auth-setup
用于安装 Goldsky CLI、完成账号登录并配置项目的技能，覆盖 macOS、Linux 与 WSL 环境，可检查登录状态、列出与创建项目、邀请团队成员，并给出后续流水线与子图相关技能建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,630 个结果
mantis-chain
mantis-chain 是 Google mantis 安全分析流水线中的漏洞链构建技能，命令为 /mantis-chain。它读取已通过验证的安全发现与知识库原语，分析各发现的前置/后置条件，判断多个低危漏洞能否串联成更高影响的利用链，并生成新的链式发现 JSON。
mantis-dedupe
mantis-dedupe 是 google/mantis 中的安全发现去重技能（命令 /mantis-dedupe），用于把研究者生成的原始安全发现聚类合并，消除重复报告，并在快照门控下区分重复与可能的回归。
mantis-history
mantis-history 是 google/mantis 中的历史漏洞提取技能，通过分析仓库版本控制历史，提取过往漏洞、安全修复与补丁，生成结构化历史学习库，供后续技能使用。
mantis-patch
Mantis 安全补丁生成技能（/mantis-patch），为已复现的安全缺陷生成最小化修复，通过事务性隔离（影子目录或文件备份）应用并验证补丁，再写入长期记忆。适用于安全修复流程。
mantis-plan
mantis-plan 是 Google mantis 项目中的安全评审规划技能，命令为 /mantis-plan。它依据当前威胁模型与历史知识，分析代码结构、目录元数据与历史记录，生成针对性的防御性安全评审计划，写入 workspace/plan.json。
mantis-report
mantis-report 是 Google mantis 安全审查流程中的报告生成技能，命令为 /mantis-report，用于把已确认的漏洞发现与利用链汇总成人类可读的安全审查包（Markdown）。
mantis-review
Google mantis 仓库中的 /mantis-review 技能：作为独立校验器，对照当前代码快照复核已聚合的发现，剔除误报与噪声，并就地更新发现文件状态。
mantis-summarize
mantis-summarize 是 google/mantis 中的仓库摘要预处理技能，命令为 /mantis-summarize，通过自底向上遍历代码目录，为每个含源码的目录生成安全导向的 mantis-summary.md，以降低后续规划与研究阶段的上下文开销。
mantis-threat-model
mantis-threat-model 是 google/mantis 中的威胁建模技能，把信任边界、攻击面和攻击者画像综合成 THREAT_MODEL.md，作为知识库生成流程的 Stage B。仅读取工作区的 KB 与状态文件，不读取目标源码。
detection-engineering-coverage-evaluation
Google SecOps 检测工程覆盖评估技能，通过 MCP 工具自动化从威胁情报提取到规则生成的端到端流程，可评估现有规则对合成事件的覆盖情况并针对缺口生成新规则。
gke-platform-security
gke-platform-security 是谷歌 google/skills 提供的一项关于 Google Kubernetes Engine（GKE）平台级安全加固与集群配置的参考技能。它聚焦于集群层面的安全基线与平台配置，涵盖 Secret Manager 集群插件启用、RBAC 加固、Workload Identity 集群池设置、Shielded Nodes、GKE Sandbox（gVisor）、Binary Authorization、节点元数据模式以及常用 IAM 角色等主题，并提供对应的 gcloud 命令与 MCP 工具调用示例。该技能将工作负载级安全控制（如 Workload Identity 服务账号绑定、SecretProviderClass 卷挂载、Network Policies 和 Pod Security Standards）指向 gke-workload-security 技能，网络相关设置指向 gke-networking 技能，企业级 RBAC 规划指向 gke-multitenancy 技能，形成分工明确的安全参考体系，适合平台团队在创建和运维 GKE 集群时对照执行。
gke-workload-identity
用于排查 GKE 上 Pod 通过 Workload Identity Federation 认证 Google Cloud API 失败原因的只读诊断技能，覆盖 403 iam.serviceAccounts.getAccessToken、无法找到默认凭据或元数据服务器、以及调用意外使用节点默认服务账号等典型症状。
gke-workload-security
面向 Google Kubernetes Engine（GKE）的工作负载安全技能，提供安全审计、Workload Identity、网络策略、GKE Sandbox、Pod 安全标准与 Secret Manager 集成等工作流与最佳实践。
google-cloud-filestore-auditing
用于审计 Google Cloud 上 Filestore 实例的自主代理技能，覆盖跨项目灾备就绪、备份缺失或过期、访问安全治理及架构可靠性检查。需相应 IAM 权限与启用账单，支持 MCP、gcloud、REST API 与脚本方式，并强制用户确认后才可创建备份。
google-cloud-waf-security
Google Cloud Well-Architected Framework 安全支柱技能，为 Google Cloud 工作负载生成安全设计指导，覆盖安全设计、零信任、左移安全、主动防御、AI 安全与合规等原则。
iam-recommendations-fetcher
该技能用于从 Google Cloud 获取指定目标范围（组织、文件夹或项目）的原始 IAM 建议及相关安全洞察，支持 MCP 工具、gcloud 命令或 API 调用，并处理常见 API 错误。
secops-cases
用于在 Google Security Operations（SecOps SOAR）中管理事件案例全生命周期的 AI 技能，支持列出、创建、查看、更新和关闭案例，需连接 Google SecOps MCP 服务器。
secops-hunt
Google SecOps 威胁狩猎技能，用于在 Google Security Operations 中主动发现未检测威胁、回溯分析失陷指标、排查低流行度异常与行为离群点，并支持将发现记录到 SOAR 案例。
secops-investigate
Google SecOps 安全事件与实体调查技能，面向 SOC 二级/三级分析师，指导使用 UDM 查询、实体摘要、IoC 匹配与 SOAR 工具完成事件调查、时间线重建与横向移动检测。
secops-triage
面向 Google SecOps 的安全告警分诊技能，指导 SOC 分析师对告警与 SOAR 案件做结构化分诊，判定误报、良性真报或真报，评估实体风险并调整严重级别，完成关闭或升级。
gws-modelarmor-create-template
Google Workspace CLI 的 Model Armor 命令，用于在指定 GCP 项目和地区创建新的 Model Armor 模板，可选择内置预设或自定义 JSON 配置，供后续提示词与响应清洗使用。
gws-modelarmor-sanitize-prompt
Google Model Armor 的命令行功能，用于通过指定的 Model Armor 模板对用户提示词进行安全净化处理，帮助在调用模型前过滤不安全内容。
gws-modelarmor-sanitize-response
Google Model Armor 的响应净化命令，通过指定模板对模型输出进行安全检查与净化，用于出站方向（模型到用户）的内容防护。