b2-least-privilege-keys
用于审查 Backblaze B2 应用密钥、设计最小权限替代方案并安全退役高风险密钥的技能，避免泄露长期密钥。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,420 个结果
understanding-tauri-ecosystem-security
介绍 Tauri 生态安全实践的中文技能文档，涵盖依赖审计、漏洞报告、CSP、权限与能力配置、运行时校验及发布前安全检查清单，帮助开发者在应用全生命周期中落实纵深防御与最小权限原则。
rls-patterns
RLS Patterns 是一项用于约束数据库行级安全（Row Level Security）实践的技能，要求在编写任何数据库查询、访问数据的 API 路由或写入数据库的 webhook 时，统一通过上下文辅助函数访问，避免直接调用数据库从而绕过 RLS，实现用户数据隔离与权限控制。
security
Security Specialist 是一个面向安全架构与渗透测试的技能，用于安全审查、漏洞评估、威胁建模、安全编码、认证授权设计、合规与渗透测试，按 OWASP、NIST 等标准输出风险评估与修复建议。
thinking-threatmodel
对想法、决策和策略进行跨时间尺度与威胁场景压力测试的技能，灵感来自 WorldThreatModelHarness；通过 7 个时间跨度与 5 类威胁维度构建脆弱性矩阵，输出关键交叉点、主要威胁与加固建议。
workspace-cli-usage
workspace-cli（cws）是长亭科技安全产品的统一命令行工具，用于管理 SafeLine WAF、X-Ray 漏洞扫描器、CloudWalker CWPP 与 T-Answer。支持站点管理、IP 封禁、ACL、策略规则、攻击日志查询、漏洞扫描与资产管理等操作，可通过 --help 发现命令。
ctf-crypto
面向 CTF 密码学挑战的攻击技术速查技能，覆盖经典密码、现代分组/流密码、RSA、ECC、ZKP、PRNG、格与 LWE 等方向，并提供配套参考文件与工具安装说明。
ctf-pwn
面向 CTF 二进制漏洞利用（pwn）的技能参考，汇总栈溢出、ROP、格式化字符串、堆利用、沙箱逃逸、内核与 V8 等利用技术，并提供 pwntools、ROPgadget、one_gadget、seccomp-tools 等工具安装与常用命令。
cyber-physical
面向信息物理系统与工业控制系统（ICS-SCADA）的通用架构技能，梳理 Purdue 参考模型分层、控制回路、IT/OT 融合与 OT 安全，将产品相关技能泛化为与引擎无关的控制系统设计方法。
threat-model
threat-model 是一个面向代码仓库的威胁建模技能，用于在仓库中、代码旁生成并维护文档 docs/threat-model.md。它记录系统保护什么（资产 A1…）、防范谁（角色 X1…）、信任边界在哪里（B1…）、已知威胁有哪些（T1…），并把文档接入智能体指令文件（AGENTS.md 或 CLAUDE.md），使其随改动持续更新。它阅读代码与配置进行映射，不执行修复、不提交、不向部署环境发起请求；威胁带稳定 ID 与状态（Open、To verify、Mitigated、Accepted），要求引用文件与函数作为证据，并记录控制措施的失效边界。
security-review
security-review 是 Bug Hunter 的本地配套技能，提供基于 STRIDE 的聚焦式安全审查，适用于完整安全审计、PR 安全验证、每周安全扫描、依赖可达性与代码审查结合、威胁模型驱动分析等场景。
auth0-automation
通过 Rube MCP（Composio）自动化 Auth0 任务，需先连接 Rube MCP 与 Auth0 连接，并始终先用 RUBE_SEARCH_TOOLS 获取最新工具 schema。
virustotal-automation
通过 Composio 的 Rube MCP（Virustotal 工具包）自动化 VirusTotal 操作的技能。使用前需先连接 Rube MCP 并建立有效的 VirusTotal 连接，每次执行前应先搜索工具以获取最新 schema。
supply-chain-hardening
该技能用于加固软件供应链，覆盖 npm/pnpm/bun/yarn/aube、uv/pip、Cargo、GitHub Actions 等生态，通过推理依赖代码的执行时机、权限范围与检测方式，帮助配置安装门禁、隔离与扫描。
cloud penetration testing
面向 Azure、AWS、GCP 的云渗透测试技能，覆盖侦察、认证测试、资源枚举、权限提升、数据提取与持久化，适用于获得授权的云安全评估。
metasploit framework
面向授权渗透测试的技能条目，围绕 Metasploit Framework 的使用流程，覆盖 msfconsole 基础、模块类型与搜索、漏洞利用配置、Payload 生成、Meterpreter 会话、辅助与后渗透模块、msfvenom 与 Handler 设置等主题，并列出必备工具、知识、访问权限及法律与操作安全等注意事项。
mobile-security-coder
面向移动端安全编码的专家技能，专注输入校验、WebView 安全与移动特有安全模式，适合在移动安全编码任务中主动使用。
security-auditor
安全审计与 DevSecOps 技能：覆盖 OWASP Top 10、SAST/DAST 扫描、渗透测试、认证与 JWT 审计、数据加密与事件响应，用于代码安全、加固配置与安全审计。
vulnerability-scanner
vulnerability-scanner 是一个面向安全漏洞分析的原则与检查清单技能，强调以攻击者视角审视系统、按专家方式防御，并包含 2025 年威胁态势意识。资料提供运行时脚本与 OWASP Top 10 等参考清单，用于验证安全原则是否落实。
authentication-flow
认证流程设计技能，覆盖注册、登录、密码重置、SSO、MFA 与会话管理的 UX 模式，提供各环节的字段、文案与安全建议，帮助设计低摩擦且安全的认证体验。
security-hardening
面向 ClickHouse 的安全加固技能，涵盖 RBAC 角色与授权、行策略、配额、网络访问限制、审计日志与最小权限等访问控制实践，适用于多租户隔离与监控连接加固。
cloud-network-security
用于管理 Elastic Cloud Serverless 项目网络安全的技能，可创建、更新、删除 IP 过滤器与 AWS PrivateLink VPC 过滤器，限制项目入站流量。需先完成 cloud-setup 并设置 EC_API_KEY。
elasticsearch-audit
用于启用、配置和查询 Elasticsearch 安全审计日志的技能，覆盖审计开关、事件筛选、过滤策略、审计事件检索与 Kibana 审计关联，适用于合规与安全事件调查。
elasticsearch-authn
用于向 Elasticsearch 集群进行身份验证的技能，覆盖原生、文件、LDAP/AD、SAML、OIDC、Kerberos、JWT、PKI 证书等认证域及 API 密钥全生命周期，强调用环境变量管理凭据、不在对话中传递密钥。