SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
7,492 个结果
REA（Reverse Engineer Anything）是 Hermes 官方插件中的一个逆向工程技能，并注册了 REA MCP 服务器（rea-agents@6.4.0，通过 npx 以 stdio 方式运行），用于在结论依赖于已发布二进制、安装包、反编译结果、应用运行时被动证据，或需与现有源码无法确认的行为做对比时，对原生程序、受管程序集、Electron/JavaScript 应用、打包归档、固件和浏览器目标进行分析。工具约 170 个，经 tool_search / tool_describe / tool_call 桥按需加载，先按目标类型路由（open_binary、analyze_javascript_application、inspect_android_package、inspect_managed_artifact、inspect_firmware_regions 等），并以证据为中心输出观察、推断与未知，要求引用 Evidence ID。
通过 Snyk 官方 MCP 服务器对代码、依赖、容器、IaC 与 SBOM 进行安全扫描的技能，可认证、信任目录、运行对应扫描器并读取漏洞与修复建议。
面向 NVIDIA NeMo Guardrails 库产品使用问题的技能，将安装、配置、集成、Colang 流程、Python API、评估与部署等问题路由到官方文档，并给出针对用户任务的最小可用指引。
NemoClaw 安全最佳实践技能，用于在评估安全态势、审查沙箱安全默认设置或权衡安全控制时提供风险评估框架。该技能围绕 NemoClaw 中每一项可配置的安全控制提供风险框架，并包含三个参考文档：best-practices.md 用于评估安全态势、审查沙箱安全默认值和评估控制取舍；openclaw-controls.md 用于审查 NemoClaw 与 OpenClaw 之间的安全边界，或评估 NemoClaw 未覆盖的范围，其中列出独立于 NemoClaw 运行的 OpenClaw 安全控制，包括提示注入检测、工具访问控制、速率限制、环境变量策略、审计框架、供应链扫描、消息访问策略、上下文可见性和安全正则；credential-storage.md 用于审查凭据处理方式、定位已存储的凭据或评估存储威胁模型，涵盖 NemoClaw 存储提供商凭据的位置、为何不向主机磁盘持久化任何内容，以及 OpenShell 网关如何作为单一系统记录。具体使用方式、安装步骤、平台与限制信息暂未提供。
VibeRaven 的 Vercel + Supabase 上线前检查技能，扫描仓库中的迁移、客户端代码、环境变量与 Webhook 路由，列出上线缺口并给出修复建议，供 AI 构建的应用在交付或上线前自查。
由 Uniswap Labs 维护的 Uniswap v4 钩子安全开发指南技能，聚焦漏洞、审计要求与最佳实践，帮助开发者以安全优先的方式构建 v4 hooks。
用于审查或生成源自第三方项目的代码，处理许可证、署名、声明与仓库登记要求，确保第三方代码可再分发且保留上游归属。
面向安全审计的威胁建模技能，对代码变更、功能或子系统做 STRIDE 式安全评审，基于真实代码定位问题并输出可归档报告。适用于认证授权、用户输入、外部接口、密钥与加密、发布前审计等场景，不用于通用代码评审或性能优化。
publish-findings 是 OpenAI Codex Security 中的一项技能，用于在预览目标云环境与证据后，将选定的 Wiz 包漏洞、SAST、仓库密钥和 IaC 发现导入 Codex Security Cloud。它通过已安装的 codex-security publish findings 命令完成预览与上传，内置来源映射、云认证、来源版本管理和请求重试，并支持多种发现格式和部署目标。
verify-fix 是 OpenAI 插件中的安全修复验证技能，用于只读核查某个安全修复、补丁或已完成问题是否真正消除了原始漏洞，不做任何文件或仓库改动。
AAgent System 是一个多智能体自动化系统，用于 AI Agent 技能样本采集、安全扫描、威胁情报收集与研究分析，支持单机多进程架构，可自动采集样本、检测恶意技能、提取 IOC 并更新规则。
依据公开资料整理的网络安全评估与加固方法论技能，覆盖安全态势评估、STRIDE+威胁建模、OWASP Top 10应用安全、基础设施与云安全、漏洞管理及事件响应全流程。无需外部工具，纯知识型方法，可用于任意代码库、基础设施或组织。
为 AI 智能体提供分级陌生人访问控制：通过所有者审批配对流程，管理联系人权限、处理未知发件人、维护已批准联系人与黑名单，并按信任等级限制工具和隐私信息访问。
Agent Wallet 是一个面向 AI 智能体的安全钱包技能，用于在 EVM 链上进行转账、兑换和任意智能合约交易，同时不向智能体暴露私钥。私钥在服务端生成并保管，所有交易通过 ZeroDev 智能账户在服务端执行。钱包所有者可通过领取 URL 设置地址白名单、代币白名单、函数白名单、单笔/每日/每周消费限额以及人工审批等策略，智能体只能在策略边界内操作。创建钱包后返回 API Key（用于 Bearer 认证）和 claimUrl（交给用户领取并配置策略）。支持查询地址与余额、转账 ETH 或 ERC-20 代币、通过 0x 流动性预览与执行兑换、发送自定义 calldata 交易。默认链为 Base Sepolia 测试网（chainId 84532），可调整。若未设置策略则默认允许所有操作；违反策略的交易会被拒绝或需通过 Telegram 人工审批。
该技能提供认证系统的设计与实现指导，覆盖会话与令牌、密码处理、多因素认证、无密码方案、注册、登录安全、会话管理、账户恢复、记住我、登出以及审计监控等主题。它按不同使用场景给出模式选择建议，例如传统 Web 应用、API、微服务、移动端、内部工具、消费级应用、B2B SaaS 和高安全场景，并强调密码哈希、时序安全比较、速率限制、会话 ID 再生、日志记录等安全实践。
用于登录 Payments Wallet 的钱包认证技能，通过 npx awal CLI 的邮箱 OTP 两步验证完成登录，并支持查看钱包状态、地址与 USDC 余额。
Clawdstrike 是面向 OpenClaw 网关主机的安全审计与威胁建模技能。它用于核查 OpenClaw 的配置、暴露面、技能与插件、文件系统卫生状况，并生成确定性的 OK/VULNERABLE 报告，包含严重级别、证据与修复建议。该技能要求以 Verified 模式运行，仅使用严格白名单内的命令，禁止执行远程内容、禁止外泄密钥、默认不修改系统，并将第三方技能/插件文件视为不可信数据。
面向 HealthTech 与 MedTech 公司的 ISO 27001:2022 ISMS 实施与网络安全治理技能，覆盖风险评估、控制落地、合规差距分析与事件响应，并提供配套 Python 脚本与参考指南。
Mema Vault 是 Mema 的安全凭据管理器，使用 AES-256 加密，用于存储、检索和轮换密钥。支持文件或 Redis 后端，输出时默认掩码显示（如 sk-***），并遵循不将密钥写入日志等安全实践。
面向开发者的安全编码技能，用于实现身份认证与授权、用户输入安全处理、加密及防范 OWASP Top 10 漏洞。强调防御性思维，假定所有输入均为恶意，覆盖威胁建模、安全设计、实现、验证与记录等工作流。
Security Auditor 是一个面向应用安全审计与安全编码的技能，基于 OWASP Top 10 框架审查代码与架构，识别漏洞并给出可执行修复建议，覆盖访问控制、加密、注入、XSS、安全配置、认证流程、输入校验、密钥管理与依赖安全等主题。
基于 Anthropic 官方 security-guidance 插件的实时安全模式检测技能，在编写代码时主动识别命令注入、XSS、代码执行、SQL 注入、不安全反序列化与路径遍历等危险模式，并给出安全替代方案。
Security Scanner 是一款面向 OpenClaw 技能的安全扫描工具，可在安装前分析 SKILL.md 与技能包，检测恶意模式与可疑行为，按 LOW 到 CRITICAL 给出风险评级和详细报告。
Self（self.xyz）是一个以隐私为先的身份协议，使用零知识证明验证护照和身份证。用户在 Self 手机应用中扫描证件 NFC 芯片，向集成应用分享零知识证明，无需暴露个人数据。适用于需要年龄、国籍、真人身份验证的场景。