onenote-common-errors
用于对 Microsoft Graph OneNote 失败进行分类并选择有界恢复路径的技能，依据脱敏响应证据区分传输、认证、授权、预配、身份、校验、限流、冲突与服务状态等故障类别。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,423 个结果
onenote-security-basics
为 OneNote 委派身份、同意、令牌缓存、笔记本内容、日志、写入与租户隔离建立安全基线的技能，产出可审计的威胁模型与有效访问矩阵。
perplexity-security-basics
Perplexity Sonar API 的安全基础技能，涵盖 API 密钥管理、查询脱敏与域名过滤等实践，用于降低密钥泄露和查询中 PII 外泄风险。
privacy-generator
扫描网站或代码库中的数据收集信号（Cookie、表单、支付、分析、社交与第三方追踪等），据此生成含12个章节的隐私政策模板，覆盖GDPR七项权利、CCPA六项权利及两种Cookie同意横幅文案。仅供信息与教育用途，不构成法律意见。
vastai-security-basics
面向 Vast.ai 租用方的安全加固技能：在共享市场硬件上部署工作负载前，围绕范围化 API 密钥、SSH、镜像来源、主机与网络暴露、数据与销毁流程建立最小权限边界。仅依据资料整理。
hunt-race-condition
面向竞态条件与 TOCTOU 漏洞的狩猎手册，基于 12 个公开漏洞赏金与协调披露案例，覆盖并发请求滥用、HTTP/2 单包攻击、双花与重复兑换、MFA-OTP 竞态等场景，并提供 Turbo Intruder 等并行请求思路与验证流程。
review-security-privacy
用于在提交 PR 前对代码差异进行安全与隐私审查的技能，重点覆盖认证、授权、租户隔离、公开端点、Webhook、文件、密钥、日志与个人数据等信任边界，仅做审查，不擅自修复或探测生产环境。
accessorysetupkit
AccessorySetupKit 是 iOS 18+ / Swift 6.3 的隐私保护配件发现与配置框架，用系统提供的选择器替代宽泛的蓝牙/Wi-Fi 权限弹窗，单次点击即可按配件授权。
defensive-appsec-review-skill
Defensive AppSec Review Skill 是一个防御性、非破坏性的应用安全审查技能，适用于对仓库、API、云应用等授权目标进行安全评估。作者 jovd83，版本 4.1.1，成熟度 production，采用 MIT 许可证，面向兼容 Agent Skills 的编码代理设计。它把笼统的"安全检查"请求转化为范围明确、非破坏性的审查，输出发现、诚实的盲点和可直接修复的结果，偏向被动分析、确定性证据收集和明确边界，而非推测性或攻击性行为。技能涵盖五种主要模式：快速分诊、对齐标准的审查（如 OWASP Top 10、ASVS、API Top 10、MASVS、NIST SSDF、OWASP SCVS、SLSA、SAMM）、报告汇编、结果规范化（统一 CodeQL、Semgrep、Gitleaks、Trivy、OSV-Scanner、OpenSSF Scorecard、Dependency-Check 等工具输出）以及审查规划。核心流程为界定范围、收集安全证据、验证候选发现、产出合适的交付物。捆绑自动化脚本需 Node.js 18+，核心工作流仅需本地文件访问，网络访问为可选项。它明确不执行漏洞利用开发、后渗透、持久化、凭据窃取、规避或破坏性测试，拒绝不明确的授权，未验证的内容会标注置信度。
3gpp-portal-authentication
面向 3GPP 门户受保护资源的认证与数据抓取方案，说明 EOL 账号登录流程、基于 AJAX 的 LoginEOL.ashx 登录端点、会话管理与 TDoc 元数据解析，并区分需要与不需要认证的资源。
legal-writer
legal-writer 是用于起草合同、备忘录、简报、起诉状、催告函、法律意见、证据开示、和解协议、服务条款和隐私政策等法律文书的技能，采用测试驱动流程逐节校验，输出 DOCX 格式。
spmi-rektorat
面向高校校领导（Rektorat）的只读 SPMI 技能，用于获取任职校区范围内的执行摘要、校园指标、文档监督、审计追踪与 TrustChain 区块链验证数据，仅在有权限时使用。
desktop-security-update
该技能用于通过现有发布工作流和已签名的 R2 安全策略，检查、标记或撤销存在漏洞的 LobeHub Desktop 版本。它操作 release-desktop-core-ota.yml 工作流的 security_policy 输入，仅触发策略任务，不构建或发布 Core。策略在更新桶中全局生效，位于 <UPDATE_SERVER_URL base>/security-policy.json。操作流程包括 inspect（检查当前策略）、preview（预览变更，不写入）、apply（应用变更），支持 mark（标记受影响版本范围并指定最低修复安装包版本）和 revoke（撤销规则）两种动作。所有变更需提供 expectedRevision、原因和规则范围，发布前需确认修复安装包已上线。
paid-add
paid-add 是 lovstudio/skills 中一个用于计算两数之和的加密技能，作为付费技能加密与激活协议的端到端测试示例。其真实指令被加密，需通过 lovstudio-activate 命令解密后使用。
headscale-node-lifecycle
用于管理 Headscale tailnet 节点全生命周期的技能：生成预认证密钥、注册、审批、打标签、列出与下线节点，适用于节点批量纳管与基础设施服务节点管理场景。
tailnet-policy
用于编写、测试和部署 Headscale 尾网（tailnet）的 Tailscale 兼容 huJSON 策略文件，覆盖 ACL、Grants、Tags、TagOwners、AutoApprovers 与 Tailscale SSH 规则，并支持策略校验与 ACL 迁移。
sota-threat-modeling
面向系统设计阶段与既有系统审计的现代威胁建模技能，以 STRIDE、LINDDUN 等方法把 Shostack 四问落地为可追踪的安全需求、测试与风险处置，强调威胁必须转化为需求 ID、滥用用例测试或带责任人的显式接受风险。
cybersecurity-partner
一个面向实际安全协作的 Gemini 技能，用于架构评审、威胁建模、安全设计、风险优先级排序等场景，强调结合用户真实约束给出可落地的修复建议。
gemini-tool-orchestrator
通过 Gemini 用自然语言编排安全工具，把意图（如扫描暴露的管理面板）转化为安全、参数化的命令。强调授权边界、只读低速率优先、确认后才运行主动阶段，并输出结构化计划、产物、findings 与摘要。
offensive-security
该技能用于授权范围内的攻防安全测试辅助，强调在确认范围、授权、目标归属、允许技术、测试窗口与报告要求后，再提供主动测试相关指导。它面向道德渗透测试、红队规划、漏洞验证与自有资产侦察，要求以最小影响方式收集证据、验证风险，并输出业务影响、复现摘要、受影响资产、严重性理由与修复建议。针对双用途请求，优先提供实验环境安全验证、漏洞解释、检测与修复建议，不提供未授权访问、持久化、隐蔽规避、凭据窃取、破坏性操作或对第三方的真实利用指令。
smart-contract-audit
smart-contract-audit 是一个面向 Solidity、Vyper、Move 和 Cairo 的智能合约与 Web3 安全审计技能，来源为 masriyan/gemini-security-skills。它覆盖重入（reentrancy）、访问控制、预言机操纵、MEV/三明治攻击等常见风险，并给出从架构梳理、威胁建模、静态与语义分析、属性测试、人工审查到经济模型模拟的完整审计流程。技能强调授权边界：仅审计获得明确授权或属于公开漏洞赏金范围的协议和代码；私钥与助记词不可触碰；区分实验室/测试网与主网，禁止针对真实用户资金模拟漏洞利用。输出物包括 scope.md、architecture.md、threat-model.md，findings/<id>.md，invariants/ 测试件，以及 report.pdf 或 report.md。
soc-operations
SOC Operations 是 masriyan/gemini-security-skills 中的安全运营中心技能，面向告警分诊、检测工程、事件响应、日志分析、威胁狩猎、SIEM 查询与 EDR 调查等安全运营工作。该技能强调在得出结论前先确认时区、资产身份、用户身份、数据来源与日志可靠性，并区分观察到的事实与假设，保留证据。其分诊流程包括：概述告警来源、时间、资产、用户、规则、严重级别与原始信号；验证信号质量（重复、已知良性模式、富化信息、遥测缺口）；构建进程、网络、认证、文件、注册表、云与身份事件时间线；给出处置结论（误报、良性真阳性、可疑、确认事件或数据不足）；输出包含证据、影响、遏制步骤与后续查询的分析师笔记。输出格式固定为处置状态、证据、范围、行动与缺口五部分。适用于安全分析师进行告警研判与事件响应，需注意其依赖可用日志与遥测数据，缺失信息需明确标注。
threat-intel-fusion
用于从 OTX、MISP、abuse.ch 等来源收集、规范化、去重、丰富并运营化 IOC 与 TTP 的威胁情报融合技能。
security-review
面向代码安全审查的清单式技能，按注入、认证授权、密钥、输入验证、数据暴露等类别逐项检查，并给出严重级别标记。