SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,203 个结果
该技能用于对 OpenClaw 环境执行安全运营，通过 aliyun CLI 调用阿里云安全中心（SAS）与 ECS API。支持资产查询、漏洞/基线/告警三维检查、风险关联分析、修复指引、安全产品推荐以及安全日报生成。使用前需满足 aliyun CLI >= 3.3.3、启用插件自动安装并更新插件，且每次调用需附带指定 User-Agent。SAS 与 AISC 仅支持 cn-shanghai 和 ap-southeast-1 两个地域，ECS 云助手地域需与实例地域一致。所有 CLI 调用需相应 RAM 授权，凭证通过 aliyun configure 管理，禁止明文输出。
这是一个用于 Solidity 智能合约安全审计与代码审查的检查清单技能，来源于 0xlayerghost/solidity-agent-kit。它并非自动调用，需要手动通过 /solidity-audit 触发。该技能覆盖 30 多种漏洞类型，并附带 2021 至 2026 年的真实攻击案例以及 EVMbench、Code4rena 的审计模式。内容涵盖合约层漏洞（如重入、访问控制、输入验证、闪电贷攻击、预言机与价格、数值问题、签名问题、ERC20 兼容性、MEV/抢跑、存储与低级调用、合约检测绕过、代理与升级漏洞、信任边界与协议可组合性、状态排序与计数器操纵、按地址状态绕过）以及基础设施层漏洞（前端/UI 注入、私钥与社会工程、跨链桥、遗留合约）。技能还提供了一套可执行的审计步骤：先使用 Slither MCP 进行自动化扫描（检测 90 多种安全模式），再结合手动检查清单弥补静态分析难以覆盖的业务逻辑与经济攻击。适用场景包括智能合约安全审计、代码审查、漏洞排查，尤其适合需要系统化清单和真实案例参考的审计工作。
该技能介绍如何用 Bitwarden Agent Access CLI（aac）配合由智能体控制的浏览器完成网站登录，强调以域名为范围的凭据交接，并要求绝不向用户索取密码、TOTP、API 密钥或会话值，仅在用户确认目标域名与操作时执行登录。
面向安全测试的异常条件处理探测技能：向接口发送类型错误、损坏 JSON、超大字段或空字节等意外输入，观察响应体是否泄露堆栈、ORM 内部信息、路径或框架版本，用于发现异常处理不当与信息泄露问题。
该资料介绍 GitHub 在 2025-2026 年提供的 AI 驱动安全与自动化功能，涵盖 Copilot 代码审查与自动修复、AI 密钥扫描与推送保护、CodeQL 代码扫描、依赖审查、AI 智能体自动修复缺陷与生成 PR，以及主干开发（TBD）工作流。资料以配置示例和命令为主，说明如何在 GitHub 仓库中启用这些能力，并给出安全最佳实践。
在邮件客户端实现钓鱼举报按钮（Microsoft 365 内置 Report 按钮或 KnowBe4、Cofense 等第三方），并用 SOAR 平台自动分类举报邮件、提取 IOC、执行撤回与反馈的完整工作流技能。
该技能使用 Frida 动态插桩框架对 iOS 应用进行逆向工程，适用于获得授权的安全评估场景。它可以分析无源码的 iOS 应用内部结构，通过 ObjC 运行时枚举类与方法、追踪方法调用、Hook 并修改方法行为，从而理解混淆后的 Swift/Objective-C 逻辑，并尝试提取加密密钥、API 密钥或专有协议细节，绕过越狱检测、反篡改与反调试等安全机制。技能包含从二进制提取分析、运行时类与方法枚举、方法调用追踪、方法行为 Hook、Swift 代码分析、机密数据提取的完整工作流，并附带相应脚本示例与命令。前提条件包括越狱设备并安装 Frida server，或使用注入 Frida Gadget 的 IPA，以及 Python 3.10+ 与 frida-tools 等工具。该技能明确不得用于违反服务条款或知识产权法的未授权逆向工程。
账号安全（Account Safety）是一套面向小红书创作者的账号保护指南，核心原则为预防为主、多重防护、定期检查、快速响应。内容涵盖密码与登录安全（强密码设置、密码管理器、双重验证、登录设备管理）、内容与数据备份、账号异常监控与定期检查、账号被盗/被封/恶意攻击的应急响应流程，以及长期安全建设（团队培训、多账号策略）。适用于需要加强账号保护、发现异常登录、账号被盗用或封禁、需要恢复账号等场景。
session-anonymizer 是用于会话记录（如心理咨询、教练、咨询、辅导）的三层 PII 匿名化工具，支持俄语和英语，默认完全本地运行，数据不离开本机。
该技能用于监控、调查和预防推荐计划中的滥用行为。它提供一套反推荐欺诈框架，涵盖信号收集（IP/设备匹配、速度检查、黑名单、人工审核）、按群体分配风险评分的评分模型、自动标记与奖励暂停的工作流自动化、调查运行手册以及反馈循环。同时附带欺诈监控仪表盘大纲、调查日志和政策更新清单等模板，适用于设计新推荐计划的防护措施、调查可疑推荐激增或重复账户，以及向财务、法务或合规团队汇报计划完整性。
该技能用于在阿里云 ECS 上快速部署 Web 应用防护方案，通过 WAF 3.0（按量付费）保护 Web 应用。技能可自动完成网络环境搭建（VPC、VSwitch、安全组）、ECS 实例创建、示例应用部署以及 WAF 集成，形成「用户请求 → WAF 3.0 流量过滤清洗 → ECS Web 应用」的完整链路。支持两种场景：从零创建 VPC、ECS 与 WAF 的快速防护体验，以及用户已有 WAF 时新建 VPC 和 ECS 并接入现有 WAF。不支持将用户已有 ECS 接入 WAF。使用前需满足 Aliyun CLI >= 3.3.3、启用 AI-Mode、配置 OAuth 认证、账户余额 >= 100 元等前置条件，并要求用户确认区域、CIDR、可用区、ECS 规格与密码等参数。
security-review 是一个面向代码安全审查的技能，由 factory-ai/factory-plugins 提供。它使用 LLM 推理与 STRIDE 威胁建模，扫描代码变更中的安全漏洞，验证漏洞可利用性，并输出结构化结果供下游流程使用。该技能支持 PR 审查、每周定时扫描、全仓库审计以及手动触发（在 PR 评论中使用 @droid security）等模式。工作流中，它依赖 .factory/threat-model.md 威胁模型（缺失时自动生成），扫描范围涵盖代码变更与依赖 CVE，按 STRIDE 六大类别（身份伪造、数据篡改、抵赖、信息泄露、拒绝服务、权限提升）检测漏洞，并对发现进行可达性、控制流、缓解措施与可利用性验证，过滤误报后生成 validated-findings.json。结果以 PR 内联评论或安全报告 PR 形式输出，并按严重程度执行相应动作（如阻止合并、创建 issue）。
OpenAI Codex Security 是用于发现、验证并修复代码安全漏洞的 CLI 与 TypeScript SDK，支持多语言，可接入开发流程与 CI/CD。需 OpenAI 账号及 API 访问权限。
该技能用于设计和执行社会工程学渗透测试，结合 OSINT 目标画像与钓鱼、语音钓鱼（vishing）、短信钓鱼（smishing）及物理 pretexting 等手段，评估组织的人员攻击面。内容涵盖授权与法律前提、OSINT 侦察、GoPhish/Evilginx/SET 等工具使用、钓鱼与语音钓鱼活动配置、物理渗透场景、指标统计与风险评分，以及修复建议与报告。适用于经书面授权的安全评估、事件响应演练和计划性安全测试。
该技能介绍如何使用 Metasploit Framework（msfconsole 及其 exploit、auxiliary、post-exploitation 模块）验证已识别的 CVE 与漏洞是否真实可利用。内容涵盖环境初始化、数据库导入扫描结果、针对 MS17-010、Apache Struts、Log4Shell 等漏洞的验证流程、辅助扫描、后渗透影响评估、证据导出与补丁验证，并强调授权、check 命令、工作区隔离等安全控制与最佳实践。
Security Testing Patterns 是一个面向安全测试实践的知识型技能，提供静态分析（SAST）、动态测试（DAST）、软件成分分析（SCA）、渗透测试与漏洞评估等方法的系统性指导。它适用于在 CI/CD 中搭建安全测试流水线、开展安全审计与漏洞评估、验证应用安全控制、配置 SAST/DAST 工具并解读结果、测试认证与授权机制、评估 API 安全与 OWASP 合规，以及将安全扫描集成到开发流程中。技能以分层安全测试金字塔为核心，覆盖单元安全测试、SAST、SCA、DAST、IAST、渗透测试与红队演练，并给出五阶段工作流（规划、自动化测试、手动测试、分析与修复、持续监控）、常见错误与最佳实践，同时提供 SAST、DAST、SCA、渗透测试、API 安全、模糊测试与自动化流水线等参考文档入口。
用于授权 Web 应用安全测试的 Burp Suite 技能，覆盖 HTTP 流量拦截与修改、请求分析与重放、自动化漏洞扫描、Intruder 攻击及手动测试流程；仅限获得明确书面授权的安全评估、防御验证或可控教学环境。
这是一个框架无关的安全审计技能，可在运行时自动识别项目类型并适配安全检查。它覆盖敏感文件分析、源码密钥扫描、依赖漏洞与依赖老化审计、SAST（OWASP 模式）分析等环节，并通过加权评分（5 个评分区）生成量化安全报告，映射为 Strong/Fair/Weak/Critical 安全态势标签。报告包含 12 个章节、严重级别分类与修复优先级矩阵，最终导出为 Markdown 文件。
该技能通过 Google Cloud Policy Simulator 批量模拟一组拟议的 IAM 策略变更，输入为包含 resource、member、proposed_policy 等字段的 simulations 数组，输出 SUCCESS、FAILED 或 BLOCKED 状态及映射后的 replay 结果。
用于审计 Express.js 应用的安全审计模式与检查清单，聚焦中间件与路由安全。内容涵盖 Helmet.js 安全响应头、CORS 配置、body-parser 请求体大小限制、认证中间件用法与顺序，以及 SQL/NoSQL 注入、路径穿越、错误处理泄露、会话配置和速率限制等常见漏洞。适用于需要主动排查 Express.js 项目安全配置的审计场景。
基于 OWASP Top 10 2021 的应用安全实践技能，面向开发者提供代码级安全指导，覆盖注入、XSS、CSRF、SSRF、认证失败与错误配置等防护，并包含威胁建模、安全响应头、输入校验与反模式清单。
面向 Azure Defender for IoT 的专家知识技能，覆盖故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式及部署，结合本地速查内容与远程文档获取能力，需网络访问。
面向 Azure 信息保护（AIP）开发的专家知识技能，涵盖最佳实践、方案决策、配置与部署。适用于在 Azure Rights Management 与本地 AD RMS 之间做选择，以及配置 RMS 连接器、迁移 AD RMS 密钥与策略等场景。
本技能介绍如何在 OpenCTI（原生支持 STIX 2.1 的威胁情报平台）上构建自动化 IOC 富化流水线。通过 OpenCTI 的内部富化连接器，从 VirusTotal、Shodan、AbuseIPDB、GreyNoise 等来源为指标补充上下文，自动富化新摄入的指标，将其与已知威胁行为者和攻击活动关联，并给出置信度评分以帮助分析师确定优先级。内容涵盖 OpenCTI 架构、富化连接器模型、置信度评分机制，并提供 Docker Compose 部署示例、自定义富化连接器的 Python 代码示例，以及 GreyNoise、SecurityTrails 等服务的调用方式。适用于部署或配置该能力、建立合规安全控制、改进安全架构以及开展相关安全评估的场景。