verify-quality-security
一项安全加固技能，假设每个外部输入都是敌意的，在涉及用户输入、认证、数据存储或上线前审查时使用，依据 OWASP Top 10 对代码做安全审查并输出 PASS/FAIL 结论与阻塞项。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,499 个结果
apk-reverse
面向 CLI 环境的 Android APK 逆向作业规范，覆盖解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook 及 .so/native 分析，优先使用本机已装的 jadx、apktool、frida、adb、ida-reverse、radare2。
auth-e2e
端到端认证实现技能，覆盖注册→登录→Token→权限→前端守卫的全栈闭环，支持 NextAuth/Lucia/Supabase Auth/自建 JWT 及社交登录，强调密码哈希、HttpOnly Cookie 存储、后端校验与前端守卫配合。
auth-permission
面向 API 认证鉴权与权限矩阵设计的技能，适用于多角色系统、多租户隔离和字段级权限场景。资料建议优先采用 OAuth 2.0 / JWT + RBAC + 资源归属检查，并区分认证（401）、鉴权（403）与资源归属校验。
auth-security-audit
认证鉴权安全审计技能，用于越权检测、IDOR、Token 安全、会话管理、密码策略与多租户隔离审计，融合 OWASP Testing Guide 与权限矩阵验证。
code-security-review
代码安全审查技能，用于 PR 审查、SAST 扫描与手动代码审计，融合 OWASP Code Review Guide、Semgrep、SonarQube 等工具与方法。
competition-ad-certificate-abuse
用于 CTF 沙箱环境中的 AD CS 证书滥用下游技能，需在 $ctf-sandbox-orchestrator 激活后使用，聚焦证书模板、注册权限、EKU、SAN 控制与 PKINIT 等证书到权限的证明。
competition-android-hooking
面向CTF沙箱流程的Android动态插桩下游技能，在ctf-sandbox-orchestrator启动后使用，用于APK的Frida跟踪、请求签名还原与SSL pinning分析。
competition-browser-persistence
competition-browser-persistence 是 ctf-sandbox-orchestrator 的下游专用技能，聚焦浏览器持久化状态（cookie、localStorage、sessionStorage、IndexedDB、Cache Storage、service worker），用于定位和复现由浏览器存储状态决定的关键分支。
competition-container-runtime
面向 CTF 沙箱编排流程的容器运行时分析技能，作为 ctf-sandbox-orchestrator 的下游专用环节，用于比对清单声明与实际运行中的容器、Pod、挂载与路由行为，定位运行时偏差。
competition-custom-protocol-replay
该技能是 ctf-sandbox-orchestrator 的下游专用技能，用于 CTF 沙箱中自定义二进制或文本协议的恢复、握手重建、分帧与状态重放，帮助复现服务端接受所需的确切消息顺序与状态。需在编排器已建立沙箱假设、节点归属与证据优先级后使用。
competition-dpapi-credential-chain
面向 CTF 沙箱的下游技能，用于处理 Windows DPAPI 保护的密钥链路：梳理受保护数据块、主密钥、解密上下文与最终接受服务，证明机密如何被解包并被接受。
competition-file-parser-chain
该技能是 ctf-sandbox-orchestrator 的内部下游技能，用于 CTF 沙箱工作流中追踪文件上传、导入、预览、解压、格式转换与解析链路，聚焦从入口到解析器、提取器、转换器或反序列化边界的完整文件处理路径。
competition-firmware-layout
competition-firmware-layout 是 ctf-sandbox-orchestrator 的内部下游技能，用于在 CTF 沙箱中分析固件镜像结构、分区表、启动链与更新包，帮助理解固件如何启动、更新并形成可达设备行为。
competition-ios-runtime
面向 CTF 场景的 iOS 运行时分析下游技能，需在 ctf-sandbox-orchestrator 已启用后使用，用于 IPA 运行时分析、Frida hook 与 Objective-C/Swift 方法追踪。
competition-jwt-claim-confusion
面向 CTF 沙箱环境的 JWT/JWS/JWE 专项技能，用于分析头部解析、密钥选择与声明校验如何被转化为身份接受。它只能在 ctf-sandbox-orchestrator 已激活后作为下游技能使用，否则需先回到该上游技能。
competition-k8s-control-plane
该技能是 ctf-sandbox-orchestrator 的内部下游技能，用于在 Kubernetes 控制平面层面分析 API 权限、ServiceAccount 信任、RBAC 边界、准入控制与控制器行为，适用于 CTF 沙箱场景。
competition-kernel-container-escape
面向 CTF 沙箱工作流的内部下游技能，用于分析内核攻击面、命名空间与 cgroup 边界及容器隔离，证明容器上下文到宿主或更高权限内核上下文的边界跨越。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-lsass-ticket-material
面向 CTF 沙箱流程的下游技能，用于处理 LSASS 内存、Windows 登录会话与 Kerberos 票据缓存中的凭据材料，重点证明哪些材料可被重放或接受。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-oauth-oidc-chain
这是一个面向 CTF 场景的 OAuth/OIDC 认证链分析技能，属于 ctf-sandbox-orchestrator 的下游专用技能。它用于证明 OAuth 或 OIDC 流程如何被构造、交换并最终被接受，覆盖入口路由、重定向、authorize 请求、回调、令牌交换、刷新与最终接受服务。核心做法是先按顺序梳理整条认证链，记录 scope、state、nonce、PKCE 材料、redirect URI 以及承载声明的令牌，再区分“持有令牌”与“实际身份被接受”，并复现最小的“重定向到接受”流程来证明关键身份边界。技能附带 references/oauth-oidc-chain.md 参考文件，包含重定向清单、令牌清单与证据打包方法；若难点在 JWT 头部解析、声明归一化、密钥查找或签发后的令牌校验混淆，则建议改用 competition-jwt-claim-confusion。
competition-prompt-injection
面向智能体系统信任边界挑战的 CTF 下游技能，用于分析提示注入、检索投毒、记忆污染与规划器漂移，需在 ctf-sandbox-orchestrator 已激活后使用。
competition-relay-coercion-chain
面向 CTF 沙箱流程的下游技能，用于梳理强制认证（coercion）到中继（relay）被接受服务的完整链路，帮助定位决定性弱点并打包证据。需在 ctf-sandbox-orchestrator 已激活后使用。
competition-stego-media
本技能是一个面向 CTF 竞赛的隐写分析下游专用技能，属于 ctf-sandbox-orchestrator 的后续子技能。仅在 ctf-sandbox-orchestrator 已激活并已确立沙箱假设、节点归属与证据优先级之后才可使用，否则应先返回该上游技能。它适用于隐藏内容位于媒体容器、隐藏通道或附加载荷中的挑战，而非传统加密数据块。覆盖图片、音频、视频、文档及容器隐写场景。默认使用简体中文回复，除非用户明确要求英文。技能强调先确认真实容器类型、尺寸、时长、编码格式与分块结构，再检查元数据、缩略图、附属文件与附加尾部数据，然后按证据对候选通道（透明度、调色板、LSB、变换域残留、帧序、容器空隙）排序，并逐步保存每一层提取结果以保证变换链可复现。工作流程分为建立容器事实、检查候选通道、重建隐藏载荷路径三步。
competition-supply-chain
面向 CTF 沙箱编排流程的内部下游技能，聚焦供应链溯源、依赖漂移、构建产物与发布流向，判断实际运行产物与预期产物的分歧点。需先由 ctf-sandbox-orchestrator 建立沙箱假设与证据优先级后再使用。