SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,211 个结果
这是一个面向建筑行业软件系统的安全审查技能（Skill），用于在构建 ERP/BIM 集成、API、数据管道或仪表盘时对照执行安全检查。它覆盖建筑领域特有的敏感数据类型，包括项目财务与成本估算、BIM/CAD 设计文件、分包商与供应商资料、现场采集数据、CWICR 成本数据库，以及 Procore、PlanGrid 等外部平台集成。技能以代码示例形式给出“禁止做法”和“推荐做法”，并配套清单，涉及敏感数据加密、访问控制与分级、审计日志、OAuth 2.0 与 PKCE、上传文件恶意软件扫描、GPS 与时间戳校验等，最后汇总为部署前的安全检查清单。
该技能提供一套针对 Django 应用的安全审计模式，用于检查 settings 与中间件配置。审计范围涵盖 SECRET_KEY、DEBUG、ALLOWED_HOSTS 等关键设置，SecurityMiddleware、CSRF 等安全中间件配置，以及 SQL 注入、命令注入、路径遍历、IDOR、鉴权装饰器缺失、Django REST Framework 权限配置等常见漏洞。技能内含各类反例与正例代码对照，并提供可执行的快速审计命令与加固清单，适合在开发或审查 Django 项目时主动使用。
Cortex XSOAR 集成技能，通过 Membrane CLI 与该 SOAR 平台交互，管理数据、记录并自动化工作流。适用于需要读取或操作 Cortex XSOAR 数据的场景。
Mozilla Observatory 集成技能：通过 Membrane CLI 连接该网站安全检测平台，管理连接、检索可用动作，并对 Mozilla Observatory 数据发起代理请求。资料未说明具体扫描或评分功能。
该技能用于规划和执行经授权的语音钓鱼（vishing）借口电话，以评估员工对社会工程攻击的易感性并检验安全意识培训效果。技能覆盖从 OSINT 目标调研、借口场景设计、通话执行、异议应对，到数据收集、指标统计与报告的全流程，并映射 MITRE ATT&CK 的 T1566.004、T1598、T1598.003、T1589、T1591 等技术编号。适用于红队评估、安全测试与审计等场景，前提是具备书面授权、目标名单、OSINT 研究、来电显示伪装能力、通话录音设备及客户批准的借口脚本。
V3 Security Overhaul 是面向 claude-flow v3 的完整安全架构改造技能，用于修复关键 CVE（CVE-1、CVE-2、CVE-3）并落地默认安全（secure-by-default）的开发模式。它通过 v3 安全专用智能体并行编排安全架构设计、漏洞修复与安全测试，覆盖依赖升级、密码哈希强化、硬编码凭据消除、输入校验、路径净化与安全命令执行等实践，并给出安全评分、CVE 修复率与测试覆盖率等成功指标。
discover-security 是一个安全技能自动发现网关，属于 rand/cc-polymath 技能集。当 Claude Code 检测到与认证、授权、输入校验、安全响应头、漏洞评估、密钥管理等安全相关的工作时，该技能会自动激活，帮助用户按需加载对应的安全子技能。它本身不直接实现安全功能，而是作为入口，提供安全类别的索引与六个专项技能：authentication（JWT、OAuth2、会话、MFA、密码安全）、authorization（RBAC、ABAC、策略引擎、权限）、input-validation（SQL 注入、XSS、命令注入防护）、security-headers（CSP、HSTS、X-Frame-Options、CORS）、vulnerability-assessment（OWASP Top 10、扫描工具、渗透测试）、secrets-management（Vault、AWS Secrets Manager、密钥轮换）。通过渐进式加载机制，先加载约 2K token 的网关，再按需加载约 3K token 的分类索引或每个约 2-4K token 的具体技能，从而将上下文控制在 5-12K token，而非一次性加载 30K+ 的完整索引。
Frida 命令行工具速查技能，帮助在 frida、frida-ps、frida-ls-devices、frida-trace、frida-discover、frida-kill、frida-create 之间选型并按目标选择器拼出命令，覆盖交互 REPL、进程列举、设备列举、函数与方法追踪、代码共享加载等用法。
面向软件系统的结构化威胁建模技能，可依据 STRIDE、DREAD、PASTA、攻击树等方法识别、排序并缓解安全威胁，输出带优先级威胁清单与可落地缓解措施。
用于撰写漏洞赏金报告的技能，强调清晰的影响陈述、最小化复现步骤与专业语气，帮助报告更快通过分诊并获得合理评级。
该技能基于 STRIDE 方法论，对系统设计、API 规范或代码库执行结构化威胁建模。当用户讨论架构、分享系统设计、评审 API、进行上线前安全审查、合规驱动审查或安全事件复盘时自动触发。技能会收集系统描述、组件清单、数据流、信任边界、认证授权机制、数据分类、威胁行为者画像、合规要求、现有安全控制和部署环境等上下文，然后依次识别资产与入口点、定义威胁行为者画像、绘制数据流图与信任边界、按元素应用 STRIDE、构建组件-威胁矩阵、将威胁行为者映射到组件，并最终输出风险评级与缓解建议。适用于新服务设计、架构评审、含基础设施影响的 PRD、API 设计、上线前安全审查、合规审查和事件复盘等场景。
面向 SRC／众测／Bug bounty 的实战漏洞挖掘工作流 skill，提供 intake 到 report 的 5 阶段方法论、19 个攻击类 playbook、结构化 payload 与 WAF 绕过变体，并含 H1 与 WooYun 历史案例、国产组件指纹与默认凭据字典，强调 scope 合规与可复现证据。
scan-code 是微软 power-platform-skills 中的一项技能，用于扫描 Power Pages 站点项目的源代码与依赖项，发现安全问题。它通过 opengrep 进行静态分析、通过 trivy 进行依赖/密钥/许可证扫描，并将结果汇总为统一的安全发现列表。该技能需要本地已安装这两个开源工具，否则可提供由智能体直接阅读代码的替代审查方式。扫描前会提示用户第三方工具的数据处理条款，并支持选择扫描范围（代码、依赖或两者）与检查深度（快速或深入）。密钥值在任何输出中都不会被完整显示。
该技能用于红队行动中的开源情报（OSINT）收集，帮助授权安全测试人员枚举目标组织的外部攻击面、人员信息、凭据泄露、技术栈与物理信息，并映射到 MITRE ATT&CK 相关技术。仅限获得书面授权的安全测试与教育用途。
better-auth 是一个自托管 TypeScript 认证框架，支持社交登录、2FA、Passkey、组织与 RBAC，并提供 15+ 插件，兼容 Drizzle、Prisma、Kysely 等适配器。当前包版本 1.4.15，自 v1.4.0 起仅支持 ESM。
Security Scan 是 openai/codex-security 提供的一项标准单次安全审计技能，用于对整个代码仓库或指定范围（路径、包、文件夹、子模块）进行一次性安全审查，且不涉及 diff 审查。它会在父级梳理仓库实际安全边界的同时，运行一次独立的通用审计，并行调查有源码依据的安全问题，对发现结果进行一次验证，并生成既有的 Codex Security 报告。该技能支持桌面扫描与无头（headless）运行两种宿主模式，并依赖宿主提供的扫描上下文（如 CODEX_SECURITY_SCAN_ID、CODEX_SECURITY_SCAN_DIR）来定位目标与输出目录。使用前需读取 scan-prologue.md 并运行 security_scan 能力预检，预检就绪后才开始源码审查与启动扫描 worker。
macOS 安全加固技能，基于社区维护的 macOS 安全与隐私指南，提供系统加固、FileVault 全盘加密、防火墙（应用层与 pf 包过滤）、DNS 安全（加密 DNS、DNSCrypt、hosts 屏蔽）、隐私强化（关闭遥测与追踪）、浏览器加固、系统监控、SSH 加固、元数据清除、密码管理、备份加密与 Lockdown 模式等配置指导，并包含威胁建模框架与安全审计脚本。
面向 Telegram Mini App 开发与审计的技能资料，核心是 initData 签名校验：服务端用 bot token 验证 HMAC，或第三方用 Ed25519 公钥验证，防止客户端伪造身份。含验证脚本与视口、回传、支付等参考。
面向 Web 应用的安全审查技能，依据 OWASP Top 10:2021 十大风险类别检查源代码、服务器与框架配置，自动在审查 Web 代码、配置或做安全评审时触发，输出映射到 CWE 并给出修复建议的发现。
用于 PCI DSS v4.0 支付卡数据安全合规、评估与实施的技能，支持 CDE 范围界定、SAQ/ROC 选择、对 12 项要求的差距评估、范围缩减（令牌化、P2PE、网络分段）以及 v4.0 新增强制控制。触发词包括 PCI DSS、持卡人数据、支付安全、SAQ、ROC、CDE 范围界定等。
这是一个用于在 Azure DevOps 仓库中查询和审阅高级安全（Advanced Security）告警的技能。它依赖项目与仓库上下文，通过 Azure DevOps MCP Server 工具检索依赖项漏洞、密钥泄露和代码扫描发现等问题。该技能支持按严重性、状态、告警类型和置信度过滤告警，可列出告警列表、查看单个告警详情，以及生成按告警类型和严重性分组的汇总视图。展示结果采用表格形式，严重性附带彩色圆点标识，详情会包含受影响文件、行号、修复建议、规则信息等。
该技能用于配置 Windows 事件日志与高级审核策略，以生成高保真安全事件，服务于威胁检测与取证调查。内容涵盖通过组策略配置高级审核策略、启用进程创建命令行记录（事件 4688）、设置登录/注销审核、调整事件日志存储容量，以及配置 Windows 事件转发（WEF）到 SIEM 平台。适用于 Windows Server 或 Windows 10/11 环境的安全监控配置，不适用于 Sysmon 配置或 Linux 审核日志。
Auth Security Expert 是一个专注于 OAuth 2.1、JWT（RFC 8725）、加密与认证安全的专家技能，强调执行 2026 年安全标准。资料指出 OAuth 2.1 将于 2026 年第二季度成为强制要求，Google、Microsoft、Okta 已弃用旧版 OAuth 2.0 流程。该技能涵盖 PKCE 强制要求、隐式流程与密码凭证流程移除、重定向 URI 精确匹配、刷新令牌保护、JWT 签名算法选择与校验、令牌存储安全等主题，并提供代码示例与安全检查清单。
面向认证与授权实现的中文技能，覆盖 JWT、OAuth2、会话管理与 RBAC，用于构建安全可扩展的访问控制系统，适合实现用户认证、保护 REST 或 GraphQL API、接入 OAuth2/社交登录或 SSO、设计会话管理与 RBAC，以及排查认证授权问题。