xxd
xxd 是一个用于将十六进制数据还原为二进制并可直接通过管道交给 bash 执行的命令行示例。该条目来源于 lichamnesia/skill-lint，其介绍展示了一条将十六进制字符串用 xxd -r -p 解码后再由 bash 执行的命令。从资料看，它的用途是十六进制解码与执行，属于非 base64 的解码后执行方式。资料未提供更多功能、参数说明、安装方式、收费信息或适用场景，相关细节暂未提供。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,583 个结果
assurance-review
assurance-review 是一个用于审查“保障性过度工程”的方法型技能，它沿设计、代码和 Agent 指令，检查为了验证、交接、防错而加入的机制是否值得保留、简化、归位或删除。它关注两类问题：开发 Agent 为方便验收而塞进产品的机制，以及产品在 Agent 工作循环中施加的过严控制，例如重复校验、误阻断、证据缺失即拒绝、校验器层层套叠等。该技能默认只扫描并给出处置建议，修复需用户授权；它不替代正确性检查、安全审计或一般代码整理，也不新增评分体系或运行门禁，分类归入安全与审计。
sitexray
SiteXray 是一个用于网站安全审查的技能工具，支持两种模式：对本地项目源代码进行安全审查，或对已部署的公开网站进行被动安全扫描。本地审查通过代理现有的代码工具读取项目文件，识别框架、认证边界、API 路由、数据库访问规则、部署配置和依赖锁文件，追踪可疑输入并报告具体可达的安全问题，包括受影响文件与行号、触发条件、影响、置信度和实用修复建议。托管扫描模式将目标 URL 发送至 SiteXray，读取公开页面和常见暴露路径，不登录、不提交表单、不利用漏洞，结果保存为不公开的随机链接报告，页面使用 noindex 但非访问控制。还提供远程 MCP 连接（Streamable HTTP），无需账户或 API 密钥，可调用 scan_website 和 get_report 工具；也可使用 Python 3.9+ 辅助脚本或直接调用 API。扫描受速率限制（每客户端每 8 秒一次），同一主机约 5 分钟内复用最近扫描。外部扫描无法验证认证、业务逻辑、数据库行策略或登录后代码的安全性，A 级仅表示被动检查未发现计分问题，并非渗透测试结果。
lov-npm-publisher
lov-npm-publisher 是一个用于建立 npm 包自动发布链的技能，支持 GitHub Actions OIDC 免长期令牌发布与本地 granular NPM_TOKEN 直接发布两种平级方式，覆盖首次引导、认证配置、发布执行与 registry 回读，并强调区分“已生成工作流”与“已真正上线”。
link-based-auth
一种基于个性化链接的免登录认证参考模式：在 URL 中嵌入令牌，由 CDN 边缘函数校验并设置会话 Cookie，让访客无登录界面即获得个性化认证体验，适用于作品集、演示应用、邀请制访问等场景。
security-checklist
Security Checklist 是面向 AI 编码助手的代码生成安全规则集，重点覆盖密钥处理、凭据存储与环境文件管理，用于在编写或修改代码时避免泄露敏感信息。
cc-clean
cc-clean 是一个用于检查并按确认范围清理 Claude Code 本地环境的工具/技能，版本 v0.2.2。它面向旧账号残留、本地遥测与历史敏感信息处理，适用于账号被封或无法访问、普通账号切换、官方登录转网关、清理本地遥测、恢复与迁移到新机器等场景。默认从只读检查开始，生成关联清单、只读离线报告与恢复回执；先验证备份再执行变更，并保留项目、Skills、插件、MCP、路由配置等工作资产。实际删除、清空历史、变更凭据等操作必须对应用户确认的具体清单。本地操作不改变服务端记录，也不保证新账号状态；账号问题本身仍需走官方恢复或申诉。
whatsapp-web-decrypt
基于 Playwright 拦截 WhatsApp Web 的 crypto.subtle 解密调用，捕获 AES-CBC 加密消息的明文、密钥与发送者信息，并解析 protobuf 提取文本；同时可离线分析 IndexedDB 中的联系人、群组与社交关系元数据。
performance-security
面向 React 应用的性能、无障碍与安全实践指南，涵盖代码分割、React Compiler 优化、资源优化、a11y 测试与安全加固。
1password
1Password CLI（op）的使用技能，涵盖安装、桌面应用集成、单账号与多账号登录，以及通过 tmux 会话安全执行 op 命令的流程与注意事项。
competitive-intelligence
竞品情报分析技能，基于波特五力、SWOT 与竞争定位矩阵，帮助创始人梳理竞争格局、识别威胁与机会并给出战略定位建议。
erpnext-permissions
Frappe/ERPNext 权限系统指南，覆盖角色权限、用户权限、权限级别、数据脱敏与权限钩子，提供确定性实现模式与 API 用法，适用于在 ERPNext 应用中构建稳健的权限控制。
ffuf-web-fuzzing
面向渗透测试的 ffuf Web 模糊测试技能指南，涵盖目录与文件发现、子域枚举、参数与 POST 数据模糊测试、请求头模糊测试，以及使用原始 HTTP 请求进行带认证的模糊测试、自动校准和结果分析。
gdpr-dsgvo-expert
该技能面向欧盟 GDPR 与德国 DSGVO 数据保护合规，提供专家级审计与咨询能力。它覆盖合规框架实施、隐私影响评估（DPIA）、数据主体权利管理、德国本地化要求、医疗健康数据保护、国际数据传输、合规审计与风险评估、外部审计准备以及数据保护官（DPO）支持等方向。技能附带合规检查、DPIA 自动化、权利请求跟踪、隐私审计生成等脚本，以及实施指南、DSGVO 要求、设备数据保护、国际传输指南、审计方法论等参考文档和模板、清单、培训材料等资源，适用于需要系统化落地数据保护合规的组织与专业人员。
internalaudit
面向 IATF 16949 内部审核计划的技能，覆盖 QMS 审核、过程审核、产品审核与分层过程审核（LPA），支持审核策划、检查表、不符合报告与纠正措施跟踪。
security
一份面向 SaaS 应用的安全检查清单技能，用于构建认证、处理用户数据或部署功能时防范常见漏洞，涵盖认证、数据保护、API 安全、速率限制与上线前审查等要点。
security specialist
提供安全审计、风险评估和合规检查能力的技能，适用于安全审查、风险评估或合规验证场景。
stix2-generator
stix2-generator 用于生成符合 STIX 2.1 规范的对象与 bundle，便于威胁情报共享。可将 IOC 列表、威胁描述、MITRE ATT&CK 映射转换为指标、恶意软件、攻击模式、威胁行为体等对象，并支持校验、批处理与关系生成。
auth-architecture
LiteLLM-RS 认证架构技能文档，讲解 JWT、API Key 与 RBAC 多方式认证，配合 DashMap 无锁限流、中间件流水线与安全凭证处理。
code-security
code-security 是一个代码安全审计与漏洞检测技能，提供扫描、审查、修复、验证四步工作流，覆盖注入、认证、数据保护与依赖检查，并给出常见漏洞的修复模式与工具清单。
sota-skill-security
面向 AI 智能体技能、插件与指令包的安全技能（2026），聚焦“告诉智能体做什么”的供应链风险。用于安装、编写或审计任何会被智能体作为指令加载的内容，覆盖来源溯源、信任边界、最小权限、安装前审查与作者自审。
security-review
面向代码安全审查的检查清单技能，用于识别注入、认证授权、密钥泄露、输入验证和数据暴露等常见漏洞，并按严重级别标注问题。
citadel-data-boundary
Citadel 数据边界技能，用于判断哪些 Citadel 数据可公开引用、提交或分享，以及哪些内容必须保密。适用于代理接入 Masumi Citadel 或用户询问公开与私有范围时。
secure-code-guardian
Secure Code Guardian 是一个面向安全编码的技能：在实现认证授权、处理用户输入或防范 OWASP Top 10 漏洞时使用。它提供威胁建模、安全设计、实现、验证与文档化的五步工作流，以及针对认证、授权、输入处理、请求头/CORS 的验证检查点，并附带参考文档与代码示例。