policy-remediation-plan
用于修复 AdSense 政策合规违规的整改技能，由 policy-risk-scanner 扫描结果驱动，提供内容删除、联盟披露、隐私政策、受监管内容处理等分步操作与模板，并需重新扫描验证。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,422 个结果
security-scan
security-scan 是一个在提交 PR 前运行安全检查的智能体技能，可检测硬编码密钥、依赖漏洞、输入校验缺失、SQL 注入、XSS、认证绕过和日志中的个人隐私信息，并按严重程度生成报告，关键问题会阻止 PR。
inn-check-ru
inn-check-ru 是依据公开资料检查俄罗斯交易对手（法人/个体经营者）风险的技能：仅凭 INN 汇总开放数据，输出 🟢/🟡/🔴 交通灯与建议（预付/延付/避免），支持快速 quick-scan 与完整档案，强调多源交叉核对、按日期与 tier 标注每个信号，不构成法律或信用保证。
agency-application-security-engineer
这是一个应用安全工程师（Application Security Engineer）角色技能，专注于在软件开发生命周期中落地安全实践。它通过威胁建模、安全代码审查、SAST/DAST/SCA 集成以及开发者安全赋能，帮助团队在编码阶段发现并修复漏洞。该技能强调“让安全的方式成为简单的方式”，提供 OWASP Top 10 安全编码模式、依赖漏洞管理脚本和 STRIDE 威胁模型模板等可交付物，适用于需要将安全左移、建立 AppSec 流程的开发与安全团队。
agency-privacy-engineer
这是一个专注于隐私工程的技术专家角色，负责在代码中实现隐私保护控制，而非仅制定政策。核心工作包括：发现并分类存储于数据库、日志、缓存、搜索索引、消息队列和第三方系统中的个人数据；通过数据映射确保每条个人数据流都有已知位置、用途、法律依据、保留期限和删除路径。实施数据最小化，在收集源头上阻止无目的的数据收集；在写入路径上强制执行目的范围且带版本记录的同意检查，使退出选项真正阻止操作；构建自动化的数据主体权利管道，包括数据访问请求（DSAR）导出和分布式“被遗忘权”删除，覆盖所有系统并产生可审计、可验证的记录。根据风险选用假名化、令牌化、加密、聚合或差分隐私等技术，并强调“匿名化”必须通过重识别风险测试才能成立。适用于需要将隐私政策转化为可验证技术控制的开发、数据治理和合规工程场景。
agency-secrets-credential-hygiene-engineer
该技能定义了一个“密钥与凭据卫生工程师”角色，专注于密钥与凭据的全生命周期管理：检测、预防、保险库托管、轮换与泄露响应。其核心理念是：密钥一旦被提交即视为已泄露，长期静态密钥是未来事故，从源码中删除只是修复泄露的第一步。技能覆盖在提交与 CI 阶段进行密钥扫描、将静态密钥迁移为动态短期凭据、按计划及每次泄露时轮换、以及以提交时间为起点的泄露响应流程，并强调最小权限、低误报率与让安全路径成为默认选择。
speckle-errors-auth
用于排查 Speckle 认证失败、令牌过期与权限拒绝问题的技能包，提供 401/403、GraphQL UNAUTHENTICATED/FORBIDDEN、PAT 作用域、OAuth2 流程与刷新令牌等错误的决策树、诊断步骤和修复建议。
security-leak-guardrails
一套用于防止密钥泄露的仓库加固工作流，包含禁止路径检查、gitleaks 配置、CI 密钥扫描与依赖更新，适合在仓库中建立持续防泄露机制。
vulnerability-research
面向授权目标的漏洞研究技能，通过代码分析、逆向工程、补丁差分与模糊测试发现未公开漏洞，覆盖情报收集、攻击面测绘、漏洞类别选择、深度分析、PoC 与负责任披露流程。
800-policies-eu-ai-act
用于审查、设计或修改包含 AI、LLM、智能体、RAG、工具调用或工作流自动化的 Java 企业系统，帮助工程师把 EU AI Act 关切转化为工程控制，如策略门禁、人工监督、最小权限、审计证据与审批流程。非法律意见。
abridge-security-basics
用于评估 Abridge 部署安全与隐私控制的技能：覆盖数据处理、身份、设备、EHR 工作流、支持、可审计性与事件响应，基于公开材料与租户证据做责任边界梳理，不替代合规判定。
adobe-security-basics
Adobe 集成安全基线技能：为 Adobe 服务集成建立最小权限、凭据轮换、Webhook 真实性校验、签名 URL 保管、日志最小化与破坏性操作管控，并在产生实际副作用前产出可审查的工件与证据。
algolia-security-basics
用于审计和加固 Algolia 集成的安全技能，检查密钥暴露、记录可见性、索引限制与租户搜索控制，适用于审查前端密钥、后端 ACL 与密钥轮换策略。
anima-security-basics
面向 Anima 与 Figma 设计转代码流程的凭据安全加固技能：限制 Figma 令牌最小读取权限、强制 SDK 仅在服务端运行、从密钥管理器加载令牌，并在密钥缺失或泄露时失败关闭。
attio-install-auth
用于选择并配置 Attio REST 认证的技能：单工作区 API 密钥或多工作区 OAuth 应用，含最小权限 scope 映射与只读验证，不涉及生成生产凭据。
clari-security-basics
该技能用于保护 Clari 数据集成边界，覆盖身份、凭证、导出的收入数据、Copilot 内容以及摄取（ingestion）变更操作的安全。适用于对 Clari 集成进行威胁建模或最小权限审查的场景。技能提供从数据流分类、权限最小化、凭证保护、传输与静态数据保护、变更约束到应急演练的分步指引，并明确 Revenue apikey、ingestion partnerkey 与 Copilot key/password 为相互独立的高影响密钥，要求不记录、不在自由文本提示中接受、不跨客户端复用。工具使用上要求先用 Read 与 Grep 检查配置、契约、日志、模式与测试，仅在获得明确操作员批准后才执行写入或变更，输出威胁模型、数据分类矩阵、最小权限策略及轮换、撤销、删除与事件演练凭证。
clickup-common-errors
用于诊断 ClickUp 认证、授权、套餐、请求、分页、限流、Webhook 及服务商故障的技能，基于脱敏证据先分类失败类型，再给出最小修正建议。
cohere-common-errors
用于诊断 Cohere v2 请求失败的技能，按认证、校验、模型、配额、传输与供应商等层面分类错误，基于脱敏证据给出最小复现与最安全的下一步操作。
cohere-enterprise-rbac
该技能用于将 Cohere 的 Team Owner 与 User 角色映射到应用层授权、密钥归属、租户隔离与审计控制，适用于治理多团队 Cohere 使用场景。它强调提供方角色本身不等于应用 RBAC，需在应用与密钥管理器中实施细粒度的工作负载授权，涵盖团队与成员盘点、最小权限映射、运行时密钥托管、租户/模型/端点/工具/预算策略执行、定期访问审查以及成员移除、密钥轮换、服务撤销等测试。
miro-security-basics
面向 Miro 集成的仓库侧安全基线技能：审计并加固 OAuth、会话、存储、作用域、日志与看板数据控制，识别常见集成失败。适用于需要按 Miro 官方授权模型做最小权限与数据流审查的场景。
mistral-data-handling
用于治理 Mistral 提示、输出、嵌入、文件、OCR、音频、批处理、有状态资源及删除证据的技能，适合处理敏感或需留存数据的场景。
notion-policy-guardrails
该技能把 Notion 的安全、隐私、访问、版本与变更规则转化为仓库及运行时可执行的策略门禁，适合以策略即代码方式定义 Notion 集成的合规与审批约束，产出可审计的决策或工件。
notion-security-basics
为 Notion 凭证、能力、内容访问、Webhook、写入、日志与租户隔离建立安全基线的技能。用于集成设计中先产出可审计的决策与产物，再执行任何实际操作。
onenote-common-errors
用于对 Microsoft Graph OneNote 失败进行分类并选择有界恢复路径的技能，依据脱敏响应证据区分传输、认证、授权、预配、身份、校验、限流、冲突与服务状态等故障类别。