security-incident-response
用于运行或记录安全事件响应的技能，按遏制、根除、恢复、复盘等阶段推进。适用于已获授权、归你所有或由你负责防守的系统，覆盖恶意软件、未授权访问、数据外泄、勒索软件、账号失陷等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,603 个结果
security-questionnaire-autofill
Security Questionnaire Autofill 是一个用于起草供应商安全问卷（SIG、CAIQ 或自定义表格）答案的技能。它根据你真实的安全控制措施生成逐题答案，保持措辞一致，并明确标注你无法如实回答的缺口，而不是编造不存在的控制。适用于企业客户安全审查、供应商风险评估等场景。输出包括逐题答案、缺口清单、可复用答案片段和证据指向。
security-review
security-review 是一个在发布前审查设计、PR 或功能安全问题的技能。它按固定风险领域逐项检查，按严重程度排序发现，并给出明确的放行/先修/阻止结论与具体修复建议。适用于你拥有或获授权审查的代码与系统。
security
Security Auditor Agent（安全审计智能体），用于扫描代码漏洞、检查 OWASP Top 10、审计依赖、检测密钥泄露并执行合规检查，覆盖静态分析、动态分析、容器与云配置安全等环节。
mktg-x
mktg-x 是一个通过已认证的 GraphQL 流程读取 X（原 Twitter）内容的技能，可获取推文、线程、书签、长文和用户时间线。它使用会话 Cookie 访问 X 网页版 GraphQL API，让其他 mktg 技能无需浏览器即可读取需登录的 X 内容。
dev-review-pr
用于审查 git diff、暂存改动与 GitHub PR 的变更导向代码审查技能，按安全、性能、架构、错误处理、测试、可维护性、偏执七个维度分析，并给出评分与合并结论。
find-bugs
find-bugs 是 mpuig/skills 下的一个代码审查技能，用于检查本地分支改动中的缺陷、安全漏洞与代码质量问题，适用于审查变更、安全审计等场景，仅报告发现而不修改代码。
detecting-golden-ticket-attacks
该技能用于检测 Kerberos 黄金票据攻击，通过分析 Windows 安全事件日志中的异常 TGT 使用模式，解析 4624、4672、4768 等事件 ID，识别伪造票据迹象并生成检测报告。
implementing-rbac-for-kubernetes-cluster
该技能用于为 Kubernetes 集群配置基于角色的访问控制（RBAC），通过 Role/ClusterRole、RoleBinding 与服务账户设计，实现最小权限访问，适用于多租户集群的权限隔离与审计。
implementing-threat-intelligence-platform
基于 MISP 构建威胁情报平台：从多个情报源摄取 IOC，关联事件与 galaxy 集群，并通过 VirusTotal、AbuseIPDB 等 API 富化指标，支持导出 STIX 2.1。
protect-api-with-policies
在 MuleSoft Anypoint Platform 中为 API 应用策略并进行部署的技能，覆盖从发布 Exchange 资产、创建 API Manager 实例、部署到自管理 Omni Gateway 到浏览策略目录并应用策略的完整流程，支持多种起点。
reverse-engineer-anything
REA（Reverse Engineer Anything）是一套面向软件逆向工程场景的技能与工具集，旨在帮助分析已发布的二进制、软件包、解编译结果、Electron/JavaScript 应用、固件以及浏览器运行时目标。该技能通过 MCP 服务器或 CLI 提供一系列命令，用于打开二进制、检查归档/软件包成员、分析 JavaScript/Electron 树、检查 Android 包、托管程序集、固件区域、浏览器/Electron 运行时目标以及网络捕获等。使用前需根据客户端进行诊断和配置，安装技能本身不安装分析引擎或注册 MCP 服务器。REA 强调以证据为中心，区分观察、推断和未知，要求引用 Evidence ID 并保留局限性。它适合需要基于发布制品或运行时证据进行深入调查的场景，而非仅分析完整源代码仓库。
adding-audit-events
Nango 审计事件技能：介绍如何为受审计的 Nango 端点新增或修改审计事件，包括词汇表、元数据类型、spec 放置位置与测试方式。
co-redteam-orchestrated-security-discovery
Co-RedTeam 是一个多智能体安全漏洞发现与利用技能，按“发现—利用”两阶段编排安全分析，强调证据链与基于执行反馈的迭代利用，仅适用于已获授权的安全测试、CTF、安全研究或防御性评估。
following-dragons-code-review-guided
该技能让 Claude 应用 EyeQ 技术，从代码评审评论中提取安全信号，映射到 CWE-699 分类并定位相关函数，生成 IJON 注解以引导 AFL++ 模糊测试。适用于分析 PR 讨论、生成模糊测试注解、按 CWE 分类评审意见等场景。
semantic-aware-advanced-persistent-threat
面向系统日志的 APT 异常检测技能：将原始日志模板化为自然语言句子，用 all-mpnet-base-v2 生成 768 维语义嵌入，再以自编码器重构误差打分识别低慢速入侵，支持 DARPA TC 等溯源数据集。
ad-security-reviewer
该技能用于 Active Directory（AD）安全态势分析，聚焦身份攻击路径评估、权限提升检测与企业域加固。它可审查特权组设计与委派模型、评估身份验证协议与遗留配置、识别跨企业域的攻击面暴露，并检测孤立权限、ACL 漂移与过度授权。技能还支持域/林功能级别安全影响评估，推动 LDAP 签名、通道绑定与 Kerberos 加固，并发现 NTLM 回退、弱加密与遗留信任配置风险。它能分析 GPO 安全筛选与委派、校验受限组与本地管理员策略、审查 SYSVOL 权限与复制安全，并评估 DCShadow、DCSync、Kerberoasting 等常见攻击向量的暴露面，识别陈旧 SPN、弱服务账户与非约束委派等问题。使用方式为由用户提出 AD 安全审查、权限提升分析或协议加固请求后调用该技能，产出应包括执行摘要、技术分析、优先级修复计划、PowerShell 或 GPO 实施脚本、验证步骤与回滚方案。该技能在未获明确授权时不可修改生产 AD，也不得在缺少验证与回滚计划时执行变更。适用场景包括大型企业 AD 安全评估、权限提升路径分析以及混合身份（AD Connect 同步至 Entra ID）安全审查。
binary-re
Binary Reverse Engineering 是一个用于二进制逆向工程分析的综合技能，帮助分析二进制文件、可执行文件或字节码，理解其功能与工作原理。该技能提供整体方法论、分析哲学与参考资料，并包含多个相关子技能：triage（快速指纹识别）、static-analysis（基于 r2 与 Ghidra 的静态分析）、dynamic-analysis（基于 QEMU、GDB、Frida 的动态分析）、synthesis（报告生成）以及 tool-setup（工具安装）。分析流程遵循假设驱动的智能体循环：先进行 I/O 对比，再观察、假设、规划、执行、记录、更新，直至理解充分。技能强调人在回路中，执行二进制、网络操作、特权操作等需人工批准，并通过情景记忆跨会话保存分析知识。
op-cli
面向 1Password CLI（op）的安全使用模式，用于读取密钥、发现保管库与条目，并把凭据直接管道传给其他工具。适用于从 1Password 读取密钥、轮换凭据等场景，核心要求是绝不把密钥值打印到对话中。
security-review
security-review 是一个安全审查技能，在添加认证、处理用户输入、使用 secrets、创建 API 端点或实施支付/敏感功能时激活，提供覆盖 secrets 管理、输入验证、SQL 注入、认证授权、XSS、CSRF、速率限制、敏感数据、区块链与依赖项的安全检查清单和代码模式。
wordpress penetration testing
该技能用于对 WordPress 站点进行安全渗透测试。主要能力包括：WordPress 安装识别、版本检测、主题与插件枚举、用户枚举、漏洞扫描、凭据攻击（wp-login 与 XML-RPC 爆破）以及利用技术（Metasploit 上传 Shell、插件与主题利用、XML-RPC 滥用）。资料给出以 WPScan 为核心的完整工作流，涵盖发现、枚举、密码攻击、漏洞利用与高级技巧（代理扫描、HTTP 认证）。列出的前置工具包括 WPScan、Metasploit、Burp Suite 或 OWASP ZAP、Nmap、cURL/wget，并要求具备 WordPress 架构、Web 应用测试、HTTP 协议与 OWASP Top 10 等基础知识。输出交付物包括枚举报告、漏洞评估、弱口令发现与利用证明。该技能面向已获授权的安全评估场景，资料明确要求测试前取得书面授权、限定范围、记录活动并遵循负责任披露；技术限制包括 WAF 拦截、速率限制、插件误报、XML-RPC 可能被禁用。
audit-report-generator
将 Markdown 格式的安全审计发现转换为专业 PDF 审计报告的技能，基于 pandoc 与 eisvogel LaTeX 模板生成可交付的正式报告。
account-constraints
用于 Anchor 账户校验与账户关系审查的内部专项模块，检测程序是否信任了错误的账户、owner 或可变性假设，覆盖所有权校验缺失、账户类型与判别器问题、remaining accounts 使用不规范等风险。
cpi-risk
cpi-risk 是 Sealevel Guard 的 Solana 安全审查技能模块，用于检测程序是否存在跨程序调用（CPI）风险，如调用错误程序、权限过度传播或信任不安全回调。源自 Trail of Bits 的 Solana 安全技能，按 CC BY-SA 4.0 分发。