SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-28 00:17

安全与审计

7,603 个结果

kyc-screening

KYC screening 是一个基于 Nimble 画廊模板的智能体技能，用于对一家公司执行有来源可查的 KYC / AML 研究筛查。它覆盖公司注册信息、高管、受益所有人、制裁名单、PEP（政治公众人物）以及负面媒体，并排除同名主体，最终给出带理由的风险评级。用户需提供公司名称和注册国家，注册号或 LEI 为可选项，可提高匹配精确度。技能默认同时运行两次：中等强度（2-4 分钟，$0.10）和高等强度（5-15 分钟，$0.50），先快速返回初步结果，再给出完整深度结果；用户也可指定 low、medium、high、x-high 或 max 中的单一强度。运行过程分三步展示进度，并需要连接 Nimble 账户。该技能定位为研究筛查，而非认证合规检查。

安全与审计1 次安装

pentest-executor

Pentest Executor 是一个以对话方式执行渗透测试的技能（Skill），将授权确认、类别选择、工具选择、命令执行、发现记录与报告生成串联为完整流程。其知识库来自 references/ 目录下的实务参考资料，涵盖 23 个类别、超过 24,000 行内容。技能以 PTES 等测试方法论为基础组织阶段，从 Methodology、Reconnaissance、Scanning、VulnerabilityScanning 到 WebAppTesting、APITesting、PasswordAttacks、Exploitation、PrivilegeEscalation、ActiveDirectory、PostExploitation，并包含无线、网络、社会工程、云、移动应用、容器/K8s、二进制利用等专业领域类别，另设 OWASP Top 10 横断检查、Reporting 报告、企业基础设施相关的邮件安全、数据库攻击与 VPN/远程访问类别。执行前必须先通过授权门（Authorization Gate）确认目标、范围、排除对象、测试类型、测试期间、约束与授权依据，并以 target_context 保存；授权不明确时技能会明确停止不执行。所有命令需逐条经用户确认后才运行，禁止自动执行，并对范围外目标、DoS/DDoS、生产环境破坏性操作及凭据滥用设有限制。

安全与审计1 次安装

snyk-security-scan

Snyk Security Scan 是一个通过 Snyk 官方 MCP 服务器调用 Snyk 扫描器的技能，用于在编码过程中检查代码、依赖、容器镜像、IaC 文件和 SBOM 中的已知漏洞、错误配置与高风险软件包。它支持对刚写好的源码做 SAST，在添加或升级依赖前评估包健康状况与升级破坏性，对项目做软件成分分析（SCA），扫描 Docker 镜像与 Terraform/Kubernetes/CloudFormation，并解析 CycloneDX/SPDX 格式 SBOM。该技能需先安装并启用 snyk 插件、重启 Hermes 会话，且依赖 Node.js/npm 与 Snyk 账户；扫描需要网络，首次使用需完成浏览器登录。它不替代代码审查，也不用于密钥检测或动态测试。

安全与审计1 次安装

security-code-review

security-code-review 是面向 FlashDreams 仓库的安全代码审查技能，用于在合并与发布前把代码审查作为发布控制手段，而非形式流程。它要求审查者在上下文中追踪受影响的行为与信任边界，检查调用方、配置、测试、部署与依赖影响，不能只看 diff 就批准；自动化扫描只作为证据，不能替代人工判断；AI 可辅助提问、发现常见缺陷、解释陌生代码或建议测试，但不能给出最终批准。技能提供通用 MUST 检查（代码质量、测试、构建集成、文档）与安全 MUST 检查（密钥凭据、输入处理、依赖漏洞、访问控制、敏感数据），并附可操作的安全审查清单，涵盖静态分析、输入验证、安全函数使用、变量管理、编译与容错、错误处理、密码学与密钥、访问控制与并发等条目。最终批准需由 .github/CODEOWNERS 中列出的负责人完成，并通过分支保护规则强制 PR、一次批准与 Code Owner 审查。

安全与审计1 次安装