tech-hub-security
Security Lead 协调型技能，用于统一调度安全架构师、合规官与安全加固专家，覆盖 PII 检测、威胁建模、IAM、应用安全、密钥管理、SIEM、漏洞扫描与合规审计等安全工作。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,617 个结果
yao-doctor-skill
yao-doctor-skill 是一款面向本地与 OpenClaw 技能库的安全审计工具，将技能包视为不可信代码与指令，扫描隐私窃取、凭据窃取、隐蔽外传、不安全执行链和欺骗性指令等问题，输出带证据的分层风险报告与处置建议。
security-research
该技能用于以 Team Mode 并行开展安全审计：由 3 名漏洞猎手与 2 名 PoC 工程师分工排查代码库，尝试验证可被利用性并按 CWE、CVSS 等标准分类，最终输出 PASS、PASS WITH FINDINGS 或 BLOCK 结论及残余风险说明。
compliance
用于将法律、合同、监管或内部政策要求转化为工程约束、证据与审批检查点的技能，帮助团队在架构、交付和运营中落实合规义务。
mimosa-security-scan
Mimosa Security Scan 是一个仅由用户显式请求深度或全仓库安全扫描时才会运行的安全扫描工具，基于 Mimosa 密封、可复核的扫描流程。它通过 security_scan_start 启动默认 depth: "deep" 的扫描任务，立即返回 jobId，避免大型仓库扫描占满宿主单次工具调用窗口；随后可用 security_scan_status 轮询当前持久状态，支持取消和中断后重新尝试。扫描完成后交付 scan ID、seal 状态、产物目录、依赖风险摘要（如有）和 finding 摘要，不自动修改代码、不执行目标项目，也不自动得出“项目完全安全”的结论。该工具依赖 Mimosa MCP 可用；未启用时应停止并提示用户启用后重试。
git
Git（安全克隆）技能：在克隆、检出或安装公开 Git 仓库前自动执行安全评估，私有/组织仓库则直接克隆，不增加额外步骤。
oss-security-check
OSS Security Check 是一个面向外部开源仓库或软件包的安全、质量与隐私评估技能，被 git、install-mcp、install-skill 等技能共用。它通过网页搜索、仓库元数据快照和代码扫描三阶段，输出结构化风险表与建议，帮助用户从盲目信任转向基于证据的判断。
acl
Zilliz Cloud 访问控制命令行工具，用于管理组织与项目的自定义角色及其策略，并为成员、组和 API Key 授予或撤销角色。属于云控制面 RBAC，与 Milvus 集群内的用户角色体系相互独立。
security-review
security-review 是一个面向代码变更的安全审计技能，用于在合并前排查 diff/PR 中真实存在的安全漏洞。它以清单为依据，优先检查实际改动的行及其调用链，必要时再扩大范围；仅报告有具体利用路径的问题，不主动改写代码，除非明确要求。覆盖注入、XSS、认证与授权、密钥硬编码、路径穿越、SSRF、不安全反序列化、弱加密、敏感数据泄露、依赖风险、资源耗尽与 DoS、竞态与 TOCTOU 等类别，并按 critical/major/minor/nit 分级输出位置、问题、影响与最小修复方案。
protocol-analysis
protocol-analysis 是 AI 逆向工具包（ai-reverse-toolkit）中的一个技能，用于对目标执行网络协议逆向分析。它覆盖 HTTP REST API、WebSocket、gRPC、Protobuf 以及自定义二进制协议等常见通信形式。该技能首先通过响应头中的 Content-Type 或 Upgrade 字段识别协议类型，再进入对应的分析阶段：HTTP API 侧重请求结构、参数对比与签名还原；WebSocket 侧重消息格式识别、消息追踪、心跳与认证机制；gRPC/Protobuf 侧重结构还原与调用重放；自定义二进制协议则通过十六进制对比推断头部、长度、类型与编码方式。技能依赖 js-reverse-mcp 和 android_proxy_mcp 两个 MCP 工具，分别面向 Web 与 Android 场景。
Ghidra/IDA Reverse Engineering Skill
该技能提供与 Ghidra 和 IDA Pro 的深度集成，用于二进制分析与逆向工程任务。它可执行 Ghidra 无头分析脚本、解析反汇编输出、生成并运行 Ghidra Python 脚本、分析反编译代码中的漏洞、提取函数签名与数据结构、创建并应用 Ghidra 类型定义、导出调用图与数据流等分析产物，并支持 IDA Pro 的 IDAPython 脚本。适用于静态二进制分析、编译代码漏洞发现、恶意软件逆向、固件提取分析以及从二进制进行协议逆向等场景。依赖 Ghidra CLI（analyzeHeadless）、可选的 IDA Pro、Python 3.x（ghidra_bridge 或 ghidrathon）以及 Java 运行时。
unsafe-checker
unsafe-checker 是一个面向 Rust 不安全代码审查与 FFI 的技能，属于 actionbook/rust-skills 技能集。当代码涉及 unsafe、裸指针、FFI、extern、transmute、*mut、*const、union、#[repr(C)]、libc、std::ffi 等主题时触发。它提供 unsafe 使用是否合理的判断标准、必需的 SAFETY 注释与 # Safety 文档规范、常见操作的安全要求速查表、常见错误及修复方式、已废弃 API 的替代方案，以及 FFI 相关 crate 的选型参考（如 bindgen、cbindgen、PyO3、napi-rs）。
defi-amm-security
面向 Solidity AMM 合约、流动性池与兑换流程的安全检查清单与加固模式库。覆盖重入攻击、CEI 顺序、捐赠或通胀攻击、预言机操纵、滑点保护、安全储备数学与管理员权限控制等常见漏洞类别，帮助开发与审计人员在编写或审查 AMM、LP 金库及兑换函数时对照检查并采用加固实现，而非手写易错变体。
django-security
Django 安全最佳实践集合，覆盖认证、授权、CSRF 防护、SQL 注入与 XSS 防护，以及生产环境的安全部署配置。内容包括生产 settings 配置（DEBUG 关闭、ALLOWED_HOSTS、安全响应头、HTTPS 与 Cookie 设置、密钥环境变量）、自定义用户模型与密码哈希器、会话管理、权限与 RBAC 角色控制、Django ORM 与 raw() 参数化查询、模板自动转义与 mark_safe/format_html 用法、CSRF 令牌在表单与 AJAX 中的使用、文件上传的类型与大小校验、API 限流与认证、CSP 中间件、环境变量管理密钥以及安全日志配置，最后附有快速安全检查清单。
healthcare-phi-compliance
这是一个面向医疗健康应用的数据合规模式集合，主要处理受保护健康信息（PHI）与个人身份信息（PII）的保护问题，适用于 HIPAA（美国）、DISHA（印度）、GDPR（欧盟）等医疗数据保护场景。该技能以三层思路组织实现：数据分类、访问控制和审计追踪。它提供数据分级定义、基于 Postgres 行级安全（RLS）的按机构隔离示例、只插入不可篡改的审计日志策略、审计条目接口定义，以及常见泄露向量清单（如错误消息、控制台输出、URL 参数、浏览器存储、服务角色密钥、日志与监控）。还包含使用 SQL 注释在数据库模式层标记 PHI/PII 列的做法，以及一份部署前检查清单。技能中提供了安全与不安全错误处理、跨机构 RLS 隔离策略、安全日志记录等代码示例。
hipaa-compliance
HIPAA 合规是面向美国医疗健康隐私与安全工作的专用入口技能。当任务明确围绕 HIPAA、PHI 处理、受覆盖实体（covered entities）、业务伙伴（business associates）或 BAA（业务伙伴协议）时使用。该技能本身保持轻量，主要作为 HIPAA 专属的决策入口，将具体实现交给 healthcare-phi-compliance，将医疗场景审查交给 healthcare-reviewer，将通用安全加固交给 security-review。它提供一组 HIPAA 专属决策门与防护规则，用于判断数据是否为 PHI、主体是否为受覆盖实体或业务伙伴、供应商或模型提供方在接触数据前是否需要 BAA、访问是否限于最小必要范围、读写导出事件是否可审计，从而在医疗软件存储、处理、导出或传输 PHI 时控制合规暴露面。
homelab-vlan-segmentation
该技能介绍如何将家庭网络划分为多个 VLAN，实现 IoT、访客、可信设备与服务器流量的隔离，从而提升家庭网络安全。内容覆盖 UniFi、pfSense/OPNsense 和 MikroTik 三种平台的配置方法，包括交换机 trunk/access 端口、SSID 到 VLAN 的映射、DHCP 设置以及防火墙规则。示例包含 VLAN 设计模板（可信、IoT、服务器、访客、管理网段）、各平台的具体配置命令与步骤，以及反模式与最佳实践，适合希望隔离智能家居设备、创建无法访问家庭设备的访客网络，并排查 VLAN 间路由或防火墙问题的用户。
laravel-security
Laravel Security 是一套面向 Laravel 应用的安全最佳实践指南，覆盖认证、授权、Eloquent 安全、CSRF、XSS 防护、API 安全与生产部署配置。它适用于搭建 Sanctum、Passport、Jetstream、Breeze 等认证授权体系，配置生产环境安全设置与环境变量，审查 Laravel 应用漏洞，以及编写安全的 Eloquent 查询与迁移等场景。内容以代码示例形式给出生产配置、HTTPS 强制、密码与会话管理、Gate 与 Policy 授权、批量赋值与 SQL 注入防护、CSRF 与 XSS 防护、安全响应头、表单请求验证等具体做法。
llm-trading-agent-security
面向具备钱包或交易权限的自主交易智能体的安全模式集合。该技能针对比普通 LLM 应用更严苛的威胁模型——一次提示注入或错误的工具调用路径可能直接导致资产损失。内容涵盖提示注入防护、硬性支出限额、发送前模拟、熔断机制、钱包隔离、MEV 与截止时间保护，以及部署前检查清单。适用于构建可签名并发送交易的 AI 智能体、审计交易机器人或链上执行助手、为智能体设计钱包密钥管理，以及让 LLM 访问下单、兑换或资金库操作的场景。核心思路是分层防御：提示卫生、支出策略、模拟、执行限制与钱包隔离各自作为独立控制，任何单一检查都不足够。
opensource-pipeline
Open-source pipeline 是一个用于将私有项目安全开源的三阶段流水线技能，依次串联 forker（派生）、sanitizer（净化）和 packager（打包）三个智能体。它先复制项目文件并剥离密钥与凭据、替换内部引用、生成 .env.example 并清理 git 历史，再对派生结果执行密钥、PII、内部引用、危险文件、配置完整性、git 历史及不可读文件等七类扫描并生成 PASS/FAIL 报告，最后生成 CLAUDE.md、setup.sh、README.md、LICENSE、CONTRIBUTING.md 及 GitHub issue 模板。支持 /opensource fork、verify、package、list、status 等命令，适用于在推送到 GitHub 前准备公开仓库、剥离敏感信息并完成开源打包。
perl-security
Perl 安全编码技能，针对 Perl 应用程序提供输入校验、注入防护与安全编码规范。覆盖污点模式（taint mode）下的输入边界处理与去污、白名单式输入校验、正则表达式 ReDoS 防护、安全文件操作（三参数 open、路径穿越与 TOCTOU 防护）、安全进程执行（列表形式 system/exec）、DBI 参数化查询防 SQL 注入、Web 安全（XSS、CSRF、会话与响应头配置）、CPAN 模块版本固定，以及 perlcritic 安全策略与检查清单。适用于在 CGI、Mojolicious、Dancer2、Catalyst 等场景下编写或审查涉及用户输入、shell 与数据库的 Perl 代码。
prediction-market-risk-review
Prediction Market Risk Review 是一个用于审查预测市场、篮子、预言机与交易智能体工作流的技能，重点覆盖合规、安全、数据质量、隐私与执行风险。它适用于预测市场工作流在接触用户财务信息、场所认证、投资组合数据、自动化或具备执行能力的工具之前进行风险把关。该技能通过一系列审查关卡检查建议边界、场所与监管边界、数据质量、安全与隐私，并输出审查范围、通过/警告/失败结论、被阻止的操作、所需缓解措施与安全的下一步。
quarkus-security
Quarkus 安全实现模式与最佳实践集合，涵盖 JWT 与 OIDC 认证、@RolesAllowed 与 SecurityIdentity 授权、Bean Validation 与自定义校验器、SQL 注入防护、BCrypt 密码哈希、CORS 与安全响应头配置、密钥管理、限流、审计日志以及依赖 CVE 扫描等主题，面向使用 Quarkus 构建 Java 应用的开发者。
safety-guard
Safety Guard 是一款用于防止破坏性操作的防护工具，提供三种保护模式。Careful 模式会拦截危险命令（如 rm -rf、git push --force、DROP TABLE）并要求确认；Freeze 模式将文件编辑锁定在指定目录树内；Guard 模式则结合两者，为自主运行的智能体提供最高安全性。它通过 PreToolUse 钩子拦截 Bash、Write、Edit 和 MultiEdit 工具调用，并将所有被阻止的操作记录到日志中。