bitcoin-privacy-payjoin
PayJoin（BIP78 同步 + BIP77 v2 异步）实现资料，说明接收方通过加入自己的输入打破常见输入归属启发式，包含流程、URI 格式、隐私特性、与 CoinJoin 对比、实现库及常见问题。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,571 个结果
bitcoin-privacy-silent-payments
Silent Payments（BIP352）的中文介绍：接收方发布一个静态地址，发送方用 Schnorr 盲化推导每次付款的唯一输出，无需通知交易，面向强隐私的比特币支付方案。
bitcoin-privacy-stealth
介绍比特币隐私中的隐匿地址（Stealth Addresses）概念：基于 Diffie-Hellman 密钥协商，为每笔支付生成唯一收款地址，实现对同一收款方的链上不可关联性。属于历史与概念性资料，涵盖早期提案、BIP47 与 BIP352 的对比。
bitcoin-schnorr
介绍 BIP340 Schnorr 签名在 secp256k1 上的签名与验签、x-only 公钥、标签哈希、批量验证和密钥调整，是 Taproot、MuSig2 等方案的基础构件。
bitcoin-timelocks
比特币时间锁技能：讲解 nLockTime（BIP65 绝对锁）、nSequence（BIP68/112 相对锁）、CLTV/CSV 操作码与 BIP113 的 MTP 规则，涵盖区块高度与 Unix 时间编码、HTLC、金库冷却、定时支付等常见模式及常见错误。
bitcoin-wallet-entropy
BIP85 确定性熵派生技能：从单个 BIP32 主密钥在子路径上生成确定性的 BIP39 助记词、WIF 私钥、xprv 或 HEX 字节，用于子钱包、跨应用密钥与可复现随机数，只需备份一份主种子。
container-security
用于加固 Docker 镜像、运行时配置与 Kubernetes 部署清单的安全技能，涵盖非 root 运行、最小基础镜像、镜像扫描、能力裁剪、Pod 安全标准、网络策略、RBAC 与密钥管理等实践。
cpp-security
C++ 内存与并发安全参考：覆盖 AddressSanitizer、UndefinedBehaviorSanitizer、ThreadSanitizer、MemorySanitizer、CFI 等运行时检测工具，以及 GCC/Clang 与 MSVC 的编译器加固选项、CERT C++ 惯用修复写法、常见漏洞模式、模糊测试与反模式清单。
lightning-replacement-cycling
闪电网络替换循环攻击（Riard 2023）资料：利用 BIP125 规则 5，反复以微小加价替换恶意子交易，迫使诚实方不断加价，最终错过 HTLC 超时 CLTV 期限而受损；介绍 TRUC v3、临时锚点等缓解措施。
typescript-security
TypeScript Security 是一个面向 TypeScript 与 JavaScript 应用的安全技能，覆盖前端与后端代码的安全审查与加固。它围绕 OWASP Top 10 给出常见漏洞的防护示例，包括访问控制、注入防护、加密失败、XSS、认证失败与软件完整性等主题，并结合 TypeScript 的类型系统提供运行时校验、敏感数据类型、环境变量校验等实践。适用于在开发与代码审查阶段识别并修复安全问题的场景，不适用于代码质量、通用 TypeScript 模式或样式问题。
security-audit
security-audit 是一个利用系统内置工具审计主机安全的技能，无需安装外部工具，适用于 macOS 和 Linux。它检查开放端口、运行服务、监听进程、防火墙规则、登录记录、可疑进程及文件权限，并按风险等级汇总发现。
audit-trail
为 NodeJS-Starter-V1 提供结构化审计事件日志的 Skill，覆盖合规、取证与活动追踪，含不可变事件模型、PostgreSQL 审计表、FastAPI 中间件、认证事件记录、智能体活动关联、保留与归档策略及查询 API。
council-of-logic
Council of Logic 是一个多视角对抗式评审技能，用于在复杂技术决策前强制引入四种思维视角（图灵、香农、冯·诺依曼、哥德尔）来抵消 LLM 的首答偏差、确认偏误、单一视角与过早收敛，适合架构、调试、性能、安全等高风险场景。
auditing-cloud-cluster-security
用于审计 CockroachDB 集群（Cloud 或自托管）安全态势的技能，覆盖网络、认证、授权、加密、审计日志与备份，输出 PASS/WARN/FAIL 结构化报告并附修复链接，全程只读。
configuring-ip-allowlists
用于配置和加固 CockroachDB Cloud 集群的 IP 允许列表，将 SQL 与 DB Console 访问限制在授权 CIDR 范围内，识别并替换 0.0.0.0/0 等过于宽松的条目。
configuring-sso-and-scim
CockroachDB 的 SSO 与 SCIM 2.0 配置技能，覆盖 Cloud Console、DB Console、SQL/集群与 SCIM 四层认证，含各层决策、配置步骤、测试方法与常见故障排查。
enabling-cmek-encryption
该技能用于在 CockroachDB Cloud 集群上启用客户管理加密密钥（CMEK），使静态数据加密由组织自有云服务商 KMS 中的密钥控制，从而掌握密钥的生命周期、轮换与吊销。适用前提为集群使用 Advanced 计划并启用 Advanced Security Add-on，且已配置对应云厂商（AWS KMS、GCP Cloud KMS 或 Azure Key Vault）的同区域密钥与跨账号访问权限，并通过已认证、具备 Cluster Admin 角色的 ccloud CLI 操作。技能涵盖计划与附加组件资格核验、云厂商 KMS 密钥创建与授权、集群 CMEK 配置、配置验证以及密钥可访问性测试，并提示密钥删除或访问被吊销会导致集群无法读写数据等安全风险。
hardening-user-privileges
用于加固 CockroachDB 用户权限的技能：审计并收紧基于角色的访问控制（RBAC），识别权限过大的用户、减少 admin 授权、限制 PUBLIC 角色权限、创建专用角色并落实最小权限原则。
managing-certificates-and-encryption
用于管理 CockroachDB 各部署层级 TLS 证书与加密密钥生命周期的技能，覆盖自托管证书到期监控、节点/CA/客户端证书轮换、CMEK 密钥管理与合规审计等场景。
managing-tls-certificates
用于管理 CockroachDB 集群 TLS 证书的技能，涵盖 CA 证书下载、客户端证书认证、证书轮换及常见 SSL/TLS 连接错误排查，同时适用于 CockroachDB Cloud 与自托管部署。
commit-security-scan
Commit Security Scan 是 Bug Hunter 的本地配套技能，用于对代码变更做安全审查，支持 PR、暂存区、分支差异和提交范围扫描，基于 STRIDE 与 CWE 输出发现结果。
threat-model-generation
Bug Hunter 本地配套技能，用于为当前代码仓库生成或刷新基于 STRIDE 的威胁模型，并在 .bug-hunter/ 下输出可移植的安全工件，供其他安全技能复用。
cometchat-angular-v5-production
本技能用于将 CometChat Angular UI Kit v5 集成安全地投入生产环境。核心是避免在浏览器包中暴露 Auth Key，改用由自有服务器铸造的 auth token 登录，并完成环境文件替换、密钥卫生、构建配置与上线前检查。适用于上线、安全审查或判断集成是否可安全发布。
cometchat-audit
CometChat Audit 是一个只读的审查技能，用于检查已有的 CometChat 集成，报告其中的错误与风险。它覆盖安全（客户端不得出现 Auth Key、令牌须由服务端签发）、正确性（init→login→render 顺序、SSR 与 StrictMode 处理、监听器清理）、版本漂移、生产就绪、无障碍与本地化、合规等维度。审查以 RULES.md、对应家族的技能和离线探测命令 npx @cometchat/skills detect --json 为依据，逐项打分并附证据（file:line），输出按严重程度排序的报告，给出修复建议与负责技能。默认只报告不改代码，需用户确认后才移交修复。