SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-28 00:17

安全与审计

7,602 个结果

fix-dependabot-alerts

这是一个用于修复 Dependabot 安全告警的技能，专门处理 npm 依赖中的漏洞。当用户提到 dependabot、安全告警、漏洞（vulnerability）、CVE 等关键词时使用。它通过 GitHub CLI 查询仓库中未关闭的 Dependabot 告警，判断漏洞包属于直接依赖还是传递依赖，然后分别采取升级直接依赖、更新引入它的上级依赖或通过 package.json 的 overrides 强制指定修复版本等策略，最后运行构建与测试验证，并按规范撰写提交信息。该技能强调不得跳过测试、不得手工修改 package-lock.json 中的完整性哈希，而应通过重新安装或 npm update 等方式让 npm 自动计算正确的哈希值。

安全与审计1 次安装

azure-compliance

Azure 合规与安全审计技能，用于执行 Azure 合规扫描、安全审计以及 Key Vault 到期检查。该技能基于 azqr 开展最佳实践评估与资源审查，覆盖策略与合规相关场景；同时通过 MCP 工具对 Key Vault 中的密钥、机密和证书进行到期监控。使用前需要通过 az login 登录 Azure，并具备读取资源配置和 Key Vault 元数据的权限。技能提供综合资源评估、Key Vault 到期审计和 Resource Graph 查询等评估方式，并内置问题优先级分类（Critical、High、Medium、Low）与错误处理指引。适用于需要定期检查云资源合规状态、跟踪安全发现以及管理 Key Vault 凭证有效期的团队。

安全与审计1 次安装

azure-identity-ts

Azure Identity 是 Microsoft 提供的 JavaScript/TypeScript 身份验证库（@azure/identity），用于让 Azure SDK 客户端通过 Microsoft Entra ID 完成身份验证。它提供多种凭据类型，包括 DefaultAzureCredential、ManagedIdentityCredential、ClientSecretCredential、ClientCertificateCredential、InteractiveBrowserCredential、DeviceCodeCredential、ChainedTokenCredential 以及各类开发者凭据，可通过环境变量或代码配置完成认证。适合在本地开发和生产环境中为 Azure 服务调用提供统一的令牌获取方式。

安全与审计1 次安装

security-check

Security Check 是一项面向 Rails 应用的安全审计技能，用于检查 XSS、CSRF、SQL 注入、IDOR、敏感信息泄露和认证绕过等问题。其核心原则是优先关注可利用的安全问题，而非代码风格，并将所有不可信输入视为潜在攻击载荷。审计按固定顺序进行：认证与授权边界、参数处理与敏感属性赋值、重定向与输出编码、文件处理与网络调用及后台任务输入、敏感信息与日志及运维暴露。该技能设有凭据处理硬性规则：绝不逐字输出凭据、令牌、API 密钥、密码等敏感值，只按文件路径和行号标记位置；涉及敏感信息的验证必须使用占位符。每个发现需确认可利用性并排除误报，严重级别仅分为 High 与 Medium。输出必须以“认证与授权”为第一节，空章节需写“未发现问题”并说明所需证据；每个发现包含严重级别、攻击路径、受影响文件行号与最小修复建议。该技能仅在需要时加载常见陷阱与误报的扩展资源，并可与 code-review、review-architecture 等技能配合使用。适用场景为对 Rails 代码库进行代码级安全审查。限制：资料未提供具体安装方式、运行命令、收费信息或支持平台。

安全与审计1 次安装

cn-data-export-assessment

该技能用于判断中国大陆数据出境是否需要申报，以及应走安全评估、标准合同还是豁免路径。它依据《个人信息保护法》《数据安全法》《网络安全法》及国家网信办规则，结合2024年促进和规范数据跨境流动的规定，帮助梳理数据流、匹配合规路径并列出所需材料。适用于企业将员工数据、客户数据或重要数据传输至海外总部、境外系统或用于分析、AI训练等场景。技能会要求提供数据类型、是否含个人信息或敏感个人信息、重要数据、年度累计数量、出境目的、接收方与所在国家、传输方式、是否属于关键信息基础设施运营者及所在地等信息，输出数据地图、路径决策、步骤清单和待准备文件。所有阈值均需以现行网信办规定为准，且不构成法律意见。

安全与审计1 次安装

cn-mlps-checklist

该技能用于协助团队准备中国网络安全等级保护制度（等保2.0）的定级、备案与测评工作，而非替代认证。它根据系统信息、受侵害影响和架构，撰写定级报告论证，梳理备案与测评步骤，并依据GB/T 22239-2019的十个控制领域生成差距清单与整改计划。输出默认使用简体中文。它要求提供系统、影响、架构、现有控制、截止时间等输入，适用于需要过等保或梳理差距的场景。最终定级与测评须由专家评审、公安网安部门和持证测评机构确认，资料未提供具体收费与办理时限。

安全与审计1 次安装

controlled-substance-audit

该技能用于受管制物质（管制药品）的记录核对与审计准备，帮助使用者将实物盘点与登记册进行对账、调查差异、准备检查清单，并梳理上报与升级决策。它强调在法定时限内完成报告义务，将差异调查过程实时记录，并把疑似挪用同时作为人员健康与福利问题处理。技能会输出对账表、差异调查记录、检查准备清单、上报决策、纠正措施等内容。它是一个流程框架，不替代法律意见；具体的记录保存、盘点频率、见证要求、损失上报门槛与时限因司法管辖区而异，需依据实际法规和监管机构核实。

安全与审计1 次安装