SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,191 个结果
Roblox 安全技能，聚焦反作弊与服务器权威设计。核心原则是永不信任客户端：客户端只发送意图而非结果，服务器对每个远程事件/函数的参数做类型、结构、范围与有限性校验，并校验上下文（存活、距离、冷却、物品归属、权限）。提供参数校验工具（拒绝 NaN、±inf、无效 UTF-8、伪造实例、超大表），令牌桶限流实现，以及对 ProximityPrompt、ClickDetector、DragDetector、Touched 等客户端可触发对象的服务端复核要求。涵盖网络所有权与移动校验、战斗命中验证、经济与交易原子性、Robux 购买仅在服务端授予、机密性（客户端脚本可反编译、复制内容可被数据挖掘、API 密钥用 Secrets 存储）、检测与处罚阶梯（静默记录→静默缓解→限制功能→踢出/封禁，使用 BanAsync）。
本技能用于在获得授权的前提下，使用 Burp Suite 集成工具集开展 Web 应用安全测试。它覆盖 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描以及手工测试流程，通过基于代理的测试方法系统性地发现和验证 Web 应用漏洞。技能明确了仅限授权安全评估、防御性验证或受控教学环境使用，并给出了从拦截流量、修改请求、设置目标范围、使用 Repeater、运行自动化扫描到 Intruder 攻击的完整工作流，同时说明了社区版与专业版的功能差异、常见测试载荷、操作边界与故障排查方法。
Kanidm 现代身份管理系统专家技能，聚焦用户/组管理、OAuth2/OIDC、LDAP、RADIUS、SSH 密钥管理与 WebAuthn/MFA 等能力，强调安全优先、TDD 与可运维的部署实践。
ClawSec for NanoClaw 是一款面向 WhatsApp 机器人的安全公告监控技能，主要用途是在安装 NanoClaw 技能前检查其是否存在已知安全漏洞，并在安装后持续监控已装技能和依赖项中的安全隐患。它通过 MCP 工具提供能力，包括安装前技能安全检查、已安装技能的安全审计、浏览和筛选安全公告、验证技能包签名、刷新公告缓存、检查文件完整性、批准文件变更、查看基线状态以及验证审计日志。其核心原则是「安装前先检查，运行中持续监控」。数据来源为经过 Ed25519 签名的安全公告订阅源，合并了 NVD CVE、社区批准的公告以及暂无 CVE 的临时 GHSA 公告，默认每 6 小时自动更新。适用于计划安装新技能、用户询问技能是否安全、排查可疑行为、定期安全审计或收到安全通知后的场景。不适用于代码审查、性能问题或一般调试。
Authentication Patterns 是一套认证与授权模式的参考实现集合，涵盖 JWT 访问令牌与刷新令牌、认证中间件、基于角色的访问控制（RBAC）、OAuth2 授权码流程配合 PKCE，以及会话管理。资料以 TypeScript 代码示例展示如何生成和校验令牌、在路由层实施角色校验、构建 PKCE 挑战与回调换取令牌、定义角色权限映射，并列出常见反模式与安全检查清单。适合后端与全栈开发者参考实现登录鉴权、权限控制与第三方登录。
Authentication 是一个面向身份认证安全测试的技能模块，属于 transilienceai/communitytools 工具集。它围绕登录安全、令牌处理、双因素认证（2FA）、验证码（CAPTCHA）与机器人检测等环节，提供系统化的测试思路与参考资源。该技能覆盖多种攻击向量：认证绕过（默认凭据、逻辑缺陷、响应篡改）、ADFS/SAML（Golden SAML、令牌签名证书窃取、断言篡改、SAML 包装）、JWT（算法混淆、密钥注入、声明篡改、令牌伪造）、OAuth（重定向操纵、CSRF、令牌泄露、作用域滥用）、密码攻击（暴力破解、撞库、密码策略绕过）、2FA 绕过（响应篡改、直接访问端点、验证码复用、竞态条件）、CAPTCHA 绕过（服务端校验缺失、令牌复用、OCR、参数操纵）以及机器人检测规避（行为生物特征模拟、指纹随机化、隐身模式）。技能内置 PasswordGenerator 与 CredentialManager 两个工具，并附带大量参考文档，涵盖各类攻击技术、载荷与场景说明。
为 Better Auth 项目添加服务端路由保护的中文技能，用于强制指定页面必须登录访问，同时保持其他页面公开。资料提供获取方式：用 curl 获取配方 Markdown。具体实现细节暂未提供。
该技能用于对 SMTP（简单邮件传输协议）服务器进行安全评估，识别开放中继、用户枚举、弱认证和错误配置等漏洞。覆盖范围包括：服务发现与版本识别、Banner 抓取、SMTP 命令枚举（VRFY、EXPN、RCPT TO）、用户枚举、开放中继测试、暴力破解认证、命令注入测试、TLS/SSL 加密配置检查以及 SPF、DKIM、DMARC 邮件认证记录分析。技能提供 Nmap、Netcat、Hydra、Metasploit、smtp-user-enum、Medusa 等工具的具体命令与操作流程，并给出面向管理员的加固建议。使用时需要目标服务器地址、书面授权和相关工具，须遵守法律与道德边界，仅对自有或获授权的服务器进行测试。
本技能介绍如何为 Tauri 应用配置 Capabilities（能力），即 Tauri 的权限管理系统，用于精细控制前端可访问的 API 与命令。内容涵盖能力文件的位置与结构、权限语法、按窗口分配权限、平台特定配置、远程访问配置以及安全边界与最佳实践。能力文件位于 src-tauri/capabilities/，支持 JSON 或 TOML 格式，包含 identifier、windows、permissions 等字段，可通过独立文件、内联或混合方式在 tauri.conf.json 中配置。
本技能是 awesome-game-security 项目中面向移动端游戏安全的研究指南，覆盖 Android 与 iOS 平台的安全研究、逆向工程与反作弊相关技术。内容涵盖 APK/IPA 分析、IL2CPP 与 Mono 游戏逆向、内存修改、Frida 与原生 Hook 框架、Root 方案（Magisk、KernelSU、APatch）、Root 检测绕过、Zygisk 模块、iOS 越狱与非越狱技术、网络分析与证书固定绕过、移动端反作弊检测与绕过策略、eBPF 工具、Android 内核驱动开发、HarmonyOS/OpenHarmony 逆向、Android CVE 研究以及模拟器相关资源。技能本身提供概念性指导与资源索引，详细工具与代码需从项目 README、归档和描述文件获取。
该技能用于在应用中集成 Clerk 实现安全的身份认证与授权。它覆盖服务端与客户端认证、中间件路由保护、资源归属校验、基于角色（RBAC）与订阅计划的授权、用户元数据与自定义声明、Webhook 用户同步、Convex 集成，以及登录/注册/用户按钮组件和环境变量配置。技能强调所有受保护操作必须在服务端用 auth() 校验，不能信任客户端认证状态，并给出常见错误与安全最佳实践。适用于 Next.js 应用需要登录、保护路由、权限检查或付费功能控制的场景。
该技能用于构建结构化的 SOC 升级矩阵，定义安全事件的严重级别分层、响应 SLA、分级升级路径与通知流程。内容涵盖 SOC 三级分析师结构（Tier 1 告警分类、Tier 2 事件调查、Tier 3 高级分析与威胁狩猎）及管理层升级路径，并给出 P1 至 P4 四个严重级别的响应时间、升级时限、解决目标与沟通频率，同时提供基于资产关键性与严重性的升级决策矩阵、自动与基于时间的升级触发条件、P1 通知模板以及 SOAR 集成示例。
这是一个面向安全团队的技能，用于在 CI/CD 流水线中集成 gitleaks 与 trufflehog 两款密钥扫描工具，在部署前检测被误提交到代码仓库的 API 密钥、令牌、密码等凭据。该技能通过正则匹配与熵分析扫描 Git 仓库与目录中的硬编码密钥，并可将扫描结果作为 CI 门禁，阻止包含高危发现的部署。它涵盖工具安装、gitleaks 配置、目录扫描、trufflehog 文件系统扫描、结果解析与按严重级别过滤、CI 平台集成、pre-commit 钩子设置以及结果复核与凭据轮换等步骤。
audit-expert 是一个面向安全审计、合规评估、代码审查与漏洞评估的技能，覆盖 SOC 2、GDPR、HIPAA、PCI-DSS 等合规场景，提供审计流程、报告模板与最佳实践参考。
面向服务端漏洞测试的技能资料，覆盖 SSRF、HTTP 请求走私、路径穿越、文件上传、不安全反序列化与 Host 头注入等类型，并附 CUPS/cups-browsed RCE 链路说明。
为 Better Auth 认证流程添加 UI 组件与页面，涵盖登录、注册、忘记密码、重置密码和邮箱验证。
面向 Minecraft 服务器管理员的作弊客户端识别与防护技能，梳理常见作弊特征（KillAura、飞行、加速、ESP/X-Ray）、服务端行为检测思路、反作弊插件与 Paper 反矿透配置，并警示伪装成开源项目的作弊客户端仓库。
AI Threat Testing 是一个面向 LLM 应用的进攻性安全测试与利用框架，通过 10 个专用智能体系统化检测 OWASP LLM Top 10（2025 版）漏洞，包括提示注入、敏感信息泄露、供应链风险、数据与模型投毒、输出处理不当、过度代理、系统提示泄露、向量与嵌入弱点、错误信息以及无界消耗。适用于获得授权的 AI 安全评估，可执行完整评估、聚焦测试或供应链审计，并自动生成含 CVSS 评分、PoC 脚本与证据的专业报告。
该技能用于在审查、设计或修改可能受欧盟《网络弹性法案》（EU 2024/2847）约束的 Java 企业产品、服务、库、代理、插件、连接组件或平台模块时提供工程控制参考。它并非法律意见，帮助团队识别网络安全设计、漏洞处理、SBOM、更新机制与文档证据要求，并生成工程审查报告。
面向 Java 企业系统的欧盟数据法（Regulation (EU) 2023/2854）工程审查技能，用于数据访问、共享、可携、互操作与云切换场景的合规就绪评估。非法律意见，仅供工程团队识别控制缺口并生成审查证据。
MaxMind minFraud 是一个用于防范在线欺诈的服务，通过风险评分等数据点评估交易欺诈可能性，帮助电商及在线业务降低欺诈损失。本技能通过 Membrane CLI 与之交互，自动处理认证与凭证刷新，支持管理数据、记录并自动化工作流。
该技能用于构建漏洞例外与风险接受跟踪系统，管理无法在 SLA 期限内修复的漏洞。系统提供结构化的例外申请流程、补偿控制文档记录、风险接受审批，以及有效期结束后的自动过期机制，帮助组织在符合 PCI DSS、SOC 2、NIST CSF 等框架要求的同时，保持对已接受风险的可见性。
该技能用于测试 Web 应用的身份认证与会话管理漏洞，覆盖 OWASP Top 10 中常见的“失效的身份认证”问题。它提供一套按阶段展开的测试方法论，包括认证机制分析、密码策略评估、凭据枚举（用户名枚举）、暴力破解与撞库测试、会话令牌安全性分析、会话固定、会话超时、多因素认证（MFA/OTP）绕过与密码重置流程测试。测试依赖 Burp Suite、Hydra 等工具及授权测试账号，产出认证评估报告、凭据测试结果、会话安全分析与修复建议。适合安全审计、渗透测试和漏洞赏金场景，但必须取得书面授权，并受验证码、限流和 MFA 等防护限制。
文件路径遍历测试技能，用于在获得授权的安全评估、防御性验证或受控教学环境中，识别并利用文件路径遍历（目录遍历）漏洞。这类漏洞源于应用将用户可控输入直接传入文件系统 API 而未做充分校验，攻击者可借此读取服务器上的任意文件，可能包括敏感配置、凭据和源代码。技能覆盖识别潜在遍历点、基础利用、绕过过滤、Linux/Windows 目标文件、自动化测试、LFI 到 RCE 的升级以及防护建议等完整流程，并强调仅限授权使用。