remofirst-security-basics
面向 RemoFirst 客户运营的安全与隐私基线技能，用于审查账户、组、报表、连接器与员工数据控制，适用于操作员入职、访问审计或敏感数据准备。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-25 00:14
安全与审计
7,433 个结果
retellai-security-basics
Retell AI 安全基础技能，面向语音智能体与电话自动化平台，提供凭据轮换与安全集成模式。使用前需完成 retellai-install-auth 认证配置，适用于处理语音智能体、电话呼叫或电信场景。
runway-security-basics
介绍 Runway 视频生成平台的 API 基础安全集成方式，包含 Python SDK 调用、鉴权环境变量与常见错误处理，适合需要在应用中接入 Runway 的开发者参考。
salesloft-install-auth
用于为 Salesloft 集成选择并实现正确的认证流程，强调最小权限范围与安全令牌轮换。适合在客户、合作伙伴或私有后端接入前的认证边界决策，区分伙伴 OAuth、客户 API Key 与管理员启用的私有客户端凭证。
shopify-security-basics
整理 Shopify 应用安全要点：凭据存储、Webhook HMAC 校验、OAuth 请求验证与最小权限 access scopes。
snowflake-access-guardian
Snowflake Access Guardian 用于审计 Snowflake 有效访问权限，并生成最小权限的干跑变更包。它追踪账户角色继承、直接用户与 PUBLIC 授权、孤立被授权者、所有权、托管访问语义、次要角色假设和未来授权优先级。分析器离线运行，只读，不执行 GRANT/REVOKE 等变更。
snowflake-failover-readiness-drill
用于分析 Snowflake 故障转移组 RPO/RTO 就绪度的技能，基于独立可信、保护隐私的实时证据生成确定性结果，仅观察验证，不执行刷新、故障转移等控制面变更。
snowflake-governance-coverage-auditor
用于审计 Snowflake 治理覆盖证据的工具：对比所有者批准的去标识分母与可信的 schema-2 收据、以及经净化的 POLICY_CONTEXT 模拟，区分可观测覆盖与证据缺口，不暴露受治理数据、也不宣称合规。
snowflake-strong-auth-migration-pilot
用于规划 Snowflake 身份认证现代化试点，避免锁定与凭据泄露。可盘点 PERSON、SERVICE、LEGACY_SERVICE 等用户，映射工作负载，检查 MCP/OAuth 角色范围，并生成只读、可回滚的迁移报告。
speak-security-basics
面向 Speak API 集成的安全基础技能，涵盖 API 密钥管理、音频数据隐私、学生数据保护及 COPPA/FERPA 合规要点，适用于需要处理学生语音数据的教育类应用开发。
together-common-errors
用于诊断 Together AI 认证、计费、请求、模型、限流、过载、批处理、微调与端点故障的技能，按状态码与工作负载状态分类错误，保留脱敏证据，避免对永久性错误进行昂贵重试。
twinmind-security-basics
TwinMind 安全基础技能，介绍 TwinMind 的端上音频处理、加密云备份、麦克风权限与数据隐私控制等安全最佳实践，适用于配置和验证 TwinMind 会议转录与摘要工作流。
webflow-prod-checklist
用于在 Webflow 集成上线前进行生产就绪审查的技能，覆盖身份、权限范围、重试、隐私、发布与回滚证据。适用于准备开启真实流量或执行线上变更前，默认只读检查，需明确授权才进行写操作。
webflow-security-basics
该技能用于加固 Webflow 集成安全，涵盖令牌与作用域、Webhook 签名验证、日志脱敏及线上写入边界，适合在威胁建模或上线前使用。
windsurf-security-basics
面向 Devin Desktop（原 Windsurf）的安全加固指南技能，通过仓库权限、密钥管理与 .codeiumignore、Rules、Hooks、MCP 审查等分层控制保护敏感信息，适合需要防止上下文泄露与配置加固的场景。
workhuman-debug-bundle
用于在升级 Workhuman 租户或集成问题时，组装隐私安全的支持证据包，包含合同、配置、时间线与关联证据，避免暴露员工数据、消息、奖励、余额或凭据。
redis-security
Redis 生产环境安全加固技能，涵盖认证（requirepass/ACL 用户）、TLS 加密、最小权限 ACL、网络访问限制（bind、protected-mode、防火墙）以及危险命令重命名或禁用，帮助避免未授权访问与数据泄露。
websocket-security
用于对 WebSocket 与 Socket.IO 端点进行授权安全测试的技能，覆盖 CSWSH、消息走私、注入与认证缺陷，配合 wsrepl、ws-harness、Burp 等工具使用。
security-audit
面向代码库的安全审计技能，适用于 Web 应用、API、服务、CLI 工具、库与守护进程等。用于查找可被利用的安全漏洞、执行安全审查，并输出结构化审计结果。
audit-xcode-security-settings
audit-xcode-security-settings 是 swift-agent-kit 中的一个技能占位条目，指向 Apple 官方随 Xcode 提供的安全设置审查内容。当前为 stub，尚未提取真正内容，需在安装 Xcode 27+ 后运行附带脚本从本地 Xcode 提取。
authentication
该技能提供语言无关的认证实现模式，覆盖密码哈希、JWT 签名与校验、会话管理、OAuth/OIDC 流程及安全加固要点，适用于登录、注册、令牌处理与 OAuth 集成场景。
gitlab-copilot
基于 glab CLI 与 GitLab 交互的技能，支持六种 MR 工作流：创建、读取摘要、完整代码/安全/QA 审查、审查后修复、CI 失败修复与反馈处理，并支持通用 glab 操作。
adattributionkit
AdAttributionKit 是 iOS 17.4+ / Swift 6.3 的隐私保护广告归因框架，让广告网络在不暴露用户级数据的前提下衡量安装与再互动转化，支持 App Store 与替代市场，并与 SKAdNetwork 互操作。
app-store-review
面向 iOS 开发者的 App Store 审核准备技能，帮助在提交前排查被拒风险。内容涵盖常见拒绝原因、隐私清单 PrivacyInfo.xcprivacy、隐私政策与数据使用、内购与 StoreKit 规则、ATT 跟踪授权、DMA、权限与能力、提交流程、元数据最佳实践及申诉流程。