workos-sso
WorkOS SSO 技能，用于通过 SAML 与 OIDC 身份提供商配置单点登录，覆盖环境校验、SDK 安装、SP 发起与 IdP 发起流程、回调处理、测试身份提供商验证及生产组织配置。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
安全与审计
7,388 个结果
workos-vault
WorkOS Vault 用于加密、存储和管理敏感数据，基于密钥上下文隔离并支持 BYOK 自带密钥。本条目介绍其身份验证前提、密钥上下文设计、对象增删改查、本地加密与常见错误处理，需配合官方文档使用。
security-hardening
security-hardening 是一键式 AI 智能体与技能安全加固技能，可部署输入过滤、命令拦截、模型锁定、持久化守卫与审计日志，用于防御提示注入与社会工程攻击，并建立默认拒绝的安全基线。
flutter-security
用于审计与加固 Flutter 应用安全性的技能，覆盖 OWASP Mobile Top 10、密钥检测、令牌存储、网络安全、二进制保护与隐私控制，并输出按严重级别分类的安全审查文档。
security-design
Prodcraft 的 security-design 技能，用于在架构确定后把信任边界、敏感数据路径与攻击者假设转化为具体的安全控制设计，产出威胁模型，供实现与安全审计使用。
privacy-and-store-declarations
这是一个用于 React Native/Expo 应用的隐私与商店声明审计技能，旨在让应用的隐私故事变得真实且可证明。它通过零依赖审计脚本检查源代码、发布的 JavaScript、预构建的 Pods 和构建后的应用，确保：第一方网络代码仅通过声明的接缝访问网络（或完全离线），每个联网 SDK 都在契约中声明，iOS 隐私清单覆盖所有 pod，App Privacy 和 Data safety 答案来自同一个受检契约，发布二进制与契约匹配，且仓库中无密钥或密钥库。适用于需要在 App Store 和 Google Play 提交隐私声明的场景。
security-scan
Security Scan 是 zereight/gitlab-mcp 提供的快速安全扫描工作流，针对代码变更做聚焦安全检查，速度比完整 /review 更快，聚焦安全专项。适用于提交涉及认证、用户输入、数据存储或外部 API 的代码前，新增依赖后，或 PR 前的安全把关。
game-security
游戏安全逆向专项技能，用于游戏反作弊分析、Unity/UE 逆向、内存扫描、DBI 框架、IL2CPP 分析、游戏保护壳（VMProtect/Themida）脱壳、Cheat Engine 与游戏 Mod 开发等任务，提供方法论与工作流指导，工具安装以手动为主。
openssl-tls
openssl-tls 是一份关于 OpenSSL 命令行的实用参考，覆盖证书生成、TLS 调试与文件加密三大方向。内容以可直接复制的命令片段为主，包括：生成自签名证书（RSA 与 EC、可加 SAN）、生成 CSR 与私钥、查看证书详情（主题、颁发者、有效期、SAN、序列号、指纹）、校验证书链、使用 s_client 测试 TLS 连接与 mTLS、检查证书到期时间、在 PEM/DER/PKCS12 之间转换格式、搭建本地开发 CA、为客户端签发证书、AES 对称加解密与 RSA 非对称加解密、生成随机密码和密钥，以及针对常见报错（证书校验失败、缺少中间证书、证书过期、密钥与证书不匹配等）的排查命令。适合开发、测试和运维人员在做本地 HTTPS、调试 TLS 握手或处理证书问题时的快速查阅。资料未提供安装说明、版本要求、限制条件或收费信息。
review
用于在代码库公开发布前审计其开放性，检查密钥泄露、缺失文档或其它缺口，可在任意阶段重复运行。
afrexai-compliance-audit
afrexai-compliance-audit 是一个合规审计生成技能，帮助组织在不聘请外部顾问的情况下，针对主流治理与安全框架开展内部合规审计。它可对照 SOC 2（Type I 与 II，Trust Services Criteria）、ISO 27001（信息安全管理）、GDPR（欧盟/英国数据保护）、HIPAA（美国医疗健康数据）、PCI DSS（支付卡安全）、SOX（美国上市公司财务控制）以及 CCPA/CPRA（加州消费者隐私）等框架生成结构化审计结果，突出差距、风险与整改优先级。使用时用户需告知要审计的框架，并提供组织背景信息，例如行业与规模、现有安全控制、处理的数据类型、已有认证以及已知缺口或关注点。输出包含执行摘要（总体就绪度评分、关键缺口数量、预计整改时间线）、逐项控制评估（状态、所需证据、当前缺口、整改步骤、优先级、工作量估算）、整改路线图（分 0-30 天、30-90 天、90-180 天三个阶段）以及证据清单（文档清单、需创建的政策模板、需验证的技术配置）。
pre-push-security-scan
这是一个用于 Git push 前强制执行的敏感信息扫描技能，目的是防止 API keys、tokens、passwords、私钥等被推送到远程仓库。它适用于所有 git push、gh pr create、代码同步等场景，通过三层检查（待推送 diff、工作目录文件、Git 历史新增内容）识别高危密钥模式，并给出发现泄露后的修复流程与自动化集成方式。
sniff-report
sniff-report 是 sniff 扫描工具流程中的一个报告展示步骤，用于显示最近一次 sniff 扫描的结果。它通过统一的 sniff MCP 工具以 report 模式运行，传入当前项目的绝对路径作为 rootDir，并支持 summary（可读摘要）或 json（原始数据）两种输出格式；若统一工具不可用，则回退到旧版 sniff_report。该技能并非独立入口，而是 sniff 运行流程的一部分，通常由 sniff 技能自身调用。展示内容包括按严重程度统计的发现总数、带文件位置的主要问题，以及在源码与浏览器中均得到确认的佐证发现。
triage-dependabot-alerts
用于对 Activepieces 仓库的 Dependabot 依赖漏洞告警进行按需分诊的技能：拉取开放告警、去重为不同的（包、公告）组合、核实漏洞是否真实可达，并生成可评审报告与经验证不破坏构建的版本升级修复建议。
triage-image-cves
该技能用于对 Activepieces 已发布的 Docker 镜像（activepieces/activepieces）进行按需漏洞排查。它使用 grype 扫描镜像中操作系统/基础镜像层（deb）与应用层（npm）的 CVE，并只关注 High 与 Critical 级别。技能会列出最近的 3 个镜像标签供用户选择，随后按包生成可供审阅的报告，并在隔离的 git worktree 中提出经完整验证的修复方案：重构建镜像、目标 CVE 消失且不引入新的 High/Critical、测试通过、容器可正常启动、代码 diff 范围受控。所有改动都不会写入工作树或提交，用户逐条决定批准、忽略或升级处理。产物写入 gitignored 的 .security-triage/ 目录。
triage-security-advisories
用于对 Activepieces 仓库 GitHub 私密报告漏洞进行分诊的技能：拉取 Security 标签页的仓库安全公告，做范围核查、深度验证、SLA 评分并生成可评审报告与修复建议，由用户逐条决定批准修复、判定超范围或升级。
security-hardening
该技能用于在 AEMaaCS 云工作流中，对 Adobe Dispatcher Apache HTTP Server 模块及相关 HTTPD 配置执行安全审计与加固。它仅面向云服务场景，范围由技能目录固定，无需用户选择部署变体。技能通过一组 Dispatcher MCP 工具（validate、lint、sdk、trace_request、inspect_cache、monitor_metrics、tail_logs）收集证据，流程包括定义威胁模型与审计范围、应用云护栏（不可变/默认包含约束、保留探测路径行为、CDN 与 Dispatcher 职责划分）、采集基线证据、验证暴露控制、验证缓存与头部保护，最终输出风险评级发现、按优先级排序的修复方案与回滚计划。输出契约要求始终返回范围与威胁模型假设、风险评级发现表、证据表、修复计划、所选测试 ID 与结果、回滚计划与残余风险。护栏要求不得在无证据情况下降低严重级别或声称控制有效，需明确云假设，区分强制修复与纵深防御建议，并区分 Dispatcher 加固发现与 CDN/WAF 边缘策略发现。
security-auth-security
面向开发团队的安全实践技能，覆盖密钥管理、依赖漏洞扫描、XSS 与 CSRF 防护、安全令牌存储及 CODEOWNERS 配置，强调纵深防御与最小权限，适用于 React/Next.js 与 GitHub、Vercel 等 CI/CD 环境。
github-oauth-nango-integration
该技能用于在 Nango 中实现 GitHub OAuth 与 GitHub App 双连接认证：一个连接（github）负责用户身份登录，另一个连接（github-app-oauth）负责仓库访问，并通过 webhook 实现用户与安装的关联、仓库同步与数据同步。
security-audit
security-audit 是一个面向 Web 应用与后端服务的安全审计技能，用于检查 CSP、安全响应头、RLS、输入净化、认证、密钥管理、依赖漏洞、CORS、Webhook 与限流等配置，适合部署前或新增集成后使用。
repo-bug-audit
仓库级 Bug 审计技能：在单个或多个代码库中做静态分析式缺陷发现，输出可复核、可复现、可修复的证据型 Bug 记录与架构风险信号。默认仅审查不改代码，强调少而真实的发现，弱线索单独存放。
security-audit
Security Audit 是一个安全审计与漏洞评估技能，用于开展安全代码审查、漏洞识别（CVSS 评分）、OWASP Top 10 评估、认证与授权审计、数据保护控制审查、依赖漏洞分析以及修复路线图制定。适用于发布前安全审查、合规审计、渗透测试准备、事件响应分析和依赖漏洞评估等场景。
alibabacloud-mining-attack-diagnosis
阿里云安全中心挖矿（加密劫持）诊断技能，按固定六步 SOP 只读排查挖矿告警、提取 IOC、圈定受影响资产、检测攻击面并生成分级处置报告，不执行隔离、查杀等变更操作。
crops
CROPS 是用于以太坊 dApp 架构与既有系统评审的技能，围绕审查抗审查、开源与自由许可、隐私、安全四类属性，输出具体检查结论与权衡建议。