elasticsearch-authn
Elasticsearch 认证技能，覆盖原生、文件、LDAP/AD、SAML、OIDC、Kerberos、JWT、PKI 证书等认证域及 API Key 全生命周期，用于连接集群、验证身份与创建受限密钥。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,622 个结果
elasticsearch-authz
Elasticsearch 授权管理技能，用于配置基于角色的访问控制（RBAC），包括原生用户、角色、角色映射，以及文档级和字段级安全。适用于创建用户或角色、分配权限、按部门或属性限制数据可见性等场景。
elasticsearch-security-troubleshooting
用于诊断和解决 Elasticsearch 安全错误的技能，覆盖 401/403 认证授权失败、TLS 证书问题、API 密钥过期、角色映射不匹配、Kibana 登录异常及许可证过期锁定等场景，提供结构化的排查流程。
security-alert-triage
用于 Elastic Security 告警分诊的技能：逐个分析告警，收集上下文、判定威胁、创建案例并确认告警。适用于 SOC 分析和告警分诊场景，依赖 case-management 技能创建案例。
security-case-management
通过 Kibana Cases API 管理 Elastic Security 的 SOC 案件：创建、搜索、更新案件，关联告警、添加调查备注，并支持批量附加告警与状态同步。仅适用于 securitySolution 范围。
security-detection-rule-management
用于创建、调优和管理 Elastic Security 检测规则（SIEM 与 Endpoint）的技能，可处理误报、例外、新覆盖与噪声规则。通过 Kibana Detection Engine API 与 rule-manager.js 操作，需配置 Elasticsearch 与 Kibana 环境变量。
security-generate-security-sample-data
Elastic Security 示例数据生成技能，可生成符合 ECS 的安全事件、多步攻击场景与合成告警，用于演示、填充仪表盘和测试检测规则。
implement-issue
该技能读取 GitHub Issue，先调研代码库并生成实现计划，待用户批准后再实现代码，随后进行 OWASP Top 10 安全检查、运行测试并以 Conventional Commits 提交。
implement-review-pr
用于审查 GitHub Pull Request 的技能：检查 CI 状态、代码质量、OWASP Top 10 安全问题与 Conventional Commits 标题规范，并可选地通过 gh CLI 提交批准、要求修改或评论。
sync-skills-lock
用于同步仓库根目录 skills-lock.json 中 computedHash 的技能：对照上游仓库最新状态更新哈希，仅处理 source 为 Fandhe-AI/<repo> 的条目，其余跳过。需 gh、node/npx、python3 等环境，含多项 fail-closed 安全检查。
firestore-security-rules-auditor
用于审计 Firestore 安全规则的技能，按严格清单评估规则是否安全、健壮且实现正确，并以 JSON 输出评分、总结与问题清单。
dx-code-analyzer-run
用于运行 Salesforce Code Analyzer 扫描代码的 AI 技能，可检测安全、性能、最佳实践与代码风格违规，支持 PMD、ESLint、CPD 等引擎，并通过配套脚本解析、筛选、查询结果及应用引擎提供的自动修复。
dx-org-trial-expiration-check
用于检查 Salesforce 试用版、Developer Edition 及 scratch org 的到期时间，可查看单个、默认或全部已认证 org 的剩余天数与过期状态，并按紧急程度输出，支持 JSON/CSV、备份命令提示与续期指引。
experience-lwc-security-validate
用于 Lightning Web Component 的安全校验技能：对 LWC 包执行 Lightning Web Security（LWS）与产品安全合规检查，支持审查模式（按严重级别输出问题并应用修复）和评分模式（输出 SARIF 2.1.0 JSON 报告供 CI 或评估使用）。
experience-ui-bundle-mfa-configure
为 Salesforce Experience Site（社区）用户配置多因素认证（MFA）的技能：部署并分配 ForceTwoFactor 与 ApiEnabled 权限集，验证登录与 MFA 挑战流程，排查 MFA 未触发等问题。
platform-encryption-configure
用于配置 Salesforce Shield Platform Encryption 的技能：生成可部署的加密设置与加密字段元数据，并解答密钥模型与租户密钥生命周期问题。
running-code-analyzer
该 Skill 用于运行 Salesforce Code Analyzer 扫描代码中的安全、性能、最佳实践与代码风格违规，支持 PMD、ESLint、CPD 等引擎，可将自然语言请求转为正确的 sf code-analyzer 命令，并支持结果筛选、排序与引擎自带修复。
convex-reviewer
Convex 代码审查技能，针对 convex/ 目录中的代码，按安全、授权、验证器、性能与模式清单进行检查，并按 Critical / Important / Suggestion 分级标记反模式。
cargo-connection
Cargo CLI 的 Connections 技能，用于管理外部系统连接：认证连接器、浏览集成目录，并解析工作流节点所需的 connectorUuid 与 actionSlug。
django-access-review
django-access-review 是 getsentry/skills 中的 Django 访问控制与 IDOR 安全审查技能，用于审查 Django 视图、DRF viewset、ORM 查询及处理用户数据的 Python/Django 代码，通过追踪数据流确认是否存在越权访问。
find-bugs
find-bugs 是 getsentry/skills 中的代码审查技能，用于检查本地分支改动中的缺陷、安全漏洞与代码质量问题，适用于被要求审查改动、查找 bug、安全审查或审计的场景。
gha-security-review
gha-security-review 是 getsentry/skills 中的一项 GitHub Actions 安全审查技能，用于发现工作流中可被外部攻击者利用的漏洞。只报告 HIGH、MEDIUM 置信度问题，且每个发现必须给出具体利用场景。
security-review
用于代码安全审查的 AI 技能，可识别可利用的安全漏洞，如注入、XSS、SSRF、反序列化、硬编码密钥等。仅报告高置信度发现，需先追踪数据流确认输入是否由攻击者控制，并按严重级别输出结果，常见用法是请求“security review”或“find vulnerabilities”。
ghost-report
Ghost Security 的组合安全报告技能，将 scan-deps、scan-secrets、scan-code 三类扫描结果汇总为一份按优先级排序的报告，输出到仓库扫描目录下的 report.md。