dym-cti-expert-reports-and-iocs
将 CTI 案例整理为离线 HTML 报告、IOC/STIX/CSV 数据与按需 DOCX 的 Skill，同时介绍脱敏映射及 MISP 发布边界。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,605 个结果
dym-cti-expert-safety-gates
这是一个用于 CTI（网络威胁情报）调查流程的安全护栏技能，定义哪些操作会被阻止、哪些会触发确认询问、哪些静默放行，帮助调查人员在处理案件过程中避免意外行为，并防止误关安全闸门。该技能本身不生成内容，而是改变你阅读 cti-expert 弹出的所有确认提示的方式。
dym-scientific-agent-skills-tham-dinh-truoc-khi-cai
该技能用于在安装 Agent Skill（智能体技能）之前进行安全审查：通过预览 SKILL.md、检查 scripts/ 目录、查阅仓库扫描报告，以及在本地使用 Cisco AI Skill Scanner 扫描，帮助判断某个技能是否应安装。它强调社区贡献的技能可能包含任意代码执行、安装包、网络请求或文件修改指令，因此建议只安装当前任务所需的技能，并对比扫描结果的时效性。
gpt55-critical-auditor
gpt55-critical-auditor 是一个面向智能体插件、技能与编排系统的对抗式全系统审计技能，用深度推理检查运行时契约是否真正被强制执行，重点寻找可被利用的失败路径，而非做合规性检查。
audit-plugin-l5
该技能用于触发 L5 红队子代理，依据 39 点 L4 模式矩阵对插件进行架构与安全审查，并输出结构化审计报告。
daily-operations
dotnet-inspect 的仓库内每日运维技能，用于按证据检查例行仓库健康、评审候选版本就绪度，并巡查失败与提案队列。它协调既有工作流和专项技能，不替代其契约，也不把每个异常当作事故。
baby-compliance-privacy
面向婴儿与孕产用品店铺的合规与数据隐私透明框架技能，帮助整理安全披露、数据处理、同意机制与家长沟通结构，降低法律风险并建立信任；偏向 Shopify 类店铺，具体法律条款需咨询律师。
twilio-security-hardening
针对 Twilio 应用的安全加固技能，涵盖凭证管理（API Key 与 Auth Token）、Webhook 签名校验、账户级合规（PCI DSS、HIPAA）、防欺诈（短信盗刷、地理权限）及零停机凭证轮换等实践。
sast-semgrep
本技能使用开源静态分析工具 Semgrep，对代码库进行静态应用安全测试（SAST），可自动检测漏洞、支撑安全代码审查，并将结果映射到 OWASP Top 10 与 CWE 标准，适用于开发与 CI/CD 场景。
sca-trivy
基于 Aqua Trivy 的软件成分分析（SCA）与容器漏洞扫描技能，用于检测依赖和镜像中的 CVE 漏洞，并支持 IaC 配置错误、密钥泄露、许可证扫描及 SBOM 生成。
ddd-decide
ddd-decide 是一套用于重大架构决策的结构化评估流程（设计锦标赛），要求先冻结设计简报、预声明评估标准，再生成多个独立备选方案并按硬约束与加权标准评审，输出 ADR 与负向知识。适用于架构影响大、安全敏感、难以回退的决策。
ddd-refute
ddd-refute 是一个对抗性验证流程，用于对变更中的 T3 索赔进行独立反驳，在 Assurance Review 关口触发或个人编写者无法自我反驳时使用。
Custom Workers
Custom Workers 是 ruvector 提供的后台分析工作器工具，可用可组合的阶段构建自定义分析流程，支持 24 种阶段执行器和 6 种预设，用于代码分析、安全扫描、模式学习等场景。
V3 Security Overhaul
面向 claude-flow v3 的完整安全架构整改技能，修复关键 CVE 并引入默认安全模式，借助专用 v3 安全智能体推进漏洞修复与安全测试。
agent-abuse-pentest
面向 MCP 系统的 AI 智能体与工具滥用授权测试技能，覆盖直接/间接提示注入经工具滥用的路径，需先阅读 SECURITY_RULES.md，产出滥用矩阵、工具投毒清单与修复回归方案。
connected-mcp-pentest
用于对已通过 mcp.json 或设置连接到智能体的 MCP 服务器就地开展授权安全测试的技能，支持远程或本地。它通过自身客户端连接调用工具进行盘点、元数据投毒、参数越权、IDOR、注入与输入处理检查，并标注无法覆盖的令牌层与跨用户隔离缺口。
security-report-writer
将远程 OAuth MCP 系统的原始渗透测试笔记整理为专业内部安全报告，包含严重性评级、修复建议与回归测试。
binary-audit
binary-audit 是 skwaq 工具链中的二进制安全审计技能，用于对 ELF 或 PE 二进制文件进行加固检查、攻击面测绘与漏洞分析，并生成 SARIF 报告。
security-review
对当前代码差异进行多轮安全审查的工作流，通过并行专项子代理检查注入、认证授权、密钥、供应链和基础设施即代码等问题，适用于合并或发布前的变更集。
authentication-xsuaa
用于将 SAP Neo Java 应用迁移到 Cloud Foundry 时，搭建 XSUAA 认证与应用路由器的技能。检测 web.xml 中的 FORM 认证及 Neo 用户 API 用法，自动替换为 XSUAA 服务与 Application Router 方案。
modular-sso
基于 Scalekit 实现模块化 SSO 与认证流程的技能，涵盖 Modular SSO、IdP 发起的登录、用户会话管理与企业客户接入。适用于已有用户管理系统的应用，通过 SDK 或直连 URL 完成授权跳转、回调处理与令牌校验。
add-api-auth
Scalekit 技能 add-api-auth：为 API 添加 API key 或客户端凭据认证，使代理能保护接口。默认 Node 语言、组织级不透明 API key；含创建、逐请求校验、列出与失效流程，不涉及 OAuth 2.1 或 SaaSKit 登录。
implement-access-control
这是一个面向开发者的访问控制实现技能，用于在路由层面配置角色与权限，从而让智能体保护指定端点。当用户需要角色、权限或 RBAC 时可以使用它。技能的核心要求是：在读取角色或权限之前先调用 validateToken；在服务端路由处强制执行检查（客户端检查仅用于用户体验）；缺少所需角色或权限时返回 403，绝不默认放行；将校验器挂载在 requireRole / requirePermission 之前；不编写登录、回调或登出逻辑（应改用 implement-saaskit）。它默认使用 Node 语言，支持 Express、Next.js App Router、Django、FastAPI、Flask 等场景，并要求登录功能已经存在。该技能通过六个步骤（确认登录与角色、初始化 SDK、校验并附加声明、在路由处要求角色或权限、验证、停止）完成端点的访问控制保护，不涉及登录、刷新或撤销会话等实现。
implement-saaskit
implement-saaskit 是 scalekit-inc/skills 提供的一个技能，用于让智能体为应用实现 SaaSKit 登录流程，包括添加登录路由、回调处理、会话 Cookies 和退出登录。该技能默认使用 Node.js，适用于需要接入 Scalekit 身份认证的通用后端场景；若为 Next.js App Router 应改用 implement-saaskit-nextjs，若是 Django、FastAPI 或 Flask 应改用 implement-saaskit-python。技能强调服务端校验令牌、不信任原始 JWT 声明、不将令牌放入 localStorage，并要求 redirectUri 与仪表板允许的回调 URL 完全一致。