SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
7,617 个结果
Security Bounty Hunter 是一个面向漏洞赏金与负责任披露场景的安全审查技能，用于在代码仓库中寻找可被远程利用、具备实际赏金价值的安全问题。它强调以“是否真的能拿到赏金”为标准进行筛选，优先关注远程可达、用户可控的攻击路径，并主动排除平台通常判定为信息性、超出范围或低信号的问题。该技能覆盖 SSRF、认证绕过、反序列化或上传导致 RCE、SQL 注入、命令注入、路径遍历、自动触发型 XSS 等常见高价值漏洞模式，并给出从确认范围、定位真实入口点、静态工具辅助分诊、端到端阅读代码路径、验证用户可控输入到达危险汇聚点、编写最小安全 PoC、查重到撰写报告的工作流程。它同时提供报告结构模板与提交前的质量门检查，帮助使用者判断代码路径是否真实可达、输入是否真正由用户控制、汇聚点是否可利用、PoC 是否有效、问题是否已被公告或工单覆盖，以及目标是否确实在赏金计划范围内。
security-review 是一个用于代码安全审查的技能（Skill），帮助开发者在编写代码时遵循安全最佳实践并识别潜在漏洞。它适用于添加身份认证、处理用户输入、管理密钥、创建 API 端点或实现支付与敏感功能等场景。该技能提供一份覆盖密钥管理、输入验证、SQL 注入防护、认证与授权、XSS 防护、CSRF 防护、速率限制、敏感数据暴露、Solana 区块链安全以及依赖安全的检查清单，每项包含错误与正确代码示例及验证步骤，并附有自动化安全测试示例与部署前安全检查表。
Security Scan 是一个用于审计 Claude Code 配置（.claude/ 目录）安全性的技能，底层由 AgentShield 驱动。它可以扫描配置中的安全漏洞、错误配置和提示注入风险，覆盖 CLAUDE.md、settings.json、mcp.json、hooks/ 以及 agents/*.md 等文件，检查硬编码密钥、过于宽松的允许列表、危险的绕过标志、命令注入、数据外泄等问题。它适合在新建项目、修改配置、提交更改前或定期安全检查时使用，支持终端、JSON、Markdown、HTML 多种报告格式，并提供自动修复和基于 Opus 的深度分析能力。
Spring Boot Security 是一份面向 Java Spring Boot 服务的 Spring Security 最佳实践技能，覆盖认证与授权、输入校验、CSRF、密钥管理、安全响应头、限流以及依赖安全等主题。它适用于在添加认证、处理用户输入、创建接口或管理密钥时参考，帮助开发者以“默认拒绝、最小权限、安全配置优先”的思路加固服务。资料中给出了 JWT 过滤器、方法级授权、Bean Validation、参数化查询、BCrypt 密码编码、CSRF 策略、CORS 配置、Bucket4j 限流、依赖扫描和发布前检查清单等具体示例与建议。
OWASP Security 是一个面向代码编写与安全审查的技能，依据 OWASP Top 10:2025、ASVS 5.0、OWASP Top 10 for LLM Applications (2026) 以及 OWASP Top 10 for Agentic Applications (2026) 等标准，对代码进行安全漏洞审查并指导安全实现。它提供一套五步安全审查工作流：映射入口点与信任边界、按需加载参考文件、扫描候选问题、逐一研判、按严重级别报告发现。技能内置多份参考文件，覆盖 Top 10 各类别检查清单、20 多种语言的常见陷阱与安全/不安全示例、Dockerfile/Kubernetes/Terraform/框架配置/安全头/锁文件/CI-CD 中的 A02 与 A03 问题，以及各标准的攻击向量、缓解措施与示例。报告格式要求给出严重级别、CWE 编号、OWASP 编号、位置、路径、影响、修复建议与置信度，并强调模式匹配不等于漏洞，需确认输入是否受攻击者控制、汇聚点是否可达、影响范围以及攻击者能否完成每一步。
中文介绍正在整理，稍后补充。
面向应用、网络与基础设施的渗透测试技能，通过模拟攻击系统化地识别、利用并记录安全漏洞。适用于上线前安全验证、年度安全评估、PCI-DSS/ISO 27001 等合规、事件后复盘、第三方审计与红队演练。
一个面向医疗科技与健康科技组织的合规技能路由索引，汇集 ISO 13485、EU MDR、FDA、ISO 14971、ISO 27001、GDPR、EU AI Act、ISO/IEC 42001、SOC 2 等 15 项法规与质量管理技能，本身不携带工具，仅负责将请求路由到对应的单项技能。
面向安全工程场景的技能，自身负责 STRIDE 威胁建模、DREAD 风险评分、数据流图威胁分析与快速密钥扫描，并把其他安全请求路由到对应的专项技能。
面向 Android 组件与 Intent 安全的技能：审计 AndroidManifest.xml 中 Activity、Service、Receiver、Provider 的配置，规范 Intent 处理与重定向，防止权限提升与未授权访问。
Claude Security 是 Anthropic 官方 Claude 插件，用于扫描代码库、扫描分支或提交变更，并给出补丁建议。它在当前会话中运行，可扫描整个仓库或部分范围、分支或 PR 差异，由独立验证器复核发现项。
面向 vuln-pipeline 的定制指南：通过访谈用户并将 C/C++ + AddressSanitizer 演示管线改写为其他漏洞类别、目标形态、语言或检测机制，涉及提示词、解析器、产物合约与目标模板的调整。
patch 是静态漏洞管道的第三环（/vuln-scan → /triage → /patch），用于把已验证的安全发现转化为候选修复补丁。它只输出到 ./PATCHES/ 供人工审核，不会应用到目标仓库。
threat-model 是用于为目标代码库构建威胁模型的技能，支持 interview、bootstrap、bootstrap-then-interview 三种模式，只做静态分析，输出 THREAT_MODEL.md，不执行或修改目标代码。
用于对安全扫描原始结果进行对抗式分诊的技能：逐条核实发现是否真实、合并重复项、按可利用性重新排序并标注负责组件，输出经排序且有归属的简短清单，而非原始结果堆。
vuln-scan 是静态源代码漏洞扫描技能，读取目标目录并结合 THREAT_MODEL.md，按焦点领域并行启动审查子代理，输出 VULN-FINDINGS.json 与可读的 .md 报告，供 /triage 直接解析。它只读源码推理，不执行代码。
用于调研竞争对手并生成定位与信息对比的竞品简报技能，输出内容缺口、机会与威胁分析，适用于制作销售对战卡等场景。
用于正确实现 Zoom 认证的技能，适用于配置应用凭据、选择 OAuth 授权类型、申请权限范围、处理令牌刷新或调试认证问题。
Zoom 跨产品路由参考技能，用于在明确工作流后提供共享平台指引、应用模型对比与认证背景。它按查询信号选择主技能并串联认证、事件或部署相关技能，不替代具体产品技能。
Zoom OAuth 认证与令牌生命周期的参考技能，用于选择应用凭据、授权类型、作用域、令牌刷新行为等，帮助排查 Zoom API 鉴权问题，建议先完成 setup-zoom-oauth 设置再使用本技能。
用于为任意应用添加 Auth0 认证时判断该用哪个 SDK 或技能：先检测项目框架，再路由到对应的设置流程。
AWS IAM 常见误区纠正技能，针对 AI 智能体常出错的 IAM 行为提供经验证的修正，涵盖策略评估边界情况、信任策略陷阱、STS 会话限制等，并引导查阅官方文档核实具体声明。
在 AWS Secrets Manager 中按安全最佳实践创建和管理密钥，覆盖 KMS 加密、自动轮换、最小权限 IAM 策略、CloudTrail 审计与生命周期管理，适用于数据库凭据、API 密钥、OAuth 令牌和自定义密钥。
面向 AWS 的 EC2 实例启动技能，按安全、成本与运维最佳实践提供默认配置，覆盖 AMI 选择、实例规格、网络、IAM、安全组、存储、标签及启动后验证。