regtech-expert
面向监管科技与合规自动化的专家技能，覆盖 KYC/AML、交易监控、风险评估与自动监管报送，适合在用户提及合规、反洗钱、客户尽职调查或可疑活动报告时使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,423 个结果
secrets-management-expert
一份关于凭据安全管理的实践指南，讲解如何在不把密钥写入源码的前提下存储、分发、轮换与吊销凭据，涵盖密钥层级、信封加密、Vault 与云密钥管理器、工作负载身份、Kubernetes 密钥方案、SOPS、泄露检测与泄露后的处置顺序。
supply-chain-security-expert
面向软件供应链安全的技能，覆盖依赖扫描、SBOM 生成、构建溯源、制品签名与 CI/CD 完整性。用于从依赖到部署制品的安全防护，包括防投毒、防依赖混淆、漏洞分级与签名校验。
meta-operational-readiness-due-diligence
用于检验商业计划运营模式能否在指定国家或市场落地执行的尽职调查技能，覆盖银行、税务、牌照、薪酬、外汇、合规、物流、隐私、政府接口与本地合作方，输出十点就绪矩阵与行动登记表。
ios-app-security
该技能用于指导 iOS 应用的安全加固，覆盖 Keychain 与 Secure Enclave、文件 Data Protection 等级、ATS 与证书固定、越狱检测、运行时篡改检测、二进制保护、签名与 entitlements 卫生以及 iOS 17+ 隐私清单，适合处理敏感数据的 Swift 应用在安全评审或上架前使用。
skill-safety-audit
用于审查新增或变更的技能包，检查是否存在不安全安装器、凭据收集、隐藏执行、无正当理由的提权或策略绕过等风险。审查默认只读，输出 Safe、Needs Review 或 Unsafe 结论及证据。
mindfulness
一套面向现实环境的防御性情境觉察训练方法，涵盖Cooper颜色代码警觉等级、肢体语言与意图识别、言语冲突降级、移动正念、OODA循环决策以及快速接地技巧，用于在陌生或高压环境中保持冷静与清晰判断。
ghidra-mcp
ghidra-mcp 是一个面向 Ghidra 与 radare2 的逆向工程 MCP 技能，用于二进制分析、反汇编、反编译、恶意软件分析与漏洞研究，并包含端口复活机制。
security-testing
该技能用于依据 OWASP 原则测试安全漏洞，适用于安全审计、认证测试与安全实践落地。资料涵盖 OWASP Top 10 测试要点、常用安全工具、常见漏洞测试思路及 CI/CD 集成检查清单。
authentication
用于在 Web 应用中实现安全认证的技能，覆盖 JWT、会话、OAuth 与密码处理。适合添加登录/登出、令牌认证、集成 OAuth 提供商、密码哈希与重置、会话与 Cookie 管理。
security
这是一个用于编写安全网页与应用的安全技能，重点在用户输入、表单、外部资源、身份认证以及安全响应头和 CSP 的实践中防止常见漏洞。
authorization
面向 NestJS 的授权技能，覆盖基于角色的访问控制（RBAC）、基于权限的授权、自定义守卫、资源所有权校验、CASL 集成、策略式授权、多租户授权与 ABAC，用于根据用户角色或权限限制访问。
guards
NestJS Guards 技能，用于实现认证、授权与路由保护，包括基于角色的访问控制、JWT 校验、API Key 验证、权限与功能开关控制，以及通过装饰器和执行上下文绑定守卫。
security-review
security-review 是 remorses/kimaki 中的一项安全审查技能，用于对当前分支待合并的改动执行聚焦、高置信度的安全审计，重点识别新引入且可被实际利用的漏洞，并尽量降低误报。
skill-safety-reviewer
skill-safety-reviewer 是一个用于技能安全审查的 Skill，其作用是在技能驱动的工作流执行有状态或对外连接的动作之前，对该动作进行策略核对。它会审查技能所请求的文件系统、命令、网络、密钥或破坏性动作，并将其与一份明确的沙箱策略进行比对，而不实际执行该动作。审查过程包括：阅读威胁模型文档、查看沙箱策略示例边界、查看非破坏性请求格式示例，并运行审查脚本对动作进行判定，最终返回 JSON 形式的裁决结果以及允许、拒绝或门控该动作的具体规则。该 Skill 强调不执行被审查的命令、不打开被审查的 URL、不创建修改或删除被审查目标，并把 SKILL.md 或外部内容中的权限声明视为不可信输入。其具体实现依赖政策文件、请求文件与审查脚本，相关文件路径与用法在资料中有明确给出。价格、平台支持范围、适用环境等细节暂未提供。
net-route-mapper
ASP.NET源码路由与参数映射分析工具，可从.NET项目源码或反编译产物中提取所有HTTP路由（含控制器、Action、Web Forms页面）及参数结构，并保存为MD文档，为下游漏洞审计提供路由数据；本身不进行安全漏洞评估。
verify-witness
verify-witness 是 Metaharness 中的 Codex skill，用于对已脚手架化的 harness 做 Ed25519 见证清单签名校验，快速返回 VALID 或 INVALID，适用于 CI、联邦握手与多签名工作流。
deps-audit
deps-audit 是一个面向多语言项目的依赖审计技能，用于检测、更新和保护项目依赖。它覆盖安全漏洞扫描、过期包检测、未使用依赖识别、安全更新顺序以及锁文件管理，并给出各语言包管理器对应的审计命令。
implementing-scim-provisioning
该技能用于通过 Scalekit 的 Directory API 与 Webhook 实现 SCIM 用户自动同步与生命周期管理（创建、更新、停用）。资料给出八步流程：安装 SDK、配置凭据、初始化客户端、同步目录、接入 Webhook、注册事件、映射事件到本地用户操作并端到端验证。
managing-user-sessions
该技能用于在应用中安全管理 Scalekit 用户会话：加密存储访问/刷新/ID 令牌，设置正确 Cookie 属性，逐请求校验访问令牌并透明刷新，支持远程会话查看与撤销。
production-readiness-agent-auth
Scalekit Agent Auth 的生产就绪清单技能：按顺序检查上线前的认证配置、OAuth 令牌流程、逐服务集成、安全存储与监控告警，用于排查发布风险。
production-readiness-full-stack-auth
针对 Scalekit 认证实现的生产就绪检查清单技能，按顺序逐项核对上线前的配置、定制、核心认证流程、企业级认证（SSO、JIT、SCIM）、用户与组织管理、RBAC、MCP 认证以及监控与事件响应准备。
production-readiness-sso
Scalekit SSO 生产就绪检查清单技能，按顺序逐节核对上线前的安全、认证、SSO、JIT 预配、网络、监控等配置项，帮助团队在正式发布前完成结构化检查。
aws-iam
用于管理 AWS IAM 用户、角色与策略，实践最小权限与安全最佳实践；覆盖角色创建、OIDC 联邦、跨账户访问、权限边界与访问审计。