pentesting-with-aws-security-agent
该技能用于通过 AWS Security Agent 对线上 Web 应用执行渗透测试，涵盖目标域名注册与验证、端点配置、启动测试任务、轮询状态以及汇总漏洞发现。渗透测试属慢速主动探测，通常持续 1—24 小时，开始前必须确认已获得目标授权。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,617 个结果
rds-oracle
用于诊断和解决 Amazon RDS for Oracle 的连接、认证、网络与驱动问题，并可按需指导创建和修改 RDS for Oracle 资源。覆盖网络、连接认证、计算运行环境、加密、CMAN 代理、客户端工具、SSM 隧道与排障等子主题，执行变更前必须获得用户确认。
securing-s3-buckets
用于按 AWS 最佳实践创建与加固 S3 存储桶的智能体技能，覆盖访问控制、加密、监控与错误配置修复。含新建加固、审计、修复、加密配置、监控启用五类工作流，优先通过 AWS MCP 执行，否则回退 AWS CLI，需具备相应 IAM 权限。
waf
AWS WAF 配置技能，用于过滤 CloudFront、ALB、API Gateway 与 AppSync 的 HTTP/HTTPS 流量，涵盖 Web ACL、托管规则、速率规则、Bot Control、Fraud Control、AI 爬虫管理与日志。
better-auth-security-best-practices
Better Auth 的安全配置最佳实践技能，整理密钥管理、限流、CSRF 防护、可信来源、会话与 Cookie 安全、OAuth 令牌加密、IP 追踪及审计钩子等配置方式，面向需要加固认证系统的开发者。
two-factor-authentication-best-practices
基于 Better Auth 的双因素认证技能，介绍如何通过 twoFactor 插件配置 TOTP 验证器、邮件或短信 OTP、备份码与可信设备，并实现登录时的 2FA 验证流程。
query-token-audit
查询代币安全审计的 Binance Web3 技能，用于在交易前检测蜜罐、拉地毯、诈骗与恶意合约，返回风险等级、买卖税与合约验证等分析结果。支持 BSC、Base、Solana、Ethereum。
security
安全审查技能，用于对代码、脚本、授权二进制和仓库内的提示词面进行漏洞、密钥、依赖与提示风险扫描，并如实报告覆盖缺口。适用于判断代码是否可安全发布等场景。
capacitor-security
面向 Capacitor 应用的应用层安全审计与加固技能，覆盖密钥泄露、本地存储、网络传输、WebView 与原生桥暴露及平台清单配置，可运行 @capgo/capgo-sec（capsec）扫描并修复渗透测试问题。
configuring-connections
该技能用于在 Celigo 中配置连接（Connection）与 iClient，即用于向外部系统认证的凭据和配置对象。所有导出和导入都通过 _connectionId 引用连接，连接须先创建。资料给出连接类型、必填字段、CLI 命令、检查清单与常见错误。
axiom-security
面向 Apple 平台的安全与凭据技能集，覆盖钥匙串存储、CryptoKit 加密与签名、Passkey 登录、App Attest 完整性校验、AI/智能体提示注入防护、文件保护与代码签名，并提供安全隐私扫描代理。
omni-auth
omni-auth 是 OmniRoute AI 网关中的认证管理技能，用于处理 API 密钥认证与会话令牌。它说明了远程 API 请求采用 Bearer 凭据，而仪表盘登录则通过管理密码换取 auth_token 会话 Cookie。该技能覆盖登录、登出、CSRF 令牌获取、认证状态查询以及 OIDC 单点登录的发起与回调等端点，并给出可直接复制的 curl 调用方式。使用前需设置 OMNIROUTE_URL 与 OMNIROUTE_KEY 环境变量，可通过健康检查接口验证连通性。适合需要为 OmniRoute 部署配置安全访问控制的开发者与运维人员。
Security Monitoring
用于自动化安全监控、威胁检测、事件响应与合规工作流的技能，涵盖检测规则、告警管理、响应剧本及合规检查。
clerk
Clerk 认证技能路由器，根据用户任务分发到对应的 Clerk 认证技能，涵盖框架接入、CLI 操作、自定义登录界面、各框架模式、组织、计费、Webhook、测试、iOS/Android 原生和后端 REST API。
clerk-setup
Clerk 官方技能，用于在项目中通过 Clerk CLI 和官方框架快速上手文档配置身份认证。支持无账号初始化、现有项目接入、已有 Clerk 项目修复与验证，覆盖 Next.js、React、Astro、Nuxt、Expo、Express 等框架。
endor-setup
用于安装、认证并配置 endorctl 的 Endor Labs 前置技能，安装后可按用户指定的命名空间执行漏洞与安全扫描（如快速扫描、密钥扫描、SAST 等），适用于 AI 编码代理的非交互式 CLI 环境。
security-audit
面向代码库、API、服务、CLI 工具、库与守护进程的安全审计技能，提供安全问答、定向审查与完整审计工作流，强调以源码证据、可安全复现、优先级和最小有效修复为核心，属于防御性、源码优先的方法。
authentication
面向 ASP.NET Core 的身份认证与授权技能，涵盖 JWT 持有者令牌、OpenID Connect、ASP.NET Identity、授权策略以及基于角色和声明的权限控制，并给出常见反模式与场景选型建议。
outdated
用于 .NET 解决方案的依赖健康检查技能：通过 MCP 工具盘点 NuGet 包，用 dotnet CLI 检查过期版本与已知漏洞，并筛查转向商业许可的包，最终输出按优先级排序的表格。
security-scan
针对 .NET 应用的六层深度安全静态扫描工具，涵盖漏洞包、密钥泄露、OWASP 代码模式、认证配置、CORS 策略与数据保护，附带 OWASP 2025 映射与修复建议。
verify
用于 .NET 项目的七阶段验证流水线技能，依次执行构建、诊断、反模式检测、测试、安全扫描、格式检查和差异审查，输出明确的 PASS、WARN 或 FAIL 结论，帮助判断代码是否可进入评审。
dependencies-audit
用于 Flows 应用依赖治理的技能：查找并修复漏洞、过时包、废弃依赖、许可证与供应链风险，并生成 review-packages.md 审查产物。
security
面向 Flows 应用的安全修复技能，用于在发布处理凭据、用户输入或外部数据的功能前，按步骤排查并修复安全问题，包括 CDF 访问、密钥管理、DOM 注入、鉴权、输入校验、Vite 配置与依赖漏洞。
authenticate-wallet
Coinbase Agentic Wallet 的登录技能，通过 npx awal CLI 以邮箱 OTP 两步验证完成钱包认证，并检查登录状态。