navan-security-basics
用于对 Navan 集成进行威胁建模的技能，覆盖身份、差旅、费用、支付、文件及下游系统，适用于设计与安全评审，产出可审计的决策或工件。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,433 个结果
obsidian-enterprise-rbac
为 Obsidian 团队共享仓库提供基于角色的访问控制方案，通过 .obsidian-permissions 文件定义角色与文件夹权限，并配合自定义插件拦截文件操作、限制只读、管理插件白名单与配置锁定。
openevidence-install-auth
用于在医疗场景中建立 OpenEvidence 授权账户访问的技能，指导区分个人与机构访问路径，仅通过官方注册或机构批准方式登录，不涉及 SDK、API 令牌或共享账号。
openevidence-security-basics
用于评估 OpenEvidence 安全声明与机构专属管控的技能，强调以当前第一方证据和可问责审查为依据，将公开厂商声明与合同承诺分开核实。
palantir-sdk-patterns
用于构建稳健 Palantir 客户端的技能：在生成的 OSDK 与 Platform SDK 之间做选择，固定契约版本，并约束认证、分页、重试与写入行为。
palantir-security-basics
为 Palantir Foundry 建立安全基线，覆盖用户、服务应用、数据资源、Ontology 策略、日志与导出，适用于入职、评审等场景，强调最小权限与正反双向访问测试。
persona-core-workflow-a
该技能用于在服务端管理账户关联的 Persona 身份验证（Inquiry）与会话（Session）生命周期，覆盖从创建到安全恢复的完整流程。适用于实现客户身份验证旅程的场景。核心做法包括：将 Inquiry 建模为持久化的服务端工作流，在支持账户自动创建时关联客户引用，仅在客户端需要时签发会话，并且不假设恢复操作无害或无限次。技能强调使用幂等键防止重复创建、通过受验证的 Webhook 观察生命周期事件、按需恢复会话（默认最多 25 次会话），并将观察到的验证证据映射为单独审查的业务决策。同时要求对会话令牌进行脱敏、绑定主体与客户端、设置应用侧过期与单次交付策略，且未经明确授权不得变更生产资源。
persona-core-workflow-b
用于将 Persona 身份验证证据与应用侧审批决策分离的工作流技能：读取 inquiry 与验证资源、保守归一化状态、按版本化策略判定，并输出可审计回执，避免把验证结果直接等同于业务决策。
persona-prod-checklist
用于 Persona 身份验证集成上线前的生产就绪检查清单，从身份流程、隐私、安全、可靠性与回滚等维度收集证据并给出通过/不通过判定。
persona-security-basics
Persona 集成安全加固技能，覆盖 API 密钥、身份数据、inquiry 会话、Webhook 验签与不可逆数据抹除，用于安全审查场景。
persona-webhooks-events
用于实现 Persona Webhook 消费端：校验签名、持久化、去重、按事件时间排序并核对资源，确保事件真实与幂等。
procore-enterprise-rbac
用于治理 Procore DMSA 与用户访问权限的技能：通过端点与工具的权限映射、许可项目范围、安装清单审查及正反向授权测试，管理 OAuth 主体、工具权限、项目成员与公司路由等维度。
procore-install-auth
用于为面向用户的应用或无头数据连接器选择并实现正确的 Procore OAuth 2.0 认证边界，涵盖授权码与客户端凭证两种授权方式、最小权限清单、凭证隔离、令牌生命周期、撤销与轮换，以及正反测试证据。
procore-prod-checklist
一个用于 Procore 集成的生产就绪审查关卡（Skill），通过证据矩阵核验应用契约、功能路径、可靠性、安全隐私与运维，输出 PASS/CONDITIONAL/FAIL 判定、回滚触发条件与上线决策。
procore-security-basics
用于审查 Procore 集成安全边界的技能：围绕 OAuth 凭据、公司路由、DMSA 权限、Webhook、文件、日志与撤销流程进行威胁建模，帮助约束身份、公司与项目范围。
quicknode-common-errors
用于排查 QuickNode 传输、认证、安全过滤、容量、链与合约等故障的技能，强调保留原始错误层级，区分 HTTP 状态、JSON-RPC 代码、链错误、方法与请求标识，避免把 -32000 家族一律当作可重试错误。
quicknode-security-basics
用于加固 QuickNode 端点安全的技能，涵盖服务端令牌处理、凭据隔离、最小权限账户角色以及符合套餐的过滤器。适用于排查令牌泄露、分离身份、限制特权调用并验证授权拒绝行为。
quicknode-webhooks-events
为 QuickNode Webhooks 或 Streams 构建带鉴权、幂等与重组处理的接收端技能，强调签名校验、快速确认、重放安全与链重组应对。
ramp-enterprise-rbac
面向 Ramp 企业集成权限审计的技能，梳理 OAuth 授权、作用域、用户角色、业务实体、应用限制与支出审批，构建有效访问矩阵并验证允许与拒绝的操作。
ramp-incident-runbook
Ramp 集成事故处置手册：用于分析、遏制、对账与恢复涉及认证、Webhook、同步 Worker、财务写入或卡片流程的 Ramp 集成事故，强调先保护财务正确性再恢复吞吐。
ramp-install-auth
用于选择和配置 Ramp OAuth 授权类型、作用域、环境与密钥生命周期的技能，指导内部服务端集成或第三方多租户应用的认证搭建。
ramp-security-basics
面向 Ramp 集成的安全基线技能，用于建立最小权限 OAuth、密钥、Webhook、数据、卡片与财务写入控制，适用于威胁建模、集成评审与安全测试。
remofirst-install-auth
RemoFirst 安全访问准备技能：用于为操作人员开通并配置 RemoFirst 客户端账户，涵盖账户激活、密码登录、可选 2FA、经理权限组与 Workday/ADP 连接器设置，强调最小权限与审批边界。
remofirst-security-basics
面向 RemoFirst 客户运营的安全与隐私基线技能，用于审查账户、组、报表、连接器与员工数据控制，适用于操作员入职、访问审计或敏感数据准备。