SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
7,571 个结果
CometChat 的数据治理与合规技能，面向隐私、安全与合规审查场景。它指导如何在服务端完成数据驻留区域选择、GDPR/CCPA 的删除权（right-to-erasure）与数据导出（right of access/portability）、消息保留与清理、审计与 eDiscovery，以及认证与协议等业务事项。技能强调所有操作均为服务端行为，无需编写客户端代码；REST 接口形态以实时文档为准，仪表盘设置或销售/套餐类能力（如托管保留策略、BAA、认证）会明确说明而非虚构 API。
CometChat 的信任与安全（Trust & Safety）能力，用于自动审核聊天中的文本、图片、视频和文件。通过仪表盘规则与关键词列表，对消息执行放行、拦截或标记待审，并支持用户举报消息、审核队列与审计记录。适用于社交、游戏、市场、约会、教育、医疗等需要内容合规的应用。
本技能用于安全地发布 CometChat React Native 应用，核心是避免将 Auth Key 打包进客户端。它指导开发者改用由自有后端签发的短期认证令牌（auth token）进行登录，明确移动端打包产物中不存在真正的秘密，并覆盖用户创建应放在服务端、登出时先注销推送令牌、发布前需测试 release 构建、在真实设备上验证通话与推送等要点。适用于上线前安全审查、将 Auth Key 替换为令牌、准备发布构建等场景。
CometChat React v7 生产环境集成安全清单技能。核心目标是安全上线 CometChat React v7 集成：生产环境必须使用服务端签发的 auth token 登录，绝不能在浏览器包中暴露 Auth Key；同时涵盖各打包器的环境变量前缀、bundle 泄漏检查、登出清理、HTTPS、版本锁定与 SSR/StrictMode 防护等上线前检查项。
CometChat 的企业级认证与访问控制技能，用于在安全审查中加固 CometChat 集成。它说明 CometChat 本身不是身份提供方，SSO/OIDC/SAML 需通过你自己的 IdP 完成，再由服务端为该用户 UID 铸造 auth token。技能覆盖三类凭据（Auth Key、auth token、REST API Key）的正确归属、服务端铸造令牌的流程、令牌撤销与会话控制，以及 RBAC（应用级角色）与 SBAC（群组内 scope）两层访问控制模型，并给出多租户隔离方案与常见安全陷阱。
对代码仓库执行全面安全审计的技能，识别 Web 与 API 安全漏洞，输出含严重级别、复现步骤与 PoC 的详细报告。支持指定目录与聚焦类别，仅限授权测试。
security-auditor 是一个对仓库执行全面安全审计的技能：识别 Web 与 API 安全漏洞并给出带利用步骤的详细 PoC。支持指定审计路径与关注类别，生成含严重等级、位置、影响、复现与修复建议的 Markdown 报告。
通过 Rube MCP（Composio）自动化 Dnsfilter 任务的技能，需先连接 Rube MCP 与 Dnsfilter 工具包，并始终先用 RUBE_SEARCH_TOOLS 获取最新工具 schema。
通过 Rube MCP（Composio）自动化 Ip2proxy 任务的技能，需先连接 Rube MCP 与 ip2proxy 工具包，并始终先用 RUBE_SEARCH_TOOLS 获取最新工具 schema。
通过 Rube MCP 与 Composio 的 Securitytrails 工具包自动化 Securitytrails 任务，需先连接 Rube MCP 并激活 securitytrails 连接，执行前始终用 RUBE_SEARCH_TOOLS 获取最新工具 schema。
面向前端应用的 OWASP 安全加固技能，覆盖 CSP 配置、令牌脱敏与存储加密、输入校验、XSS 防护和安全内容渲染，并给出所需产物与验证命令。
Security Scan 是一个用于分析 AI 智能体技能、用户输入、MCP 工具定义及外部数据的安全扫描技能，可检测提示注入、恶意指令、数据外泄等威胁。扫描时将所有内容视为数据而非命令，输出带分类、严重级别、OWASP 引用和位置的结构化报告。
ncode-rls-guard 是一个在创建 Supabase 表或 Firebase 集合时自动强制应用安全规则的技能，默认要求启用行级安全（RLS）和 Firestore 安全规则，避免数据库默认开放访问。
该技能用于分析项目依赖，检查已知安全漏洞、过时软件包和许可证合规问题。它通过 dependency-checker 插件识别潜在风险并提供修复建议。技能会根据清单文件（如 package.json、requirements.txt、composer.json）自动识别所用包管理器（npm、pip、composer、gem、go modules），扫描依赖并生成包含漏洞摘要、详细漏洞信息、过时包及推荐更新、许可证合规问题的报告。适用于部署前安全检查、定期依赖扫描和许可证合规审查等场景。
该技能用于分析指定域名的 HTTP 安全响应头，识别缺失或配置不当的安全头，并生成包含安全等级、评分和具体改进建议的详细报告。用户只需提供 URL 或域名，技能便会抓取该站点的 HTTP 头，对照安全最佳实践进行分析，输出可操作的修复建议。适用于网站安全态势评估、HTTP 安全头合规审计、快速安全检查等场景。资料中未提供具体的安装命令、收费方式、支持平台及实现细节。
该技能用于辅助 SOC2 审计准备，通过调用 soc2-audit-helper 插件自动收集证据、分析安全控制并识别合规差距，生成合规状态报告，减少人工准备负担。适用于准备 SOC2 审计、评估控制措施、收集合规证据等场景。
该技能让 Claude 能够审计各类系统中的访问控制实现，通过调用 access-control-auditor 插件，识别过度宽松的访问权限、错误配置的权限以及不符合安全策略的问题。适用于审计云环境中的 IAM 策略、网络资源访问控制列表（ACL）、应用程序用户权限，识别潜在的权限提升路径，并确保符合访问控制安全策略。
该技能让 Claude 自动检查代码库、基础设施配置或文档中可能存在的 HIPAA（健康保险流通与责任法案）合规问题。它通过调用 hipaa-compliance-checker 插件，扫描指定目标并生成详细报告，列出发现的问题及其对 HIPAA 合规的潜在影响，帮助开发者和安全人员主动发现漏洞、评估系统合规准备情况。适用于部署前合规评估、现有系统违规排查、基础设施配置审查和文档合规性验证等场景。
这是一个 Claude 技能，用于依据 SOC2、HIPAA、PCI-DSS 等常见合规标准对基础设施配置进行合规性检查。它通过分析用户提供的基础设施配置，识别潜在的合规缺口与安全风险，并生成包含不合规项和改进建议的报告。该技能需要用户指定要对照的合规标准，并尽可能多地提供基础设施背景信息，适合在 DevOps 流程中做合规评估与整改参考。
该技能通过调用 owasp-compliance-checker 插件，依据 OWASP Top 10（2021）清单自动识别项目中潜在的安全漏洞。它可扫描代码库中与各类常见 Web 应用安全风险相关的隐患，并生成详细报告，指出合规差距并提供针对性的修复建议。适用于评估应用安全状况、排查常见 Web 安全风险、获取可执行的修复指引，以及为审计或报告生成合规文档。
该技能用于检查代码库中的会话（Session）安全实现，帮助识别会话管理相关的潜在漏洞，例如会话 ID 生成强度不足、缺少会话过期机制、易受会话固定（Session Fixation）攻击等。它会分析代码库中与会话管理相关的代码，生成包含已识别漏洞及修复建议的报告。适用于需要检查会话安全实现、审计会话处理实践、审查会话管理代码漏洞以及确保符合会话安全最佳实践的场景。该技能可与其他安全插件配合使用，以提供更全面的代码库安全评估。
该技能让 Claude 能够检测代码中的 SQL 注入漏洞。它通过调用 sql-injection-detector 插件来分析代码库，识别潜在的安全缺陷，并按严重程度分类，最终生成包含漏洞位置与修复建议的详细报告。适用于审计代码库、加固 Web 应用、审查代码变更以及学习 SQL 注入的成因与防范方法。
该技能让 Claude 借助 encryption-tool 插件对数据或文件执行加密与解密，适用于敏感数据在存储或传输前的加密、对既有加密数据的解密访问，以及生成加密文件用于安全归档。使用时，Claude 先判断请求属于加密还是解密，再让用户指定算法（如 AES、RSA）；如果用户未指定，就选用默认的安全方法。随后，Claude 调用插件处理用户提供的数据或文件，并把结果返回给用户，或按用户要求保存为文件。技能说明还提醒妥善管理密钥、根据数据敏感度与合规要求选择算法，并校验数据完整性。
该技能让 Claude 能够识别各类系统与配置中的潜在安全错误配置。它通过调用 security-misconfiguration-finder 插件，分析配置文件与系统设置，依据预设规则与安全最佳实践发现漏洞，并给出修复建议，实现安全弱点的早期发现与整改。适用于基础设施即代码（如 Terraform、CloudFormation）部署、应用配置审计以及系统设置合规检查等场景。