SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-18 00:12

安全与审计

7,210 个结果

security-incident-response

该技能提供一套面向安全事件响应的实践框架，覆盖 NIST SP 800-61 事件响应生命周期的六个阶段：准备、检测与分析、遏制、根除、恢复和经验教训。适用于怀疑或确认安全入侵、进行取证分析、遏制漏洞、撰写事件报告等场景。技能强调遏制优先于调查、保留证据与监管链、尽早且频繁沟通、实时记录时间线、以及无指责复盘等原则。内容包含严重性分级（P1-P4）与响应 SLA、IOC 类型与波动性、常见任务清单（检测分类、遏制、取证、沟通、根除恢复、报告撰写、复盘改进），以及常见陷阱与反模式。

安全与审计136 次安装

hardening-linux-endpoint-with-cis-benchmark

该技能用于依据 CIS Benchmark 对 Linux 端点进行安全加固，覆盖 Ubuntu、RHEL、CentOS、Debian 等发行版，目标是缩小攻击面、落实安全基线并满足合规要求。技能提供从文件系统配置、服务与网络参数、访问控制、审计日志到使用 OpenSCAP 评估的完整工作流，包含可直接参考的 shell 命令、sysctl 参数、SSH 与 PAM 配置以及 auditd 规则。适用于服务器加固、安全基线自动化、PCI DSS/HIPAA/SOC 2 合规以及漏洞扫描或安全审计后的整改。不适用于 Windows 加固。使用需具备 root 或 sudo 权限、目标发行版的 CIS Benchmark 文档，以及 OpenSCAP 或 CIS-CAT 等评估工具，企业级批量修复可选 Ansible。

安全与审计136 次安装

security

该技能提供通用的安全指南与 OWASP Top 10 最佳实践，适用于任意技术栈。当进行安全审查、实现身份认证或授权、加固代码，或讨论漏洞时使用。其快速参考涵盖：输入验证始终在服务端进行、绝不信任客户端输入；查询仅使用参数化方式、禁止 SQL 拼接；密码使用 bcrypt/Argon2 哈希、绝不使用 MD5/SHA1；密钥存放于环境变量或 vault、绝不写入代码；配置 CSP、X-Frame-Options、HSTS、nosniff 等安全响应头。详细文档见 @REFERENCE.md。

安全与审计136 次安装

iam

AWS IAM（Identity and Access Management）是 AWS 的身份与访问管理服务，用于对 AWS 服务和资源进行安全访问控制。IAM 是 AWS 安全的基础——每一次 AWS API 调用都要经过 IAM 的认证与授权。该技能面向用户、角色、策略和权限的管理，适用于创建 IAM 策略、配置跨账户访问、设置服务角色等场景。内容涵盖核心概念（主体、策略、角色、信任关系）、常见模式（为 Lambda 创建服务角色、按最小权限创建自定义策略、跨账户角色代入）、CLI 命令参考、最佳实践与故障排查。

安全与审计135 次安装

threat-model-generation

该技能用于为代码仓库生成基于 STRIDE 方法的安全威胁模型。它通过分析代码库架构、组件、接口与数据流，识别信任边界与关键资产，并按 STRIDE 六类（身份伪造、数据篡改、抵赖、信息泄露、拒绝服务、权限提升）逐组件分析威胁，输出供其他安全技能引用的自然语言威胁模型文档与安全配置元数据。适用场景包括新仓库首次建立安全监控、架构发生重大变更、安全审计或合规审查以及安全团队手动请求更新威胁模型时。

安全与审计134 次安装

web3-smart-contracts

该技能用于在 EVM 兼容区块链上进行 Solidity 智能合约的开发、审查、审计与部署。它覆盖 Solidity 最佳实践、安全优先开发流程、DeFi 协议模式、Gas 优化以及审计级代码审查，使智能体能够以专业审计机构（如 Trail of Bits 或 OpenZeppelin）的方式编写与检查合约。适用触发场景包括：编写或审查 Solidity 合约、询问重入/闪电贷/抢跑等安全漏洞、实现 AMM/借贷/质押/金库等 DeFi 模式、优化部署或执行 Gas、询问 ERC-20/ERC-721/ERC-1155/ERC-4626 标准、配置 Foundry 或 Hardhat 测试、需要审计清单或安全审查、以及可升级合约、代理模式与存储布局问题。不适用于使用 ethers.js/wagmi 的前端 dApp 开发，也不适用于与智能合约无关的通用密码学概念。技能激活后首次回复需以 🧢 表情开头。

安全与审计134 次安装

duo-security

Duo Security 是一个提供多因素认证（MFA）和访问管理的 SaaS 平台，帮助组织验证用户身份并保护对应用和数据的访问。该技能（skill）用于通过 Membrane CLI 与 Duo Security 进行交互，管理数据、记录并自动化工作流，适用于用户需要操作 Duo Security 数据的场景。使用时通过安装 Membrane CLI、登录认证、建立连接，再搜索并运行动作或代理请求来调用 Duo Security API。Membrane 会自动处理认证与凭据刷新。

安全与审计133 次安装

triaging-vulnerabilities-with-ssvc-framework

该技能用于按 CISA 的 SSVC（利益相关方特定漏洞分类）决策树对漏洞进行分级与优先级排序，综合考量利用状态、技术影响、可自动化性、任务普遍性和公共福祉影响，输出 Track、Track*、Attend、Act 四种处置结果。它依赖 Python 3.9+ 及 requests、pandas、jinja2 库，需访问 CISA KEV 目录 API、FIRST EPSS API，可选 NVD API 密钥以提升速率限制，并接收 OpenVAS、Nessus、Qualys 等工具的扫描结果。适用于安全运营中的漏洞分级、安全流程标准化和威胁情报整合。

安全与审计133 次安装

authentication

这是一个基于 Better Auth 的完整身份认证系统方案，属于 fullstackrecipes 技能集合。它涵盖邮箱验证、密码重置、受保护路由和账户管理等功能，并提供了从环境配置、数据库接入、邮件服务到认证 UI 组件与账户设置页的完整实现步骤。方案以 Next.js、Neon Postgres、Drizzle ORM、Resend 等技术栈为基础，通过一系列按顺序完成的配方（recipes）逐步搭建认证体系，适合需要为全栈应用快速集成认证能力的开发者参考使用。

安全与审计132 次安装

reviewing-security-architecture

这是一个用于安全架构评审的技能（Skill），属于 Bitwarden ai-plugins 插件集，通过 skills.sh 分发。它面向需要审查系统安全设计的技术人员，当用户提出“审查安全架构”“检查认证模式”“评估信任边界”等请求时启用。技能内容覆盖认证架构（令牌签发、校验、存储、刷新与吊销，会话管理与凭据存储）、授权模式（RBAC、对象级授权及分层校验、最小权限、失败关闭等原则）、数据保护（静态加密、传输加密、数据分级）、信任边界（常见边界位置与跨越时的校验要求）、零信任原则，以及架构决策对齐（与现有 ADR 的一致性检查）。它还提供参考材料索引，包括加密算法选择表和架构反模式清单，并说明架构评审结果如何输入威胁建模流程。技能以文字规范与代码示例形式给出安全模式与反模式的对照表，供评审时逐项核对。

安全与审计132 次安装