dotnet-reverse
用于 .NET/C# 二进制逆向的作业规范，覆盖托管 PE 识别、dnSpyEx 反编译与调试、de4dot 脱混淆（ConfuserEx/SmartAssembly/Babel 等）、IL 补丁修改，以及 Sharp* 红队工具链分析。强调先识别托管身份再下手、以 IL 视图验证关键逻辑、脱混淆先行、产物落盘可复现。不适用于 IL2CPP、NativeAOT 或纯 native 二进制，这类需转用其他 native 逆向技能。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,492 个结果
fsi-compliance-checker
用于金融服务的合规检查技能：将代码、架构与基础设施变更映射到 PCI-DSS v4.0 和 MAS TRM 的具体控制项，输出差距与整改建议。属于工程级合规分诊，不替代 QSA 评估或合规部门。仅覆盖内置的两个框架。
iso27001-compliance
用于按 ISO/IEC 27001:2022 实施信息安全管理体系（ISMS）的技能文档，涵盖 ISMS 范围定义、风险评价与处置、适用性声明（SoA）、内部审核、管理评审及认证准备清单，适用于企业信息安全框架落地与认证准备。
mcp-server-security
面向 Model Context Protocol（MCP）服务器的安全加固技能，覆盖传输加密、工具授权、输入校验与审计日志，帮助在将 MCP 服务器暴露给 AI 智能体前建立多层防护。资料为文档型导入，附带的脚本与模板未随包提供。
permission-manager
用于管理 opencode 权限的 Skill：审阅 always-allow 命令列表、推荐安全的只读命令、编辑 opencode.json 中的命令与技能权限模式，并审计权限配置的安全性与可用性。
saas-security-posture
面向初创企业的 SaaS 安全审计与加固技能，通过命令行工具审查并收紧 Google Workspace、GitHub、Slack 与 AWS 的配置，覆盖 OAuth 授权审计、影子 IT 检测、数据防泄漏等场景。
supply-chain-security
该技能用于软件供应链安全评估，覆盖 SBOM 生成与审计、软件组成分析（SCA）、漏洞可达性验证、CI/CD 管道安全审计、容器镜像安全与第三方依赖审查，并给出六层供应链治理框架。文档列出可用的工具链与命令示例，如 OSV-Scanner、Trivy、Syft、cdxgen、Cosign、Gitleaks、CodeQL 等，适用于审计软件构建、打包与依赖方式，以及验证已披露 CVE 在项目中是否实际可达。
threat-hunting
面向蓝队的威胁狩猎与检测工程技能：以假设驱动的方式在遥测中主动搜寻对手活动，编写并验证映射到 ATT&CK 技术的 Sigma/YARA 检测规则，支持 SIEM 查询设计、告警调优与误报分析。
verify-document
verify-document 是一个文档防伪核验技能，用于在依赖 PDF 或图片文档前检查其是否存在篡改或伪造迹象。它调用 Stipple API 输出风险等级与逐项证据，而非直接给出欺诈结论，适用于工资单、发票、银行流水等场景。
windows-hardening
依据 Microsoft 安全基线与 CIS 基准加固 Windows 服务器的技能文档，涵盖组策略、账户策略、防火墙、审计策略与 Windows Defender 配置，提供 PowerShell、auditpol、LGPO 等命令示例。
berth
Berth 是一款面向 App Store 与 Google Play 上架发布的导航型智能体技能，聚焦审核指南合规、控制台提交流程、商店列表与隐私声明，以及拒审后的补救与申诉。它只做提交与审核侧机制，不编写应用代码、不设计灰度发布比例、也不运行上传流水线。
security-patrol
Security Patrol 是 UniFi MCP 下的安全巡查技能，用于按指定区域和时间窗口，跨 UniFi 产品（Network、Protect、Access）查看并解读统一时间线中的活动。
visitor-audit
根据访问记录与网络设备连接，关联分析访客活动时间线的技能，用于回答谁来访、何时来访、停留多久及携带哪些设备。需连接 Access 服务器，Network 服务器可补充设备关联。
security-vulnerability-report
用于回应安全漏洞报告与漏洞赏金政策咨询的技能，基于样本归纳常见回复用语与语气，帮助起草一致的回复草稿，并限制不得引入未经验证的政策细节。
israeli-food-allergy-navigator
以色列食物过敏官僚事务导航工具，面向儿童严重（IgE）食物过敏家庭，说明教育部指令、幼儿园与学校义务、国家保险津贴、申请信起草与申诉途径。非医疗建议，不诊断、不决定用药。
anonymizer
Anonymizer 是一款用于文本和图片局部脱敏的技能工具，默认采用低覆盖级别，只遮蔽高置信度的个人身份信息（PII）和密钥，尽可能保留原文语境与可读性。它通过本地推理实现：使用 OpenAI 的 openai/privacy-filter 模型做上下文 PII 检测，用 Gitleaks 扫描凭据与密钥，用 Tesseract hOCR 定位图片中的文字与字符位置。首次使用会下载模型权重，输入内容不会发送到外部用于推理。工具支持低、中、高三档覆盖级别，级别改变的是检测范围而非遮蔽透明度；所有被选中的图片像素都会被不可逆地替换为实心不透明色块，不保存反向映射，也不宣称达到完美匿名或合规。它保留原始文件、有用的正文、标题、标签、公开文档 URL、版式以及图片周边像素；无论选择哪个级别都会始终扫描凭据，不会因用户选择低级别而弱化密钥遮蔽。图片处理输出为无元数据的全新 RGB PNG，拒绝多帧图像，PDF、隐藏文档文本、分层源文件和视频需要单独的工作流。
misteye-security-check
MistEye 安全门（misteye-security-check）是一个在安装依赖、安装 Skill/MCP 或访问域名/URL 前执行风险检测的安全技能，通过 MistEye 检测 API 查询 IP、域名、URL、文件哈希及各类软件包的风险情报，命中或检测失败时强制阻断。
healthcheck
healthcheck 是面向 OpenClaw 部署的主机安全加固与风险容忍度配置技能，来源于 smallnest/goclaw。它在不破坏用户访问的前提下，评估并加固运行 OpenClaw 的主机，并把系统配置对齐到用户自定义的风险容忍度。技能强调以 OpenClaw 自带安全工具作为首要信号，同时把操作系统层面的加固视为独立且明确的步骤。使用前要求显式批准任何会改变系统状态的操作，未知角色或身份时只提供建议。适用于用户提出安全审计、防火墙/SSH/更新加固等需求的场景。
security-audit
一个与框架无关的自动化安全审计技能，运行时自动识别项目类型并适配检查，覆盖敏感文件、源码密钥、依赖漏洞与依赖陈旧度、SAST 模式、供应链与 CI/CD 安全，并生成带量化评分的报告。
email-and-password-best-practices
该技能为使用 Better Auth 实现安全的邮箱与密码认证提供指导与强制规则，覆盖邮箱验证、密码重置流程、密码哈希与安全防护等配置。内容包括：通过 emailVerification.sendVerificationEmail 配置验证邮件，可用 requireEmailVerification 阻止未验证用户登录；建议客户端校验以提升体验并降低服务器负载；回调 URL 应使用含 origin 的绝对地址；密码重置需提供 sendResetPassword，并支持 onPasswordReset 钩子。安全方面涉及防时序攻击（后台发信、无效请求执行占位操作、固定响应消息）、令牌安全（generateId(24) 生成、默认 1 小时过期、单次使用）、会话撤销（revokeSessionsOnPasswordReset）、重定向 URL 校验（基于 trustedOrigins，非法返回 403）以及密码长度要求（默认 8-128，可配置）。密码哈希默认使用 scrypt，也可自定义为 Argon2id 等算法，但切换算法需考虑迁移策略。
clawhub-moderation
ClawHub Moderation 是 ClawHub 仓库内的员工审核管理工具，用于对技能、用户、组织发布者、插件包、受信发布者等执行管理操作。它封装了现有的 ClawHub CLI 认证/配置和 HTTP API 接口，要求从已检出的 ClawHub 仓库根目录运行。工具通过 bun run admin 命令调用，包含 auth、users、plugins/packages、org、email、skills 等命令组。执行写入类操作前需提供明确目标和原因，并展示确切命令请求确认，除非用户已指示继续或提供 --yes。邮件发送需用户明确请求并确认最终收件人、主题和正文，且仅在 --send --confirm-user-request --confirm-user-signoff 同时满足时发送。禁止绕过 API 令牌认证、服务器角色检查或审计日志。写入后需用 CLI/API 验证状态并报告结果。
dashlane
Dashlane CLI（dcli）是 Dashlane 密码库的命令行工具，提供只读访问，可读取密码、安全笔记、密钥和 OTP 验证码，支持搜索、字段提取、JSON 输出与密钥注入。
openssl
该技能介绍如何使用 OpenSSL 的 rand 命令生成密码、API 密钥、会话令牌等加密安全的随机数据。资料给出了 base64、hex 以及过滤字符集等多种生成命令示例，并列出常见用途对应的命令与长度建议，同时说明 base64 与 hex 输出字符数与字节数的换算关系，以及密钥至少使用 16 字节（128 位）的安全建议。
security-reviewer
Security Reviewer 是一个专注于安全审计的 AI 技能，定位为资深安全分析师，用于代码审查、漏洞识别、渗透测试与基础设施安全分析。它适用于 SAST 扫描、依赖审计、密钥扫描、渗透测试、侦察、云与基础设施安全审计、DevSecOps 流水线及合规自动化等场景。其核心工作流包括：界定攻击面与关键路径、运行自动化扫描、人工审查认证与输入处理及加密、在授权范围内进行主动测试、按严重程度分级、输出含修复建议的报告。技能强调先检查认证与授权、先跑自动化工具再人工审查、提供具体文件与行号、为每个发现给出修复方案、统一评级并检查代码中的密钥，同时要求在主动测试前确认范围与授权、记录所有测试活动、立即上报严重问题。