elasticsearch-authz
用于管理 Elasticsearch 基于角色的访问控制（RBAC）的技能：创建原生用户、角色、角色分配与外部域角色映射，并支持文档级与字段级安全。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,421 个结果
security-alert-triage
用于 Elastic Security 告警分诊的技能：逐个获取告警、收集上下文、分类威胁、创建案例并确认告警，依赖 case-management 技能创建案例。
security-case-management
通过 Kibana Cases API 管理 Elastic Security 的 SOC 案件：创建、搜索、更新案件，关联告警、添加调查备注，并支持标签与严重级别管理。仅适用于 securitySolution 范围内的安全案件。
security-detection-rule-management
用于创建、调优和管理 Elastic Security 检测规则（SIEM 与 Endpoint）的技能，可处理误报、例外、新覆盖与噪声规则。所有操作通过 Kibana Detection Engine API 与 rule-manager.js 完成。
security-generate-security-sample-data
用于为 Elastic Security 生成 ECS 合规的安全事件、多步攻击场景与合成告警，填充仪表盘、Alerts 标签页和 Attack Discovery，适用于演示、测试检测规则和模拟 SOC 环境。
electron
面向 Electron 跨平台桌面应用的开发模式参考，覆盖主进程与渲染进程、IPC 通信、安全配置、自动更新与原生菜单，适用于构建 Electron 桌面应用、实现主/渲染进程通信或接入原生系统能力的场景。
security-best-practices
该技能用于针对特定编程语言与框架执行安全最佳实践审查并提出改进建议。它首先识别当前项目所使用的前端和后端语言与框架，然后从技能的 references 目录加载对应的安全文档（文件名格式为 <language>-<framework>-<stack>-security.md，以及框架无关的 <language>-general-<stack>-security.md）作为审查依据。技能支持三种工作模式：一是编写默认安全的代码，适用于新项目或新代码；二是在日常工作中被动检测重大漏洞；三是按用户要求生成带严重性分级与编号的漏洞报告并协助修复。审查范围覆盖前后端，报告以 Markdown 文件形式输出（默认 security_best_practices_report.md），并包含执行摘要、严重性分区、行号引用和关键发现的一句话影响说明。修复时建议逐项处理，避免破坏现有功能。
security-ownership-map
Security Ownership Map 是一个用于分析 git 仓库的安全归属工具。它基于 git 历史构建“人—文件”二部图，计算巴士因子（bus factor）与敏感代码归属，并可导出 CSV/JSON 供 Neo4j、Gephi 等可视化。工具还能基于共享提交的 Jaccard 相似度构建文件共变图，把经常一起变更的文件聚类。使用需要 Python 3 和 networkx 库，通过 pip install networkx 安装。它仅做分析输出，不修改代码；具体收费、平台支持等信息暂未提供。
security-reviewer
面向代码安全审计的专用技能，覆盖 OWASP 风格风险、密钥泄露、认证缺陷、注入、XSS/SSRF、不安全输入处理与敏感数据暴露等问题，适合在改动输入处理、认证、API、数据访问、上传、支付或外部集成后使用。
security-threat-model
该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。
k8s-security-policies
面向 Kubernetes 集群的纵深防御安全技能，覆盖命名空间级 Pod Security Standards、默认拒绝 NetworkPolicy、最小权限 RBAC、OPA Gatekeeper/Kyverno 准入控制，以及可选的 Istio STRICT mTLS 与授权策略。
privacy-check
用于发布前检测个人数据收集信号的隐私卫生技能：扫描邮箱/姓名/电话/地址/支付字段与埋点库，并检查是否存在隐私说明。它不做法律合规审查，仅做确定性的发布前检查，输出用于发布就绪评估。
release-readiness
用于在评审、QA、安全、许可证审计与隐私检查之后汇总发布证据并生成发布决定的技能；仅当所需上游证据齐全且通过校验时返回 OK，作为 /ship 之前的最后一道门禁，阻止未经验证的发布。
gitbook-cli
GitBook CLI 是 @gitbook/cli npm 包提供的 gitbook 命令，用于在 GitBook.com 上构建与发布集成，并可将 OpenAPI 规范发布到 GitBook 组织。注意它不是旧版 gitbook-cli 书籍构建工具。
secops-investigate
面向安全运营的深度调查技能，指导 AI 以 Tier 2/3 SOC 分析师视角调查案件、实体或事件，涵盖恶意软件分诊、横向移动排查与调查报告生成，并适配远程与本地工具。
cis-controls
面向 CIA 平台的 CIS Controls v8 安全控制实施技能，用于安全加固、合规评估、安全基线与供应商安全审查，覆盖资产清单、数据保护、访问控制、审计日志与应用安全等控制项。
compliance-checklist
该技能用于跨 ISO 27001、NIST CSF、CIS Controls、NIS2、EU CRA、GDPR、SOC 2、PCI DSS 和 HIPAA 的多框架合规核查，面向网络安全咨询场景，支持 ISMS 合规评审、审计准备与控制映射。
input-validation
该技能提供系统化的输入校验、清洗与编码方法，用于防范 XSS、SQL 注入和命令注入等攻击，遵循 OWASP 最佳实践与 Hack23 ISMS 安全编码标准，覆盖多层防御校验。
secure-code-review
面向安全代码审查的技能，依据 OWASP Top 10、SANS Top 25 与 Hack23 ISMS 安全开发策略，指导在合并、审计、上线前发现漏洞。
auth-review
用于审查身份认证与授权代码的安全技能，检查凭据处理、令牌安全、会话管理、访问控制、OAuth/OIDC 流程、输入校验与错误处理，帮助发现安全问题和规范合规性问题。
common-git-collaboration
一套 Git 与协作规范技能，用于约束提交信息、分支管理、Pull Request 与仓库安全，适用于编写提交、创建分支、合并代码等场景。
laravel-security
用于加固 Laravel 应用的技能，涵盖基于 Policy 的模型授权、Gate 全局权限与 RBAC、表单请求验证的批量赋值防护，以及 CSRF 保护。适合在创建授权逻辑、检查权限或审查安全配置时使用。
php-security
面向 PHP 应用的安全编码规范技能，覆盖数据库访问、密码处理与输入校验，用于防范 SQL 注入、XSS 等风险。
react-security
面向 React 客户端应用的安全技能，用于防范 XSS、加固认证流程与审计第三方依赖，强调对危险 HTML 注入做净化、把 JWT/会话放入 HttpOnly 与 Secure Cookie，并配合 CSP、CSRF 防护与安全响应头。