issue-fix
Apache Magpie 框架中的 issue-fix 技能，用于尝试修复安全跟踪器中的安全问题，并在上游仓库提交公开 PR。它会先运行 security-issue-sync 同步状态，再检查是否已有 PR，评估问题是否易于修复。所有改动均需用户明确确认。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,570 个结果
issue-import
Apache Magpie 的安全问题导入技能：扫描安全邮件列表，找出尚未在跟踪器中建单的报告，向用户展示拟导入项，默认将候选报告导入为待分诊的跟踪 issue，并起草确认回执。
issue-import-from-md
Apache Magpie 的批量导入技能：从包含多条安全发现的 Markdown 文件中解析每条发现，并在跟踪器中各创建一个待分类（Needs triage）的安全报告 issue。
issue-import-from-pr
Apache Magpie 的 issue-import-from-pr 技能：当安全相关修复已作为公开 PR 出现在上游仓库时，将其转为跟踪器（tracker）中的安全跟踪 issue，以便后续 CVE 分配、同步与修复流程运行。
issue-import-from-scan
Apache Magpie 的安全扫描结果导入技能：把安全扫描器的多发现输出经可插拔适配器解析后，先做完整分类（triage）报告，再由操作者逐条确认是否转为安全工单或加固 PR，绝不自动导入。
issue-import-via-forwarder
Apache Magpie 的可选子技能，用于处理安全问题的转发/中继场景：当收到的报告由中间平台代为转发而非举报人直接提交时，识别转发适配器、提取举报人署名并生成面向举报人的回复块，最终交由父技能确认后处理。
issue-sync
Apache Magpie 的 issue-sync 技能，用于将安全跟踪器中的某个安全问题与 GitHub 讨论、安全邮件列表线程以及修复它的上游 PR 状态进行同步，所有变更均先提议、经用户确认后才应用。
model-prepare
Apache Magpie 的 model-prepare 技能：为尚无公开安全模型的项目起草威胁模型。它先在私有邮件列表征得维护者同意，再挖掘仓库既有资料、按 Alpha-Omega 公开评分标准撰写带来源标注的草稿，经历史回测后以每仓库一个 PR 的形式提交，供维护者逐条确认或修正。
model-update
Apache Magpie 的 model-update 技能：根据模型写成后实际发生的决策历史，刷新既有安全模型。它挖掘跟踪器处置记录、报告人邮件与扫描器输出，产出 §1.15 已知非发现项与模型缺口清单，并做回归校验。只读跟踪器，所有外部写入需先展示 diff 并获批准。
model-verify
model-verify 是 Apache Magpie 框架下的安全模型预检技能，按仓库逐一检查项目已发布的安全模型：一是可发现性（AGENTS.md→SECURITY.md→模型文档的链路能否被机械跟随），二是完整性（对照 Alpha-Omega 威胁模型规范的最低章节要求）。
tracker-stats-dashboard
tracker-stats-dashboard 是 apache/magpie 中的只读技能，用于把 <tracker> 仓库的统计数据渲染成自包含 HTML 仪表盘，供安全团队审阅。它通过 gh 抓取 issue、标签历史与 PR 元数据，按时间分桶展示生命周期、分类、triage 与 PR 合并等指标，不修改任何仓库内容。
workflow-security-audit
基于 zizmor 的只读 GitHub Actions 工作流安全审计技能，可扫描单个仓库、指定仓库集合或整个 GitHub 组织，发现注入、权限过大、未锁定 Action、fork 密钥泄露等问题并给出修复建议，不修改任何工作流文件。
api-security-best-practices
该技能用于指导开发者构建安全的 API，覆盖认证、授权、输入校验、限流以及常见 API 漏洞防护。适用于设计新 API 端点、加固现有 API、实现认证授权、防御注入与 DDoS 等攻击、开展 API 安全审查与审计准备、实现限流与节流，以及处理 API 中的敏感数据。内容涵盖 REST、GraphQL 和 WebSocket API 的安全模式，并给出 JWT 认证、SQL 注入防护、请求校验、XSS 输出净化、限流与 DDoS 防护等示例代码。
security-auditor
security-auditor 是一个面向 DevSecOps、应用安全与合规框架的安全审计技能，用于开展安全审计、风险评估、漏洞排查、认证授权与数据保护控制验证，并支持将安全能力集成到 CI/CD 流程中。
aot-security-audit
aot-security-audit 是一个针对 TypeScript/Node.js 与 C#/ASP.NET Core 代码库的安全审计技能，先侦测技术栈、运行扫描器并人工核查清单，再按严重级别输出发现报告与修复建议；默认仅报告，修复需用户确认。
browser-aac-login
browser-aac-login 是一个面向 Codex 应用内浏览器的登录流程技能，借助 Bitwarden Agent Access CLI（aac）实现按域名授权的凭据交接，让 Codex 能登录网站而不暴露密码、TOTP 等敏感信息。
gitcode-pr-security-review
GitCode PR安全审查技能，用于自动审查GitCode仓库Pull Request中的代码安全问题。它调用sdk-security-audit技能进行安全分析，并将高置信度问题作为评论发布到对应PR。
sdk-security-audit
面向 C/C++ 与 Python SDK 的代码安全审计技能，从对外 SDK 函数入口出发，依据安全编码规范做符号级分析，输出带完整证据链的问题报告，支持本地仓库与远程 GitHub/GitLab/GitCode 仓库。
openclaw-sentry
OpenClaw Sentry 是一个用于扫描智能体工作区中泄露密钥的本地工具，可检测 API 密钥、令牌、密码、私钥和凭据，支持 AWS、GitHub、Slack、Stripe、OpenAI、Anthropic 等常见服务商格式，仅依赖 Python 标准库，无需联网。
analyzing-ios-app-security-with-objection
该技能介绍如何使用 Frida 驱动的 Objection 工具包对 iOS 应用进行运行时安全评估，涵盖环境准备、附加目标应用、检查数据存储、网络、认证、二进制保护与平台交互等步骤，仅限获得授权的渗透测试使用。
analyzing-linux-audit-logs-for-intrusion
这是一个用于分析 Linux auditd 审计日志以检测入侵迹象的技能，能够解析并分析审计日志，识别未授权文件访问、权限提升、系统调用异常以及可疑进程执行等安全事件。该技能适用于需要对 Linux 系统进行安全审计与入侵检测的场景，帮助安全人员从审计日志中发现潜在的攻击行为。
analyzing-lnk-file-and-jump-list-artifacts
该技能用于分析 Windows LNK 快捷方式与 Jump List 跳转列表取证痕迹，借助 LECmd、JLECmd 及 Python 库还原文件访问、程序执行与用户活动证据，适用于数字取证与事件响应场景。
analyzing-malware-sandbox-evasion-techniques
该技能用于分析恶意软件沙箱逃逸技术：解析 Cuckoo Sandbox 或 AnyRun 行为报告，识别时间检测、VM 痕迹查询、用户交互检测与 sleep 膨胀等逃逸迹象，并映射至 MITRE ATT&CK T1497。
analyzing-network-covert-channels-in-malware
检测与分析恶意软件使用的网络隐蔽信道，包括 DNS 隧道、ICMP 数据外泄、HTTP 隐写与协议滥用等 C2 通信手段。技能基于 PCAP 流量，用 Python（scapy、dpkt、dnslib）结合熵、子域名长度、查询量等指标对 DNS 与 ICMP 隧道进行评分与识别。