SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
7,572 个结果
该技能借助 pci-dss-validator 插件，对代码库和基础设施配置进行 PCI DSS（支付卡行业数据安全标准）合规性检查。它会自动分析目标代码与配置，标记潜在的违规项与不安全配置，并生成包含漏洞与整改建议的报告。适用于开发人员、安全工程师与合规人员在应用部署前评估、周期性合规审计以及排查相关安全问题时使用。技能支持结合静态分析工具与基础设施即代码工具进行集成评估。资料未提供具体安装命令、支持的平台范围、收费方式及检测规则明细。
Hetzner Cloud 安全类资源管理技能，通过 hcloud CLI 管理 SSH 密钥、TLS/SSL 证书（上传或托管）、资源删除/重建保护、反向 DNS 与跨资源标签。
agentwhy-session-audit 是用于审计 Claude Code 会话记录的工具，以 npm 包 @agentwhy/cli（Apache 2.0）提供，需 Node 22 或更高版本。它读取 Claude Code 保存在磁盘上的会话记录（包括各子智能体的独立记录），按固定规则报告本项目中的私密文件（如 .env*、*.env、.npmrc、secrets/、.ssh/、id_rsa* 等）是否被智能体访问、其值是否进入过智能体的上下文。它不使用 AI 模型，无需账号，安装后不发起网络请求；构建报告前会替换文件中的值，因此输出只列出文件名，不显示内容。主要命令包括：check 用于回答简短问题，以 ROTATE、CHECK、UNKNOWN、REACHED、IN RESULT 等标签逐行给出发现，并支持 --since、--full、--share 选项；start --detach --quiet 在 127.0.0.1 后台启动报告页面并打开浏览器；check --mark 可用于记录用户已轮换密钥的情况，init 可添加拒绝读取私密文件的规则，但需由用户自行在终端运行。已知局限：只能看到会话记录中已有的内容，没有留下记录的步骤不会出现在结果中；init 生成的规则并非沙箱，脚本或运行中拼接的路径仍可能绕过。
该技能用于在 AI 编码代理构建系统后，通过 Ansvar Gateway 的服务器工作流引擎执行带法规依据的安全审查，包括 STRIDE 威胁模型、LINDDUN 隐私威胁模型、依赖漏洞筛查和欧盟安全义务筛选，产出可交付报告。
该技能用于使用 Wireshark 进行网络流量分析，涵盖数据包捕获、显示过滤、流重组、统计分析、安全排查与故障诊断。适用于安全事件调查、恶意流量分析、性能优化和协议学习等场景。技能提供捕获过滤器与显示过滤器语法、TCP/UDP/HTTP/TLS 流跟踪、协议层级与对话统计、专家信息解读，以及端口扫描、ARP 欺骗、DNS 异常等检测方法。需要安装 Wireshark 并具备相应抓包权限，加密流量在无密钥时无法解密。
这是 deepseek-ai/deepseek-harness 提供的一项 Windows 沙箱文件权限诊断技能，用于处理 DSH 沙箱访问被意外拒绝的情况，例如工作区写入或列目录失败，或者本该可读的路径无法读取。该技能通过一条 PowerShell 命令，一次性检查目标路径及其各级上级目录，并修复脚本观察到的确切问题：为缺少有效权限的目录补充当前登录用户的完全控制项，清除显式的 AppContainer 软件包允许项；如遇沙箱无法配置的目录或授权根目录，还会在同一次运行中搜索其子树。每项修改先备份再回读校验，-AllowRoot 限制修改范围，输出含 JSONL 报告与含判定结论的 RECAP 行，并给出回滚命令。脚本只能在非受限环境下经用户批准运行，不能提权，不能手工改 ACL、改所有者或删除拒绝项。
面向 Web 应用的安全优先开发实践技能，把每个外部输入视为敌意、每个密钥视为机密、每项授权检查视为必需。适用于处理用户输入、认证授权、敏感数据存储传输、外部 API 集成、文件上传、Webhook 回调及支付或 PII 数据等场景。
Clerk 认证技能路由，按任务分发到不同子技能，覆盖项目接入、自定义登录界面、Next.js 模式、组织与权限、Webhook、测试、Swift/iOS、Android 及后端 REST API 等场景，并依据 SDK 版本区分写法。
用于在原生 Android 应用（Kotlin + Jetpack Compose）中集成 Clerk 认证的技能，按 clerk-android SDK 与官方文档模式实现预置或自定义认证流程。
clerk-setup 是一个用于为项目添加 Clerk 身份验证的技能，依据官方快速入门指南操作。它先检测框架，再抓取对应文档并执行安装、环境变量、Provider 与代理/中间件配置等步骤，支持 Next.js、Remix、Astro、Nuxt、React、Vue、Express 等，并含迁移与常见问题提示。
用于在原生 Swift/iOS 项目中集成 Clerk 认证的技能，基于 ClerkKit 与 ClerkKitUI 源码引导实现预置 AuthView 或自定义认证流程。
这是一个用于 macOS 的恶意软件启发式扫描技能，当用户要求扫描恶意软件、检查病毒或可疑进程时触发。该技能会检查异常路径中的进程、可疑隐藏目录、未签名的 LaunchAgent 程序、已知不良 Bundle ID、持久化任务、敏感目录近期写入、代码签名失败的进程以及 DNS 劫持迹象。它明确声明不是基于签名的杀毒软件，而是基于启发式的异常报告工具，可能产生误报。该技能不会隔离、移动或删除文件，也不会请求 sudo 权限，仅输出发现项供用户参考。
用于在 TanStack Start 中设计、实现、审计或调试认证与授权，覆盖会话、Cookie、登录登出、OAuth state 与 PKCE、密码重置等场景。
面向 Solidity AMM 合约、流动性池与兑换流程的安全检查清单与模式库，覆盖重入、CEI 顺序、捐赠/通胀攻击、预言机操纵、滑点保护、安全储备数学与管理员权限等常见风险。
Django 安全最佳实践技能，涵盖身份认证与授权、CSRF 防护、SQL 注入与 XSS 防护、文件上传校验、API 限流以及生产环境安全部署配置。
HIPAA 合规是面向美国医疗健康隐私与安全工作的专用入口技能。当任务明确围绕 HIPAA、PHI 处理、受覆盖实体（covered entities）、业务伙伴（business associates）或 BAA（业务伙伴协议）时使用。该技能本身保持轻量，主要作为 HIPAA 专属的决策入口，将具体实现交给 healthcare-phi-compliance，将医疗场景审查交给 healthcare-reviewer，将通用安全加固交给 security-review。它提供一组 HIPAA 专属决策门与防护规则，用于判断数据是否为 PHI、主体是否为受覆盖实体或业务伙伴、供应商或模型提供方在接触数据前是否需要 BAA、访问是否限于最小必要范围、读写导出事件是否可审计，从而在医疗软件存储、处理、导出或传输 PHI 时控制合规暴露面。
Ktor 服务端开发模式集合，涵盖路由 DSL、插件配置、JWT 认证、Koin 依赖注入、kotlinx.serialization、WebSockets 以及 testApplication 集成测试，用于构建基于 Kotlin 协程的可维护 HTTP 服务。
Laravel 应用安全最佳实践指南，覆盖认证授权、输入验证、CSRF、批量赋值、文件上传、密钥管理、限流与安全部署，帮助防范常见漏洞。
面向具备钱包或交易权限的自主交易智能体的安全模式集合。该技能针对比普通 LLM 应用更严苛的威胁模型——一次提示注入或错误的工具调用路径可能直接导致资产损失。内容涵盖提示注入防护、硬性支出限额、发送前模拟、熔断机制、钱包隔离、MEV 与截止时间保护，以及部署前检查清单。适用于构建可签名并发送交易的 AI 智能体、审计交易机器人或链上执行助手、为智能体设计钱包密钥管理，以及让 LLM 访问下单、兑换或资金库操作的场景。核心思路是分层防御：提示卫生、支出策略、模拟、执行限制与钱包隔离各自作为独立控制，任何单一检查都不足够。
opensource-pipeline 是一个将私有项目安全开源的三阶段流水线技能：派生（剥离密钥）、净化（校验无敏感信息）、打包（生成 CLAUDE.md、setup.sh 与 README），通过 forker、sanitizer、packager 三个智能体串联执行。
Perl 安全编码技能，针对 Perl 应用程序提供输入校验、注入防护与安全编码规范。覆盖污点模式（taint mode）下的输入边界处理与去污、白名单式输入校验、正则表达式 ReDoS 防护、安全文件操作（三参数 open、路径穿越与 TOCTOU 防护）、安全进程执行（列表形式 system/exec）、DBI 参数化查询防 SQL 注入、Web 安全（XSS、CSRF、会话与响应头配置）、CPAN 模块版本固定，以及 perlcritic 安全策略与检查清单。适用于在 CGI、Mojolicious、Dancer2、Catalyst 等场景下编写或审查涉及用户输入、shell 与数据库的 Perl 代码。
Safety Guard 是一个用于防止破坏性操作的技能，适用于生产系统、自主运行的智能体或需要限制编辑目录的场景。它提供谨慎模式、冻结模式和守卫模式，通过拦截命令与文件写入来降低误删、强推、数据破坏等风险。
security-review 是一个安全审查技能，用于在添加认证、处理用户输入、管理密钥、创建 API 端点或实现支付等敏感功能时，确保代码遵循安全最佳实践并识别潜在漏洞。
Security Scan 是一个用于审计 Claude Code 配置（.claude/ 目录）安全性的技能，底层由 AgentShield 驱动。它可以扫描配置中的安全漏洞、错误配置和提示注入风险，覆盖 CLAUDE.md、settings.json、mcp.json、hooks/ 以及 agents/*.md 等文件，检查硬编码密钥、过于宽松的允许列表、危险的绕过标志、命令注入、数据外泄等问题。它适合在新建项目、修改配置、提交更改前或定期安全检查时使用，支持终端、JSON、Markdown、HTML 多种报告格式，并提供自动修复和基于 Opus 的深度分析能力。