gws-modelarmor-sanitize-response
Google Model Armor 的响应净化命令，通过指定模板对模型输出进行安全检查与净化，用于出站方向（模型到用户）的内容防护。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
安全与审计
7,631 个结果
persona-it-admin
Google Workspace CLI 的 IT 管理员人设技能，用于监控安全并配置 Workspace。使用前需加载 gws-gmail、gws-drive、gws-calendar 等实用技能。
owasp-security
依据 OWASP Top 10（2021）整理的安全编码技能，覆盖访问控制、加密、注入防护、认证、日志与 SSRF 等常见 Web 漏洞的预防模式，含代码示例与部署前安全检查清单。
nushell-pro
Nushell Pro 是一份面向 Nushell 脚本编写的综合实践指南，涵盖惯用法、安全、版本迁移与代码审查。适用于编写、审查、审计、调试或重构 .nu 脚本，强调安全边界、类型契约、可移植性与可测试性。
getnote-note
getnote-note 是得到大脑官方 getnote CLI 的笔记操作技能，用于保存文字、链接和本地图片，读取笔记详情、原文、转写、附件、时间线、标记、发芽报告、快捷笔记与会议待办，并更新、删除或公开分享笔记。
security-reviewer
Security Reviewer 是一个面向代码与基础设施的安全审查技能，用于识别漏洞、生成带严重性评级的结构化审计报告，并给出可执行的修复建议。适用于代码审查、SAST 扫描、依赖与密钥审计、渗透测试及云安全合规等场景。
using-sops
这是一个用于在采用 sops 加密密钥的仓库中管理密钥与密钥配置的技能。此类仓库将各部署环境的密钥以 sops 加密的 dotenv 文件提交到 git，例如 secrets/dev.env 与 secrets/prod.env，使用 age 身份解密，没有 .env、密钥服务或登录会话。唯一接口是 pnpm secrets（tools/secrets.ts），在存在该封装时不应直接调用 sops。技能涵盖身份与作用域（agent、personal、prod）、代理工作流（查看、读取、设置、取消设置、以解密环境执行命令）、生产密钥的提权流程，以及人类一次性设置步骤。
clinical-decision-support
仅用于临床决策支持的研究、评估与治理文档准备，不用于诊断、治疗、分诊或任何患者级临床决策。提供队列表、生存分析计划、模型/生物标志物评估、GRADE 证据档案、去标识化与决策逻辑追溯等模板与本地校验脚本。
privacy-page-generator
隐私政策页面生成器的已弃用兼容条目。据资料，该技能已迁移至 Pagina，需改用 page-builder 构建新的隐私政策页面；此兼容条目不再维护，且不包含任何页面规则。
router-core/auth-and-guards
面向 TanStack Router 的路由鉴权技能：用 beforeLoad 与 redirect() 实现路由守卫、_authenticated 布局路由、登录回跳、RBAC 角色与权限校验，并强调服务端函数需单独鉴权。
start-core/auth-server-primitives
面向 TanStack Start 的服务端认证原语技能，涵盖会话 Cookie（HttpOnly、Secure、SameSite、__Host- 前缀）、会话读取/签发/销毁、OAuth state 与 PKCE、密码重置防枚举、CSRF 与限流，并强调服务端函数必须自行鉴权。
prism
prism 是一个把单个审查对象（如主张、计划或文件）拆分到 2 至 5 个相互独立视角下的技能，每个视角对应一种真正不同的失败模式，如正确性、安全性、可读性等。它返回各视角达成一致与产生分歧之处，并给出能解决分歧的最小问题，不输出平均结论。
ctf-ai-ml
面向 CTF 竞赛的 AI/ML 攻防技能集，涵盖模型权重分析、对抗样本生成、LLM 提示注入与越狱、模型提取与成员推断等技术，附各主题参考文件与快速排查命令。
ctf-crypto
面向 CTF 密码学题目的攻击技术速查技能，覆盖古典密码、现代密码、RSA、ECC、DH、PRNG、格与 LWE、后量子与非常规代数结构等方向，并提供 Python 依赖与常用工具的安装说明。
ctf-misc
CTF 杂项挑战速查技能，覆盖编码谜题、Python/Bash 越狱、QR 码、WASM、约束求解、Linux 提权等不归入主分类的题型，含安装依赖、常用命令与各子文档索引。
ctf-pwn
面向 CTF 二进制漏洞利用（pwn）挑战的技能参考，提供栈溢出、ROP、格式化字符串、堆利用与内核利用等技术要点，并给出 pwntools、ROPgadget、ropper、gdb 等工具的安装与常用命令。
ctf-writeup
该技能用于在解决 CTF 挑战后，生成一份标准化的提交式 CTF writeup，便于队伍交接与赛事组织者审核。它默认面向比赛进行中的场景，强调速度、清晰度与可复现性，并始终产出提交风格的 writeup。工作流程分为两步：先收集挑战元数据（名称、赛事、类别、难度、分值、flag 格式）、解题产物（利用脚本、payload、截图、命令输出）和时间线；再按模板生成 writeup.md 或 writeup-<challenge-name>.md。模板包含 YAML 前置元数据、摘要、解题步骤、完整解题脚本和 flag 区块。该技能偏好 1-3 个简短步骤，要求提供从挑战数据到打印最终 flag 的单一完整脚本，避免拆分片段、冗长背景和多种替代解法，除非用户明确要求否则不隐去 flag。
loops-cli
Loops CLI 技能，帮助用户在终端完成 Loops 命令行工具的安装、更新、认证与配置，管理团队密钥，并执行联系人、列表、事件、事务邮件、活动草稿、主题与组件等操作，支持文本或 JSON 输出。
mapbox-token-security
Mapbox 访问令牌安全技能，说明公共令牌（pk.*）、密钥令牌（sk.*）与临时令牌（tk.*）的用途区别，以及作用域最小权限、URL 限制、令牌存储与轮换等最佳实践，适用于创建令牌、配置限制、排查泄露与安全审计等场景。
security
用 PlantUML 语法绘制安全架构图的技能，提供身份、加密、防火墙、合规等 mxgraph.aws4 图标模板，适合 IAM 流程、零信任、威胁检测与合规审计等场景。
OT / ICS / SCADA Security
面向 Claude 的 OT/ICS/SCADA 安全技能，用于评估工业控制系统环境，覆盖 Purdue 模型分段、Modbus/DNP3/S7 等工业协议被动分析、MITRE ATT&CK for ICS 威胁建模及 IEC 62443、NIST SP 800-82 合规对齐，强调安全优先与被动非侵入方法。
azure-kusto-irql
IRQL（Incident Response Query Language，事件响应查询语言）是构建在 KQL 之上的函数式方言，用于 Kusto 网络安全调查。它通过 Get_* 选择器、Extract_* 提取器和 Enrich_* 富化器三类可组合函数，把原始 KQL 安全表封装成意图明确、可链式调用的管道，使分析人员无需记忆表结构、集群位置或连接键即可表达狩猎查询。该技能在用户明确提及 IRQL 或 Get_*、Extract_*、Enrich_* 函数时激活，用于组合 IRQL 函数管道。IRQL 提供统一模式（不同安全表投影为一致列名）、可组合性（小函数通过 | invoke 链接）和可移植性（同一管道可跨集群/数据库运行）。使用前需通过 .show functions 预检确认目标数据库已部署 IRQL 函数；若未部署，则建议改用 azure-kusto 编写原始 KQL。函数目录包括认证、邮件、员工、文件创建、网络入站/出站、DNS、进程、安全告警、网络连接等选择器，以及提取域名、提取名、提取网络域名的提取器，和基于用户名/IP 的各类富化器与外部富化（VirusTotal、CISA KEV）。组合规则为：选择器 → 提取 → 过滤 → 富化 → 汇总/投影，步骤间用 | 管道连接，提取器和富化器用 | invoke 调用。
ccf-integrity-auditor
用于审计已有CCF稿件中的论断、数字、术语与引用，核对是否有可验证证据支持。可执行引用核验、claim审计、数字一致性及BibTeX/上下文检查，默认不重写稿件，只标记无依据内容。
jwt-security
JWT 安全实践指南，围绕令牌创建、校验与存储给出实现规范：优先非对称签名、限定算法白名单、必备声明、短时效与刷新轮换，以及 HttpOnly Cookie 等存储与传输要求。