SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
7,578 个结果
security-review 是一个用于代码安全审计的 AI 技能，适用于检查代码中的安全漏洞、OWASP 缺陷以及密钥泄露。它扮演资深安全工程师的角色，对指定分支或 PR 的代码变更进行聚焦式安全审查，重点识别具有真实利用可能性的高置信度漏洞。该技能会分析 git 状态、修改文件、提交记录和完整 diff，并按照输入验证、认证与授权、加密与密钥管理、注入与代码执行、数据暴露等类别进行排查。它强调减少误报，只报告置信度高于 80% 的问题，并排除拒绝服务、磁盘密钥存储、速率限制等类型。最终以 Markdown 格式输出发现，包含文件、行号、严重级别、类别、描述、利用场景和修复建议。
Git Safety Guardrails 是一套面向自主 AI 智能体的确定性预执行防护机制，用于在危险 Git 命令被执行前将其拦截并阻断。它通过脚本和钩子自动识别并阻止破坏性、不可逆或重写历史的 Git 操作，包括 git push --force、git reset --hard、git clean -f/-fd、git branch -D、git checkout . 以及 git restore . 等。被拦截的命令会返回明确的非零退出码，通知智能体其无权执行破坏性操作。该工具要求先确认防护范围：是仅作用于当前项目，即写入 .claude/settings.json，还是全局生效，即写入 ~/.claude/settings.json。安装时需要把钩子脚本复制到指定目录并赋予可执行权限，然后在设置中注册 PreToolUse 钩子，并安全合并到已有的配置中，不覆盖其他工具设置。安装完成后，必须用模拟的禁用命令测试拦截效果；只有确认钩子能正确触发，才算安装完成。它主要适用于使用自主编码智能体的开发场景，用来防止智能体意外清空工作区或覆盖分支历史。
用于加固 Tauri 2 应用安全的技能：配置 CSP、审查权限与能力、设置作用域与隔离模式，避免过度宽松的 CSP、通配窗口权限和任意命令执行等风险。
该技能用于对 Node.js 仓库进行安全审计，检查其是否受 Node.js 2026 年 10 月安全版本的影响。最严重的漏洞是 CVE-2026-111497（高危）：Brotli 解码器中的越界写入，可导致远程代码执行。修复版本为 22.23.4、24.22.1 和 26.12.1，Node 20 及更早版本已停止维护（EOL），不会获得修复。技能按五个阶段工作：盘点仓库中所有 Node 版本声明与已有的安全检查；分析受影响版本和暴露面（Brotli 解压、自动解压的 fetch 请求、以 IP 为 host 的 TLS、外部输入的 dns.resolve、快照中的 randomUUID 等）；输出三张报告表；仅在受影响时创建分支、更新版本、锁定镜像标签、重新生成 lockfile、运行测试与安全检查并提交 PR；最后给出人工操作清单（重新部署、核对 process.version、更新仓库外运行时等）。
该技能用于审计并逐步启用 Xcode 项目中的安全相关构建设置，覆盖编译器警告、静态分析检查器以及 Enhanced Security 强化特性。它会先分析项目与现有设置，找出语言、目标（target）和 entitlements 文件，检查已有安全设置；随后按渐进顺序应用设置：先是 Enhanced Security（含 entitlements 审计与按目标生成变更，如新增必需与默认开启的键、移除已弃用键、将版本字符串从 "1" 升到 "2"），再是基础 Clang 安全警告（仅针对含 C、C++、Objective-C、Objective-C++ 的代码库，纯 Swift 项目跳过）。应用后还会回查被显式设为 NO 的设置、向用户询问原因、验证设置是否生效，并生成或更新决策文档，最后提供可选的后续步骤（如额外诊断设置、C/C++ 边界安全编程模型、硬件内存标记等）。使用方式为在支持的 AI 编码环境中调用该技能，技能会优先使用 XcodeGlob、XcodeGrep、XcodeRead、XcodeLS 等工具而非 Bash 文件系统命令，并按阶段输出进度。限制：资料未提供具体价格、平台覆盖范围或效果保证；部分行为依赖项目是否使用 xcconfig、是否存在二进制依赖等前提。
security-secrets 是一套用于代码库密钥检测的技能资料，提供 AWS、GitHub、Stripe、Slack、OpenAI 等高信号正则模式，以及 ripgrep、gitleaks、semgrep、trufflehog 扫描命令和优先检查文件清单，并规定报告时必须脱敏。
面向 Apify 的密钥与数据安全实践技能，覆盖 API Token 存储、环境隔离、轮换、Webhook 校验、Actor 数据脱敏与代理凭据保护，并提供安全清单与泄漏应急流程。
AppFolio 安全基础技能，用于保护 AppFolio API 凭据与租户数据，覆盖凭据管理、Webhook 签名校验、输入校验、PII 脱敏与审计。触发词“appfolio security”。
面向 Apple Notes 自动化脚本的安全实践技能，涵盖 macOS TCC 权限、沙箱、iCloud 加密、导出数据保护、钥匙串凭据管理与锁定笔记处理，并提供检查清单与错误处理建议。
用于在 ClickHouse 中配置企业级 RBAC 的技能，涵盖基于 SQL 的用户、角色、行策略、列级授权与配额管理，适合搭建多用户访问控制与最小权限体系。
这是一个用于安全渗透测试与漏洞评估工作流的报告合成技能。当集群 1-4 的各类扫描技能运行完毕后，每个技能都会产出 Findings 文件，一次完整测试通常会产生八到二十个这样的文件。该技能读取这些 JSONL 或 JSON 格式的发现结果文件，依据 lib/finding.py 中定义的规范化指纹进行去重，按严重程度（CRITICAL、HIGH、MEDIUM、LOW、INFO）分组，并在缺失时为每条发现补充 CVSS v3.1 向量（基于严重程度与类别的确定性启发式，输出中会明确标注为“derived, not assigned by NVD”），最终生成一份交付级的 Markdown 漏洞报告。报告结构固定，包含头部（测试 ID、生成时间戳、来源文件）、按严重程度统计的摘要表、分严重程度章节以及每条发现的子章节（标题、严重程度、目标、详情、修复建议、证据、参考）。报告为每条发现提供稳定锚点（指纹），以便后续的摘要与 OWASP 映射工具交叉引用。该技能同时会输出自身的运营性发现，用于记录解析失败、缺少必需字段、跨文件重复、空文件等情况。
面向 CoreWeave 多团队 GPU 场景的社区技能，用 Kubernetes RBAC、命名空间隔离与 ResourceQuota 管理团队权限与 GPU 配额，附角色层级、权限校验与审计日志示例。
面向 CoreWeave GPU 云的安全加固技能，覆盖 RBAC、网络策略与密钥管理，用于加固 GPU 工作负载、管理模型访问与保护训练数据。社区贡献，与 CoreWeave 公司无关联。
面向 Fathom 会议录制与转录场景的安全基础技能，涵盖 API 密钥管理、Webhook 签名校验、输入验证、PII 脱敏与数据保护清单，帮助在部署中落实最小权限、同意流程与事件响应。
面向 Finta 融资数据的安全基础技能，用于保护投资人联系方式、条款清单、估值与股权结构等敏感信息。触发词如“finta security”“finta data privacy”。涵盖密钥管理、Webhook 签名校验、输入校验、数据脱敏与访问审查。
面向 Fondo 财税平台的技能，用于落实安全最佳实践，涵盖 OAuth 令牌管理、财务数据保护、SOC 2 合规与访问控制，适用于处理报税、记账与研发税收抵免等敏感数据的场景。
Glean 安全基础技能，聚焦索引令牌与客户端令牌管理、Webhook 签名校验、文档权限与日志脱敏，防止索引令牌泄露导致企业搜索被注入内容。
面向 Grammarly API 集成的安全基础技能，涵盖客户端凭据管理、Webhook 签名校验、输入校验、日志脱敏与安全检查清单，适用于搭建安全认证与令牌处理的场景。
本技能面向 Guidewire Cloud API 集成，帮助构建可经受 SOC 2 审计、NAIC Model Audit Rule 审查及真实安全事件的生产级安全态势。核心围绕最小权限角色、密钥防泄漏、日志 PII 脱敏、审计追踪与多租户隔离。它针对五类常见失败：仓库中明文 .env 泄漏凭据、Service Application 权限过宽、可观测性管道中泄露 PII、缺少集成操作审计轨迹、多租户凭据共用导致跨租户数据串扰。技能提供 SOPS + age 加密提交密钥、按环境划分接收者、按用途分配最小权限角色、在日志传输层统一脱敏、建立 integration_audit 审计表、按运营商拆分 Service Application 与密钥文件，以及疑似泄漏后的检测与轮换流程。
Hex 安全基础技能，用于在 Hex 协作式数据分析平台中管理密钥与访问控制，涵盖 API 令牌作用域、Webhook 签名校验、输入验证、敏感字段脱敏及安全清单，适用于保护 API 密钥、实施最小权限和审计 Hex 安全。
Hootsuite 安全基础技能，用于保护 API 密钥、实施最小权限访问并审计 Hootsuite 凭据。涵盖凭据清单、令牌存储与刷新安全、安全检查清单，以及发布边界的审批与回滚控制。
面向 HubSpot 企业版集成的基于角色的访问控制方案，通过 OAuth 作用域、多个不同权限的私有应用和应用层授权实现权限隔离，含多令牌客户端、权限中间件、多门户 OAuth 与审计日志。
面向 HubSpot 私有应用与 OAuth 集成的安全实践技能，涵盖最小权限 scope 选择、令牌存储与轮换、Webhook v3 签名校验及密钥泄露扫描。
用于 Intercom 集成的数据合规处理技能，覆盖 GDPR/CCPA 场景下的联系人数据导出、删除与审计、日志中 PII 脱敏以及数据保留策略，帮助构建合规的 Intercom 数据生命周期。