security
一个面向项目的安全扫描技能，可自动识别项目类型，运行依赖审计、SAST 与密钥检测工具，按严重程度对发现分类，并创建 GitHub Issue 记录结果。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,492 个结果
security-review
security-review 是一个在合并或发布前审查代码差异的安全工作流，覆盖注入、认证授权、密钥、供应链、基础设施与业务逻辑风险，按严重程度排序并给出修复方向。
dev-rules
面向编码场景的开发规则与护栏技能，覆盖 Git 安全、密钥与代码安全、依赖安全、PR 工作流、CLAUDE.md 编写规范和上下文优化，帮助在写代码、提交、审查 PR 时避免破坏历史、泄露凭据和安全漏洞。
migrating-to-scalekit-auth
规划并执行从现有认证系统到 Scalekit 全栈认证平台的安全增量迁移，按五阶段流程依次进行，并提供数据导出、导入、重定向与角色配置、代码更新及部署监控的操作指引与故障排查。
add-mcp-oauth
为 MCP 服务器添加 OAuth 2.1 保护的技能，基于 Scalekit 实现。适用于用户希望为其 MCP 服务器启用 OAuth 的场景，不添加 API Key 或客户端凭证。
implementing-scalekit-django-auth
Scalekit 官方技能，用 scalekit-inc/scalekit-django-auth-example 的模式在 Django 项目中实现 Scalekit 认证，覆盖登录、OAuth 回调、令牌刷新与权限校验。
implementing-scalekit-go-auth
面向 Go 开发者，指导在 Gin 框架 Web 应用中使用 scalekit-sdk-go 实现 Scalekit 认证的技能。内容涵盖 authorize、callback、session、logout 四个处理器的实现方式、环境变量配置、CORS 设置及常见问题排查，适用于需要接入企业级 OIDC/OAuth2 单点登录的 Go 项目。
implementing-scalekit-laravel-auth
用于在 Laravel 应用中实现 Scalekit 认证的技能，参考 scalekit-inc/scalekit-laravel-auth-example 的代码模式。内容涵盖 OAuth 登录、回调、登出、令牌刷新、会话存储与控制、权限校验中间件、路由配置、CSRF 与 CORS 处理、深链接保留及会话固定防护等实现细节。该方案不使用官方 PHP SDK（资料明确指出并不存在），而是基于 Laravel 的 Http facade 直接发起 HTTP 调用。
implementing-scalekit-springboot-auth
指导 Java 开发者在 Spring Boot 3.x 应用中集成 Scalekit OIDC 认证的技能。使用 Spring Security oauth2-client 完成授权码流程，涵盖依赖、配置、安全过滤链、用户身份读取与登出等步骤。
mcp-auth-expressjs-scalekit
为 Express.js（TypeScript）MCP 服务器接入 Scalekit OAuth 认证的技能，支持从零脚手架新项目或改造现有应用两种模式。
mcp-oauth-fastmcp
该技能为 FastMCP 服务器添加基于 Scalekit Provider 的 OAuth 2.1 授权，自动处理令牌校验、作用域检查与认证流程，主要面向构建 FastMCP 服务器需认证的场景。
migrating-to-scalekit-auth
用于规划并执行从现有认证系统到 Scalekit 全栈认证平台的安全、渐进式迁移技能。按审计导出、导入组织与用户、配置回调与角色、更新应用代码、部署监控五个阶段推进，支持回滚与灰度。
security-skill
应用安全技能，覆盖认证、密钥管理、输入校验与 OWASP Top 10，用于在开发初期构建安全应用。资料含 JWT、密码哈希、参数化查询、RLS、CSP 等实践示例与部署前检查清单。
cso
CSO（首席安全官）模式，来自 sendaifun/solana-new 的技能，提供以基础设施为先的安全审计，覆盖密钥考古、依赖供应链、CI/CD 流水线安全、LLM/AI 安全与技能供应链等方向，支持多种范围与强度参数。
github-actions-hardening
针对 GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固审查技能，按 Actions 特有威胁模型分析触发器信任边界、令牌权限与字符串插值，识别脚本注入、供应链和密钥处理风险，输出分级报告与修复建议，不自动修改。
feishu-user-auth
飞书用户授权与 token 管理工具，可发起授权、复用本地已有 token，避免重复弹授权窗，并只补缺失 scopes、查看或删除 token。
ai-code-generation-guardrails
用于登记与管理 AI 生成代码安全护栏的规范：通过静态 AST 校验、禁用导入过滤和零日漏洞检查，约束生成式 AI 产出的代码，并提供可审计的字段模型与导出格式。
binary-diff
跨版本二进制符号迁移技能：对比新旧两个二进制的反汇编与伪代码，在缺少新版 PDB 或符号时，将旧版已命名符号批量映射到新版，用于内核/驱动、程序更新后的逆向结果迁移。
bugcrowd-reporting
该技能是面向 Bugcrowd 平台提交的专项报告策略，作为通用报告撰写技能的补充，适用于需要处理 VRT 映射、OOS 条款反驳或按项目选择目标资产的 Bugcrowd 提交场景。内容涵盖 VRT 分类搜索与回退策略、手动调整技术严重性、在描述正文首段写严重性申请、针对 OOS 条款的范围内论证模板、链式漏洞交叉引用策略，以及 QA 与生产目标选择等。该技能本身不提供自动化工具或代码，主要以流程、模板和写作规范的形式指导安全研究者撰写更易被接受的漏洞报告。
case-review
case-review 是一个用于逆向工程或安全评估案例包的质量门禁审查技能。它在交付分析报告前，对已有的 work/<case>/ 案例目录进行只读审查，检查范围元数据与目标活动就绪度、证据记录结构与可复现字段、工作项与时间线对证据的引用、报告 Markdown 中的结构化发现与路径，以及可选的 SHA-256 固定性校验。该技能不执行侦察、利用、动态插桩或目标更改，仅审查文档质量与可追溯性，不评判发现的技术正确性。它依赖 Python 3.9+ 运行只读审查脚本，无需网络或第三方包。本导入仅包含 SKILL.md，脚本与路由模块未包含，需先获取匹配的上游安装，否则只能手动执行内联可追溯性检查。
check-identity-pack
在澳大利亚场景下对一组身份与地址文件运行 AFP 100 分制或 AUSTRAC safe-harbour 身份核验，报告所得分数、逐份文件状态以及缺失项。适合员工、租户、承包商或客户的入职与 KYC 流程，便于只向用户索要缺失文件后重跑。使用外部 Stipple API。
cis-benchmarks
用于依据 CIS 基准对已授权系统进行合规评估与加固，覆盖 Linux、SSH、Kubernetes 等场景，并强调扫描结果仅为部分证据，需核实适用性与业务影响。
cloud-iam-deep
这是一个面向 AWS、Azure、GCP 的云 IAM 红队攻击链技能，仅供教学或经过书面授权的安全评估使用。它覆盖凭证识别、只读权限验证、跨云提权路径、IMDS/元数据服务利用、Kubernetes 暴露面与常见工具参考，并强制要求确认目标、授权范围与具体命令后才执行。
container-scanning
容器镜像漏洞扫描技能，介绍如何使用 Trivy、Grype、Clair、Snyk Container、Docker Scout 等工具扫描容器镜像中的漏洞与安全配置问题。覆盖工具对比、安装与扫描命令、配置文件、CI 集成、云镜像仓库扫描、Kubernetes 准入控制以及扫描策略制定，并给出常见问题与最佳实践，适用于镜像构建、安全门禁、仓库镜像扫描和合规检查等场景。