cn-genai-filing
这是一个用于处理中国大陆生成式人工智能合规事务的技能，出自 mohitagw15856/pm-claude-skills 技能集。它针对大模型备案、生成式人工智能服务备案与登记、算法备案、AI 生成内容标识等常见问题，帮助判断产品需要承担哪些合规义务，并整理申报与上线所需材料。技能会区分自研模型与调用已备案模型、面向公众与仅面向企业等不同情形，输出义务对照表、材料清单、内容标识方案和上线检查表，并强调结论需与省级网信办及律师确认，不构成法律意见。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,481 个结果
llm-guardrails-spec
为 LLM 功能在发布前制定安全与可靠性护栏规格的技能。它把威胁建模、分层控制、拒答与升级策略、日志监控和红队测试集整理成可评审的规格文档，而非仅罗列风险。
threat-model
用于在系统或功能开发前进行威胁建模的安全设计评审技能，通过梳理资产、信任边界与数据流，按 STRIDE 枚举威胁并按风险排序缓解措施。
vuln-triage
vuln-triage 是一个漏洞分诊技能，用于评估扫描器发现或 CVE 的真实严重性、可利用性与修复紧迫度。它结合暴露面、前置条件、公开/在野利用状态与补偿控制，给出情境化定级、修复方案、临时缓解措施和修复期限，仅适用于自有或获授权资产。
git-skills
Git 版本控制技能，提供仓库初始化、提交、分支、远程协作、合并变基、冲突解决、历史追溯、撤销、储藏、子模块、bisect 调试及仓库维护等操作指导，强调危险操作前的备份与确认。
hunting-living-off-the-land-binaries
该技能用于检测 Windows 事件日志与 Sysmon 遥测中 Living Off The Land Binaries（LOLBAS）的滥用行为，例如 certutil、wmic、mshta、regsvr32、rundll32 等系统自带工具被用于下载、脚本执行或进程创建等恶意活动。
audit-code-security
audit-code-security 是一个只读代码安全审计技能，用于对 diff、Pull Request、代码路径或明确限定的仓库范围做漏洞评估与威胁导向审查，输出按严重程度排序的确认发现，不修改代码。
jira-cli
jira-cli 技能用于在终端通过 ankitpokhrel/jira-cli（jira 命令）操作 Jira，涵盖安装配置、认证、查询、创建与编辑工单、状态流转、评论、工时、Epic 与 Sprint 等。强调先只读探查、脚本友好输出，并在改动 Jira 状态前确认。
from-assistant-double-agent
针对个性化 LLM 智能体的安全审计与加固技能，基于 PASB 框架覆盖用户提示处理、工具交互与记忆检索三类攻击面，用于排查提示注入、工具投毒和记忆投毒风险。
security-auditor
Security Auditor 是一个面向安全合规与审计领域的专家型技能，专注于 SOC 2、ISO 27001 等合规框架，以及自动化审计与风险管理。它可帮助组织评估安全态势，通过自动化证据收集、差距分析和审计准备来推进合规工作。适用场景包括 SOC 2 Type I/II 审计准备、ISO 27001/HIPAA/PCI-DSS 标准对齐、自动化证据收集（Drata、Vanta、Secureframe）、第三方风险评估（供应商审查）、云安全态势审查（CSPM）以及内部审计程序设计。该技能提供决策框架、核心工作流、反模式与质量检查清单等结构化指导，强调持续合规、证据管理与控制测试。
security-engineer
Security Engineer 是一个专注于基础设施安全、DevSecOps 流水线与零信任架构设计的技能。它面向云安全架构（AWS/Azure/GCP）、身份与访问管理、密钥管理、Kubernetes 集群加固以及“安全即代码”实践，帮助在 CI/CD 中嵌入 SAST、DAST、容器扫描与 IaC 扫描等安全环节。该技能提供零信任云架构、DevSecOps 流水线落地、Kubernetes 安全加固等示例与工作流，并给出反模式与质量检查清单。它不适用于渗透测试、正在发生的数据泄露事件响应、正式合规审计以及法律隐私政策撰写。
supabase-auth
Supabase Auth 是一个用于设置和管理 Supabase 身份验证的技能，涵盖项目连接、令牌、登录方式与用户管理。它提供 CLI 安装与登录、项目链接、状态检查等操作指引，并列出所需环境变量（如 SUPABASE_URL、ANON_KEY、SERVICE_ROLE_KEY 等）。技能包含客户端初始化示例（浏览器端与服务端），以及邮箱密码、魔法链接、OAuth、匿名登录等多种认证方法，还涉及会话管理、密码恢复和服务端管理操作。适用于在 Supabase 项目中配置认证流程、管理用户及集成 CI/CD 的场景。
aspnet-auth-advanced
面向 ASP.NET Core 的高级认证与授权技能，覆盖 JWT 签发与校验、刷新令牌轮换、OAuth2/OIDC 外部登录、ASP.NET Core Identity、多认证方案、基于策略与资源的授权、SPA 防伪令牌及常见反模式。
reverse-engineer-anything
REA（Reverse Engineer Anything）是 Hermes 官方插件中的一个逆向工程技能，并注册了 REA MCP 服务器（rea-agents@6.4.0，通过 npx 以 stdio 方式运行），用于在结论依赖于已发布二进制、安装包、反编译结果、应用运行时被动证据，或需与现有源码无法确认的行为做对比时，对原生程序、受管程序集、Electron/JavaScript 应用、打包归档、固件和浏览器目标进行分析。工具约 170 个，经 tool_search / tool_describe / tool_call 桥按需加载，先按目标类型路由（open_binary、analyze_javascript_application、inspect_android_package、inspect_managed_artifact、inspect_firmware_regions 等），并以证据为中心输出观察、推断与未知，要求引用 Evidence ID。
snyk-security-scan
通过 Snyk 官方 MCP 服务器对代码、依赖、容器、IaC 与 SBOM 进行安全扫描的技能，可认证、信任目录、运行对应扫描器并读取漏洞与修复建议。
guardrails-developer-guide
面向 NVIDIA NeMo Guardrails 库产品使用问题的技能，将安装、配置、集成、Colang 流程、Python API、评估与部署等问题路由到官方文档，并给出针对用户任务的最小可用指引。
nemoclaw-user-configure-security
NemoClaw 安全最佳实践技能，用于在评估安全态势、审查沙箱安全默认设置或权衡安全控制时提供风险评估框架。该技能围绕 NemoClaw 中每一项可配置的安全控制提供风险框架，并包含三个参考文档：best-practices.md 用于评估安全态势、审查沙箱安全默认值和评估控制取舍；openclaw-controls.md 用于审查 NemoClaw 与 OpenClaw 之间的安全边界，或评估 NemoClaw 未覆盖的范围，其中列出独立于 NemoClaw 运行的 OpenClaw 安全控制，包括提示注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性和安全正则；credential-storage.md 用于审查凭据处理方式、定位已存储的凭据或评估存储威胁模型，涵盖 NemoClaw 存储提供商凭据的位置、为何不向主机磁盘持久化任何内容，以及 OpenShell 网关如何作为单一系统记录。具体使用方式、安装步骤、平台与限制信息暂未提供。
vercel-supabase-launch-check
VibeRaven 的 Vercel + Supabase 上线前检查技能，扫描仓库中的迁移、客户端代码、环境变量与 Webhook 路由，列出上线缺口并给出修复建议，供 AI 构建的应用在交付或上线前自查。
uniswap-v4-security-foundations
由 Uniswap Labs 维护的 Uniswap v4 钩子安全开发指南技能，聚焦漏洞、审计要求与最佳实践，帮助开发者以安全优先的方式构建 v4 hooks。
third-party-code
用于审查或生成源自第三方项目的代码，处理许可证、署名、声明与仓库登记要求，确保第三方代码可再分发且保留上游归属。
security-review
面向安全审计的威胁建模技能，对代码变更、功能或子系统做 STRIDE 式安全评审，基于真实代码定位问题并输出可归档报告。适用于认证授权、用户输入、外部接口、密钥与加密、发布前审计等场景，不用于通用代码评审或性能优化。
publish-findings
publish-findings 是 OpenAI Codex Security 中的一项技能，用于在预览目标云环境与证据后，将选定的 Wiz 包漏洞、SAST、仓库密钥和 IaC 发现导入 Codex Security Cloud。它通过已安装的 codex-security publish findings 命令完成预览与上传，内置来源映射、云认证、来源版本管理和请求重试，并支持多种发现格式和部署目标。
verify-fix
verify-fix 是 OpenAI 插件中的安全修复验证技能，用于只读核查某个安全修复、补丁或已完成问题是否真正消除了原始漏洞，不做任何文件或仓库改动。
aagent-system
AAgent System 是一个多智能体自动化系统，用于 AI Agent 技能样本采集、安全扫描、威胁情报收集与研究分析，支持单机多进程架构，可自动采集样本、检测恶意技能、提取 IOC 并更新规则。