assemblyai-security-basics
用于审查和应用 AssemblyAI 语音服务的密钥、区域、同意、留存、删除与模型训练等安全与数据治理控制，适合安全评审或受监管语音场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,431 个结果
assemblyai-webhooks-events
用于处理 AssemblyAI 预录音频与流式 Webhook 回调的技能：验证认证头、快速确认、去重并安全获取转写结果，适合构建可靠的回调接收与持久化流程。
attio-security-basics
该技能用于审计并加固 Attio 集成的安全性，涵盖最小权限凭证、租户隔离、日志脱敏、原始请求体验签、幂等与事件响应，帮助在不暴露密钥和客户数据的前提下梳理信任边界与整改。
bamboohr-security-basics
用于对处理员工 PII、OAuth 令牌、API 密钥、文件与 Webhook 的 BambooHR 集成进行威胁建模与安全加固的技能，覆盖租户隔离、字段级授权、数据最小化、Webhook 真实性、可审计性与删除。
castai-security-basics
CAST AI 最小权限审查技能：对照实际启用的功能，审查 CAST AI 身份、Kubernetes RBAC、云 IAM、Kvisor、网络与证据边界，避免把整套安装笼统标为只读或全权限。
checking-http-security-headers
该技能用于审计目标网站的 HTTP 安全响应头配置，检查 CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy 以及跨域三件套等头部的存在性与取值正确性。脚本会按严重级别输出发现项，涵盖 HSTS 缺失或 max-age 不达预加载阈值、CSP 缺失或允许 unsafe-inline/unsafe-eval、点击劫持防护缺失、MIME 嗅探防护缺失、Referrer 泄漏、权限策略缺失、Server 头版本泄露以及认证响应上的 Cache-Control 配置等问题。需要 Python 3.9+ 运行，对非本地目标须提供授权确认，支持 JSON、JSONL、Markdown 输出格式和最低严重级别过滤。
clade-security-basics
面向 Anthropic/Claude 集成的安全基础技能，涵盖 API 密钥管理、输入校验、提示注入防御、用户限流与数据隐私，并提供安全清单与错误处理指引。
clari-common-errors
用于排查 Clari API 集成失败的技能：依据脱敏证据对认证、授权、权限、配额、任务状态、请求结构、schema 与数据范围等故障进行分类，避免重复建任务或泄露敏感数据。
clickhouse-security-basics
用于加固 ClickHouse 部署的安全技能，涵盖基于 SQL 的用户管理、网络限制、TLS 加密与查询审计日志，按七个核心加固步骤展开，完整可复制的 SQL、XML 与连接代码位于 references/implementation.md。
cohere-prod-checklist
用于在 Cohere 集成上线前做生产就绪评审，输出有证据支撑的 GO/NO-GO 决策，覆盖容量、质量、安全、运维与回滚。适用于准备发布 Cohere 生产工作负载的场景。
cohere-security-basics
cohere-security-basics 是一份面向 Cohere 集成的安全基线技能，聚焦密钥管理、租户隔离、输入控制、输出处理、安全模式与日志。用于构建或审查 Cohere 相关应用时套用，帮助把凭证与数据路径纳入审查，安全模式仅作补充而非替代应用层安全控制。
detecting-command-injection-patterns
扫描源码树中的命令注入漏洞模式（CWE-78），覆盖 Python、Node、Ruby、Go、PHP、Java 等语言中 shell 调用与字符串插值组合的危险写法，并按严重级别报告。
detecting-directory-listing
该技能用于探测目标服务器上会返回自动生成目录索引（autoindex）的目录，暴露本不应公开的文件树，可识别应用根、备份、上传、日志、配置及 .git 等敏感目录的索引列表问题。
detecting-weak-cryptography
用于在源码树中扫描弱加密实现的技能：检测安全场景下的 MD5/SHA-1、DES/3DES/RC4、ECB 模式、硬编码 IV 与密钥、自定义 XOR 加密、可预测随机数、关闭 TLS 证书校验等问题，按 CWE 分类并给出严重级别与修复建议。
elevenlabs-security-basics
面向 ElevenLabs 集成的安全实践技能，覆盖 API 密钥管理、Webhook HMAC 签名校验与克隆语音数据保护，可按检查清单加固密钥存储、签名验证、密钥轮换与语音克隆审计。
flexport-security-basics
用于分析与加固 Flexport 集成安全的技能，覆盖凭证、令牌、Webhook 校验、数据暴露与业务变更控制，适用于威胁建模与安全基线检查。
flyio-install-auth
用于安装或升级 flyctl，并以最小权限方式配置 Fly.io 认证，记录令牌范围、有效期与轮换证据。适合操作人员入职或自动化凭据设置场景。
flyio-security-basics
Fly.io 安全加固技能：以最小权限管理令牌、部署权限、App 密钥、私有网络与镜像，并保留可验证的运行证据。资料含身份分离、令牌范围与有效期、密钥保护、镜像治理、网络路径与操作演练步骤，以及身份权限矩阵等产出要求。
framer-security-basics
Framer 安全基础技能，用于管理密钥与访问控制：将 Server API Key 存入密钥库、插件不持久化令牌、轮换密钥并做安全检查，适用于保护 API 密钥、实施最小权限和审计 Framer 项目。
linear-hello-world
linear-hello-world 是一个只读的 Linear 连通性验证技能，用最小查询确认端点、认证方式、查看者身份与可见团队数量，避免用生产写操作做首次测试。
linear-security-basics
该技能用于加固 Linear 集成的凭证、OAuth、团队访问、Webhook 校验、日志与轮换，适用于集成的威胁建模或安全配置修正。
navan-entity-management
用于在 Navan 与企业身份源之间治理员工、组织与访问生命周期变更的技能，覆盖 HRIS、SCIM、SSO 及手动流程，产出可审计的决策或工件后再执行实际操作。
navan-incident-runbook
用于处理 Navan 集成事故的应急响应技能，覆盖凭证、隐私、预订、费用、身份等场景，指导隔离、对账与恢复，并在执行任何线上操作前产出可审计的决策或工件。
navan-install-auth
用于在接入 Navan 集成前建立可审计的访问契约，避免猜测端点、授权或作用域。适用于 Booking API、Expense API、SFTP、SCIM、SSO 等场景的接入准备。