web-cache-deception
面向 Web 缓存欺骗与缓存投毒的攻防手册，讲解路径混淆、CDN 缓存行为利用、缓存键操纵，并区分窃取数据的缓存欺骗与投递恶意内容的缓存投毒。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,578 个结果
websocket-security
WebSocket 安全测试技能，覆盖握手协议、跨站 WebSocket 劫持（CSWSH）、wsrepl/ws-harness/Burp 等工具桥接，以及常见漏洞类别。适用于应用使用实时通道、聊天、通知或 WS 后端 API 的场景，仅限授权测试。
windows-av-evasion
面向 Windows 的 AV/EDR 规避技术手册，涵盖 AMSI 绕过、ETW 绕过、.NET 程序集加载、shellcode 执行、进程注入、API 脱钩、载荷加密与签名规避，并给出决策树与相关技能路由建议。
xslt-injection
XSLT 注入测试手册：识别处理器家族，利用 document()、外部实体、EXSLT 及 PHP/Java/.NET 扩展面进行授权测试。
secops-hunt
secops-hunt 是 google/mcp-security 下的威胁狩猎技能，为主动搜寻 IOC 与 TTP 提供专家级流程指引，适用于用户要求 hunt 威胁、IOC 或特定 TTP 的场景。
secops-setup-gemini
用于在 Gemini CLI 中配置 Google SecOps Remote MCP Server 的安装助手技能，引导完成 uv 安装、Google Cloud 认证、参数收集与配置文件修改，并验证连接。
secops-triage
面向安全告警分诊的技能，指导按 Alert Triage Protocol 对告警或案件做标准化评估，判定为误报、良性真阳性或需升级的真阳性，并给出关闭或升级的操作流程。
token-risk-scanner
Token Risk Scanner 是一个用于检测代币蜜罐与恶意交易行为的安全分析工具，基于 GoPlus MCP 安全服务，可对 ERC20、BEP20 和 SPL 等代币合约进行系统性风险检查。它支持 EVM 链（40 多条）、Solana 和 Sui，输出合约安全、交易限制、税率和持有人等指标，并给出风险评分与交易建议。
hack23-information-security-policy
将 Hack23 信息安全政策（ISP）映射到 CIA 平台日常工程活动的技能，指导开发者和 AI 智能体在提交、PR、设计等环节落实政策要求并留存证据。
mcp-gateway-security
面向欧洲议会 MCP 服务器的网关安全技能，涵盖客户端令牌认证、请求模式校验、工具参数净化、审计日志、密钥管理与异常检测，用于在客户端与后端之间建立 MCP 网关安全边界。
god-harden
god-harden 是 godpowers 技能集中的一项安全审查技能，用于对当前代码执行一次安全加固检查。它覆盖信任边界与不可信输入入口、按产品形态（Web 应用、API、CLI、库或服务）裁剪的 OWASP Top 10（2025）逐项排查、依赖审计以及已提交密钥检查，并尽可能针对本地构建进行探测。该技能可自行运行，也可委派给子代理执行；委派时需向审计方提供产品形态、入口点和验证命令，并显式指定所用模型与投入程度，避免继承宿主默认设置。发现项按严重程度分级：严重（当前即可利用，如数据泄露、认证绕过、代码执行）、高（需一定投入可利用）、中（纵深防御缺口）、低（卫生问题）。要求立即修复严重与高危项并各配回归测试，随后运行 npx -y godpowers@7 verify "<verify command>"，未解决项需连同严重程度记入 STATE.md 的 Risks 部分。最后用 npx -y godpowers@7 record harden --pass --summary "<what was checked, counts by severity>" 记录结果，存在未解决的严重问题时使用 --fail。若无未解决的严重风险，且用户要求发布，则在 STATE.md 中设置 stage: ship，否则设置 stage: done。
audit-mac-app
用于审计 macOS 应用安全性的技能，重点检查请求敏感权限（屏幕录制、摄像头、麦克风、辅助功能等）的应用。提供代码签名与公证验证、权限分析、应用类型识别、Electron 源码提取、自动化安全扫描与报告生成流程。
permission-system
Permission System 是一套用于设计与实现完整授权系统的技能，覆盖从“谁应该能做什么”到代码强制执行的整条链路。它聚焦于授权（Authorization）而非认证（Authentication），假定请求已携带可信的用户身份。核心内容包括：RBAC 角色、菜单/页面/按钮级功能权限、行级与列级数据权限、权限矩阵、数据库 schema、运行时强制、缓存与失效，以及证明普通用户无法访问管理员端点的测试。该技能与语言和框架无关，描述模型、代数、表结构和执行点，可翻译到项目现有技术栈。它强调服务器端决策、检查权限码而非角色名、权限码作为公共契约、单一绑定原则、行/列过滤在数据访问层统一应用、租户隔离不可绕过、可见不等于可写等不可协商规则，并给出权限代数（租户边界、允许动作、可见行、可见字段）与七步工作流。
security-headers-check
用 curl 检查网站 HTTP 安全响应头并按 OWASP Secure Headers Project 给出 A–F 评级的免费 QA 技能，无需注册。覆盖 CSP、HSTS、框架保护、nosniff、Referrer-Policy、Permissions-Policy，并对版本信息泄露扣分。
iron-shield
Iron Shield 是一种面向持续性防御的防护模式，用于当公开暴露的界面、端点或输入边界反复遭受同一攻击向量时，建立可长期维持的正面防护。它强调分层、耐久、可验证的防御姿态，而不是一次性的吸收或脆弱的临时拦截。资料将其描述为混合“战斗芯片”模式的 Codex 兼容渲染，归入 Defense and Recovery 芯片家族，目标平台为 Codex 兼容面。其工作流包括识别受持续攻击的具体正面向量并审计该面上所有入口、以分层耐久防御加固该向量、验证加固后在持续对抗测试下仍能保持且未忽略其他位置的覆盖。交付物为方向性防御配置与耐久性报告。限制明确：只保护一个方向，侧翼与后方仍暴露；长期维持的防护会变成“墙”，需设定放松条件；若单次吸收清除已足够，应改用 Barrier。
killer-eye
Killer Eye 是一个面向 Codex 兼容环境的“陷阱与障碍”类技能，用于设置绊线、被动监控和基于视线或阈值方向的告警，只在触发条件真实发生时发出提醒。根据现有资料，它适合监视狭窄路径或关键阈值，把有价值的信号定义为一次“穿越事件”而非连续遥测，并允许监控点可见。使用流程为：选定值得监视的通道或阈值、安装传感器并定义何种情况算作穿越、验证告警足够敏锐且有意义。交付物包括绊线、监视或阈值告警，以及对误报风险的简短说明。其护栏要求避免安装嘈杂到被人人忽略的“眼睛”，并保持触发条件简单、可测试。默认调用方式是：在最窄的有用通道上放置基于阈值的监控，并明确定义应触发它的事件。适合需要轻量看护、只关心跨越事件而非持续数据流的场景，也可用于可接受的可见监控点。资料未提供具体实现方式、安装命令、平台范围、收费模式或性能指标，暂未提供。
cyber-threat-hunting
一个面向威胁狩猎的智能体技能，强调以可证伪假设驱动、保留证据来源，并对结论做有界表述，同时处理遥测缺口。适用于狩猎假设、范围界定与证据引用等场景。
security-review
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
anti-fable
Anti Fable 是一个把复杂技术、科学、网络安全、计算、网络或生命科学研究问题改写成两则通俗寓言的工具，面向源领域之外的读者，在保留原问题推理结构的同时去除指向源领域的词汇与意象。
doctor
doctor 是 SEO Skills CLI 的本地环境自检报告，用于在生成报告前检查本地认证与默认配置是否可用，区分缺失凭据、缺少 Google 授权范围与未设置默认值，避免把配置问题误判为 SEO 证据。
cordon-install
Cordon 安装技能：在不可信内容与智能体动作之间加入确定性防护层，并验证其是否真正被调用。以 Claude Code 插件形式提供，绑定用户消息、工具调用、工具结果与答案展示四个事件。需 Node 22 及以上，无需密钥或网络。
security-audit
面向代码库、API、服务、CLI 工具、库与守护进程的安全审计技能，提供安全问答、定向审查与完整审计工作流，强调以源码证据、可安全复现、优先级和最小有效修复为核心，属于防御性、源码优先的方法。
autobahn
autobahn 是一个用于在风险相关工作开始前，将接近安全护栏的条目从任务范围中剥离，并用安全替代方案执行剩余安全工作的技能。它通过“剥离-执行”分离机制：在当前会话中完成风险范围裁剪，然后将仅包含安全内容的提示交给一个全新的、上下文干净的子代理执行，确保执行者从未看到有风险的原始请求，从而全强度完成安全工作。最终报告包含可见的降级台账，记录每个被剥离条目的类别、理由、安全替代和归档位置。该技能强调不是规避安全控制，而是移除风险请求并运行真正安全的提示，适用于需要处理风险邻近任务但必须遵守安全约束的场景。
security-audit
Security Audit 是一个面向代码库、API、服务、CLI 工具、库和守护进程的安全审查技能，用于回答安全咨询、进行聚焦审查、方法论指导以及漏洞排查。它遵循防御性、源码优先的工作流，旨在发现真正跨越信任边界的漏洞，并向负责人提供源码证据、安全复现步骤、优先级和最小有效修复建议。该技能区分指引模式和完整审计模式：默认仅提供相关部分的指导，不自动运行完整六阶段流程或创建文件；仅在用户明确要求审计或渗透测试时执行完整工作流。执行目标控制的构建、测试等操作时，要求使用操作系统强制沙箱并限制网络、环境、资源等，确保安全隔离。