borg
BorgBackup 备份管理技能：用于创建和管理去重、加密的备份仓库，支持归档创建与提取、prune 保留策略、完整性检查、FUSE 挂载及密钥管理，可用 borgmatic 做 YAML 自动化。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,581 个结果
certbot
Certbot 是 Let's Encrypt 的 ACME 客户端命令行工具，用于通过 ACME 协议获取、续期和吊销 TLS 证书，支持 nginx、Apache、standalone、webroot 和 DNS-01 等验证方式，并可通过 systemd timer 或 cron 自动续期。
community-health
用于审计和维护 GitHub 社区健康文件的技能模块，可检查 README、LICENSE、CODE_OF_CONDUCT、CONTRIBUTING、SECURITY、ISSUE_TEMPLATE、PR_TEMPLATE 等标准文件的存在性、时效性与准确性，并在所有者批准后按模板创建缺失文件。
dependency-audit
用于审查代码仓库依赖健康状况的技能：汇总依赖图、审计 Dependabot PR backlog、识别过期依赖，并为低风险升级给出批量合并建议。
fail2ban
fail2ban 入侵防护相关的技能资料，涵盖 jail 配置、过滤规则、封禁与解封管理、日志监控和故障排查。触发词包括 fail2ban、intrusion 等。
gap-analysis
gap-analysis 是一套用于查找缺失测试的系统化方法，覆盖单元、集成、端到端、UI、契约、安全六类测试。它先识别项目技术栈，再盘点现有测试与源码，按类别映射覆盖情况，输出结构化缺口报告供 convergence-loop 使用。
keepass-credential-brave-search
该技能用于在 KeePass 中安全存储与检索 Brave Search API 密钥。它规定了密钥的存储默认位置、条目标题格式、密码字段内容、关联 URL 与备注信息，并说明检索时应通过 get_entry 获取、写入 .env 或配置文件，且不得在对话中显示原始密钥值；若密钥出现在版本控制、日志或任何输出中，应立即轮换。
keepass-hygiene
KeePass 凭据卫生规则，用于通过 MCP 工具与 KeePass 交互、处理密钥或执行凭据轮换时的操作规范。该技能规定：不得将标记为 [INACTIVE] 的条目用作凭据，遇到 EntryInactive 错误须停止并告知用户；访问 SSH 或 GPG 密钥材料时应使用 get_attachment 而非 get_entry，且在此之前应先按 SSH 技能检查 ssh-agent 与 ~/.ssh；返回的密钥不得出现在对话输出、注释、代码、日志或任何非目标文件中；轮换凭据时须先确认 create_entry 成功再调用 deactivate_entry；生成新凭据应使用加密上合适的参数，如 SSH 密钥用 ed25519、密码用 32 位以上随机字符串；查找失败时可用 search_entries 按名称检索；遇到 EntryRestricted 或 READ ONLY 标记的条目须停止或禁止写入，不得尝试绕过。
mosquitto
Eclipse Mosquitto MQTT 代理的运维技能，涵盖安装、配置、认证、TLS、ACL、桥接、WebSocket 监听与故障排查，提供常用命令、端口、健康检查及常见故障对照。
security
用于审计代码仓库安全状况的技能模块，覆盖 Dependabot 告警、代码扫描、密钥扫描、安全公告、分支保护规则与 SECURITY.md 校验，通过 gh-manager 命令收集发现并给出可操作建议。
step-ca
Smallstep step-ca 私有证书颁发机构（CA）工具，包含 step-ca 服务端与 step 客户端 CLI，支持 CA 初始化、provisioner 配置、证书签发与续期、客户端引导及 ACME 集成。
systemd
systemd 是 Linux 的初始化系统与服务管理器，PID 1，负责启动并管理所有进程。本技能介绍 unit 文件、服务生命周期、定时器、套接字激活、target、依赖排序与安全加固等操作与排错方法。
tailscale
Tailscale 零配置网状 VPN 的运维技能资料，涵盖安装、认证、退出节点、子网路由、MagicDNS、ACL 等命令与排障要点。
tcpdump
tcpdump 是命令行网络抓包工具，可实时捕获、过滤和查看网络流量，或写入 pcap 文件供后续分析。需 root 或 CAP_NET_RAW 权限，常用参数如 -i 指定接口、-nn 关闭域名解析、-w 写入文件。
add-permission
为 FastGPT 新资源接入权限管理的技能。适用于为新资源（如 AgentSkill、Plugin 等）添加权限支持的场景，按资源结构区分简单资源与继承型资源，并给出快速入门、完整接入、实施清单与参考文档路径。
add-to-dependabot-csv
该技能用于将 GitHub Dependabot 或 Snyk/代码扫描（code scanning）的告警追加到已有的漏洞跟踪 CSV 文件中，过程中会先通过 GitHub API 验证告警元数据。它仅更新本地跟踪器，不修改依赖或关闭告警，适用于需要将告警批量整理到 CSV 的场景。
better-auth-security-best-practices
Better Auth 安全加固参考技能，覆盖密钥管理、限流、CSRF、可信来源、Cookie、会话、OAuth 令牌与审计日志等配置要点，用于审查或加固基于 Better Auth 的 TypeScript 认证实现。
email-and-password-best-practices
Better Auth 邮箱/密码认证配置技能：涵盖邮箱验证、密码重置、密码策略、哈希算法与凭据登录，用于搭建或加固邮箱密码登录流程。
enclave-merkle
Latch Enclave 证明系统使用的二进制 Merkle 树工具，基于 Node.js crypto（SHA-256）实现，无外部依赖，提供 O(log n) 的包含证明与一致性证明，并通过域分隔哈希防止第二原像攻击。
ai-factory.review
ai-factory.review 是一个代码审查助手技能，可对暂存区改动或 GitHub Pull Request 进行审查，检查正确性、安全、性能与最佳实践问题，并按风险等级输出结构化审查报告。
ai-factory.security-checklist
基于 OWASP Top 10（2021）与行业最佳实践的安全审计清单技能，覆盖认证、注入、XSS、CSRF、密钥管理、API、基础设施、LLM 提示注入与竞态条件等检查项，支持按类别运行审计并通过 SECURITY.md 记录团队决定忽略的条目。
fabric-patterns
fabric-patterns 是一个 Claude Code 技能，用于调用 danielmiessler/fabric 命令行工具中的 240 多个精选 AI 提示模式，完成内容分析、信息提取、摘要、写作与安全分析等任务。
nuxt-auth
nuxt-auth 是面向 Nuxt 应用的认证与授权技能，基于 Laravel Sanctum 实现登录、登出与基于权限的访问控制。它提供 nuxt-auth-sanctum 模块的配置示例、useSanctumAuth 组合式函数（user、isAuthenticated、login、logout、init）、usePermissions 的 can/cannot 权限判断，以及通过 definePageMeta 保护页面的方式。适用于需要在 Nuxt 前端接入 Laravel Sanctum 后端、按权限控制页面与按钮显示的场景。
skill-security-layer
skill-security-layer 是一个面向全栈 Web 应用的安全与配置审计技能：用户粘贴代码后，它按 40 项安全检查生成带 ✅/❌/⚠️ 状态的技术清单报告，并按 P0/P1/P2 分级给出修复建议。