ingest-cwe-taxonomies
PromptKit 技能，用于导入 MITRE CWE 官方数据库，并生成按领域划分的安全审计分类法。支持指定本地 CWE XML 文件或下载最新版本，输出各领域 taxonomy、规范化数据、清单更新与差异报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,423 个结果
azure-identity-dotnet
Azure Identity 是微软为 .NET 提供的 Azure SDK 身份验证库，基于 Microsoft Entra ID 为 Azure SDK 客户端提供认证能力。它通过统一的 TokenCredential 抽象和多种凭据类型，让应用可以用同一套代码在本地开发与云端生产环境中获取访问令牌。常见用途包括使用 DefaultAzureCredential 自动按顺序尝试多种认证方式，以及在 Azure 托管环境中使用托管标识（Managed Identity）实现免密钥认证。库支持服务主体（客户端密钥或证书）、Kubernetes 工作负载标识、环境变量、交互式浏览器、设备代码流、代表用户（OnBehalfOf）以及 Azure CLI、Azure PowerShell、Azure Developer CLI、Visual Studio 等开发者凭据。所有凭据实现均为线程安全，可被多个客户端和线程共享。安装命令为 dotnet add package Azure.Identity，ASP.NET Core 集成使用 Microsoft.Extensions.Azure，代理认证与 Visual Studio Code 凭据支持使用 Azure.Identity.Broker。
azure-rbac
azure-rbac 是微软 azure-skills 技能集中的一个技能，用于帮助用户为某个身份（identity）找到符合最小权限原则的 Azure RBAC 角色，并生成分配该角色所需的 CLI 命令与 Bicep 代码。其工作流程为：先通过 azure__documentation 工具查找与目标权限匹配的最小内置角色定义；若没有合适的内置角色，则通过 azure__extension_cli_generate 工具创建包含所需权限的自定义角色定义；随后再用该工具生成将角色分配给身份的 CLI 命令；最后借助 azure__bicepschema 与 azure__get_azure_bestpractices 工具给出添加角色分配的 Bicep 代码片段。该技能还说明了授予角色的前提条件：要分配 RBAC 角色，执行者需要拥有包含 Microsoft.Authorization/roleAssignments/write 权限的角色，常见的有 User Access Administrator（最小权限，推荐仅用于角色分配）、Owner（含角色分配的完全访问权限）以及包含该权限的自定义角色。
security-expert
用于审查 Azure 技术文档安全性的技能，检查内容中推荐配置的安全漏洞、硬编码凭据、权限过度开放及过时安全实践。默认无需修改，仅报告明确可利用、文中已述的问题。
security-auditor
面向 DevSecOps 与合规的安全审计技能，覆盖漏洞评估、威胁建模、应用与云安全、身份认证、安全测试及合规框架，用于安全审计、SDLC 与 CI/CD 安全审查、漏洞调查与修复验证。
security-advisory
该技能用于在 modelcontextprotocol/servers 仓库中处理私下报告的安全漏洞，遵循仓库的安全公告流程。流程包括：将公告登记为看板草稿卡、核实漏洞是否属于本仓库的服务器代码（而非 SDK）、由维护者决定接受或关闭、在私有 fork 中修复并审查、合并到 v2/main 并随版本发布后公开公告，最后在公告发布后将草稿卡转换为公开 issue 进行跟踪。该技能强调接受、关闭、回复报告者和发布公告等对外步骤必须由人类执行，智能体只进行调查和准备建议。
keycloak-principal-engineer
面向高级与首席工程师的 Keycloak 身份架构操作手册技能，覆盖领域与客户端边界、联邦与外部 IdP、授权策略、令牌与会话生命周期、治理与运维安全，把 Keycloak 当作安全关键平台基础设施来运营。
nginx-ingress-principal-engineer
面向高级与首席工程师的 NGINX Ingress 实操手册技能，围绕流量管理、边缘可靠性、多租户入站治理、安全控制与性能调优，强调从请求流、信任边界、租户隔离和故障影响范围出发，把入站流量当作面向产品的关键基础设施来运维。
moai-platform-auth0
面向 Auth0 实现的安全技能，覆盖攻击防护、多因素认证、令牌安全、发送方约束（DPoP/mTLS）与合规（FAPI、GDPR、HIPAA）。适用于配置 Auth0 安全功能、排查认证风险与做安全审查。
moai-platform-clerk
Clerk 现代认证专家技能，聚焦 WebAuthn、通行密钥（passkeys）、无密码登录流程，以及预构建的登录界面组件和多租户组织支持，适用于需要实现现代认证并兼顾良好用户体验的场景。该技能面向 Next.js、React 与 Express 项目，提供从环境变量配置、ClerkProvider 接入、中间件路由保护，到 useAuth/useUser 客户端钩子、SignIn/SignUp 页面、服务端认证与组织管理的具体实现参考，并涵盖 Core 1 到 Core 2 的迁移要点与迁移工具用法。
moai-platform-firebase-auth
Firebase Authentication 专项技能，覆盖 Google 生态、社交登录、手机号验证、匿名登录、自定义声明与安全规则集成，适用于 Web、iOS、Android、Flutter、React Native，适合构建 Firebase 或 Google 生态认证的应用。
npm-upgrade
npm-upgrade 是一项用于 Node.js/npm 项目的依赖升级技能，可批量升级含主版本的依赖包，自动修复代码、执行构建与测试验证、运行 npm audit 安全审计、提取并总结 CHANGELOG，并自动创建 Pull Request。
performing-transfer-impact-assessment
依据 Schrems II 判决与 EDPB 01/2020 建议，指导开展数据跨境传输影响评估（TIA）的技能，覆盖六步方法论、第三国法律框架分析、补充措施选择、评分量表与持续复评要求。
pp-ashby
pp-ashby 是 Ashby 招聘板的 Printing Press 只读 CLI 技能，无需 API 密钥即可查询公开职位，支持筛选、同步本地 SQLite 与离线全文搜索，不涉及任何写操作。
document-privacy-audit
针对 PDF 或 Office 文档（.pdf/.docx/.xlsx/.pptx）进行全文解析、检索与深度理解，识别并汇总隐私/敏感信息（PII、金融、健康、账号凭据等），输出审计报告与风险提示，用于合规审查、数据脱敏准备、外发前检查或隐私扫描。
techdebt
techdebt 是一个技术债检测与修复技能，可在会话结束时扫描代码变更，发现重复代码、无用导入、安全问题和复杂度热点。支持并行子代理分析、按类别扫描、自动修复与基线对比。
patent-risk-checker
依据产品图片与商品信息，筛查目标市场内外观专利与实用专利的侵权风险的技能。可输出风险评分、等级、最相似专利与预警，并生成图表，结果仅供参考，不构成法律意见。
security-audit
该技能在当前分支差异上调度 security-auditor 代理，并预先收集分支与 PR 上下文，仅限用户主动调用，不会在含糊措辞下自动触发。
super-helper-tool
公开资料仅称该工具用于提升生产力，但页面中的安装与配置内容包含数据外传、定时任务、凭据读取和远程执行等示例，均指向可疑域名。资料未提供可信的功能、用法、平台或定价说明，无法据此确认其实际用途。
security-scan
Security Scan 是一个面向代码库的综合性安全漏洞检测技能，仅由用户显式调用，默认输出报告，任何文件修改都需用户明确批准。它基于模式与正则检测及代码审查指引，覆盖 OWASP Top 10、硬编码密钥、注入、加密与配置问题。
dotnet-cryptography
面向 .NET 的密码学技能，指导算法选择与正确用法：SHA-2 哈希、AES-GCM 对称加密、RSA/ECDSA 非对称加密、PBKDF2/Argon2 密钥派生，以及 .NET 10+ 的后量子算法 ML-KEM、ML-DSA、SLH-DSA，并含 TFM 兼容与弃用算法提示。
keyring-reference
来自 nvidia/skillspector 的 keyring-reference，是一个关于凭据存储术语的参考条目，公开资料仅说明其用于记录 keyring 访问策略，未提供具体功能、用法或实现细节。
commit-security-scan
commit-security-scan 是一个用于分析代码变更（提交、PR、diff）中安全漏洞的技能，采用 STRIDE 分析与 CWE 映射。可通过 /commit-security-scan 调用，或直接运行 node .claude/skills/commit-security-scan/scripts/main.cjs。
security-scanning
security-scanning 是一个自动化安全扫描流水线技能，覆盖 SAST（Semgrep）、SCA（OWASP dependency-check）、SBOM 生成（Syft）、漏洞扫描（Grype）与密钥检测（detect-secrets），可接入 pre-commit、CI 和发布门禁。