strk20-privacy-integration
用于在 Starknet 项目中集成 STRK20 隐私功能的提问、规划与执行技能。它先扫描当前仓库，访谈确认隐私目标，匹配四条集成路线之一，写入 STRK20_INTEGRATION_PLAN.md，经开发者批准后按阶段执行应用代码改动。仅限 Starknet 应用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
purview-dlp-policy
指导设计 Microsoft Purview 数据丢失防护（DLP）基线策略，覆盖 Exchange、SharePoint、OneDrive、Teams 与终结点，涉及位置选择、敏感信息类型条件、按严重级别设置操作、模拟模式先行、例外管理与终结点接入等要点。
unified-secops-platform
微软统一安全运营平台技能的整理说明：将 Microsoft Sentinel、Defender XDR、Security Copilot、威胁情报与暴露面管理整合到 Microsoft Defender 门户（security.microsoft.com）的单一体验中，适用于以统一门户标准化 SOC、合并事件队列与减少分析师上下文切换。
byted-security-clawsentry
ClawSentry 是字节跳动 agentkit-samples 中的安全技能，用于在当前机器上为 OpenClaw 环境安装并配置 ai-assistant-security-openclaw 等安全插件，并生成登录链接引导用户完成登录。
headless-ghidra-baseline
Headless Ghidra 的 P1 阶段技能，用于完成目标导入、自动分析、基线 YAML 导出，并使目标可复现运行，记录运行与热路径证据。需在 P0 之后使用。
typo3-security
面向 TYPO3 v14 的安全加固技能，覆盖安全配置、可信主机、文件权限、Install Tool 保护、后端用户安全、MFA、CSP、SQL 注入与 XSS/CSRF 防护等主题，强调优先使用 TYPO3 内置 API 与核心约定。
pci-dss-compliance
面向电商的 PCI-DSS 支付安全合规技能，帮助商家根据支付方式确定合规范围、选择正确的 SAQ 问卷类型，并落实所需控制措施，覆盖 Shopify、WooCommerce、BigCommerce 及自定义/无头商店。
ascii-motd-profile-banner
该技能用于生成纯 ASCII 的 MOTD、SSH 登录横幅和 shell profile 欢迎信息，支持短版/长版、静默模式建议与安全提示。仅在用户明确提及技能名 ascii-motd-profile-banner 时触发，只产出模板与放置建议，不修改系统文件。
mitm-find-sqli
该技能用于从 mitmproxy 捕获的流量中查找 SQL 注入漏洞，适合数据库安全、注入攻击与数据提取场景。它按参数、注入点、数据库类型与检测方法组织测试，并给出严重性评级、攻击场景、WAF 绕过要点及报告输出格式。
web-security
面向 Web 应用漏洞利用的安全技能，覆盖 SQL 注入、XSS、SSRF、SSTI、命令注入、路径遍历、认证绕过等场景，提供侦察、漏洞参考与工具速查流程。
contrast-security
Contrast Security 集成技能，通过 Membrane CLI 连接 Contrast Security 平台，用于管理组织、应用、跟踪记录、用户与漏洞等数据并自动化相关工作流，适用于需要与 Contrast Security 数据交互的场景。
security-diff-scan
security-diff-scan 是 openai/codex-security 提供的安全审查技能，用于检查拉取请求、提交、分支差异或工作区补丁中的安全漏洞，覆盖变更文本文件及被删除文件，并按给定 Git 范围或本地补丁执行扫描。
k8s-security-policies
面向 Kubernetes 生产环境的安全策略实施指南，涵盖 NetworkPolicy、PodSecurityPolicy、RBAC 与 Pod Security Standards，用于网络分段、最小权限访问、合规策略与准入控制。
pachca-security
Pachca 安全审计技能：通过 CLI 查看审计日志，跟踪登录、用户操作、消息变更与 DLP 违规事件，需「Корпорация」套餐，仅空间所有者可用。
security-review
用于系统性审查代码安全漏洞的技能，覆盖 OWASP Top 10 审计、认证与授权模式选择、输入验证、密钥管理、依赖审计、安全响应头和 STRIDE 威胁建模，帮助在开发流程中落实纵深防御原则。
iso27001-gap
ISO 27001:2022 差距分析工具，针对 ISMS 第4至10章要求与四个主题下的全部93项附录A控制措施进行评估，输出可追溯至具体条款或控制的差距结论。
pki-design
面向 Azure 与混合环境的公钥基础设施（PKI）与证书管理设计指南，涵盖 CA 层级策略（离线根 + 在线签发 CA）、HSM 密钥保护、Key Vault 证书存储与自动续期、设备与用户证书自动注册、吊销（CRL/OCSP）、到期监控与轮换纪律。
data-protection
ASP.NET Core Data Protection API 的使用模式集合，涵盖加密、密钥管理与 Web 应用中的敏感数据处理，适用于需要保护静态敏感数据、生成限时令牌或安全管理会话数据的 .NET 开发者。
security-review
security-review 是一个代码安全审查技能，用于对代码库执行全面安全审计，覆盖 OWASP Top 10、硬编码密钥、输入校验、认证授权与依赖漏洞，并可按 CRITICAL、HIGH、MEDIUM、LOW 分级输出报告与修复建议。
security scanning tools
面向安全扫描的技能指南，涵盖网络发现、漏洞评估、Web 应用测试、无线安全、云安全与合规审计等工具的选型、配置与实战用法。要求具备授权、Linux 环境和基础网络知识。
production-ready
Production Ready 是一个用于项目生产部署前准备、安全审计与发布就绪度检查的 AI 技能。它可根据用户选择的审计级别（Quick、Security、Full）自动识别项目技术栈，推荐并（在用户同意后）安装相应的安全扫描工具，执行密钥泄漏检测、依赖漏洞扫描、SBOM 生成、静态分析、配置加固检查、文档与 CI/CD 审查等检查，并将结果整理为 Markdown 报告输出到 docs/reports/ 目录。
roblox-policy-compliance
用于审查 Roblox 平台政策与合规风险的技能，覆盖社区标准、广告规则、Roblox 经济规则、付费随机奖励与抽卡概率披露等，帮助降低审核、下架、信任与法律风险。
security-incident-reporting
依据 NIST SP 800-61 与 SANS 方法论构建安全事故报告、DDoS 复盘、时间线、IoC 章节、CVE 关联、严重性评分与无责根因分析，适用于事故后文档、复盘与利益相关方沟通。
pentest-exploit-validation
基于证据驱动的漏洞利用验证技能，使用四级证据系统，消费白盒代码审查的利用队列，尝试结构化利用与绕过穷举，按漏洞类型收集强制证据，并将每个发现分类为 EXPLOITED、POTENTIAL 或 FALSE_POSITIVE（含 EXPLOITED CRITICAL）。