solidity-security
Solidity Security 是 0xlayerghost/solidity-agent-kit 中的一项安全技能，要求在编写或修改任何 Solidity 合约（.sol 文件）之前自动调用。它围绕私钥保护、访问控制、重入防护、代币与资金安全、价格预言机、可升级合约、签名认证等主题，提供一套 Solidity 安全编码规范与决策规则，并附带审计前检查清单和验证命令，帮助开发者在开发与审查阶段规避常见智能合约漏洞。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
安全与审计
7,210 个结果
doppler
Doppler 是一款密钥管理平台，供开发者、DevOps 与安全团队集中存储、管理和访问应用密钥，避免泄露并简化多环境配置。本技能通过 Membrane CLI 与 Doppler 交互，用于管理项目、配置和环境中的密钥数据并自动化工作流。
conducting-domain-persistence-with-dcsync
该技能介绍如何滥用 MS-DRSR 复制权限（DS-Replication-Get-Changes/-All）实施 DCSync 攻击，冒充域控提取 KRBTGT 等账户哈希并伪造黄金票据，用于授权安全测试中的域持久化验证。
fix-csp-compliance
用于修复 UI5 linter 报告但无法自动修复的内容安全策略（CSP）问题，核心是处理 csp-unsafe-inline-script 警告：把 HTML 中的内联脚本迁移为外部 .js 文件，并替换为 script src 引用，绝不删除脚本内容。
detecting-aws-credential-exposure-with-trufflehog
本技能介绍如何使用 TruffleHog、git-secrets 及 AWS 原生检测能力，扫描源代码仓库、CI/CD 流水线和配置文件，发现暴露的 AWS 凭证。内容涵盖安装配置、扫描 Git 历史与文件系统、验证凭证是否仍有效、设置预提交钩子、集成 CI/CD 门禁，以及凭证暴露后的应急响应流程（停用密钥、轮换、CloudTrail 审计、清理 Git 历史）。适用于安全审计、事件响应和防止凭证提交进入生产环境。
implementing-web-application-logging-with-modsecurity
本技能介绍如何使用 ModSecurity WAF 配合 OWASP Core Rule Set（CRS）实现 Web 应用审计日志记录。ModSecurity 是开源 WAF 引擎，支持 Apache、Nginx 和 IIS；OWASP CRS 提供覆盖 SQL 注入、XSS、RCE、LFI 等 OWASP Top 10 攻击的通用检测规则。ModSecurity 在审计日志中记录完整的请求/响应数据，用于取证分析，并生成可接入 SIEM 平台的告警。技能涵盖 SecRuleEngine、SecAuditEngine 的调优以及 CRS 偏执级别（PL1-PL4）的设置，适用于安全控制部署、合规对齐、安全架构改进及安全评估等场景。
offensive-krack-fragattacks
针对 WPA2 客户端实现的 KRACK（CVE-2017-13077..082）与 FragAttacks（CVE-2020-24586..588、26139-26147）攻击测试技能，涵盖密钥重装、分片与聚合攻击，主要用于评估嵌入式/IoT 等未修补设备的无线安全性。
security-auditor
Security Auditor 是一个面向安全合规与审计领域的专家型技能，专注于 SOC 2、ISO 27001 等合规框架，以及自动化审计与风险管理。它可帮助组织评估安全态势，通过自动化证据收集、差距分析和审计准备来推进合规工作。适用场景包括 SOC 2 Type I/II 审计准备、ISO 27001/HIPAA/PCI-DSS 标准对齐、自动化证据收集（Drata、Vanta、Secureframe）、第三方风险评估（供应商审查）、云安全态势审查（CSPM）以及内部审计程序设计。该技能提供决策框架、核心工作流、反模式与质量检查清单等结构化指导，强调持续合规、证据管理与控制测试。
skill-scanner
用于在安装前扫描 Clawdbot 与 MCP 技能的安全审计工具，可检测恶意软件、间谍软件、挖矿程序与恶意代码模式。
security-audit
Security Audit 是一个专注于代码库安全审计的技能，采用威胁建模优先的方法，对代码进行逐行审查，追踪从不可信输入源到危险汇聚点的数据流，最终生成结构化安全报告。报告按影响×可利用性×暴露面排序，映射到 CWE 和 OWASP 分类，对高危和严重问题提供具体利用场景。报告以自包含文件形式输出在项目根目录，支持 HTML（默认，含内联信任边界图、CWE/OWASP 标签、严重性徽章）或 Markdown 格式。该技能仅聚焦安全，通用代码质量审计由同插件的 code-audit 技能负责。
audit-skills
面向 AI Skills 与 Bundles 的安全审计技能，通过非侵入式静态分析识别恶意模式、数据泄露、系统稳定性风险与混淆载荷，覆盖 Windows、macOS、Linux/Unix 及移动端。
offensive-wps
WPS PIN 攻击方法整理，涵盖 Pixie Dust 离线攻击与在线 PIN 爆破。资料说明 WPS PIN 仅 11000 种有效组合，部分芯片组可离线秒级恢复 PIN，并给出检测、锁定处理与时间估算。
infisical-app-connections
Infisical App Connections 是 Infisical 组织与第三方服务之间可复用的认证连接。它集中保存一次凭据，之后由 Secret Syncs、Secret Rotations、PKI Syncs、Certificate Authorities、Secret Scanning 数据源等功能通过 ID 引用。本技能指导用户确定所需连接类型、选择认证方式、授予最小权限、决定网关路由，并创建连接供其他功能引用。
link-based-auth
link-based-auth 是一种基于链接的认证参考模式，用于在无需传统登录界面的情况下实现个性化访问。其核心思路是将认证令牌嵌入个性化 URL，由 CDN 边缘函数校验令牌并设置会话 Cookie，使访客获得无缝的已认证体验。该模式适用于作品集网站、演示应用、仅限邀请访问、营销个性化内容等场景。文档强调这是一个参考模式，应理解思路后结合自身场景调整，而非逐字复制。
cloud-security
Cloud Security 是一个面向云基础设施安全实践的技能框架，覆盖 AWS、GCP 和 Azure 三大云平台。它的核心内容包括身份与访问管理（IAM）、密钥与凭据管理、网络安全（VPC、安全组、NACL）、静态与传输加密、审计日志、零信任网络以及合规（SOC 2、HIPAA、PCI-DSS）等主题。该技能提供带有明确取舍观点的实践指导，说明每种安全模式何时使用以及为何重要。它面向的是负责整体云环境安全态势的工程师，而不只是管理单个服务。该技能在用户设计或审计 IAM 角色与策略、管理密钥与凭据、配置 VPC 与网络访问控制、实现加密、搭建 CloudTrail 等审计日志、构建零信任或服务网格、准备合规审计、加固云账户或项目配置时触发；应用层安全（如 SQL 注入、XSS、认证流程）以及无云组件的本地或裸金属基础设施不在其适用范围内。使用时，激活后首次回复需以 🧢 emoji 开头。
validating-backup-integrity-for-recovery
该技能用于备份完成后的完整性验证与可恢复性检查，涵盖SHA-256哈希清单比对、归档校验、隔离环境恢复测试、损坏检测与勒索软件痕迹扫描，适用于灾备审计与合规场景，不涉及初次备份配置。
security-audit
security-audit 是一个面向应用安全审计的技能，来源为 rightnow-ai/openfang。它定位为资深应用安全工程师，专注于漏洞评估、安全代码审查、威胁建模与渗透测试方法，依据 OWASP 框架系统化识别安全缺陷，分析 CVE 报告的影响，并给出在安全性与开发速度之间取得平衡的修复建议。适合用于安全评审、依赖漏洞排查、认证授权逻辑检查与 CI 安全工具集成等场景。
isms-audit-expert
用于 ISO 27001 信息安全管理系统（ISMS）审计的辅助技能，支持内外部审核、控制评估与认证准备。可生成基于风险的审计计划、执行控制测试、管理不符合项并跟踪整改，覆盖 ISO 27001:2022 附录 A 的 93 项控制。
WebAssessment
WebAssessment 是 Daniel Miessler 的 lifeos 项目中的一个 Web 应用安全评估技能，整合了侦察、威胁建模与漏洞测试能力。它提供应用理解（梳理应用用途、用户角色、数据流、技术栈与攻击面）、威胁建模（按 OWASP/CWE 映射风险并输出优先级测试计划）、六阶段渗透测试方法论、ffuf 模糊测试、Playwright 浏览器自动化测试、OSINT 情报收集，以及借助 Gemini 进行的 AI 辅助漏洞分析等能力。技能内置工作流路由机制，可根据用户指令（如「理解应用」「威胁建模」「渗透测试」等）自动匹配对应流程，并能与 Recon、PromptInjection、OSINT 等专门技能协同。使用前可在 ~/.claude/PAI/USER/SKILLCUSTOMIZATIONS/WebAssessment/ 目录放置自定义偏好配置覆盖默认行为。该技能强调授权优先、先理解后测试。
detecting-supply-chain-attacks-in-ci-cd
本技能用于检测 CI/CD 流水线中的供应链攻击风险，主要扫描 GitHub Actions 工作流与流水线配置。核心能力包括识别未固定版本（unpinned）的 Action、通过表达式触发的脚本注入、GITHUB_TOKEN 权限过宽、第三方 Action 拥有仓库写权限以及公共/私有包名冲突导致的依赖混淆等风险。该技能适用于安全事件调查、检测规则与威胁狩猎查询编写、SOC 分析师执行结构化分析流程，以及验证相关攻击技术的监控覆盖情况。使用前需具备安全运营概念与工具基础、可用的测试或实验环境、Python 3.8+ 及所需依赖，并拥有测试活动的相应授权。使用方式为解析 GitHub Actions YAML 文件，遍历 jobs 与 steps，检查 uses 字段是否使用 SHA 固定，以及 run 步骤中是否存在 ${{ github.event }} 表达式注入风险，并输出提示信息。
azure-security-lab-terraform
Azure Security Lab Terraform 是一个面向 Azure 安全学习的 Terraform 项目技能，帮助 AI 智能体部署、配置和排查一个紧凑的动手实验环境。该环境采用中心-分支（hub-spoke）网络拓扑，包含 Azure Firewall Basic、网络安全组（NSG）、路由表、Key Vault、Log Analytics 和 Azure Policy。主要用途是提供安全测试与学习场景，例如东西向流量检查、密钥管理、日志分析和策略审计。部署需要 Terraform 1.9.0 及以上、Azure CLI 和具有 Contributor 权限的 Azure 订阅。主要成本来自 Azure Firewall Basic（约 0.40 美元/小时），适合短期学习部署。
security-patterns
Security Patterns 是一套面向开发者的安全实现模式集合，覆盖身份认证、授权、加密、密钥管理、CORS 配置、输入校验与限流等主题。它提供可直接参考的代码示例与检查清单，帮助在实现认证流程、管理密钥、配置跨域、校验输入和限流时遵循安全最佳实践，并附有常见反模式对照表。
drupal-simple-oauth
Drupal Simple OAuth 是一套面向 Drupal 的 simple_oauth 模块使用模式，用于实现 OAuth2 认证。它围绕 TokenAuthUser 装饰器讲解核心机制：令牌与用户必须同时拥有某权限（AND 逻辑），以及令牌与用户角色的交集才被授予（array_intersect）。文档涵盖 scope 与角色的映射要求、scope 实体管理、动态 scope provider 配置、OAuth 客户端创建、移动端令牌请求、与 field_permissions 和 JSON:API 的集成、常见陷阱、最佳实践与故障排查清单，并附有常用 Drush 命令与 curl 测试示例。适合处理 Drupal API 认证、移动应用令牌或 OAuth2 实现的开发者。
infisical-secret-scanning
Infisical Secret Scanning 设置指南，用于在源代码和开发者系统中检测泄露的凭据。涵盖云数据源（GitHub 需 github-radar 连接、GitLab、Bitbucket）与 CLI 本地扫描两种方式，并说明发现泄露后的处置流程。