jumpcloud-automation
通过 Rube MCP（Composio）自动化 Jumpcloud 任务的技能。使用前需先连接 Rube MCP 与 Jumpcloud 工具包，并始终先用 RUBE_SEARCH_TOOLS 查询最新工具 schema。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,428 个结果
1password
1Password CLI（op）的设置与使用技能，涵盖安装、桌面应用集成、单账号或多账号登录，以及通过 tmux 会话安全执行 op 命令的流程与注意事项。
security-review
security-review 是 compozy/skeeper 提供的安全代码审查技能，用于在代码中识别可被利用的安全漏洞，仅报告高置信度发现。适用于安全审查、漏洞查找、OWASP 检查与安全审计等场景。
global-rules
global-rules 是 opencode 会话的全局安全与操作规则集，在每次会话中以最高优先级自动加载，汇总从事故中总结的关键规则，用于约束 bash/命令执行行为，降低超时、误删、无限循环和终端崩溃等风险。
golang-gin-auth
为 Go Gin API 添加 JWT 认证与授权，涵盖 JWT 中间件、登录注册处理器、bcrypt 密码哈希、令牌刷新与吊销、RBAC 角色控制及限流。
verify-watermark-removal
用于验证“去水印”或“人性化改写”工具是否真的移除了统计型文本水印。它先植入用户持有密钥的已知水印，再用带密钥检测器对返回文本打分，并报告改写对含义、事实和长度造成的代价。
authentication-flow
基于 Rails 8 内置认证生成器的技能，用于搭建用户认证、登录登出、会话管理与密码重置流程，无需外部 gem。
install
用于快速初始化 Rails 8 应用的安装技能：按推荐默认值搭建 TDD、内置认证、基于 Account 的多租户与 Hotwire 环境，包含 Solid Queue/Cache/Cable、Tailwind、Minitest 及 Bullet 的配置步骤与验证方法。
security-bounty-hunter
Security Bounty Hunter 是一个面向漏洞赏金与负责任披露场景的安全审查技能，用于在代码仓库中寻找可被远程利用、具备实际赏金价值的安全问题。它强调以“是否真的能拿到赏金”为标准进行筛选，优先关注远程可达、用户可控的攻击路径，并主动排除平台通常判定为信息性、超出范围或低信号的问题。该技能覆盖 SSRF、认证绕过、反序列化或上传导致 RCE、SQL 注入、命令注入、路径遍历、自动触发型 XSS 等常见高价值漏洞模式，并给出从确认范围、定位真实入口点、静态工具辅助分诊、端到端阅读代码路径、验证用户可控输入到达危险汇聚点、编写最小安全 PoC、查重到撰写报告的工作流程。它同时提供报告结构模板与提交前的质量门检查，帮助使用者判断代码路径是否真实可达、输入是否真正由用户控制、汇聚点是否可利用、PoC 是否有效、问题是否已被公告或工单覆盖，以及目标是否确实在赏金计划范围内。
active-directory-attacks
面向红队与渗透测试的 Active Directory 攻击技能，覆盖 AD 侦察、凭据窃取、Kerberos 攻击、横向移动、提权与域控接管，涉及 BloodHound、Impacket、Mimikatz、Rubeus、CrackMapExec 等工具。
keycloak-expert
Keycloak 身份与访问管理专家技能，重点覆盖 ABAC（基于属性的访问控制）、配置即代码、Azure AD 联合、安全加固与 OpenShift 部署，提供 Fluent Builder 模式、UMA 令牌交换、Spring Boot 与 NextAuth.js 集成等指导。
laravel-12-best-practices
面向 Laravel 12.x 的软件工程最佳实践技能，涵盖项目架构、Eloquent 数据访问、测试、安全与性能等主题，并涉及新 starter kits、UUIDv7 默认值、Pint、PHPStan、Rector、Pest 等工具与约定。
typo3-security
面向 TYPO3 v13/v14 的安全加固清单与最佳实践，涵盖系统配置、可信主机、文件权限、安装工具、后端用户、CSP、SQL 注入与 XSS 防护、CSRF、速率限制及上线审计清单。
burp-suite-testing
该技能提供 Burp Suite Web 应用安全测试工作流，覆盖 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描和手工测试，仅限授权安全评估、防御性验证或受控教学环境使用。
find-bugs
find-bugs 是一个代码审查工作流技能，用于检查本地分支改动中的缺陷、安全漏洞与代码质量问题，适合在审查当前分支 diff、做安全审计时使用。
aws penetration testing
面向 AWS 云环境渗透测试的技能包，覆盖 IAM 枚举与提权、EC2 元数据 SSRF、S3 存储桶利用、Lambda 代码提取及红队持久化技术，需配备 AWS 凭证与相关安全工具。
frontend-security-coder
面向前端安全编码的专家技能，专注 XSS 防护、输出净化与客户端安全模式，适合在编写或修复前端代码时主动使用，提供安全实践、检查清单与可执行步骤。
linux privilege escalation
用于 Linux 提权评估的技能，帮助从低权限用户枚举并利用内核漏洞、sudo 配置错误、SUID 二进制、cron 任务、capabilities、PATH 劫持和 NFS 弱点，尝试提升到 root 控制。
network-engineer
面向现代云网络、安全架构与性能优化的网络工程师技能，覆盖多云连接、负载均衡、DNS、TLS/PKI、零信任、服务网格、容器网络、排障与可观测性等主题，用于网络相关任务时提供最佳实践、检查清单与可执行步骤。
pentest commands
提供渗透测试工具命令参考的技能，涵盖 Nmap、Metasploit、Nikto、SQLMap、Hydra、John the Ripper、Aircrack-ng、Wireshark/Tshark 等命令，用于安全评估中的快速查询。
security scanning tools
该技能用于网络安全扫描场景，涵盖网络发现、漏洞评估、Web 应用测试、无线安全与合规验证等工具的选择、配置与使用。
top 100 web vulnerabilities reference
面向 Web 应用安全的结构化漏洞参考技能，按 15 大类整理 100 个关键 Web 漏洞，用于系统化识别漏洞、评估影响并给出修复指引，可与 OWASP Top 10 对照使用。
ssh
Kamal 的 SSH 连接配置技能，用于设置登录用户、端口、密钥与代理，并调整 SSHKit 的连接并发与池化，解决认证失败、连接超时和大量主机部署卡顿问题。
endor-scan-full
Endor Labs 的完整可达性安全扫描技能，通过构建调用图判断漏洞是否真正可被利用，适用于发布前与安全审查。