SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-16 00:02
5,845 个结果
mcp-dependency-review 是一个用于静态审查 MCP 配置的审查技能，重点检查配置中的包引用是否可能在配置获批后解析到不同的代码。它只以文本/JSON 方式读取配置，不执行发现的 MCP 服务器命令，将配置内容视为不可信数据。适用于在批准新的或变更的 MCP 配置前、审查 .mcp.json 等常见工作区配置文件时、为 CI 添加确定性 MCP 配置检查时，以及包引用使用 @latest、其他 npm 分发标签、裸包名或版本范围时使用。该技能按 npm/npx、Python、Docker 等选择器给出 SAFE、HIGH、MEDIUM、REVIEW 的静态分类，并建议固定到团队实际审查过的精确版本，最后输出有边界的审查报告。
基于 Didit 的端到端 KYC 身份验证技能：创建 KYC 工作流、为每个用户生成托管验证链接，用户扫描证件并拍摄自拍完成人脸比对，随后获取审批结果。适用于真实用户注册开户等身份核验场景。
OSINT Investigation 是一套面向线索稀疏场景的开源情报调查方法论技能，用于从照片、视频片段、文档、公开资料、域名或零散线索中提取被忽视的细节，将其转化为可验证的线索，并在图像、文档、专业平台、地图、档案与技术记录之间追踪。它强调保留原始材料、挑战主流解释、在验证终止处如实报告不确定性，适用于多步骤 OSINT CTF 挑战、公开场景定位、事件时间线重建、公司/域名关系调查、防御性威胁情报等。该技能不捆绑可执行程序或强制服务商，依赖宿主环境提供的搜索、浏览器、文件与分析工具，并要求使用合法公开来源与授权材料，禁止定位私人、推断敏感特征或绕过访问控制。
本技能介绍如何运行 Nikto 这一开源 Web 服务器与 Web 应用扫描器。Nikto 可测试超过 7,000 个潜在危险文件或程序，检查超过 1,250 种服务器的过时版本，并识别超过 270 种服务器的版本相关特定问题。其检测范围涵盖 XSS、SQL 注入、服务器错误配置、默认凭据以及已知存在漏洞的 CGI 脚本。该技能以步骤化工作流的形式给出，包括基础扫描、高级扫描选项（Tuning 测试类型、认证、代理、自定义 User-Agent、CGI 目录、IDS 规避）、多种格式的输出与报告生成、多目标批量扫描、SSL/TLS 评估以及与其他工具（Nmap、Metasploit、Python 解析）的集成，并附有结果解读、严重性分类、常见误报、最佳实践和常见陷阱。适用于经授权的安全评估、事件响应、定期安全测试与审计，以及通过动手测试验证安全控制。
这是一个通过阿里云 OpenAPI（RPC）与官方 SDK 或 OpenAPI Explorer 管理阿里云内容安全（Content Moderation，产品代号 Green，默认 API 版本 2022-09-26）的技能。适用于用户需要对内容审核相关资源与策略进行操作的场景，包括资源盘点、配置变更和状态诊断。使用前需确认地域、资源标识与目标操作，先进行 API 元数据发现，再调用业务 API，最后用查询类 API 验证结果。凭证优先使用环境变量 ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET 与可选的 ALICLOUD_REGION_ID，也可读取共享配置文件 ~/.alibabacloud/credentials。产物与证据应写入 output/alicloud-security-content-moderation-green/ 目录。
面向 Java 应用的安全审计技能，基于 OWASP Top 10 与安全编码实践，提供覆盖输入校验、注入防护、XSS/CSRF 防护、认证授权、密钥管理、安全反序列化、依赖安全、安全响应头与安全日志的检查清单与代码示例。适用于 Spring、Quarkus、Jakarta EE 及纯 Java 项目，可用于安全代码审查、生产发布前检查，以及排查认证授权与注入类漏洞。
面向美国国防工业基地（DIB）承包商的 CMMC Level 2 认证准备技能，用于梳理受控非密信息（CUI）与联邦合同信息（FCI）范围，落地 NIST SP 800-171 Rev 2 的 110 项安全要求。覆盖判定适用性、界定评估范围、按 14 个控制族实施要求、依 DoD 评估方法计算 SPRS 分数、编写合规 POA&M、选择自评或 C3PAO 第三方评估路径，并维护三年有效期的认证与年度声明。技能内含就绪报告模板与用于从控制状态 JSON 计算 SPRS 分数、标记 POA&M 资格风险并报告与条件认证阈值差距的脚本。
为 API 与 Web 应用配置跨域资源共享（CORS）的技能，涵盖响应头设置、预检请求处理、凭证与 Cookie 支持、方法与请求头限制，以及 Express、Next.js、Fastify 的配置示例和测试要点。
该技能用于将 npm audit 与 Snyk 等依赖漏洞扫描结果转化为可执行的补丁计划。它通过严重性矩阵对漏洞进行优先级排序，评估可利用性与影响，划分 24 小时、1 周、1 个月、下个版本等修复窗口，并识别破坏性变更、给出安全升级顺序、风险评估与回滚策略。技能还提供审计报告解析、补丁计划生成、自动化补丁脚本以及 CI 漏洞门禁等实现示例，帮助团队按影响而非仅按分数安排修复，降低升级风险。
这是一个面向漏洞赏金（Bug Bounty）平台提交漏洞报告（Report Writing）的写作规范与方法技能。它围绕 HackerOne、Bugcrowd、Intigriti、Immunefi 等平台，提供报告模板、以影响为先的写作准则、人类化语气指引、CVSS 3.1 与 4.0 快速评分方法、标题公式、严重性判定与降级应对等内容。核心原则是：先讲影响、用人类语气、避免理论化措辞，禁止使用“could potentially”“may allow”等模糊表达，只陈述已验证的事实。
该技能用于分析私募配售与豁免发行的合规问题，覆盖《证券法》Regulation D、投资公司法基金排除条款及FINRA私募规则，面向美国证券法律实务。
这是一个面向安全工程实践的技能，用于保护应用、数据和用户免受真实世界威胁。它覆盖安全、认证、授权、加密、OWASP 等主题，强调纵深防御、默认安全、最小权限、假设失陷等核心原则。该技能要求回答时以提供的参考文件为准：创建时查阅 patterns.md，诊断时查阅 sharp_edges.md，审查时查阅 validations.md。适用于安全设计、漏洞诊断与安全审查等场景。
该技能用于为 Web 应用规划安全渗透测试。它扮演资深应用安全工程师，分析目标应用的代码库、API 路由、认证实现与基础设施配置，并生成一份针对该应用定制的 pentest-plan.md 渗透测试计划。技能要求先确认用户已获得书面授权，否则不生成攻击性计划，并在每份计划顶部嵌入授权免责声明。工作流程包括：确认授权、执行侦察（使用 Glob/Read/Grep 系统化搜索技术栈、API 路由、认证授权、数据存储、文件上传、第三方集成、安全配置与基础设施）、对照 OWASP Top 10、OWASP API Security Top 10、CWE Top 25、SANS Top 25 及相关合规框架分析发现、按模板生成计划、向用户汇报端点数量与高风险领域。约束包括不包含真实密钥值、不执行攻击、测试用例须引用真实代码与端点、按业务上下文评估严重性。
该插件为 AI 代理提供 56 个微软安全技能模块，覆盖 Defender、Sentinel、Entra、Purview、Intune 与 Security Copilot 等场景，让代理在对话中给出基于 Microsoft Learn 的决策树、工作流与防护建议，而非泛泛的安全建议。支持多主机安装。
该技能是一个面向软件系统的法规合规检查技能，由 sickn33/agentic-awesome-skills 提供，定位为专注 GDPR、HIPAA、SOC2、PCI-DSS 及其他行业标准的合规专家。它用于评估合规就绪度、构建控制清单与审计证据、设计合规监控与报告，输出合规评估、差距分析、实施计划、技术控制、政策模板、审计流程、文档与培训材料等内容。技能明确不适用于需要法律顾问或正式认证的场景、缺少范围批准或证据访问的场景，以及仅需一次性安全扫描的场景。使用时会先澄清目标、约束和所需输入，应用相关最佳实践并验证结果，提供可执行步骤与验证方式；若需详细示例，可打开 resources/implementation-playbook.md。安全方面要求避免在没有正式审计的情况下宣称合规，并保护敏感数据、限制对审计产物的访问。具体价格、平台要求和更多细节暂未提供。
该技能用于通过 OpenAPI/SDK 管理阿里云密钥管理服务（KMS），适用于密钥生命周期与资源操作、策略与配置变更等场景。它基于阿里云 OpenAPI（RPC）配合官方 SDK 或 OpenAPI Explorer 管理 KeyManagementService 资源，产品代码为 Kms，默认 API 版本为 2016-01-20。使用前需配置最小权限的阿里云凭证，优先使用环境变量 ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET 及可选的 ALICLOUD_REGION_ID，也可使用共享配置文件 ~/.alibabacloud/credentials。工作流程包括确认地域、资源标识与目标操作，发现 API 列表与所需参数，调用 API，并通过 describe/list 类 API 验证结果。技能提供元数据优先的 API 发现脚本 scripts/list_openapi_meta_apis.py，可将 API 清单产物写入 output/alicloud-security-kms/ 目录。
用于安全管理和加密环境变量与密钥的技能，涵盖密钥识别、提供商选择、加密存储、安全读取、自动轮换与访问审计，并给出本地开发、AWS Secrets Manager、HashiCorp Vault、Doppler、Kubernetes 及本地加密的集成示例。
面向印度《2023年数字个人数据保护法》（DPDPA）的合规顾问技能，帮助法律、隐私与合规团队理解法案与2025年规则、义务、数据主体权利、儿童数据、重大数据受托人及违规通知等要求。
该技能用于解释现代 CPU 的分支预测、推测执行、预测失败恢复机制，以及推测执行如何产生侧信道（Spectre/Meltdown），将性能调优与安全感知的底层编码联系起来。适用于分析热循环中分支代码性能不达预期、评估 likely/unlikely 或分支消除重构、理解内核 retpoline、IBRS 等缓解措施，以及围绕依赖秘密的分支进行安全编码。
该技能介绍如何利用 Splunk Enterprise Security 与 SPL（搜索处理语言）调查安全事件，通过跨日志源关联、时间线重建、认证异常分析、进程执行追踪、网络活动分析以及检测规则构建，帮助安全分析师完成事件响应与威胁狩猎。技能涵盖从确定调查范围、分析认证事件、追踪进程执行、分析网络活动、构建事件时间线到创建持久化关联搜索的完整工作流，并给出常见场景、关键概念、工具系统与输出格式。
该技能用于将高级持续性威胁（APT）组织的战术、技术与程序（TTP）映射到 MITRE ATT&CK 框架。它结合 attackcti Python 库（通过 TAXII 查询 ATT&CK STIX 数据）与 MITRE ATT&CK Navigator，以编程方式生成 Navigator 图层文件，标注特定威胁组织的 TTP，支持对比多个组织，并评估针对已知对手的检测覆盖缺口。适用于安全事件调查、构建检测规则或威胁狩猎查询、SOC 分析师结构化分析流程，以及验证安全监控覆盖等场景。
Application Security 是一个面向应用安全实践的知识型技能，覆盖威胁建模（STRIDE）、OWASP Top 10（2025）、OWASP API Security Top 10（2023）以及安全编码审查等主题。它强调安全应内建于设计与开发流程，而非事后补丁，并给出 OWASP Top 10 各风险项的预防要点、安全原则（纵深防御、最小权限、零信任、默认安全、安全失败、服务端校验）、部署前检查清单（密码哈希、令牌、会话、限流、授权、输入校验、上传、密钥、安全响应头、CORS、加密、日志、依赖）、STRIDE 威胁模型与缓解措施、风险等级处理建议、GDPR/HIPAA/SOC 2/PCI-DSS 合规概览，以及常见反模式与错误做法。该技能还提供委派建议，可借助探索、任务与规划类智能体扫描漏洞、实现认证授权与安全头、设计威胁模型，并指向数据库安全与 AI/LLM 安全相关技能。
PHP Security Patterns 是一个面向 PHP 开发者的安全编码模式技能，用于在 PHP 应用中落实输入验证、SQL 注入防护、XSS 防护、CSRF 令牌、密码哈希与安全会话等常见安全实践。该技能以可直接参考的代码示例形式，展示不安全写法与安全写法的对比，并给出验证函数、预处理语句、输出转义、CSRF 令牌管理、内容安全策略构建以及富文本清洗等实现方式。适用于需要编写或审查 PHP 后端代码、处理用户输入与认证流程、防止数据泄露与未授权访问的开发人员。
WebSocket 安全技能，聚焦于实时双向通信中的安全防护，重点覆盖跨站 WebSocket 劫持（CSWSH）防御、身份认证与消息校验。该技能以测试驱动开发（TDD）为主线，提供 Origin 校验、基于令牌的认证、逐消息授权、速率限制、空闲超时、连接池与背压处理等实现模式，并给出 CVE 案例与 OWASP Top 10 映射。适用于使用 FastAPI/Starlette 与 websockets 库构建 WebSocket 服务的开发者，帮助在持久连接场景下建立安全边界。