ida-reverse
IDA Pro 逆向分析辅助技能，用于反编译与分析二进制文件（PE/ELF/APK/DLL/SO 等），提供启动 MCP 服务器、打开样本、反编译、交叉引用、数据流追踪、类型与注释修改等工具，并记录已知问题与规避方法。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,424 个结果
radare2
radare2 是一套面向命令行的二进制分析工具集，本技能围绕 radare2 CLI 提供反向工程、反汇编、函数定位、信息导出与轻量修改的操作指引。它适用于分析 exe、dll、so、elf、apk、dex、wasm 等文件，涵盖 rabin2、rasm2、radiff2、rahash2、rax2 等子工具的常见用法，以及 r2pipe 脚本与非交互自动化命令。核心思路是先做轻量侦察（文件格式、架构、入口点、字符串、导入导出），再按需进入交互分析或定向深挖，并在写模式修改前提示备份风险。
secrets-config
密钥与配置管理技能，覆盖 HashiCorp Vault、AWS Secrets Manager、K8s Secrets 等方案，涵盖 12-Factor App 环境变量、配置中心、密钥轮换与零信任访问，提供密钥分类、访问策略、注入、轮换、CI/CD 集成及监控审计的工作流程与检查清单。
push-preflight
push-preflight 是一个正式的推送前安全检查技能，在每次向非本地路径的远程仓库执行 git push 之前运行。它会对本次推送将要发送的提交做密钥扫描（gitleaks 加正则层，只扫描待推送提交，从不扫描历史），并检查工作树是否干净、是否包含禁止文件、是否为快进推送，附带体积提示与开放 issue 提示。发现密钥即拒绝推送且不提供绕过开关；体积或禁止文件问题给出警告；推送前需用户明确确认。该技能补充 git-ops（后者负责实际推送），本身是紧邻推送前运行的关卡。
probe-person
Probe Person 是一个用于对个人进行深度背景调查（probe）的技能，采用自适应系统：先对调查对象进行画像，再从全球数据源中选择相关检索。其核心架构为“文件优先的 map/reduce 流水线”，用于防止上下文溢出——调查代理将完整发现写入文件，仅返回简短摘要，随后由拥有全新上下文的综合代理读取文件并撰写最终报告。该技能会为每次调查创建运行目录，包含 manifest.json、raw/ 下的各代理发现文件，以及最终 report.md（可选 report.html）。报告以调查新闻与私人情报机构的风格撰写，强调叙事性、深度、语言精确与调查严谨性。
shopify-admin-partial-refund-pattern-detector
这是一个只读的 Shopify 管理技能，用于扫描近期订单并提取所有退款记录，标记出存在多次部分退款或部分退款占订单总额比例异常偏高的订单。这些模式可能暗示友好欺诈（分次索赔）、长期不满的回头客，或员工工作流程缺口（零散退款而非一次性全额退款）。该技能不会执行任何写操作，运行安全，标记结果仅供参考，需结合退款备注与客户历史确认后再采取行动。
shopify-admin-staff-account-audit
这是一个只读的 Shopify 后台员工账号审计技能，用于检查店铺所有员工账号是否存在登录停滞、已停用但仍保留、以及权限过高等安全与访问卫生问题。它通过 Shopify Admin GraphQL 查询 staffMembers，结合 stale_days 阈值（默认 90 天）标记长期未登录的账号，标记 active: false 或账号类型为 SUSPENDED 的非活跃账号，并标记店铺所有者或拥有完整权限的协作者等高风险权限账号。该技能不会执行任何变更操作，不会停用或修改任何员工账号，可随时安全运行。审计结果可输出为人类可读的汇总信息或 JSON，并生成 CSV 文件，便于后续访问审查或离职清理流程使用。
turnstile-spin
Turnstile Spin 是一个用于在项目中端到端接入 Cloudflare Turnstile 的技能。它把“set up Turnstile”这类请求转化为可用的完整集成：先扫描代码库，再通过 Cloudflare API 创建部件（Widget），部署托管的 siteverify Worker，在选定的插入点写入前端代码片段，并在报告成功前进行一次真实校验。该技能由代理执行，通过调用 scripts/ 下的脚本并根据其 JSON 输出分支，脚本负责确定性逻辑（API 调用、重试与错误处理），代理负责编排、读取代码库、确认与前端修改。官方规范以 developers.cloudflare.com/turnstile/spin 文档为准。
aws-security-scanner
AWS Security Scanner 是一个用于 AWS 安全配置扫描与加固的技能，借助 Prowler、Security Hub 和 AWS Config 等工具，识别 AWS 账户及组织中的错误配置、合规违规和安全风险。它支持 CIS、PCI DSS、HIPAA、GDPR 等合规基准检查，覆盖 IAM、S3、网络、加密、日志监控等安全领域，并可生成 HTML、CSV、JSON 多格式报告。
dependency-auditor
Dependency Auditor 是一个用于多语言软件项目依赖管理的技能工具，属于工程类 POWERFUL 技能，聚焦依赖管理与安全。它可以扫描项目依赖中的漏洞并进行 CVE 匹配，评估许可证合规与法律风险，检测过时依赖及其维护状态，分析依赖冗余与体积膨胀，规划升级路径并评估破坏性变更风险，同时关注供应链安全、锁文件校验与可复现构建。该技能支持多种语言与包管理生态，包括 JavaScript/Node.js、Python、Go、Rust、Ruby、Java/Maven、PHP、C#/.NET，覆盖常见清单与锁文件。它提供扫描引擎、许可证分析器和升级规划器等组件，可输出 JSON 或人类可读结果，并可与 CI/CD 流水线、定时审计和开发工作流集成。适用于安全团队、法务与合规团队、开发团队以及 DevOps 平台团队，用于漏洞管理、合规审计、依赖清理与升级规划等场景。
gdpr-compliance
该技能用于生成英国/欧盟 GDPR 合规文档，包括隐私政策、Cookie 政策、DPIA、ROPA、DSAR 回复、数据泄露通知和同意表单。它根据企业所属行业、数据处理活动和风险状况定制文档，输出可直接采用的 Markdown 文本。文档引用 UK GDPR、2018 年数据保护法、PECR 2003 及 ICO 指南，并覆盖合法依据矩阵、数据主体权利、保留期限、国际传输等要点。每次输出均附带免责声明，提示文档在实施前应由数据保护专业人士或律师审阅，不构成法律建议。
clerk-setup
clerk-setup 是一个用于为项目添加 Clerk 身份认证的技能，依据 Clerk 官方快速入门文档完成配置。它通过检测项目框架（如 Next.js、Remix、Astro、Nuxt、React Router、TanStack Start、React SPA、Vue、Express、Fastify、Expo，以及 Chrome 扩展、Android、iOS、原生 JavaScript 等平台）来确定对应的官方快速入门指南，然后执行安装依赖、设置环境变量、添加 Provider/中间件、创建登录/注册路由并测试集成等步骤。开发密钥可通过 Keyless 自动生成，或从 dashboard.clerk.com 手动获取。若项目已存在认证方案（如 NextAuth、Supabase Auth、Firebase Auth、AWS Cognito、Auth0、Passport.js 或自定义 JWT/会话），该技能会先审计现有认证点并制定迁移计划，涉及用户数据导出、密码哈希升级、外部 ID 存储与会话终止等考量，并可在一次性切换与渐进式迁移之间选择策略。
dependency-audit
dependency-audit 是一个用于审计第三方依赖的知识库型技能（Skill），隶属于 acaprino/daodan，可通过 /dependency-audit:deps-audit 命令进行编排调用。其核心方法是“证据优先”：不凭猜测或伪代码模拟扫描结果，而是实际运行各生态自带的工具并读取注册表与漏洞咨询数据库（如 OSV、GitHub Advisories、RustSec、PyPA）。该技能将每条结论标注为工具报告、推断（附推导过程）或未知（附解决途径），并禁止编造工时、百分比或金额等数据。修复环节强调非破坏性：不使用 --force，不擅自进行大版本升级，不重新生成 lockfile，不替换依赖，除非先给出变更内容、兼容性风险及测试与回滚计划。许可证分析被建模为“义务分析”，结合项目如何组合与分发依赖来判断义务，而非采用易出错的二元兼容性表格。覆盖范围缺口（如缺少工具或注册表不可达）会被如实报告并附安装命令。技能深度内容拆分为按需加载的参考文档。
authentication-setup
用于设计并实现认证与授权系统的技能，覆盖用户登录、JWT 令牌、OAuth、会话管理与基于角色的访问控制。适用于为应用或 REST/GraphQL API 添加认证层、权限管理、认证迁移及 Google、GitHub、Microsoft 等社交登录集成。
dast-zap
基于 OWASP ZAP（Zed Attack Proxy）的动态应用安全测试（DAST）技能，支持被动与主动扫描、API 测试及 OWASP Top 10 漏洞检测，可通过 Docker 或自动化框架集成到 CI/CD 中。
exploitation-knowledge
一份面向渗透测试的漏洞利用与初始访问知识库，讲解如何从已发现漏洞获取实际访问、检索与改编公开漏洞利用代码、在非交互环境下建立稳定 shell 并读取 user flag，涵盖搜索、分析、载荷适配与故障排查流程。
sca-trivy
基于 Aqua Trivy 的软件成分分析（SCA）与容器漏洞扫描技能，用于检测依赖与容器镜像中的 CVE 漏洞、IaC 错误配置、泄露密钥和许可证风险，并支持 SBOM 生成与 CI/CD 集成。
security-engineering
安全工程技能，覆盖应用安全、基础设施安全、合规与事件响应。适用于设计安全架构、实现认证与授权、开展威胁建模、安全代码审查、落实 SOC2/HIPAA/PCI-DSS 等合规控制、制定事件响应计划以及安全监控与告警。内容包含纵深防御分层控制、零信任架构原则、OAuth 2.0/OIDC 授权模式与会话管理、MFA 方式、RBAC/ABAC 与策略即代码、OWASP Top 10 缓解措施、SAST/DAST/依赖扫描、密钥管理、常见合规框架要点、事件响应阶段与严重级别划分，并附威胁建模与合规控制参考文件。
security-patterns
Security Patterns 是一份面向 Web 应用的安全模式与 OWASP 指南，触发场景包括安全审查、OWASP、XSS、SQL 注入、CSRF、认证、授权、密钥管理、输入验证等。提供 OWASP Top 10 速查、输入验证、输出编码、认证授权、密钥管理、安全响应头与快速审计命令等参考资料。
skill-vetter
Skill Vetter 是一个面向 OpenClaw 技能的安全审计工具，用于在安装来自 ClawHub、GitHub 等来源的技能前进行安全审查，检查抢注仿冒、权限范围与可疑内容，并输出包含结论、权限评估和红旗清单的报告。
webapp-nikto
Nikto 开源 Web 服务器漏洞扫描器技能，用于授权安全评估，检测危险文件、过期软件版本与服务器错误配置。资料给出基本与高级扫描、调优、报告、隐蔽与合规等用法说明。
security
面向安全开发的技能指南，强调纵深防御与最小权限，并以攻击者视角审视功能。覆盖 OWASP Top 10 速查、输入校验、输出编码、密钥管理、常见漏洞修复与安全工具链，适合安全评审、漏洞排查与认证授权设计时参考。
strix
Strix 是一个 AI 驱动的应用安全测试 CLI 工具，用于对本地目录、GitHub 仓库、在线 URL、域名及多目标组合进行漏洞扫描。它通过 Docker 沙箱运行扫描，并使用 LLM 提供方进行推理分析。使用前需安装 Docker 并配置 STRIX_LLM、LLM_API_KEY 等环境变量。支持 quick、standard、deep 三种扫描深度，可在 CI/CD 中以无头模式运行，并通过退出码判断结果。仅限对自有或明确授权的系统使用。
security-check
提交或推送代码前的安全扫描技能，用于检查暂存区与提交历史中是否包含 API Key、访问令牌等敏感信息，发现后要求拒绝提交或推送并清理历史。