gap-analysis
面向半技术创始人的 SOC 2 差距分析技能，对已连接的 AWS 账户执行合规扫描，并以顾问口吻按 SOC 2 控制项呈现发现与修复建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,617 个结果
iso27001
面向 AWS 环境的 ISO 27001:2022 附录 A 差距分析技能，读取 shasta.config.json 中的 python_cmd 执行扫描，生成按控制项和主题统计的合规评分与 Markdown 报告。
questionnaire
用于自动填写安全问卷的工具，可基于 Shasta 扫描数据和已生成策略，自动回答 SIG Lite、CAIQ 或通用企业问卷，并输出 CSV 与 Markdown 结果。
review-access
review-access 是 transilienceai/shasta 技能库中的一个 IAM 访问审查技能，用于执行周期性的身份与访问管理（IAM）访问审查。它会列出所有用户、权限、活动记录，并标记存在问题的账户，官方说明称这是 SOC 2 合规所要求的季度性工作。该技能通过读取 shasta.config.json 中的 python_cmd 配置来执行命令，调用 shasta 提供的 access_review 工作流生成报告并保存，报告可作为审计证据使用。运行后会输出总用户数、启用控制台的用户数、启用 MFA 的用户数、被标记用户数及各被标记用户的用户名、标记项、是否启用控制台、是否启用 MFA、所属组、附加策略以及不活跃天数等信息。随后可交互式地展示汇总统计，并针对每个被标记用户给出保留、修改或移除的建议操作。其目标合规条款为 SOC 2 的 CC6.2 与 CC6.3。
agent-auth-specialist
这是一个专注于身份认证与授权的专家子代理（subagent），覆盖 OAuth 2.0/OIDC、JWT、会话管理、MFA/2FA、社交登录以及 RBAC/ABAC 授权体系。它可对接 NextAuth/Auth.js v5、Clerk、Supabase Auth、Lucia、Passport.js、Firebase Auth 等主流认证平台，适用于新项目登录注册流程搭建、为现有应用接入 OAuth/社交登录、JWT API 鉴权、多因素认证、权限系统设计、认证提供商迁移及认证安全审计等场景。该代理内置安全准则，例如要求密码使用 argon2id 或 bcrypt 哈希、令牌存放于 HTTP-only Cookie、密钥置于环境变量等，并提供了 JWT 中间件、NextAuth 配置、受保护路由中间件、令牌刷新、RBAC 辅助函数等代码示例，以及一份安全检查清单。
agent-compliance-engineer
Compliance Engineer Agent 是一个专用于合规实施的专业子智能体，聚焦 SOC2、HIPAA、GDPR、PCI-DSS 等技术控制项的代码落地。它擅长审计日志、静态与传输中加密、基于角色的访问控制、数据主体访问请求（DSAR）、同意管理、数据最小化，以及基于 OPA 的合规即代码与基础设施扫描。适用于在开发中实现上述控制措施，或为合规审计做准备。触发词包括 SOC2、HIPAA、GDPR、PCI、compliance、audit log、data privacy、encryption、access control、DSAR、consent。
agent-devsecops-engineer
该技能是一个 DevSecOps 工程师子代理，专注于将安全能力嵌入 CI/CD 流水线。它覆盖 CI/CD 安全、SAST/DAST 集成、供应链安全、容器扫描、密钥检测、基础设施即代码安全、策略即代码、依赖管理和安全门禁等方向。适用于加固构建流程、实现安全扫描、保障软件交付生命周期完整性等场景。触发词包括 DevSecOps、SAST、DAST、供应链安全、容器扫描、CI/CD 安全、SBOM、依赖扫描、密钥检测、策略即代码。
guardrails
为 TrueFoundry AI Gateway 配置内容安全护栏的技能，支持 PII 过滤、内容审核、提示注入检测、密钥检测与自定义校验规则，可作用于 LLM 输入输出及 MCP 工具调用，需通过配置组与网关规则两步完成。
gravitas-security
GRAVITAS 的深度安全审查扩展模式，需与 skills/gravitas/SKILL.md 一起加载，所有安全任务最低按 Tier 2 处理。它补充安全侦察环节，覆盖 SQL 注入、XSS、硬编码密钥、认证绕过、批量赋值、不安全直接对象引用和路径遍历等 grep 检查，并提供 OWASP Top 10 核对清单、常见安全反模式的正误示例、安全修复所需的测试模板，以及包含命令的安全验证流程与判定标准。
security-sentinel
security-sentinel 是一个面向代码安全审计的 AI 技能，来自 udecode/better-convex。它以攻击者视角系统排查应用中的安全漏洞，覆盖输入验证、SQL 注入、XSS、认证与授权、敏感数据泄露以及 OWASP Top 10 合规性等方向。该技能会通过 grep 等命令扫描代码中的输入点、原始查询、输出点与硬编码密钥，逐项核对安全要求清单，并输出包含执行摘要、详细发现、风险矩阵和修复路线图的安全报告。适用于在代码审查阶段发现并修复潜在漏洞，尤其对 Rails 应用有专门检查项。
security-lens-reviewer
security-lens-reviewer 是一个面向规划文档的安全评审技能，用于在实现开始前从计划层面评估安全缺口。它检查攻击面清单、认证与授权缺口、数据暴露风险、第三方信任边界、密钥与凭据管理，并给出计划层面的威胁模型。该技能强调与代码级安全审查的区别，聚焦于计划是否做出安全相关决策。它按置信度校准发现：高置信度（0.80 以上）指计划引入攻击面但未提及缓解措施；中等置信度（0.60-0.79）指担忧可能存在但计划或许隐含处理；低于 0.50 则抑制不报。它不检查代码质量、非安全架构、业务逻辑、性能（除非构成 DoS 向量）、风格格式、范围（属 product-lens）、设计（属 design-lens）以及内部一致性（属 coherence-reviewer）。
security-reviewer
security-reviewer 是 udecode/plate 仓库中的条件式代码审查角色，当代码变更涉及认证中间件、公开端点、用户输入处理或权限检查时被选用，以攻击者视角寻找可利用的安全漏洞路径，并按 JSON 模式返回发现。
security-suite
Security Suite 是一套可组合的安全与内部测试原语，面向自有或获授权的二进制文件及仓库内提示面，提供静态收集、动态追踪、行为契约捕获、基线对比、策略门禁和离线红队扫描，输出机器可读结果供 CI 使用。
offensive-osint
面向外部红队与漏洞赏金侦察的技能包，提供可复制的探测路径、字典、正则、载荷与评分规则，如 28 条 Swagger 路径、13 条 GraphQL 路径、35 个高危端口，以及邮箱推断、泄露数据严重性映射等参考材料，需在已获书面授权的资产上使用。
security
面向 VeChain 智能合约的安全检查清单，覆盖重入、访问控制、整数溢出、抢跑、代理漏洞、DoS、预言机操纵、不安全外部调用与签名重放等主题，并附代码级防护示例与审查清单。
ncurran-namespace-canary-20260904-a7f3
该条目为 Vercel 安全研究用的命名空间完整性金丝雀（canary），标记为惰性（inert），不请求任何操作。公开资料仅提供名称、来源与一句说明，未提供功能、用法、平台或限制等细节。
security-auditor
用于审计本地智能体系统、规格与代码的安全弱点并给出加固优先级的技能，适用于 Spark Intelligence 功能评审、上线前差异审查、信任边界评级与加固待办创建。
shodan
Shodan 技能提供一个零依赖的 Python 客户端，用于调用有文档的 Shodan API，覆盖主机情报、暴露面研究、搜索与分面、DNS、按需扫描、网络告警与通知器、批量数据集等能力。所有调用统一通过 scripts/shodan_api.py 执行，在标准输出打印稳定的 JSON 信封并返回明确的退出码。首次调用前需运行 config test 检查 API 密钥、套餐与剩余额度；密钥通过隐藏提示或 stdin 写入，避免出现在命令行参数、shell 历史或进程列表中。提供 61 个操作，可按组与动作运行，支持 --dry-run 预览和流式操作逐行输出。部分操作消耗查询或扫描额度，六项破坏性操作需 --confirm，十二项操作需要更高套餐权限。
blackwall
Blackwall 是基于 srt 的命令行沙箱工具，用于在受限环境中运行 claude、codex 及其他开发命令，macOS 上使用 Seatbelt、Linux 上使用 bubblewrap。它在启动时固定策略，限制可写目录（当前目录、--add-dir 指定目录、/tmp/claude、~/.cache-blackwall，并额外拒绝写入 .git/config、.git/hooks、.claude/settings.json 等敏感路径）、可读路径与可访问主机，通过 srt 代理控制网络且不提供直接 DNS。它提供 --print-config、--print-file-access、--print-network-access、--print-env 等诊断命令，并支持通过用户级 ~/.blackwall/config.json 与项目级 .blackwall/config.json 配置授权；项目配置需人工审查后执行 --trust。适用于需要为 AI 编码代理划定文件系统与网络边界的场景。
validation-scoring
这是 Visa 漏洞智能体框架（visa-vulnerability-agentic-harness）中的修复验证评分技能。它用于在只读验证会话中，依据 s11 修复验证评分矩阵、对抗性审查规则和结构化输出契约，对已修复的漏洞发现进行评分与判定。该技能定义了四个评分门（根因、实例覆盖、无新漏洞、安全最佳实践）及其权重，并配有通过、部分通过、失败的状态乘数。根据加权原始分，给出 Fixed、Partially Fixed 或 Not Fixed 的修复状态，并映射到合并就绪度。若存在门缺失或重复、评估覆盖率低于 0.50、或无新漏洞门为跳过/无效，则判定为 UNVERIFIABLE。技能还规定了人格隔离、防操纵（忽略代码或文档中的声明，需引用 file:line 证据）、仅基于代码层面信号，以及硬编码凭据发现时的密钥暴露处理规则。
claude-code-account-risk
反封号·Claude Code 专用账号风险体检工具。当用户提出「测试一下我目前账号被封的可能性」「检查 Claude Code 封号风险」「账号被封帮我申诉」「检查 api.anthropic.com 路由」「反封号」等需求时触发。该技能会综合评估 IP/网络出口、Claude API 路由、IP 纯净度、项目工作流、敏感数据暴露与审计控制等信号，输出风险等级和整改建议，并可整理误封申诉材料。技能明确拒绝绕过封禁、伪装身份/位置、批量换号、代理池/IP 轮换、平台风控规避等请求，仅用于风险检测、合规预检和申诉材料整理。评分权重中 IP/网络占 70%，region/身份 10%，工作流 10%，敏感数据 5%，审计控制 5%。
1c-bitrix-cms-security
针对「1С-Битрикс: Управление сайтом」网站安全的技能，覆盖模块「主动防护」（防护过滤器/WAF、网页防病毒、防护等级、OTP）、安全开发、访问权限、安全审计与威胁情报，并附带静态检查脚本。
triage-vulnerabilities
用于在 Warp 基础设施中排查与修复安全漏洞的技能，覆盖 GitHub Dependabot、GCP Artifact Registry 容器扫描、Docker Scout 和 Linear 安全议题四个来源，去重后按严重程度逐一修复。
orbitant-owasp-scan
面向 Node.js 与 Python 仓库的静态 OWASP Top 10 安全扫描技能，无需运行代码即可发现硬编码密钥、SQL 注入、弱加密等风险模式，并按文件位置与修复建议报告结果，P0 问题优先展示。