cmd-review-chain-halt
用于审查 Cosmos SDK 协议代码的 AI 技能，重点排查链停机风险、非确定性结果与链上行为缺陷，特别关注 x/ 目录，适合协议升级前做全面代码审阅。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,423 个结果
onekey-security
OneKey 钱包安全技能，用于代币安全审计、蜜罐检测、交易模拟、授权风险审查、可疑代币识别与硬件钱包安全检查。
om-auto-sec-report
om-auto-sec-report 是一个安全报告驱动技能，按时间窗口（日期、PR 编号下限、分支、spec 或默认最近 7 天已合并 PR）循环调用 om-auto-sec-report-pr，汇总各单元发现并生成仅含文档的聚合 PR。
om-auto-sec-report-pr
面向单一工作单元（一个 PR、一份 .ai/specs/ 下的规格文件或一个分支 diff）的偏执型 OWASP 安全分析技能，扫描 OWASP Top 10 及常规代码审查易漏的攻击向量，并为每个发现给出后续深入范围。
ai-workflow-red-team-lite
对 AI 自动化流程做轻量红队演练的 Skill，聚焦误用路径、边界失败和数据泄露风险。适合审阅流程说明、输入输出与权限边界，产出攻击面摘要与演练清单；不提供可直接滥用的攻击脚本，不协助破坏系统。
audit-code
audit-code 是面向项目源码的安全审查技能，用于检查硬编码密钥、危险函数调用、SQL 注入、依赖风险、敏感文件、权限过松与数据外传模式，并输出按严重程度排序、带文件位置和修复建议的结构化报告。
claw-skill-guard
claw-skill-guard 是一款面向 OpenClaw 技能的安全扫描器，可在安装前检测恶意模式、可疑 URL 与安装陷阱，帮助用户识别技能中隐藏的下载执行恶意代码等风险。
clawdtm-advisor
ClawdTM Advisor 是一个 OpenClaw 技能，用于搜索、评估安全性并安装其他 OpenClaw 技能。它通过公开 API 按关键词或意图查找技能，展示安全评分、风险等级与社区评价，并在写入本地技能目录前遵循分级安全策略，帮助用户更安全地发现和安装技能。
openclaw-server-secure-skill
该技能面向 OpenClaw（原 Clawdbot/Moltbot）的自托管部署，提供服务器安全加固与安装指引，涵盖 SSH 加固、防火墙、Tailscale VPN 及 OpenClaw 本身安装，适合需要锁定服务器、限制公网访问并按官方步骤完成部署的用户。
sanitize
sanitize 是 AgentWard 提供的本地 PII 脱敏技能，可扫描文本文件并识别、替换信用卡、社保号、邮箱、API 密钥、地址等 15 类个人信息，替换为编号占位符。纯 Python 标准库实现，零依赖，全程本地处理，供 AI 代理安全使用。
security
面向软件安全工程的安全技能，用于漏洞评估、渗透测试指导与安全代码审查，涵盖 OWASP Top 10 检查、STRIDE 威胁建模与合规审计，按需分阶段加载资料。
skill-scanner
用于在安装前扫描 Clawdbot/MCP 技能的安全审计工具，可检测恶意软件、间谍软件、挖矿程序与恶意代码模式，支持命令行、Clawdbot 内调用和 Streamlit Web UI，输出 Markdown 或 JSON 报告。
supabase-gen
supabase-gen 是一款免费开发工具，可读取 Prisma schema 并生成 Supabase 行级安全（RLS）策略，涵盖 SELECT、INSERT、UPDATE、DELETE，支持 auth.uid() 用户归属与组织多租户模式，输出可直接在 Supabase SQL 编辑器运行的 SQL。
code-review
该技能用于对 OWASP Cheat Sheet Series 的拉取请求（PR）进行严格审查，覆盖安全正确性、实用性、链接与来源核验、内容重复和语言表达等方面。它强调先分流：链接垃圾直接关闭，流程缺失先指出流程要求，并按改动规模决定审查深度；需阅读所有改动文件的完整内容，并理解 CI 已检查和未覆盖的盲区。审查包含五个维度：安全正确性、实用性、链接与来源、重复与放置、语言与结构。结果按严重程度整理：必须修复项不设上限，应当修复项最多五条，小问题最多三条。
totp-generate
totp-generate 是一个零依赖脚本技能，用用户已持有的共享密钥离线生成当前 RFC 6238 TOTP 两步验证码，支持解析 otpauth:// URI，并处理前导零、base32 填充、位数与周期等常见问题。
totp-mcp-server
totp-mcp-server 用于搭建并自托管的 MCP 服务器，把当前 TOTP 验证码作为工具提供给智能体，使 2FA 种子不进入模型上下文。面向需要让智能体获取 2FA 验证码、但又不希望共享密钥出现在提示或记录中的场景。
totp-provider-api
该技能从托管方 API 或 CLI 获取 2FA 验证码（1Password、Bitwarden、Vault TOTP、2FAuth），种子始终留在提供方，不落到本机。资料明确：Google Authenticator 无 API。适用于无人值守的代理或 CI 场景。
audit
audit 是 panaversity/agentfactory-business-plugins 中的一个审计技能，用于在审计、审计准备、审计包、内部审计、外部审计、监管审计、监督访问、审计证据、审计轨迹等场景下激活。它提供了一套通用审计规则与工作流程，包括审计准备计划、模拟审计/审查、审计发现响应框架，以及合规状态标准（CURRENT、REVIEW NEEDED、PARTIAL、GAP、URGENT）。该技能强调证据清单、根因分析、具体整改行动与截止日期，并要求输出包含任务、审计类型、配置、日期、负责人和复核日期等强制头部信息。所有输出在使用于业务决策前需由合格专业人员复核。
dsar-privacy
面向数据主体访问请求（DSAR）的工作流管理技能，覆盖接收、身份核验、数据发现、汇编与修订、响应起草到答复与归档的全周期，并给出英国GDPR、欧盟GDPR、CCPA等司法辖区的响应期限、请求类型分流与升级规则。
kyc-risk-rating
该技能用于客户尽职调查中的 KYC 风险评级与 AML 风险评分，基于 FATF 风险为本方法，从客户类型、地理、产品/服务、关系/行为四个维度打分，按权重计算综合分并映射为低、中、高、极高风险等级，同时给出 CDD 层级、监控频率与复审日期。技能还列出强制覆盖规则（如 PEP、FATF 黑名单自动触发极高风险）和 KYC 不定期刷新触发条件，并提供标准化的风险评估输出格式。所有输出需由合格专业人员复核后方可用于监管申报或业务决策。
security-incident-playbook-generator
Security Incident Playbook Generator 是一个用于生成安全事件响应流程的技能，帮助团队为安全事件准备结构化的响应计划。它围绕事件响应的五个阶段组织内容：检测与分类（0-15 分钟）、遏制（15-60 分钟）、根除（1-24 小时）、恢复（24-72 小时）以及事后复盘（1 周）。该技能涵盖检测来源、初始评估、即时处置动作、证据保全、恶意软件清除、漏洞修复、备份恢复、系统完整性验证、经验教训记录与用户通知等环节，并输出响应阶段定义、遏制程序、沟通模板、证据收集规则和事后审查等检查清单。适用于需要制定或完善安全事件响应手册的场景。
cryptography-expert
密码学专家技能，覆盖对称与非对称加密、哈希、PKI、TLS/SSL、密钥管理与现代密码学标准，提供算法选型、密钥与证书管理、TLS 配置及实现安全方面的最佳实践与反模式指导。
incident-response-expert
安全事件响应专家技能，覆盖 NIST 事件响应框架、数字取证、遏制策略与恢复流程，适用于取证、事件分类、证据保全与事后复盘等场景。
penetration-testing-expert
该技能面向渗透测试与道德黑客，涵盖 OWASP Top 10、漏洞评估、利用技术与安全报告等主题，可用于授权范围内的安全测试规划、执行与结果整理。