mongodb-authentication
MongoDB 认证技能，讲解 SCRAM、X.509 证书、LDAP、Kerberos 等认证方式，以及用户创建、角色分配与权限管理，帮助为 MongoDB 配置安全认证。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,492 个结果
terraform-security
Terraform 安全实践技能，涵盖密钥管理（Vault、AWS Secrets Manager、Azure Key Vault）、策略即代码（Sentinel、OPA/Conftest）、合规扫描（Checkov、tfsec、pre-commit）、KMS 加密与敏感数据保护等生产级模式。
acquiring-disk-image-with-dd-and-dcfldd
使用 dd 与 dcfldd 创建取证级磁盘逐位镜像，并通过哈希校验保存证据完整性。流程包括识别设备、写保护、采集、验证与记录保管链。
analyzing-threat-actor-ttps-with-mitre-navigator
该技能介绍如何结合 MITRE ATT&CK Navigator 与 attackcti Python 库，将 APT 组织的战术、技术与程序（TTP）映射到 ATT&CK 框架，生成 Navigator 图层文件，用于对比威胁组织并评估检测覆盖缺口。
rf-signal-analysis
面向无线与射频安全的分析技能，覆盖 WiFi、蓝牙/BLE、RFID/NFC、Zigbee/Z-Wave、LoRa、蜂窝及 Sub-GHz 等协议的攻击面、工具与审计方法，用于评估物联网、门禁、外设与射频设备的无线安全性。
patch-vulnerabilities
用于扫描并修补 npm 依赖安全漏洞、过时包和失效 overrides 的技能，遵循 7 天发布冷却规则，逐包修复并在每次修补后跑构建与测试验证。
gating-sensitive-actions
PostHog 的敏感操作再认证门控规范：会话 Cookie 超过 SESSION_SENSITIVE_ACTIONS_AGE（默认 2 小时）仍可读，但敏感写入须重新认证。说明哪些写入算敏感、后端如何加 TimeSensitiveActionPermission、前端如何弹窗恢复。
signals-scout-experiments
PostHog A/B 实验的 Signals scout 技能，用于巡查运行中实验的有效性威胁，如样本比例失衡（SRM）、$multiple 污染、曝光停滞、中途修改功能开关及指标机制故障，并生成实验巡查报告。
lockpick
Lockpick 是一项托管的、范围受限的网站安全评估工具，用于评估用户拥有或获授权测试的公开网站。它检查互联网上任何人已能公开看到的内容，包括页面、页面加载的脚本、响应头、DNS 和证书记录，并生成报告，列出发现的问题、脱敏证据、扫描覆盖范围和修复建议。所有评估都在 Lockpick 自己的基础设施上运行，用户无需自行运行扫描器。它提供三档深度：快速检查无需账号，约十秒给出首页百分制评分；Pulse 需要账号并由用户自行声明拥有或获授权测试，检查首页及公开 DNS、证书和子域名记录，最多向网站发送 10 个请求；Deep 需通过 DNS 记录或文件验证所有权，最多检查 30 个公开页面及其加载的脚本、不应公开的文件路径和网站公布的 API 路由，最多 200 个请求。免费试点期间每个账号每月在一个站点上有 3 次 Pulse 和 3 次 Deep 运行，复检也计为运行次数；快速检查和针对公开记录发现的 DNS“再次检查”免费且不计次。后续将改为积分制。Lockpick 还提供 npm 包 lockpicks 对应的命令行工具，以及 MCP 集成，便于在编码智能体中使用。
lockpick-dns
Lockpick DNS 是一项辅助技能，用于根据 Lockpick 报告中列出的公共记录问题，指导用户在自有的 DNS 服务商处逐条完成 DNS 修改，并通过免费的“Check again”复查确认。它覆盖 DMARC、SPF、DKIM、CAA、DNSSEC 以及悬空子域名等常见修复场景，提供 dig 命令和公共查询链接用于修改前核对现状，并附有 Wix、Cloudflare、GoDaddy、Namecheap、Route 53、Vercel、Netlify、Hostinger、IONOS、Porkbun、DNSimple 等 DNS 主机的官方操作文档链接。工具只提供指导和核对，由用户自行点击修改，不索取 DNS 主机密码或 API 令牌，强调一次只改一条记录、保留旧值以便回滚、只在用户确认拥有或管理该域名时使用。
lockpick-explain
该技能用于将 Lockpick 安全报告转化为创始人及非技术同事能看懂的简明摘要，并基于最新报告内容起草客户安全问卷的回答。摘要涵盖等级、优先修复项、已检查项、未覆盖范围及下一步，问卷草稿区分可直接引用报告证据的问题与需用户补充的内部信息。需通过 Lockpick CLI/MCP 获取报告，或由用户粘贴报告内容。
lockpick-fix
lockpick-fix 是一个面向代码仓库的修复技能：它把 Lockpick 扫描发现的安全或配置问题，转化为经过审查的代码修改，随后交还给用户进行复查。适用于用户提出“修复 Lockpick 发现的问题”或“应用修复”等场景。该技能要求先读取发现项（可通过 Lockpick CLI 或 MCP，或使用运行页面上复制的修复简报），确认严重程度、受影响 URL 或资源、观测值与期望值及修复指引；随后在仓库中识别真实的框架、服务器、代理、CDN 与部署配置，判断问题是否适用，避免臆造技术栈或文件。修改在分支上进行，只做必要的最小改动，保留登录、支付、嵌入、分析等既有功能；内容安全策略可按建议先以仅报告模式启用；在项目有相应位置时添加回归测试或检查；对于泄露的密钥，需提醒用户到提供商处轮换，而不是仅从代码中删除。完成后展示差异、对访客的影响、测试方式、回滚方法及仓库外需用户自行完成的事项，并且不执行部署。复查由 Lockpick 重新扫描并与原始运行对比，标记已修复、仍存在、新增或未重新评估；仅合并或复制提示不算修复。DNS 类发现应改用 lockpick-dns。该技能仅使用 Lockpick 报告展示的信息，不包含其内部工作流。
lockpick-watch
Lockpick Watch 是 Lockpick 技能集中的站点监控技能，用于按计划重复运行 Lockpick 扫描，并对比前后两次运行结果，梳理出已修复、仍存在、新增和高风险回归等问题。它通过 Lockpick CLI 或 MCP 读取运行记录、比较不同运行，并生成简短摘要，建议后续处理步骤。适合需要持续跟踪站点安全或配置变化、对回归问题保持警觉的用户。使用前提是已登录 Lockpick CLI 或 MCP；也可由用户粘贴两次运行结果手动比较。计划任务在网页应用中设置，站点需先验证，频率不高于每日一次，且每次运行消耗账户额度。该技能仅基于 Lockpick 报告内容，不包含 Lockpick 内部工作流。
security-review
security-review 是 railly/skills 中的安全审查技能，通过建模攻击者、资产、信任边界、可利用性与影响，判断代码改动或安全声明是否使攻击者跨越信任边界获得能力。适用于认证、授权等场景，输出安全回执，供审查关口决策。
middleware
NestJS 中间件技能，用于请求/响应预处理、日志、认证等横切关注点。在请求到达路由处理器之前执行代码，可修改请求或响应对象、结束请求周期或调用下一个中间件。
azure-keyvault-keys-ts
基于 Azure Key Vault Keys SDK for JavaScript（@azure/keyvault-keys）的 TypeScript 技能，用于创建、获取、列出、轮换、删除密钥，并执行加密解密、签名验签、密钥包装解包及备份恢复等密码学操作。
python-security-auditor
python-security-auditor 是记录在 ranbot-ai/awesome-skills 中的一项技能条目，名称指向 Python 安全审计。现有资料仅包含名称与链接，页面内容为 404，未提供功能介绍、使用方式或限制说明，暂无法据实整理更多细节。
web-security-testing
面向 Web 应用安全测试的工作流，覆盖 OWASP Top 10 漏洞，包括注入、XSS、认证缺陷与访问控制问题，按侦察、测试、报告等阶段组织，并调用相关技能完成扫描、SQL 注入、XSS、认证、访问控制、安全头与报告等任务。
game-cheat-detection-and-analysis
该技能专注于游戏作弊与修改器（trainer）模式的检测与分析，面向安全研究与防御目的。内容涵盖常见作弊技术原理，包括内存读写、代码注入、ESP 透视覆盖、输入自动化和网络数据包篡改；并给出相应的检测思路，如可疑进程与内存操纵库识别、游戏文件完整性校验（SHA256 哈希比对）、进程句柄与行为监控、网络流量异常分析以及下载文件的恶意特征分析（密码保护压缩包、可执行文件、可疑域名等）。同时介绍客户端防护实践（如 DEP 启用、调试器检测）和常见规避手段，并强调仅用于教育与防御性安全研究，未经授权分析或制作作弊工具可能违反法律法规及游戏服务条款。
Audit Trail
Audit Trail 是一个用于决策历史与可追溯性的技能，提供对决策记录的双向遍历能力。它可以帮助用户理解某个决策为何做出、决策之后发生了什么，并支持在多次验证会话中按条件搜索特定模式。该技能支持三种持久化层：仅当前会话的内存存储、基于 .claude/coherence-audit/ 目录的文件存储，以及将决策理由写入 Git 提交信息。使用方式包括查看会话审计轨迹、按条件搜索、向后追溯决策原因、向前追溯下游影响，以及在被引用事实被修正时进行暴露分析。审计日志以 JSON 格式记录会话 ID、时间戳、用户、操作、范围、计划、各评审轮次结果、最终状态、成本与变更文件等信息。
authenticate
用于为 Gmail 和 Google Calendar 的 MCP 服务器执行 OAuth 2.0 认证的技能，适用于首次安装、codespace 重建或 MCP 认证失败之后，帮助生成并验证凭据文件。
dotnet-inspect-signals
dotnet-inspect 的 Signals 技能用于呈现依赖项的可观察信号，包括来源溯源、构建质量、安全面与供应链情况，帮助判断某依赖需要多少谨慎。它只报告观察结果而非信任结论，可通过 dnx dotnet-inspect -y -- <命令> 调用。
rdd-audita-harness
审计 Claude Code 与 Codex 的 skills、agents、commands、hooks、settings 和 MCP 配置，在安装或信任前排查 easter egg、恶意代码与后门。纯审计报告工具，不修复也不执行被审计内容。
universal-reverse-engineer
跨平台逆向工程技能，覆盖 Android APK/DEX、Linux ELF、macOS Mach-O、Windows PE/.NET、WASM 等格式的分析流程，提供静态与动态分析、反逆向绕过、去混淆与漏洞评估的参考文档和脚本。