security-review
security-review 是面向代码库的 AI 安全扫描技能，像安全研究员一样追踪数据流、理解组件交互，发现模式匹配工具容易漏掉的漏洞，并给出严重级别与修复补丁建议，所有补丁需人工审核后才应用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,595 个结果
assess-ai
这是一个用于开展 AI 治理与负责任 AI 评估的技能，依据 EU AI Act 与 NIST AI RMF 对 AI 系统进行风险分类、合规评估、伦理影响分析，并生成含整改路线图的评估报告。
assess-gdpr
assess-gdpr 是 Claude Code 插件集 melodic-software/claude-code-plugins 中的一个合规规划技能，用于针对某个系统或数据处理活动开展 GDPR 合规评估。它会加载 gdpr-compliance 与 data-classification 技能，并调用 privacy-officer 智能体，围绕数据映射、合法性基础、DPIA 判定、数据主体权利、隐私设计以及文档审查等方面进行系统化评估，最终输出包含执行摘要、按 GDPR 条款的详细发现、差距分析、整改路线图和文档清单的评估报告。
assess-hipaa
assess-hipaa 是 melodic-software/claude-code-plugins 下的一个合规评估技能，用于对处理受保护健康信息（PHI）的医疗系统开展 HIPAA 合规评估。它通过加载 HIPAA 合规要求与防护措施、数据分类（PHI 识别）、安全框架控制映射等技能，并调用合规分析师智能体，对目标系统执行 PHI 识别与数据流映射、实体类型判定（Covered Entity 或 Business Associate）及 BAA 覆盖审查、管理/物理/技术三类保障措施评估、风险识别与评级、违规通知准备度检查，最终输出含保障措施合规评分、差距分析与严重度、风险登记表、BAA 清单和整改路线图的评估报告。适用于患者门户、电子健康记录系统、医疗分析平台等场景。
assess-pci
assess-pci 是 Claude Code 插件中的一个合规评估技能，用于对处理支付卡数据的系统开展 PCI-DSS 范围界定与合规审查，输出 SAQ 建议、逐条要求评估和整改路线图。
python-security-hardening
python-security-hardening 是一套面向 Python 项目的安全加固实践，强调以安全性优先的方式开发和测试，强制 100% 测试覆盖率、静态分析、密钥扫描、变异测试与 pre-commit 钩子。
1password
1Password CLI（命令名 op）的用法参考页，用于在命令行中管理机密、保险库和条目，并把凭据注入到命令中。内容包括安装与验证、登录与服务账号令牌认证，以及条目、保险库、文档、机密注入和账户等常用命令。可通过 --format json 获得机器可读输出，并支持 --vault、--account、--cache 等全局参数。适用于需要脚本化读取机密或以环境变量方式运行命令的场景；具体权限范围与安全细节暂未提供。
audit-runtime-policy
审计仓库或任务中智能体可用的工具、连接器、技能、钩子、副作用与审批策略，回答哪些工具被允许、哪些需审批或被禁止。该技能只做策略审计，不授予权限。
firebase-auth
Firebase Authentication 是一套提供后端服务与 SDK 的用户身份验证方案，支持邮箱密码、OAuth 提供商、手机号、匿名及自定义令牌登录，适用于使用 Firebase 构建、需要灵活登录方式的应用。
lucia
Lucia Auth 是一个服务端会话认证库，用于简化会话管理与 Cookie 处理，支持 Prisma、Drizzle、SQLite、MongoDB 等数据库适配器，可集成 Next.js、Express、Hono 等框架。注意 Lucia v3 将于 2025 年 3 月弃用。
nextauth
NextAuth.js / Auth.js 是面向 Next.js 的灵活身份认证库，支持 80+ OAuth 提供商与数据库适配器，可实现 OAuth 登录、凭据登录、会话管理与路由保护。
security-audit-checklist
提供按严重程度分级的安全漏洞检查清单，含扣分规则与检测命令，用于代码审查中的安全评分，覆盖 OWASP Top 10 常见漏洞。
supabase-auth
Supabase Auth 是 Supabase 提供的身份认证方案，与 PostgreSQL 行级安全（RLS）集成，支持邮箱密码、魔法链接、OTP、OAuth 与匿名登录，可用于构建带认证的应用。
responsible-security-disclosure
面向漏洞报告方的负责任披露工作流技能，帮助在授权范围内整理、脱敏并经由项目指定的私密渠道提交机密漏洞报告，强调授权核查、证据最小化与人工审批。
review-deps
review-deps 是一个跨平台 AI 智能体技能，用于审计项目依赖，覆盖漏洞扫描、许可证合规与依赖陈旧度分析。它运行各生态原生审计工具并汇总结果，仅做分析，不修改代码或锁文件。
review-security
review-security 是一个跨平台 AI 智能体技能，用于对 PR、提交或整个代码库执行安全审查，重点覆盖 OWASP Top 10 2025 漏洞、字节码安全问题及语言特定安全模式。它只做分析，识别并解释漏洞、给出修复思路，不修改代码。
attack-tree-construction
用于构建攻击树、可视化威胁路径的技能，帮助映射攻击场景、识别防御缺口并向相关方沟通安全风险，支持攻击路径分析与防御投入规划。
k8s-security-policies
该技能提供 Kubernetes 安全策略的完整实施指南，涵盖 NetworkPolicy 网络策略、PodSecurityPolicy、RBAC 权限控制以及 Pod Security Standards（Pod 安全标准）。适用于网络分段、Pod 安全标准配置、最小权限 RBAC 设置、合规安全策略创建、准入控制以及多租户集群安全等场景。内容包含命名空间安全标签、默认拒绝与定向放行的网络策略、Role/ClusterRole/RoleBinding 配置、受限 Pod 安全上下文、OPA Gatekeeper 策略强制、Istio 服务网格 mTLS 与授权策略，并附最佳实践、合规框架与故障排查方法。
memory-forensics
内存取证技能，涵盖使用 Volatility 3 及相关工具进行内存获取、进程分析与痕迹提取，适用于事件响应与恶意软件分析。
sast-configuration
配置静态应用安全测试（SAST）工具的技能，涵盖 Semgrep、SonarQube 与 CodeQL 的安装、规则编写、CI/CD 集成、质量门禁与合规扫描，用于在应用代码中自动发现漏洞。
security-requirement-extraction
该技能依据威胁模型与业务背景推导安全需求，覆盖威胁到需求转化、安全用户故事、安全测试用例与合规映射，并提供 Python 数据模型、STRIDE 威胁提取器与合规框架映射模板。
solidity-security
Solidity 智能合约安全技能，讲解重入、整数溢出、访问控制、抢跑等常见漏洞的防护模式，并给出安全检查清单、Gas 优化与审计准备建议，适用于编写、审计和加固 Solidity 合约。
stride-analysis-patterns
该技能基于 STRIDE 方法系统化识别安全威胁，适用于威胁建模、架构安全评审、合规审计准备与团队培训，提供威胁模型文档模板、风险矩阵、数据流图分析与 Python 辅助代码。
threat-mitigation-mapping
威胁缓解映射技能，用于将已识别的威胁与安全控制措施对应起来，支持安全投资优先级排序、修复路线图制定、控制覆盖验证与纵深防御设计。