SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
7,617 个结果
ggshield-scanner 是一个用于检测代码库中硬编码密钥（如 API Key、凭证、令牌）的技能，封装了 GitGuardian 的 ggshield CLI。它可在密钥泄露到 git 之前发现 500 多种类型的敏感信息，支持扫描整个仓库（含历史）、单个文件、已暂存的 git 变更以及 Docker 镜像，并可安装为 git pre-commit 钩子实现提交前自动拦截。使用前需安装 ggshield CLI（pip install ggshield>=1.15.0）并配置 GitGuardian API Key。
OAuth Helper 是一个通过 Telegram 确认来自动化 OAuth 登录流程的工具，支持 Google、Apple、Microsoft、GitHub、Discord、微信、QQ 共 7 家提供商。它能在登录页面扫描可用的 OAuth 按钮，通过 Telegram 让用户选择登录方式并确认授权，然后执行各提供商特定的点击序列完成登录。适用于需要人工确认的自动化登录场景，支持 60 秒超时、二次验证提示、二维码截图等处理。
security-audit-2 是一个面向 OpenClaw/ClawHub 技能与代码仓库的安全审计工具，定位为“默认假设敌意、失败即判定为不安全”的审计工作流。它并不评估技能是否可用，而是判断技能是否可能背叛系统。其脚本整合了多层检查：使用 trufflehog 扫描密钥与凭证泄露，使用 semgrep 进行静态分析（自动规则），并通过自定义的敌意仓库审计识别提示注入信号、持久化机制、可疑产物与依赖卫生问题。任意一层失败，整体审计结果即为 FAIL。使用时可在技能目录下以 bash scripts/run_audit_json.sh <path> 运行并输出 JSON 报告，支持 standard、strict、paranoid 三种严格级别，可通过环境变量 OPENCLAW_AUDIT_LEVEL 配置。在严格或隔离工作流中，要求仓库根目录提供机器可读的意图与权限清单 openclaw-skill.json，缺失则视为 FAIL。Docker 为可选，主要面向静态审计，如需执行不受信代码建议在独立沙箱中进行。
Security Suite 是一个元技能（meta-skill），用于在代码仓库中编排一次完整的只读安全审计。它本身不替代各专项安全技能，而是充当安全管理器：先发现攻击面，再调度相关安全技能，合并并去重它们的发现，最后输出一份统一的报告。默认立场为只读、离线、不修改源码、不进行实际漏洞利用、不验证凭据、不执行目标代码。审计分五个阶段：发现攻击面、调度专项技能、规范化与去重、分级与优先级排序、生成报告。它提供 discover.py、deduplicator.py、reporter.py、orchestrator.py 等辅助脚本，并依赖 coverage-matrix.yaml、finding-schema.yaml、orchestration-playbook.md、report-template.md 等参考文件。
面向获授权红队与渗透测试工作的认知操作系统型 Skill，覆盖侦察 OSINT、外网与内网 AD 渗透、Web 与移动应用测试、云渗透、C2 与后渗透、无线与社工、报告整改、MITRE ATT&CK/PTES 等框架及授权合规边界，严守 authorized-only 原则。
Roblox 网络与安全参考文档，用于在服务端校验 RemoteEvent/RemoteFunction 输入、实现速率限制与反作弊、设计服务器权威系统（伤害、货币、背包），并加固现有网络代码。核心原则是永不信任客户端，所有远程调用参数均视为攻击者可控，需校验类型、范围、归属与冷却。
harness-check 是一个用于从真实 Claude Code 或 Codex 运行环境生成安全相关原生 OpenTelemetry 活动的技能，通过最小用户交互完成遥测覆盖测试。
Hashcat 是高速密码哈希恢复工具，支持 300 多种哈希模式与 GPU（CUDA/OpenCL/Metal）加速，可执行字典、规则、掩码及混合攻击。仅可用于你拥有或获得书面授权的哈希测试。
iptables 是 Linux 传统防火墙工具，nftables 是其现代替代方案，二者通过表和链中的规则过滤网络数据包，常用于服务器加固，如设置防火墙、封禁端口、放行指定流量或配置 NAT。
Nikto 是一款 Web 服务器扫描器，用于检查 7000 多个潜在危险文件、过时的服务器版本、特定版本问题以及服务器配置缺陷。它噪音较大、不具备隐蔽性，但覆盖面广，能够发现自动化扫描器常遗漏的错误配置、默认文件、暴露的管理界面和已知存在漏洞的组件。适合在安全评估早期使用，用于快速发现低风险易利用问题，并可与 Nmap、Burp Suite 等工具配合使用。
OPA（Open Policy Agent）是 CNCF 旗下的策略引擎，用于在技术栈中实现统一的授权。它帮助开发者编写 Rego 策略，应用于 Kubernetes 准入控制、API 授权、基础设施即代码校验和数据过滤等场景，以“策略即代码”的方式落实安全策略。本技能提供 Rego 策略语言示例、Gatekeeper 约束模板、API 集成中间件、Terraform 计划校验以及安装与使用指引。
该技能是一套面向公开社交媒体情报（OSINT）的采集与分析流程说明，覆盖 Twitter/X、LinkedIn、Instagram、Facebook 等平台，用于在授权范围内从公开资料中收集信息。核心工具包括 Sherlock（跨 400+ 站点用户名检索）、Instaloader（Instagram 元数据）、搜索引擎 dork 语法以及 Wayback Machine 存档查询，并提供组合生成足迹报告的 Python 示例。内容强调授权与合法性、平台条款、结果验证和隐私边界，适用于渗透测试、品牌仿冒监测、尽职调查、新闻与欺诈调查等场景。
SpiderFoot 是开源 OSINT 自动化情报平台，内置 200 多个模块，可同时查询数百个公开数据源并自动关联发现结果，用于对目标进行情报画像。支持 Web UI 与 CLI 两种模式，仅限获得授权的目标使用。
Unkey 是一个开源 API 密钥管理平台，面向开发者、开发者平台、SaaS API 与内部服务，提供 API 密钥的创建、校验与管理能力，内置速率限制、用量跟踪、临时密钥、密钥轮换与按密钥权限（RBAC）等能力，帮助开发者不必自建密钥基础设施即可构建完整的 API 认证层。它提供 @unkey/api 客户端，支持在服务端创建带前缀、名称、ownerId、自定义元数据、角色与速率限制的密钥，并在中间件中校验密钥、读取元数据与角色、返回速率限制响应头；同时支持密钥更新、吊销、按客户列出密钥以及查询校验使用分析。平台支持自托管以满足数据主权需求，采用开源模式。
tcc-grant-audit 是一个用于审计和清理 macOS TCC 隐私授权的技能。它覆盖约 40 种服务，包括辅助功能、屏幕录制、摄像头、麦克风、完全磁盘访问、AppleEvents 和文件夹访问，并涉及系统、用户及 Sequoia 屏幕捕获三个存储位置。该技能提供只读审计脚本，以及针对已安装和已卸载应用的授权清理方法，强调验证变更实际生效而非依赖工具返回码。
面向 AI 智能体的安全审计与加固技能，交付给智能体后可检查工作区是否泄露密钥、配置能否抵御提示注入、是否含不应共享的个人信息，并给出分级整改报告。无需编码或安全专业知识，支持定期审计与发布前检查。
用于审计账户设置页、隐私面板或 API 路由，验证是否存在完整的用户数据删除路径。该技能依据 GDPR 第 17 条说明删除机制需覆盖客户端存储与服务端数据，并给出检查、修复、解释和代码审查方向。
登录表单（Login Form）模式，用于实现用户身份验证与登录界面，包含邮箱/用户名、密码、提交按钮及记住我、忘记密码等常见元素，在安全与易用性之间取得平衡，适用于需要保护内容或功能的受控场景。
面向开发者的双因素认证（2FA）UX 模式，涵盖第二个验证因子的注册设置与登录验证流程，并提供可访问性、性能优化、实现步骤与常见错误修复建议。
面向应用安全、云安全架构、渗透测试、零信任与威胁建模的安全工程技能，强调安全左移、纵深防御与合规控制，帮助在保障业务速度的同时把安全嵌入设计、开发、构建、测试、部署与运营各阶段。
rsigma 是一个用于运行 Sigma 规则的命令行工具链与 MCP 服务器。它提供 engine、rule、backend、pipeline、mcp、config 等命令组，支持事件评估、规则校验与草稿生成、规则调优、回测、后端查询转换以及将工具链以 MCP 形式提供给智能体使用。规则 YAML 建议配合 sigma-rules 技能编写。当 MCP 已连接时优先调用其工具，否则使用 CLI 命令。
7zip 是一项面向授权渗透测试的归档打包技能，用于在明确批准的范围内创建、压缩和封装评估证据。触发场景包括经批准的证据打包、传输体积控制、可重复的证据封装工作流，以及验证归档处理是否影响获批的传输路径。
Amass 是一个外部资产发现与子域名测绘技能，用于授权渗透测试前期侦察，围绕已知所有权枚举域名、子域和公网暴露面，并与已批准资产清单比对。
面向已授权 Azure 渗透测试的 Azure CLI 技能，用于在经批准的租户或订阅范围内进行控制平面验证，如确认身份范围、检查订阅、角色与暴露资源，并支持修复后的低影响复测。默认只读，禁止未授权变更。