adattributionkit
AdAttributionKit 是 iOS 17.4+ / Swift 6.3 的隐私保护广告归因框架，让广告网络在不暴露用户级数据的前提下衡量安装与再互动转化，支持 App Store 与替代市场，并与 SKAdNetwork 互操作。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-26 00:15
安全与审计
7,473 个结果
app-store-review
面向 iOS 开发者的 App Store 审核准备技能，帮助在提交前排查被拒风险。内容涵盖常见拒绝原因、隐私清单 PrivacyInfo.xcprivacy、隐私政策与数据使用、内购与 StoreKit 规则、ATT 跟踪授权、DMA、权限与能力、提交流程、元数据最佳实践及申诉流程。
authentication
Authentication 是 jordancoin/ios-skills-collection 中的一项技能条目，内容为在 iOS 上实现认证流程，基于 AuthenticationServices 框架，覆盖通过 Apple 登录（Sign in with Apple）、OAuth/第三方 Web 认证、密码自动填充（Password AutoFill）以及生物识别认证。条目包含可直接使用的 Swift 代码示例，例如 ASAuthorizationAppleIDProvider 与 ASAuthorizationController 的配置、委托回调处理、凭据状态检查、identityToken 服务端校验、ASWebAuthenticationSession 的 OAuth 流程、SwiftUI 的 SignInWithAppleButton，以及常见错误与评审清单。资料中未提供该技能的安装命令、收费信息或适用平台范围。
cryptokit
CryptoKit 是 Apple 提供的 Swift 原生加密框架，适用于 iOS 13 及以上系统，用于执行哈希、消息认证、对称加密、公钥签名、密钥协商以及 Secure Enclave 密钥存储等密码学操作。该技能文档建议在面向 Swift 6.3+ 的新代码中优先使用 CryptoKit，而非 CommonCrypto 或原始 Security 框架 API。内容涵盖 SHA256/SHA384/SHA512 哈希、HMAC 认证码、AES-GCM 与 ChaChaPoly 对称加密、P256/P384/P521 与 Curve25519/Ed25519 签名、ECDH 密钥协商与 HKDF 派生、Secure Enclave 硬件密钥存储，并列出常见错误与审查清单。
cryptotokenkit
CryptoTokenKit 是 Apple 平台用于访问安全令牌与智能卡及其所存加密资产的框架。本资料以 Swift 6.3 为目标，系统梳理了 CryptoTokenKit 的架构与用法，涵盖令牌驱动扩展（TKTokenDriver、TKToken、TKTokenSession）、智能卡通信、令牌会话、钥匙串集成与基于证书的身份验证。平台可用性方面：该框架主要为 macOS 框架，智能卡读卡器访问 TKSmartCard、TKSmartCardSlotManager 以及令牌扩展 API 仅在 macOS 可用；客户端令牌监视 TKTokenWatcher 与按 kSecAttrTokenID 过滤的钥匙串查询可在 iOS 14+ 与 macOS 11+ 使用；NFC 智能卡插槽会话可在 iOS 16.4+ 使用。内容还包括令牌驱动扩展的 Info.plist 配置与 _securityagent 注册方式、PIN 认证、APDU 命令发送、钥匙串持久引用处理、错误码说明、常见错误与评审清单。
device-integrity
Device Integrity 是一套面向 iOS 开发者的设备与应用完整性校验技能，基于 Apple 的 DeviceCheck 与 App Attest 框架。DeviceCheck 通过 DCDevice 生成设备唯一临时令牌，服务端据此读写每设备两个布尔位（如是否已领取促销、是否被标记欺诈），适用于 iOS 11+。App Attest 通过 DCAppAttestService 在 Secure Enclave 中生成密钥，经 Apple 认证（attestation）后，用断言（assertion）对每次敏感请求签名，向服务端证明请求来自真实 Apple 设备上未经修改的应用，适用于 iOS 14+。技能涵盖密钥生成与持久化、认证与断言流程、服务端验证指引、错误处理、常见模式与常见错误、审查清单等，并强调所有验证必须在服务端完成、需实现重放保护、处理密钥失效与不支持设备的回退。
swift-security-expert
面向 Apple 平台的安全开发技能，聚焦 Keychain Services、生物识别认证、CryptoKit 加密、凭据生命周期、证书信任与合规映射，提供审查、迁移与从零实现三类工作流及参考清单。
skill-vetting-reporter
用于在安装或批准 AgentSkill 前进行安全与信任审查的工具，可对文件夹、SKILL.md、zip 或单个脚本生成结构化审查报告，帮助人工判断可安装性及审查层级。本身只辅助审查，不自行批准，也不把扫描干净视为安全证明。
vaultwarden-mcp
vaultwarden-mcp 将 Vaultwarden（兼容 Bitwarden）保险库以十四个 MCP 工具暴露给 AI 智能体，用于查询、创建、编辑和管理凭据、密码、密钥、登录条目、安全笔记、TOTP/2FA 验证码及文件夹。由 MCP 主机运行，智能体只需以正确参数调用工具。
starknet-tongo
基于 Tongo 协议在 Starknet 上实现机密 ERC20 支付：用 ElGamal 加密与零知识证明把任意 ERC20 包装为加密余额，支持充值、转账、提取、rollover 与紧急全额退出，无需可信设置。
secrets
secrets 是一个基于 SOPS 与 Age 的加密密钥管理工具，用于在主保险库（master vault）与各个项目之间安全地管理加密密钥。它提供 secrets 命令行工具，支持读取单个密钥、列出保险库文件及其密钥、解密整个文件、添加或更新密钥，以及从保险库初始化项目中的 .env 文件。保险库文件以 SOPS 加密的 dotenv 格式存放于 ~/github/oneshot/secrets/ 目录下，Age 密钥位于 ~/.age/key.txt。该工具强调安全规则，如不在输出中显示密钥值、写入前确认 .env 已加入 .gitignore、按项目命名空间组织密钥、绝不提交明文密钥等。
secrets-scan
secrets-scan 是一个用于扫描 git 跟踪文件中泄露密钥与凭据的技能，支持 scan（只读扫描）与 fix（修复）两种模式，可识别密码、API Key、Token、AWS 凭据、数据库连接串和私钥等，并生成脱敏报告。
security-bluebook-builder
根据公开资料，该技能用于为敏感应用创建或完善简洁、规范的安全策略“蓝皮书”，覆盖威胁模型、数据分类、信任边界、认证会话、令牌处理、日志审计、保留删除、事件响应与安全门禁，采用 MUST/SHOULD/CAN 规范性语言。
django-security
Django 安全最佳实践技能，涵盖认证授权、CSRF 防护、SQL 注入与 XSS 防护、文件上传校验、API 限流及生产环境安全配置，适用于搭建、审查和部署 Django 应用。
security-review
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
springboot-security
面向 Java Spring Boot 服务的 Spring Security 最佳实践技能，覆盖认证、授权、输入校验、CSRF、密钥管理、安全响应头、限流与依赖安全，适合在新增认证、处理输入、创建接口或管理密钥时参考。
openssl-cli
openssl 命令行工具的证书与 TLS 操作技能，用于检查证书、验证 TLS、生成密钥与 CSR、格式转换及排查常见错误。
git-secure
git-secure 是一个用于 Git 仓库的技能：借助 git-crypt 对指定文件夹或文件做透明加密，使内容在本地保持明文、在 GitHub 上以加密二进制形式存储，并用 age 生成带版本的快照以便恢复。
claude-code-security-review
面向代码变更、diff 或分支的 AI 安全审计技能，用于发现高置信度、可利用的漏洞，并过滤误报。基于 claude-code-security-review，支持手动审计流程、GitHub Action 集成与 PR 评论。
base64-short
该条目展示了一个将短 base64 数据解码后通过管道交给 shell 执行的示例，解码结果为 curl url|sh 形式的命令。资料未提供其具体产品功能、用途或安装方式，仅包含一条演示性命令。
eval-printf
eval-printf 是 lichamnesia/skill-lint 下的一个技能条目，简介为“eval of printf-piped base64 decode”，即演示通过 printf 与 base64 解码管道将内容交回 eval 执行的用法，资料未提供更多功能、平台或限制说明。
py-exfil
该条目名为 py-exfil，来自 lichamnesia/skill-lint，公开描述称其是一个通过 urllib 外传 ANTHROPIC_API_KEY 的 Python 技能。资料仅给出名称、来源标识与一段代码，缺少官方说明、作者意图、适用平台及安装方式等信息。
fix-vulnerability
面向 Snyk 等依赖升级 PR 的处理技能：重命名 PR、重新生成 pnpm 锁文件、分析变更日志中的破坏性改动，并将结论以 PR 评论形式发布。需用户提供 PR URL 或编号。
tanstack-router-core-auth-and-guards
TanStack Router 认证与路由守卫技能：用 beforeLoad、redirect()、isRedirect 与布局路由（_authenticated）保护页面并做重定向回跳与 RBAC 权限控制，同时强调路由守卫不等同于服务端鉴权。