pipeline-review
pipeline-review 是面向销售管道的早期风险预警技能，通过 Attio、Gmail、Granola、Google Calendar 等 MCP 连接器检查活跃交易，识别干系人沉默、推进停滞、竞争威胁、MEDDPICC 资格缺口和数据缺失等信号，并生成按风险等级排序的报告。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,431 个结果
deepsec
deepsec 是 oh-my-agent 中的端到端安全扫描技能，通过 oma-deepsec 安装 .deepsec/ 目录、校准成本，并执行扫描、处理、分诊、复验与导出流程，可用于为 PR 设置门禁。目前公开资料较少，具体用法需参考其工作流文件。
hs
Hardstop 是一个面向 AI 编程助手的安全防护技能（Skill），用于在 AI 执行 Shell 命令或读取文件前进行风险拦截。它通过预执行协议对命令进行分级评估：即时阻断（如 rm -rf ~/、fork 炸弹、反向 shell、curl | bash、dd 写盘、云 CLI 破坏性操作、包管理器强制标志等）、风险提示（目录删除、配置修改、权限变更、包安装卸载、Git 破坏性操作等）和危险操作（涉及凭据、系统路径、提权、未知外部 URL 等）。同时监控文件读取，阻止访问 SSH 私钥、AWS/GCP/Azure 凭据、.env、Docker/Kubernetes 配置等敏感文件。用户可通过 /hs skip 显式绕过检查，跳过范围仅限后续 N 条命令（默认 1 条）。
1panel-security-audit
基于 1Panel 的 MCP 只读能力，对系统、网站、SSL 证书与已安装应用进行有边界的风险审查，用于按证据优先级整理已观察到的问题，并明确标注未验证项。
audit-licenses
用于列出项目所有依赖的开源许可证并按许可证家族分组，标记可能迫使项目同样开源的 GPL 或 AGPL 依赖，是面向合规检查的 nanostack 自定义技能示例。
convex-authz
convex-authz 是一个面向 Convex 后端应用的授权审计与加固工具，专注检测并修复四类高风险授权缺陷：从客户端参数读取身份导致冒用、按 _id 读取或写入缺少所有权校验、公开查询泄露 PII，以及写入时未验证父级容器归属。
convex-setup-auth
该技能用于在 Convex 应用中配置认证，包括身份映射与访问控制。它帮助选择认证提供商（如 Convex Auth、Clerk、WorkOS AuthKit、Auth0 或自定义 JWT），并指导完成客户端接入、环境变量、convex/auth.config.ts 配置、登录与登出流程，以及在 Convex 函数中校验身份、保护后端查询、按归属或角色做授权检查。适合首次搭建登录、实现用户表与身份映射、创建认证辅助函数、设置认证提供商或保护函数等场景。
find-bugs
find-bugs 是 getsentry/dotagents 中的一项代码审查技能，用于检查本地分支改动中的缺陷、安全漏洞与代码质量问题，适用于被要求审查改动、查找 bug、安全审查或审计的场景。
security-review
security-review 是一个面向代码安全审计的技能，用于识别代码中可被利用的安全漏洞，仅报告高置信度、输入受攻击者控制的问题，并强调先追踪数据流、再下结论。
auditing-business-logic
用于审计遗留应用业务逻辑的技能：分析认证、授权、全局中间件与异步副作用，整理成业务规则文档，帮助现代化迁移时准确复刻原有行为。
security-assessment
Google Cloud Storage 安全评估技能，基于 Google SAIF 框架检查存储桶与项目配置，识别风险组合并给出修复建议。
create-clips-from-customer-call
该技能用于从客户通话中生成视频片段，并内置隐私、审批与脱敏保护。当前为新建脚手架，尚无完整实现，需补充服务商细节、凭据或脚本后才能运行。
grey-haven-authentication-patterns
Grey Haven 的 better-auth 认证模式技能，面向 TanStack Start 多租户项目，涵盖邮箱密码、魔法链接、OAuth、Passkey、Redis 会话与 JWT 租户声明等实现要点。
grey-haven-security-analysis
Grey Haven 安全分析技能，用于漏洞检测、OWASP Top 10 合规检查、渗透测试模拟与修复建议，适合安全审计、部署前检查、漏洞排查和合规评估。
grey-haven-security-practices
Grey Haven 安全实践技能，面向 TanStack Start 与 FastAPI 应用，涵盖输入校验、输出净化、多租户 RLS、Doppler 密钥管理、限流、认证与 CORS 等安全要点。
halo-auth
Halo CLI 的身份认证与连接配置技能，用于登录 Halo 实例、管理已保存的配置档（profile）、切换环境并检查凭据健康状态。不直接管理文章、页面、插件、主题或附件。
android-legacy-security
面向 Android 遗留应用的加固规范，覆盖 Intent 与组件导出、WebView 配置、文件与存储保护三大高危主题，供代理在加固 Intent extras、配置 WebView、暴露 FileProvider 时参考使用。
common-exploit-verification
一套漏洞利用验证规范，执行“无利用不报告”政策：要求每个漏洞发现都附带可复现的 PoC、影响证明与证据，并提供验证门、误报过滤和反模式清单，适用于安全审计与渗透测试报告流程。
common-owasp
面向 Web（2021）、API（2023）与移动（2024）应用的 OWASP Top 10 安全审计清单，用于安全审查、PR 评审与代码库审计，逐项标记是否受影响并给出检测信号。
common-security-audit
一个跨后端、前端与移动端的通用安全审计技能，用于排查硬编码密钥、日志数据泄露、注入面、鉴权覆盖、依赖漏洞、业务逻辑缺陷及平台特定弱点，并按 P0/P1/P2 严重级别打分。
common-security-standards
一套通用安全编码规范技能，用于在开发认证、加密、授权、输入校验等安全敏感功能时，强制执行零信任、最小权限等安全协议，避免硬编码密钥、SQL注入、信息泄露等常见风险。
ios-security
iOS Security 是一套面向 iOS 应用的安全实践技能，涵盖安全存储、生物识别、文件加密、ATS、证书固定与日志脱敏，用于实现令牌与 PII 的安全存储及 Face ID/Touch ID。
react-native-security
针对 React Native 移动应用的安全技能，覆盖安全存储、深链接校验与网络防护，适用于实现凭据加密存储、证书固定或深链接验证等场景，强调避免使用未加密的 AsyncStorage 与明文 HTTP。
spring-boot-security
面向 Spring Security 6+ 的配置规范技能，指导使用 Lambda DSL 配置 SecurityFilterChain、实现认证授权、加固 JWT 与安全头，并列出常见反模式。