SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,191 个结果
security-check 是一个用于安全告警分诊的知识/策略技能，主要面向 Dependabot、Snyk 等依赖安全告警的分类、优先级排序与处置建议。它本身不打开 PR、不修改仓库，执行动作需配合 /security-runner。该技能通过两个维度判断优先级：严重性（critical/high/medium/low）与可利用性（network-reachable/dev-only/test-only），并给出 P0、P1、P2、backlog、dismiss 五档处置建议。它还提供自动补丁合并的安全判定标准、仓库合并策略检查、可利用性检测方法、OpenSSF Scorecard 集成以及每周 cron 自动分诊配置。适用于在运行 /security-runner 前了解预期动作、人工审查批量告警、将新仓库接入安全分诊流程，或与 entropy-check 搭配做每周健康检查。
Azure Web Application Firewall（Azure WAF）智能体技能，基于微软官方文档知识，帮助智能体回答 Azure WAF 在 Front Door 与 Application Gateway 上的最佳实践、决策、限制与配额、安全、配置、集成及部署等问题，并支持远程文档抓取。
云与容器安全测试技能，覆盖 AWS、Azure、GCP、Docker 和 Kubernetes 的错误配置与利用路径，面向攻击性测试与配置审查两类任务。
杀猪盘检测器（Trap Detector）是一个用于识别股票推荐类骗局风险的技能工具。当用户提到“朋友推荐”“群里说”“老师带”“内幕消息”“小红书/抖音看到推荐”等关键词，或明确提出“看看是不是杀猪盘”“检测一下风险”“这只票安全吗”时触发。它会通过 web search、fetch_financials、fetch_sentiment、fetch_kline 等调用，对 8 个信号进行扫描：大量低质量账号同时推荐、推荐话术模板化、付费社群/VIP 直播间引流、基本面与热度脱节、K 线异常配合、老师/股神人设推广、跨平台联动推广、虚假研报/伪造消息。根据命中信号数量输出 🟢🟡🟠🔴 风险评级，并结合用户关键词加权提升严重程度。适合用户在收到投资推荐、怀疑被套路时快速排查风险。
基于 Redis 的 API 滥用检测与限流实现技能，涵盖令牌桶、滑动窗口、固定窗口算法及自适应限流，用于防御 DDoS、暴力破解、撞库、API 抓取与资源耗尽攻击，并提供 NGINX 配置与标准限流响应头示例。
godmode 是 Hermes 的越狱类技能，通过提示与 API 层技术绕过部分大模型安全过滤，包含 GODMODE CLASSIC 系统提示模板、PARSELTONGUE 输入混淆（33 种）与 ULTRAPLINIAN 多模型竞速三种模式，适用于 API 可访问的闭源与开源模型，属红队安全测试用途。
CodeQL Expert 提供 CodeQL 静态分析、自定义查询开发、漏洞检测与 CI/CD 集成的专家级指导，覆盖 C/C++、C#、Go、Java、JavaScript/TypeScript、Python、Ruby 等语言，并支持 GitHub Code Scanning。
该技能用于网络威胁情报（CTI）的收集、分析与报告生成，支持从文本、日志和报告中提取 IOC（入侵指标），对指标进行去重、验证与上下文管理，记录威胁行为者与攻击活动，映射 MITRE ATT&CK 技术，并生成威胁情报报告。提供 Python 工具模块 cti_utils，包含 IOCExtractor、IOCCollection、ThreatActor、Campaign、ATTACKMapper、IntelReport 等类，可导出 CSV、JSON、STIX 2.1 及 ATT&CK Navigator 格式。适用于安全分析、事件响应与 SOC 场景。
渗透测试专家技能，专注于道德黑客、漏洞评估与攻击性安全测试，覆盖 Web 应用、网络与云基础设施。该技能提供从侦察、扫描、漏洞利用到后渗透的完整方法论，包含测试方法选择决策框架、工具选择矩阵、CVSS 3.1 严重性评分标准，以及 Web 应用（OWASP Top 10）、AWS 云安全、GraphQL API 等核心工作流。同时强调授权范围、生产环境安全测试、误报分析等反模式与最佳实践，适用于黑盒/灰盒/白盒渗透测试、自动化扫描结果验证、SQLi/XSS/SSRF/RCE 等漏洞利用验证、OSINT 侦察、API 逻辑缺陷审计等场景。
Security Architect 是一个覆盖完整安全生命周期的综合技能，整合了威胁建模、安全优先设计、安全编码审查与合规验证四大能力。它基于 STRIDE 方法论进行威胁识别与风险评估，应用纵深防御、最小权限、零信任等安全设计原则，依据 OWASP Top 10 检测注入、访问控制失效等漏洞，并支持 GDPR、HIPAA、SOC2、PCI-DSS 等法规的合规检查。适用于新项目设计阶段、安全架构评审、代码安全审查、合规认证准备及安全事件响应等场景，强调将安全从项目一开始就融入设计，而非事后补救。
security-runner 是一个自动化安全告警修复流水线技能，用于对目标仓库执行安全分类与处置。它通过 GitHub API 拉取所有处于 open 状态的 Dependabot 告警，依据严重程度（critical/high/medium/low）与可利用性（运行时可达、仅开发、仅测试）套用决策矩阵，将每条告警归类为 P0、P1、P2、backlog 或 dismiss。随后按分类采取行动：P0/P1 会为已有 Dependabot PR 打标签并按合并策略自动合并或标记 ready-to-merge，无补丁时创建跟踪 issue；P2 与 backlog 写入每周摘要；误报则通过 API 以指定原因关闭。最后生成 Markdown 汇总报告，可选推送到 Pylot 控制面。适用于每周定时扫描、关键 CVE 披露后的定向处置，以及 Snyk 告警积压清理。
本技能提供 1Password 密钥管理生态的完整实施指南，涵盖 op CLI 本地开发操作、服务账号自动化、Developer Environments 项目密钥管理，以及 Kubernetes 集成（原生 1Password Operator 与 External Secrets Operator）。适用于检索密钥、管理项目环境变量、在 CI/CD 中自动化密钥、将密钥同步到 Kubernetes 等场景。
本技能介绍如何使用 Splunk 搜索处理语言（SPL）构建有效的检测规则，通过关联搜索在 SOC 环境中识别安全威胁。内容涵盖阈值检测、序列检测、基线对比异常检测、横向移动检测、数据外泄检测和 PowerShell 可疑执行检测等核心 SPL 模式，并说明在 Splunk Enterprise Security 中配置关联搜索的步骤、上下文富化最佳实践、性能优化方法以及测试验证流程，同时提供 MITRE ATT&CK 技术映射参考。
该技能用于构建系统化的威胁狩猎假设框架，将威胁情报与 ATT&CK 覆盖差距分析转化为可验证的假设，并通过 SIEM、EDR 等平台执行查询、分析结果、验证发现，最终关联攻击链并输出报告。适用于主动狩猎、事件响应、紫队演练等场景，需具备 EDR、SIEM、Sysmon 等前置条件。
该技能介绍如何在 CI/CD 流水线中集成 DevSecOps 安全扫描，组合使用 Gitleaks 做密钥检测、Semgrep 做 SAST、Trivy 做 SCA 与容器扫描、OWASP ZAP 做 DAST，并通过安全门禁与分支保护规则阻止含严重漏洞的部署。适用于新建或已有流水线的安全左移、合规要求（SOC 2、PCI-DSS、ISO 27001）以及建立阻断式安全门禁等场景。
交互式安全评估清单工具，覆盖 Web、API、移动、云、Active Directory、Kubernetes、LLM 等 23 个平台与 1000+ 检查项，支持进度跟踪、备注、严重性筛选、导出与导入，可本地部署或使用托管版本。
该技能用于对安全事件进行初步分类与优先级判定，依据 NIST SP 800-61r3 与 SANS PICERL 框架，对 SIEM/EDR 告警、用户报告或威胁情报匹配事件进行类型归类、严重性评级、上下文富化，并生成结构化分诊记录与升级路径。适用于 SOC 分析师在告警触发后、升级前进行人工分类与响应排序。
n8n-security-testing 是一个面向 n8n 工作流的安全测试技能，用于检测凭据泄露、验证 OAuth 流程、测试 API 密钥管理以及校验数据清洗。它提供凭据暴露扫描、凭据加密验证、凭据轮换测试、Webhook 认证与输入校验测试、表达式安全扫描、执行日志与错误信息泄露检查等能力，并附带安全审计报告模板。适用于在验证 n8n 工作流安全性时使用。
OpenClaw 安全实践指南是一套面向高权限自主 AI 智能体（OpenClaw）的安全加固框架，由 SlowMist 安全团队维护，采用 MIT 许可证。该指南将传统静态主机防御转向「智能体零信任架构」，用于缓解破坏性操作、提示注入、供应链投毒和未授权业务逻辑执行等风险。其核心原则是让安全措施由 AI 智能体自身解释和部署，减少手动配置，同时对高风险操作保留明确的人类在环控制。指南提供三层防御矩阵：事前防御（红/黄线命令黑名单、Skill/MCP 安装审计协议、供应链投毒防护）、事中防御（权限收窄与最小权限、跨 Skill 预检、业务风控闸门）、事后防御（每夜自动审计 13 项核心指标、Brain Git 灾难恢复、30 天持久审计追踪）。适用于以终端/root 权限运行、持续安装 Skill、MCP、脚本和工具的 OpenClaw 环境，目标是在可控风险和明确可审计的前提下最大化能力。
System 是 TransilienceAI 社区工具中的系统安全测试技能，覆盖 Active Directory 攻击、Linux/Windows 提权与漏洞利用开发，用于授权环境下的系统级渗透测试。
防范与修复 Google Safe Browsing「危险网站」标记的技能指南，适用于上线公开 Web 应用、选购域名或搭建登录注册页时。依据资料整理其检查命令、预防清单与申诉流程。
该技能用于处理 Paperclip 项目的机密 GitHub Security Advisory（安全公告）响应流程。当需要协调安全漏洞的分诊、在临时私有分支中开发修复、申请 CVE 以及同步发布公告与补丁版本时使用。整个流程在公告发布前严格保密，禁止在公开提交信息、PR 标题、分支名或评论中泄露漏洞细节，也不得推送到公开分支。技能通过 gh 命令行工具获取公告详情、创建临时私有 fork、在私有 fork 中开发并本地验证修复、协调报告者审阅、申请 CVE，最后同步发布公告、合并私有 fork 并立即发布补丁版本，随后进行发布后验证。
用于在分支差异中查找真实缺陷与安全漏洞的审阅技能，强调先读完整 diff、再验证、只报告可复现的真实问题并给出证据与修复方向。
该技能名为 security，来自 arthurzakirov/systemsmith，是一个面向所有智能体的强制性凭据保护技能。其核心目标是防止智能体读取、暴露或泄露凭据、密钥、API key、令牌、密码等敏感信息。它强调按文件可能包含的内容而非存放位置来判断敏感性，并要求将针对某一类敏感数据的安全修复推广到整个类别。技能列出了禁止读取的敏感文件类型（如 .env、.npmrc、.ssh/*、.aws/credentials 等），禁止通过输出暴露凭据，要求安全处理错误信息，并提醒将客户数据、工单导出、API 响应、CSV 和数据库查询结果等业务数据也视为机密。此外还包含主动报告、LLM 安全日志和 AI 盲调试等实践建议。