intercom-security-basics
该技能提供 Intercom 集成的安全最佳实践，涵盖访问令牌存储、Webhook 签名验证（X-Hub-Signature）、身份验证（HMAC user_hash）以及最小权限 OAuth 作用域。适用于保护 Intercom 访问令牌、实现 Webhook 签名校验、启用 Messenger 身份验证以及规划令牌轮换等场景。技能以清单形式组织，完整代码放在 references/ 目录中，包含实现参考与四个端到端示例。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,580 个结果
klaviyo-data-handling
用于在 Klaviyo 中实现数据隐私、GDPR/CCPA 合规与 PII 处理的技能，涵盖资料删除、数据主体访问请求、日志脱敏、同意管理与审计日志。
klaviyo-security-basics
Klaviyo 安全基础技能，用于 API 密钥管理、OAuth 权限范围、Webhook HMAC-SHA256 签名校验与密钥轮换，帮助加固 Klaviyo 集成。
klingai-compliance-review
Kling AI 集成安全与合规审查框架，用于审计准备与安全态势评估，覆盖数据处理、凭据管理、内容政策、隐私与法规考量，包含检查清单、数据流评估、GDPR 处理思路和自动化合规检查代码。
lindy-security-basics
为 Lindy 智能体与集成实施安全最佳实践，覆盖 Webhook Received 密钥、连接账号最小授权、副作用人工确认、数据最小化与失败关闭测试。
linktree-security-basics
用于建立和审查 Linktree 账号安全基线的技能，覆盖账号访问、Workspace、目标链接、受众数据与事件响应，帮助降低账号被盗、恶意链接、权限过大和受众数据风险，并输出可复现的控制矩阵。
lokalise-security-basics
介绍 Lokalise 集成的安全实践，涵盖 API Token 权限分离、翻译内容校验、Webhook 密钥校验、CI/CD 密钥管理与变更审计，用于防止令牌泄露与 XSS 风险。
lucidchart-security-basics
面向 Lucid API、标准导入、编辑器扩展与数据连接器集成的安全基线技能，用于威胁建模与加固，覆盖凭据、作用域、数据流与供应链审查。
maintainx-enterprise-rbac
为 MaintainX 集成配置企业级基于角色的访问控制（RBAC），包含角色定义、按地点/指派范围的权限过滤、按角色划分的 API 密钥与审计日志。适用于实施 SSO、管理组织级权限等场景，需 MaintainX 企业版与 Node.js 18+。
maintainx-security-basics
面向 MaintainX API 集成的安全基础技能，涵盖凭据管理、输入校验、审计日志与密钥轮换。适用于保护 API 密钥、实施访问控制或加固集成安全。
mapping-findings-to-owasp-top10
该技能为渗透测试结果中的每一条发现自动标注 OWASP Top 10（2021）分类。它基于确定性规则表进行映射，规则以来源技能 ID、发现类别、CWE 标识符和明细关键词为依据。输出为带 owasp_category 字段的增强 JSONL 文件，以及展示 A01-A10 各类别分布的覆盖率报告。未映射的发现以 INFO 级别呈现以供人工复核。适用于需要在报告、审计和保险场景中展示 OWASP 覆盖情况的安全评估工作。
mindtickle-debug-bundle
用于为 Mindtickle 支持场景组装隐私安全的证据包，包含配置指纹、时间线、代表性故障与归属上下文，帮助客户与支持团队在不导出密钥或多余学员数据的前提下定位问题。
mindtickle-security-basics
面向 Mindtickle 租户的安全与隐私控制审查技能，用于威胁建模并加固身份、连接器、API、内容与报表集成，输出资产清单、控制证据、发现项与整改计划。
openevidence-incident-runbook
OpenEvidence 临床 AI 安全事件处置手册技能，用于对安全、隐私、访问、录音或证据类事件进行分诊、遏制与可问责上报。
openevidence-prod-checklist
用于 OpenEvidence 临床工作流上线前的就绪检查技能，覆盖访问、隐私、安全、培训、支持与回滚，输出由责任人签署的 go、conditional-go 或 no-go 决策。
openrouter-audit-logging
为 OpenRouter API 调用实现审计日志的技能，封装请求以记录代次元数据、成本、令牌数、延迟并生成合规审计轨迹，含 PII 脱敏与 SQLite 存储。
openrouter-compliance-review
面向 OpenRouter 集成的合规审查技能，用于 SOC2、GDPR、HIPAA 等审计准备。涵盖数据处理、访问控制、审计追踪与供应商选择四类检查项，并提供合规审计脚本与按供应商路由的配置方式。
openrouter-data-privacy
为 OpenRouter API 使用实现数据隐私控制的技能，涵盖 PII 检测与脱敏、占位符替换、按隐私选择提供商及同意追踪，适用于处理 PII、满足 GDPR/CCPA 或保护提示中敏感数据的场景。
oraclecloud-prod-checklist
面向 Oracle Cloud Infrastructure 的生产上线前就绪检查清单技能，覆盖备份策略、安全列表审计、API 密钥轮换、隔间隔离、启动卷加密、OS Management 代理、Cloud Guard 与漏洞扫描，全部通过 CLI 或 Python SDK 做可验证的通过/失败检查。
oraclecloud-security-basics
面向 Oracle Cloud Infrastructure 的 IAM 策略与 API 密钥管理技能，讲解 OCI 策略语法、常用访问模式、资源族类型与密钥配置，帮助编写正确的 IAM 策略并排查权限错误。
perplexity-policy-guardrails
为 Perplexity Sonar API 实现内容审核、模型选择策略、引用质量校验与按用户用量配额的工具技能，通过多层策略管线在调用 API 前拦截有害查询、清理个人信息、检查配额并限制模型，调用后对引用来源打分过滤。
podium-auth
podium-auth 是一套面向 Podium API 生产集成的 OAuth2 认证实践，重点处理访问令牌过期风暴、刷新令牌 90 天未用衰减、重新授权后的权限漂移、密钥泄露、多租户凭证路由与无停机轮换等六类故障。
replit-security-basics
Replit 安全基础实践技能，涵盖 Secrets 管理、REPL_IDENTITY 令牌校验、Auth 请求头信任模型、公开 Repl 风险与 Secret Scanner 防护，适用于在 Replit 上安全存放 API 密钥与校验部署请求。
retellai-enterprise-rbac
Retell AI 企业级 RBAC 实现模式：面向语音智能体与电话平台，用 retell-sdk 以最小权限方式拆分角色，如仅授权发布已批准版本与查看部署状态，而不授予通话内容、录音、账单或用户管理权限。