springboot-security
面向 Java Spring Boot 服务的 Spring Security 最佳实践技能，覆盖认证、授权、输入校验、CSRF、密钥管理、安全响应头、限流与依赖漏洞扫描，适合在新增认证、处理输入、创建接口或管理密钥时参考。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-27 00:15
安全与审计
7,572 个结果
reporting-sensitive-encrypted-gh-issues
用于在 GitHub Issues 中加密提交、扫描与解密敏感安全报告的工具，基于 age（X25519）加密。适合报告漏洞、查找仓库中的加密 issue 并解密查看内容。
1password
面向 1Password CLI 的技能文档，用于规划、验证和使用 1Password CLI 进行密钥注入与认证，涵盖 op run/read/inject、密钥引用、环境变量与 shell 插件等场景。
authentication-authorization
面向 Splits Network 的认证与授权技能，指导使用 Clerk 与 RBAC 实现安全访问控制，涵盖 V2 访问上下文、API 网关路由级鉴权、前端受保护路由、基于角色的 UI 与用户标识规范。
better-auth
Better Auth 是一个与框架无关的 TypeScript 身份认证与授权框架，内置邮箱/密码、社交 OAuth、邮箱验证、密码重置、会话管理与限流，并通过插件扩展 2FA、Passkeys、Magic Link、用户名登录与组织多租户等能力。
hardware-security
面向硬件与嵌入式系统的安全研究技能，支持JTAG/SWD调试、SPI闪存固件提取、SPI/I2C/UART总线分析、固件解析、侧信道与故障注入研究，需在自有或获授权硬件上使用。
dependency-management-deps-audit
用于依赖审计与安全分析的技能工作流，可盘点直接与传递依赖、执行漏洞与许可证扫描、按严重度和暴露面排序修复，并给出带兼容性说明的升级建议。
network-engineer
network-engineer 是一个网络工程工作流技能，面向现代云网络、安全架构与性能优化场景，提供云网络、负载均衡、DNS、SSL/TLS、零信任、服务网格、排障与合规等主题的指导、最佳实践与检查清单。
network-engineer-v2
面向云网络、安全架构与性能优化的网络工程师技能包，源自 antigravity-awesome-skills 的 network-engineer 工作流，保留上游文件与来源信息，按需加载参考、示例与脚本。
security-auditor
security-auditor 是一个安全审计工作流技能，面向 DevSecOps、应用安全与综合网络安全场景，用于执行安全审计、风险与合规评估、漏洞排查与缓解设计，以及认证授权和数据保护控制验证。
vulnerability-scanner
vulnerability-scanner 是一个漏洞扫描工作流技能，强调以攻击者视角进行高级漏洞分析，覆盖 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序，并提供安全扫描脚本等支撑文件。
gws-alertcenter
gws-alertcenter 是 digitalspeed/claude-code-skillset 中的 Google Workspace Alert Center 命令行技能，用于通过 gws alertcenter 管理 Workspace 安全告警，如列出、获取、删除、恢复告警及读取与更新客户级设置。
gws-modelarmor-create-template
用于在 Google Model Armor 中创建新模板的命令技能，需指定 GCP 项目、位置与模板 ID，可选预设或 JSON 配置，创建后的模板可配合提示词与响应清洗命令使用。
gws-modelarmor-sanitize-prompt
Google Model Armor 的提示词净化技能，通过指定模板对用户输入提示进行安全过滤，属于 gws 命令行工具集，需先配置共享认证与全局参数。
gws-modelarmor-sanitize-response
Google Model Armor 的响应净化命令，用于对模型输出（模型→用户方向）按指定模板做安全过滤，属于 gws 命令行工具集。
recipe-audit-external-sharing
用于审计 Google Drive 中被分享到组织外部的文件：列出任何人可通过链接访问的文件，查看权限并可按需撤销，需先加载 gws-drive 技能。
recipe-triage-security-alerts
用于分诊 Google Workspace 安全告警的技能配方，依赖 gws-alertcenter 技能，通过 gws 命令行列出、查看并确认 Alert Center 中的告警。
security-audit
该技能用于对代码库进行综合安全审计，覆盖 OWASP Top 10、密钥泄露、供应链风险、威胁建模及语言特定漏洞模式，最终生成带评分和优先级修复建议的 SECURITY_AUDIT.md 报告。
agile-scan-review
agile-scan-review 是一个代码审查技能，用于在提交前、开 PR 或评审时，按安全、项目一致性、过度设计、范围与质量等清单检查变更代码。
cc-api-proxy-safety
网关、代理、WAF、CDN 中间件响应判定与关键词匹配安全规范，适用于 proxy/gateway/waf/cdn/nginx/openresty/rewrite/redirect 等代码，防止把正常长正文中的 Cloudflare、502、bad gateway、error 等技术术语误判为上游错误。
pipelines-security-audit
Azure DevOps Pipeline 安全稽核技能，以專案為範圍比對 Microsoft Learn 的 Azure Pipelines 安全建議產生檢查表。僅呼叫 GET 讀取設定，不修改任何項目，修正步驟交由使用者自行於網頁操作。
security-alert-review
通过 Azure DevOps REST API 列出并查看仓库的 Advanced Security 警示，涵盖依赖包漏洞、机密泄露与代码扫描结果，可按严重性、状态和警示类型筛选，也能生成汇总。适用于查看、筛选、摘要安全警示或深入了解单条警示。
security-enablement-audit
用于盘点 Azure DevOps 中 GitHub Advanced Security 启用覆盖率的技能：通过 REST API 只读查询哪些仓库未启用 Secret Protection 或 Code Security、push protection 是否开启、依赖扫描与 CodeQL 默认设置状态，不读取告警也不修改任何设置。
litellm-guardrails-safety
用于配置或审查 LiteLLM 内容安全、PII 遮蔽、提示注入防护、工具权限、MCP guardrails 与 call hooks 的技能，适合需要修改、拒绝或限制 LLM／工具／MCP 请求的场景。