github-oauth-nango-integration
该技能用于在 Nango 中实现 GitHub OAuth 与 GitHub App 双连接认证：一个连接（github）负责用户身份登录，另一个连接（github-app-oauth）负责仓库访问，并通过 webhook 实现用户与安装的关联、仓库同步与数据同步。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,415 个结果
security-audit
security-audit 是一个面向 Web 应用与后端服务的安全审计技能，用于检查 CSP、安全响应头、RLS、输入净化、认证、密钥管理、依赖漏洞、CORS、Webhook 与限流等配置，适合部署前或新增集成后使用。
repo-bug-audit
仓库级 Bug 审计技能：在单个或多个代码库中做静态分析式缺陷发现，输出可复核、可复现、可修复的证据型 Bug 记录与架构风险信号。默认仅审查不改代码，强调少而真实的发现，弱线索单独存放。
security-audit
Security Audit 是一个安全审计与漏洞评估技能，用于开展安全代码审查、漏洞识别（CVSS 评分）、OWASP Top 10 评估、认证与授权审计、数据保护控制审查、依赖漏洞分析以及修复路线图制定。适用于发布前安全审查、合规审计、渗透测试准备、事件响应分析和依赖漏洞评估等场景。
alibabacloud-mining-attack-diagnosis
阿里云安全中心挖矿（加密劫持）诊断技能，按固定六步 SOP 只读排查挖矿告警、提取 IOC、圈定受影响资产、检测攻击面并生成分级处置报告，不执行隔离、查杀等变更操作。
crops
CROPS 是用于以太坊 dApp 架构与既有系统评审的技能，围绕审查抗审查、开源与自由许可、隐私、安全四类属性，输出具体检查结论与权衡建议。
ai-ethics-security
面向 AI 系统安全与伦理治理的技能，覆盖 AI 风险分级、智能体安全框架、幻觉检测与缓解、负责任 AI、PII 保护、对抗性机器学习防御、法规合规与安全监控。
ai-security-analyst
面向 AI 与 ML 系统的安全评估技能，覆盖提示注入、越狱、幻觉、模型投毒、智能体工作流安全、模型供应链、PII 保护与 AI 安全事件响应，并提供风险分级、测试清单与监控指标。
compliance-auditor
合规审计技能，用于审计证据收集、控制测试、SOC 2 就绪评估、NIST CSF 差距分析、ISO 27001 实施与 HIPAA 等合规框架的差距识别和整改跟踪。
network-data-security
该技能用于网络与数据安全防护，覆盖网络分段架构、防火墙策略、IDS/IPS、DNS 与邮件安全（SPF/DKIM/DMARC）、TLS 证书生命周期、DLP、数据分级、DDoS 防护等，强调默认拒绝、加密传输存储、区域隔离与规则定期审查。
penetration-tester
该技能用于在获得书面授权后执行渗透测试与道德黑客评估，覆盖侦察、扫描、Web 应用测试、社会工程、云安全测试、报告与复测等阶段，强调严格范围与禁止破坏生产数据。
security-operations
该技能面向安全运营中心（SOC）建设与管理，覆盖SIEM设计、检测工程、事件响应、威胁狩猎与运营指标，并强调与SRE安全融合。
security-trainer
Security Trainer 是一个安全培训与意识项目设计技能，用于制定分层培训课程、钓鱼模拟活动、桌面演练以及面向 CISO 和董事会的安全报告仪表板，帮助把员工从薄弱环节转变为主动防御层。
threat-hunter
Threat Hunter 是一个面向安全运营的自动化威胁狩猎技能，按 MITRE ATT&CK 框架生成狩猎假设、跨日志源执行检测查询，并支持 IOC 扫描、紫队演练与威胁情报整合，用于发现已绕过自动检测的攻击者。
agentic-app-audit
agentic-app-audit 是一个针对已部署 AI 智能体的黑盒安全审计技能，属于 agentic-bug-hunter 项目。它从产品界面出发，检验智能体是否会在攻击者诱导下，借自身权限执行越权操作，重点关注工具调用劫持、跨会话记忆投毒、经由已连接工具的混淆代理、智能体间 IDOR、过度代理和权限越界等问题。该技能强调确定性验证：用带外回调证明工具可达，用双身份金丝雀验证跨租户泄漏，用特权记录证明越权，并要求记录完整对话序列以便复现，避免误报。
llm-redteam
llm-redteam 是一个面向 LLM 应用的红队测试技能，用于系统化探测聊天接口、RAG 应用和具备工具调用能力的智能体中的安全缺陷。它覆盖直接与间接提示注入、越狱、系统提示词泄露、数据外泄、护栏绕过、多轮渐进升级、跨语言指令、编码混淆、隐形 Unicode 指令走私、过度代理调用和不安全输出等攻击类别。该技能通过内置扫描器 tools/llm_redteam.py 对目标端点运行语料库，每次运行注入金丝雀标记（RT_PWNED_xxxx），只有当响应中出现金丝雀、真实泄露或实际工具调用时才判定该类攻击“命中”。技能强调“反射不等于利用”，要求将单独的攻击信号链接到 IDOR、外泄、SSRF、存储型 XSS、RCE 等具体影响，并遵循 OWASP ASI01–ASI10 分类映射进行定性。适用于授权范围内的 LLM 应用安全评估、漏洞赏金验证与 AI 功能上线前审计。
mcp-server-audit
mcp-server-audit 是一套针对 Model Context Protocol（MCP）服务器的安全审计方法，聚焦工具投毒、经由工具描述与结果触发的提示注入、工具权限范围缺失或过度授权、副作用操作缺少审批门、结果通道泄密、后门定义的“rug-pull”（先批准后变定义）以及传输与配置风险。它以“不可信输入能否让智能体执行用户未批准的操作、泄露秘密或越权访问资源”为核心判据，并按用途、主要能力、使用方式、适用场景和限制组织内容。该资料以检查清单与源码检索命令的形式给出审计要点，强调必须用具体可复现的工具调用证明问题，未提供可证明路径的“理论可利用”不算漏洞。适用对象为审计或开发 MCP 服务器、评估智能体工具安全边界的人员；不提供可直接运行的独立产品、收费信息、平台支持范围或效果数据，这些暂未提供。
cdk-security-review
AWS CDK 安全审查技能，用于审查某个 PR 自身引入的安全暴露，覆盖 IAM 最小权限、网络与资源访问、密钥与凭据、安全默认值四类，只判断本次改动新增或放宽的风险，不重新审计既有安全状况。
bitcoin-auth-diagnostics
用于诊断与排查 bitcoin-auth 令牌生成与验证问题的技能，覆盖令牌格式解析、签名验证、时间偏移与请求路径匹配等故障，并提供规范化日志与安全注意事项。
soc2-policy-drafting
用于起草可审计的 SOC 2 政策文档与控制叙述的技能，覆盖访问控制、变更管理、事件响应、备份恢复、漏洞管理、供应商管理、安全意识等类型，强调基于已确认事实撰写并标注假设与缺失信息。
b2-least-privilege-keys
用于审查 Backblaze B2 应用密钥、设计最小权限替代方案并安全退役高风险密钥的技能，避免泄露长期密钥。
understanding-tauri-ecosystem-security
介绍 Tauri 生态安全实践的中文技能文档，涵盖依赖审计、漏洞报告、CSP、权限与能力配置、运行时校验及发布前安全检查清单，帮助开发者在应用全生命周期中落实纵深防御与最小权限原则。
rls-patterns
RLS Patterns 是一项用于约束数据库行级安全（Row Level Security）实践的技能，要求在编写任何数据库查询、访问数据的 API 路由或写入数据库的 webhook 时，统一通过上下文辅助函数访问，避免直接调用数据库从而绕过 RLS，实现用户数据隔离与权限控制。
security
Security Specialist 是一个面向安全架构与渗透测试的技能，用于安全审查、漏洞评估、威胁建模、安全编码、认证授权设计、合规与渗透测试，按 OWASP、NIST 等标准输出风险评估与修复建议。