SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-25 00:14

安全与审计

7,428 个结果

gpsr-sicherheitspruefung

该技能用于依据《通用产品安全条例》（GPSR，欧盟条例 (EU) 2023/988，自2024年12月13日起适用）审查制造商、进口商、履约服务商和在线市场平台的义务。它界定GPSR与行业专项协调法规的适用范围关系，梳理风险评估与技术文档要求，并涵盖通过Safety Business Gateway进行事故报告以及召回义务。技能采用子代理架构：Researcher提供GPSR条文、EUR-Lex链接、行业协调规则、ProdSG过渡规定及Klindt评注；Drafter按角色生成结构化义务清单与风险评估表；Reviewer核查技术文档完整性、事故报告“不迟延”义务及与行业特别法的界限。输出为结构化的GPSR审查报告，包含适用范围、各角色义务、ProdSG过渡、制裁与市场监督、风险评级及来源目录。

安全与审计2 次安装

ubuntu-server-audit-eu

该技能用于对 Ubuntu/Linux 服务器执行严格的只读 SSH 巡检，适用于安全审查、欧盟网络安全合规取证和服务器就绪评估。巡检默认采用严格的只读模式，禁止任何修改或破坏性操作：不得改动文件、服务、软件包、防火墙、容器、用户、日志或数据库，不得安装或运行会写入状态的审计工具，也不得输出密钥、令牌、密码哈希等敏感值。技能按主机和类别维护覆盖记录，逐项标记为已检查、部分检查、受阻或未检查，并说明原因。巡检流程包括：确认目标主机与只读范围、逐台执行 preflight 命令（主机名、系统、内核、运行时间、时间同步、当前用户、权限级别、虚拟化等）、按需加载 L1 运行时与 eBPF、L2 CIS 基线、L3 身份与 SSH、L4 网络暴露、L5 欧盟合规映射、L6 运维、L7 智能体安全、L8 容器运行时、L9 密钥与持久化漂移等参考文件。最终报告需包含各主机与整体就绪情况摘要、覆盖矩阵、L1-L6 框架部分、容器运行时部分、密钥与持久化漂移（仅元数据）、NIS2、GDPR 第 32 条、CRA、DORA、BSI IT-Grundschutz、ISO 27001 的合规证据映射、按严重性排序的发现、漂移汇总、清理候选（不执行）、备份、监控、补丁与文档缺口、未知项，以及分为只读跟进、安全可逆变更、需审批的状态变更三类后续步骤。

安全与审计2 次安装

security-review

Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。

安全与审计2 次安装

php-security

PHP Security 是一个面向 PHP 应用安全的技能，用于审查代码漏洞并实施安全编码实践。它围绕 OWASP Top 10 展开，覆盖访问控制、注入防护、加密、XSS、认证、软件完整性等主题，并提供 Laravel、Symfony 等框架的具体做法，以及安全响应头、输入验证、文件上传安全、安全扫描与 CI/CD 集成示例。适用于加固 PHP 应用、审查潜在漏洞或落地安全最佳实践；不适用于代码质量问题（建议使用 php-quality）或一般性 PHP 开发模式。

安全与审计2 次安装