SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-16 00:02
5,765 个结果
该技能用于保护 AI 模型供应链，防止模型与推理组件被篡改、依赖被污染以及未受信任的制品被提升到生产环境。它覆盖从公共模型仓库拉取预训练模型、构建模型服务容器、建立跨环境 ML 制品信任策略、响应 ML 依赖供应链事件，以及满足 SLSA 或 SOC2 合规要求等场景。核心手段包括使用 cosign 对模型制品和权重文件进行签名与验证、为 ML 流水线生成 SLSA 溯源证明、生成并扫描 SBOM、通过 Trivy/Grype 检测漏洞、使用 fickling 检查 pickle 恶意文件、实施制品提升门禁策略，以及通过 Kubernetes 安全上下文和 Kyverno 准入策略进行运行时加固。
面向支付卡数据处理环境的 PCI DSS v4.0 工程侧审计技能，重点做范围判定（CDE、connected-to、security-impacting）与范围缩减建议，覆盖 Req 3、4、6、7、8、10、11、12 的审计要点与常见发现，为 SAQ/QSA 认证做输入准备。
Page Layout Builder 是一个用于生成完整页面布局与外壳的技能，覆盖仪表盘、认证、设置、CRUD 等常见模式，提供一致的导航、布局组件、路由结构与状态占位，基于 Next.js App Router 与 Tailwind CSS 示例。
该技能面向依赖项漏洞分析、SBOM 生成与供应链安全，用于跨多个生态扫描项目依赖，识别漏洞、评估风险并给出自动化修复策略。适用于依赖审计、许可证风险检查、合规或供应链可见性所需的 SBOM 生成、过时或存在漏洞的包修复规划，以及跨生态依赖扫描标准化。不适用于仅需运行时安全测试、缺少依赖清单或锁文件、或环境禁止运行安全扫描器的场景。
SOC Operations 是一个面向安全运营中心（SOC）建设与运营的技能，聚焦于 7×24 小时告警分诊背后的人员与流程。它提供三种工作模式：从零搭建 SOC、日常运营现有 SOC、以及分析指标并修复问题。内容涵盖自建/MSSP/混合模式选择、人员编制与分析师分层、告警优先级排序、运行手册（runbook）编写、升级标准、交接班清单、MTTD/MTTR/MTTC 等 KPI、告警调优循环与告警疲劳诊断。该技能与 siem-detection、incident-triage、threat-hunting、breach-patterns 等技能交叉引用，输出为 SOC 评估或建设计划，不涉及漏洞利用。
Meteor Security 是一个面向 Meteor 3 应用的安全审计与加固技能，用于检查方法（methods）与发布（publications）中的权限与参数校验问题。它覆盖 check() 参数校验、this.userId 守卫、字段投影、CSP 配置、DDP 速率限制、OAuth 密钥加密以及 audit-argument-checks 等实践，并列出常见反模式。适用于在审计或加固 Meteor 3 应用时参考。
Meteor Accounts 是 Meteor 3 应用中用于接入身份认证的官方技能包，涵盖 accounts-base 及各类认证方式。它支持用户名密码登录（accounts-password）、社交 OAuth 登录（Google、GitHub、Facebook、Twitter、Apple、Meetup、Weibo 等）、免密码登录（accounts-passwordless）以及基于 TOTP 的双因素认证（accounts-2fa）。用户数据存储在 Meteor.users 集合中，客户端通过 resume token 与之关联。该技能提供决策流程、服务端与客户端配置示例、邮件验证与密码重置、HttpOnly Cookie 令牌存储（Meteor 3.3+）等能力，并列出常见反模式，帮助开发者正确、安全地完成认证接线。
该技能用于在获得明确书面授权的目标环境中开展网络渗透测试，覆盖主机发现、端口扫描、服务枚举、漏洞识别、受控利用、后渗透与横向移动、清理与报告等完整流程。适用于评估内外网安全态势、验证防火墙与网络分段、发现网络服务与协议中的可利用漏洞、满足 PCI-DSS、HIPAA、SOC 2、ISO 27001 等合规测试要求，以及检验 IDS/IPS、SIEM 与 SOC 的检测能力。使用前提包括签署的测试授权书（RoE）、明确的目标 IP 范围与排除清单、专用测试环境与带外沟通渠道。该技能明确禁止在无书面授权、无变更窗口与回滚计划的生产系统上使用，也不得在未明确授权的情况下进行拒绝服务测试。
面向 .NET 与 ASP.NET Core 的安全实践技能，覆盖 Identity 身份认证、授权策略、依赖审计、安全编码与 .NET 生态的 OWASP 要点，并提供依赖漏洞检查、安全配置、防注入与防 XSS 等命令和代码模式参考。
该技能用于设计、审查和改进 Spring Boot 应用的安全性，覆盖 SecurityFilterChain 配置、OAuth2/JWT 资源服务器模式、表单登录、端点认证与授权策略、方法级安全（@PreAuthorize / @Secured）、角色与作用域的最小权限原则、安全的错误处理与拒绝响应，以及日志和响应中的敏感数据处理。技能强调安全默认的 API 边界，要求先阅读参考文档再动手，并在应用改动前确保项目可编译、改动后运行完整验证。
该技能依据 NIST AI RMF 1.0 及相关监管指引，帮助对 AI/ML 系统开展风险与治理评估，覆盖系统清单、上下文映射、公平性与鲁棒性评测、风险处置及治理结构，输出 AI 风险评估与治理文档。
本技能提供现代游戏反作弊架构、Windows 内核监控与检测权衡的指南，适用于分析 EAC、BattlEye、Vanguard 等主流反作弊系统。内容覆盖内核驱动、特权服务、游戏内组件与后端遥测的分层设计，帮助理解反作弊如何监控进程句柄、镜像加载、内存完整性、驱动信任、虚拟化滥用、DMA 威胁与可疑输入行为。技能还整理了反作弊编程、压力测试、驱动单元测试框架、反调试、页保护、二进制加壳、CLR 保护、反反汇编、样本脱壳、转储修复、变量加密、延迟导入、编译期技术、Shellcode 引擎、混淆引擎、截图、游戏引擎保护、开源反作弊系统、分析框架、检测、签名扫描、信息系统与取证、动态脚本、内核态 Winsock、模糊测试、Windows Ring3/Ring0 回调、用户态与内核态转储分析、签名工具、备份文件/驱动、黑签名等主题，并介绍 Windows 安全特性、主要反作弊系统（EAC、BattlEye、Vanguard、FACEIT AC、VAC 等）及其检测机制、架构、研究技术、绕过类别、代码保护技术、心跳与截图、遥测管道以及伦理与法律考量。
该技能介绍在渗透测试与红队评估中绕过 Web 应用防火墙（WAF）的常用方法，涵盖指纹识别、编码混淆、HTTP 方法与协议技巧、参数污染、SQLMap tamper 脚本及 XSS 绕过。
这是一套面向渗透测试的 Linux 命令参考技能，来自 reason-machines/security-skills 的安全技能集合。它按渗透测试阶段组织实战 Linux 命令与技巧，来源包括真实靶场、CTF 和动手实践，强调可执行的命令而非理论，覆盖从初始侦察到后渗透的完整流程。仓库分为六个模块：00-General-Commands（日常基础命令）、01-Recon（本地与网络侦察）、02-Enumeration（服务与用户深度枚举）、03-Exploitation（获取 Shell、文件上传与初始立足点）、04-Privilege-Escalation（提权至 root）、05-Post-Exploitation（持久化、清理与横向移动），另含 cheatsheet 速查单行命令。内容涉及 nmap、SUID、sudo、cron、capabilities、反向 shell、内核漏洞与凭证收集等。可通过 git clone 离线获取，也可检索特定命令。仅限获得明确书面授权的渗透测试与教育用途。
Security Reviewer 是一个专注于安全分析的中文技能，用于代码审查、漏洞识别、渗透测试与基础设施安全审计。它通过系统化工作流帮助识别安全漏洞，生成带严重性评级的结构化审计报告，并提供可操作的修复建议。该技能覆盖 SAST 扫描、依赖审计、密钥扫描、凭证检测、渗透测试与侦察、云安全审计以及 DevSecOps 合规自动化等场景。使用时先界定攻击面与关键路径并确认书面授权，再运行自动化工具（如 semgrep、bandit、gitleaks、npm audit、trivy），随后进行人工审查，验证并依据 CVSS 评级，最后输出报告。技能强调人工审查不可省略、测试前须确认授权范围、不得超出概念验证进行利用、不得造成服务中断或数据丢失，并需立即上报严重发现。
这是一个移动应用渗透测试技能，用于按照 OWASP 移动应用安全测试指南（MASTG）对 iOS 和 Android 应用进行安全测试，识别安全漏洞与数据保护问题。适用于发布前测试、OWASP MASVS L1/L2 合规评估、金融医疗政务类敏感应用安全评估、与后端 API 交互的端到端安全测试，以及评估应用对逆向工程、篡改与运行时操纵的抵抗能力。工作流涵盖静态分析、网络安全测试、数据存储分析、认证与会话管理、运行时操纵五个阶段，涉及 jadx、Ghidra、MobSF、Burp Suite、Frida、Objection 等工具。仅限获得书面授权的安全测试与教育用途，禁止用于分发修改或重打包的应用，或在公共应用商店的应用上直接测试。
XSS 攻击防护技能，涵盖输入净化、输出编码与内容安全策略（CSP），适用于用户生成内容、富文本编辑器、评论系统、搜索与动态 HTML 渲染等场景。
该技能用于按照 OWASP Top 10（2021）漏洞类别，对 Web 应用逐类进行系统性安全审查，每个类别附带具体测试用例，避免遗漏。适用于 Web 应用安全评估等场景。技能按 A01 到 A10 组织检查清单：A01 越权访问控制、A02 加密失败、A03 注入、A04 不安全设计、A05 安全配置错误、A06 易受攻击组件、A07 身份验证失败、A08 完整性失败、A09 日志与监控、A10 SSRF。每类给出可执行的测试要点，例如 IDOR 标识符替换、参数化查询验证、CORS 配置检查、SBOM 与 CVE 比对、会话令牌轮换、SSRF 测试 localhost 与 169.254.169.254 等。输出要求为每个发现记录类别、证据、复现步骤、严重程度和修复建议，并按类别记录已验证的阴性结果作为覆盖证据。
Agent Security Hardening 是一套面向 AI 智能体框架的安全加固指南，重点处理智能体将不可信内容转化为文件系统、网络、内存或工具操作时的边界防护。它把模型输出、检索内容、工具输出、记忆和跨智能体消息统一视为不可信输入，要求外部集成默认只读、写能力单独授权，并在动作边界重新校验。指南提供标识符、环境变量与 URL 校验，文件系统访问隔离，临时数据与凭据保护，以及工具输出限界与净化等具体控制与测试方法，并给出验证门与常见问题。
credentials 是一个用于集中管理 API 密钥的技能，可从用户的集中访问文件（如 ~/Documents/Access.txt）中读取并解析各类服务的密钥，校验有效性后生成项目 .env 文件，并提示缺失的密钥。
为 LLM 应用实现内容安全过滤的技能：涵盖 PII 脱敏、策略约束、提示注入检测与安全拒答模板，并给出输入过滤、输出过滤、主题约束与完整护栏流水线的 Python 示例。
qms-audit-expert 是一个面向医疗器械组织的质量管理体系（QMS）审计专家技能，专注于 ISO 13485 内部与外部审计。它提供基于风险的审计计划、审计执行方法、不符合项分类与 CAPA 集成、审核员能力管理、外部审计准备与协调，以及设计控制、风险管理、软件、上市后监督、供应商等专项审计支持。技能附带审计排程优化、审计准备清单、不符合项跟踪、审计绩效分析等脚本，以及 ISO 13485 审计指南、流程审计程序、监管检查指南、认证审核指南、审核员能力框架等参考文档和模板资源。
mcp-dependency-review 是一个用于静态审查 MCP 配置的审查技能，重点检查配置中的包引用是否可能在配置获批后解析到不同的代码。它只以文本/JSON 方式读取配置，不执行发现的 MCP 服务器命令，将配置内容视为不可信数据。适用于在批准新的或变更的 MCP 配置前、审查 .mcp.json 等常见工作区配置文件时、为 CI 添加确定性 MCP 配置检查时，以及包引用使用 @latest、其他 npm 分发标签、裸包名或版本范围时使用。该技能按 npm/npx、Python、Docker 等选择器给出 SAFE、HIGH、MEDIUM、REVIEW 的静态分类，并建议固定到团队实际审查过的精确版本，最后输出有边界的审查报告。
基于 Didit 的端到端 KYC 身份验证技能：创建 KYC 工作流、为每个用户生成托管验证链接，用户扫描证件并拍摄自拍完成人脸比对，随后获取审批结果。适用于真实用户注册开户等身份核验场景。