SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
7,217 个结果
Claude Code Safety Net 是一个用于拦截并阻止破坏性 git 与文件系统命令的 PreToolUse 钩子插件，由 ara.so 提供。它在命令执行前进行语义分析，并支持跨 Claude Code、OpenCode、Gemini CLI、Copilot CLI 和 Codex 使用。该插件能阻止可能造成数据丢失或不可逆影响的操作，例如 git reset --hard、git checkout -- .、git push --force、git stash clear、rm -rf /，以及通过 shell 包装器或解释器单行命令间接执行的破坏性命令。它运行在权限规则之前，可识别通配符无法匹配的命令语义。插件提供默认、严格、偏执和工作树等多种模式，并支持自定义规则、状态栏集成、密钥脱敏、审计日志与诊断、命令解释等能力。
基于 aircrack-ng 套件的 Wi-Fi 渗透测试技能，覆盖 802.11 协议分析、监听模式与数据包注入、WEP/WPA/WPA2/WPA3 攻击、伪造 AP 与企业无线评估，仅限自有或获书面授权的网络使用。
面向 Golden Armada AI Agent Fleet Platform 的认证与授权技能，覆盖 JWT、OAuth2、OIDC、会话管理与 RBAC，并提供安全审计与威胁分析相关实践，适用于登录流程、令牌管理、权限校验与安全审查等场景。
access-review 是一个只读的访问审查与权限审计技能，依据 CIS Controls v8（控制 5、6）和 NIST SP 800-53 AC 系列，用于季度/半年度访问认证、最小权限审计、孤儿账户排查、角色爆炸检测、职责分离（SoD）验证及 SOC 2、ISO 27001、PCI DSS、HIPAA 审计准备。
Microsoft Purview eDiscovery 使用指南：在 Microsoft 365 中识别、保留、收集、审阅、分析并导出内容，用于法律案件、监管请求和内部调查，遵循 EDRM 工作流并强调可辩护性。
面向 ASP.NET Core Razor Pages 的安全响应头配置与最佳实践，涵盖 CSP、HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy 等。目标为 .NET 8+ 且启用可空引用类型，用于防范 XSS、点击劫持和中间人攻击。
PHP 鉴权机制审计工具，用于分析 PHP Web 项目源码中的认证与授权链路。它从源码中识别认证/鉴权实现（Session、JWT、中间件、自定义校验函数等），判断每条路由的鉴权状态，输出路由-鉴权映射表，并检测鉴权绕过、越权与 IDOR 风险。工具支持两种运行模式：STATIC_MAPPING 仅输出映射表与 P0/P1 分桶依据，TRACE_AUDIT 生成完整审计报告并强制引用 trace 证据点。对每个可疑点提供位置证据、数据流链、可利用性分析、验证 PoC 与修复建议。
php-cmd-audit 是一个面向 PHP Web 源码的命令注入审计工具。它通过分析 PHP 项目源码，识别系统命令执行相关的 Sink（如 exec、system、shell_exec、passthru、proc_open、popen、pcntl_exec 以及反引号语法），并追踪用户输入进入命令拼接点的数据流，验证是否存在命令注入风险。工具要求以数据流链证据判定可利用性，对每条高危/中危条目输出位置证据、Source→Sink 数据流链、可利用前置条件、可执行 PoC 与修复建议，并按 {C/H/M/L}-CMD-{序号} 编号分级。报告输出到 {output_path}/vuln_audit/cmd_{timestamp}.md。
php-file-upload-audit 是一个 PHP Web 源码文件上传审计工具，用于识别上传入口与保存路径、文件名处理与校验逻辑，检测任意文件上传、路径穿越、可执行文件上传、覆盖/同名冲突等风险，并输出可利用性分级、PoC 与修复建议。它采用“双通道 + 证据分层”执行策略：先做静态 source/sink 初筛覆盖路由与非路由入口，再用 trace/EVID 确认与降噪。状态判定固定为 ✅已确认 / 🟡高概率 / ⚠️待验证 / ❌不可利用 / 🔍环境依赖，并强制输出证据置信度字段与至少 5 项复核清单。漏洞编号格式为 {C/H/M/L}-UPLOAD-{序号}，报告输出到 {output_path}/vuln_audit/upload_{timestamp}.md。
php-symfony-audit 是一个针对 PHP Symfony 框架的安全审计技能，用于对 Symfony 项目源码进行白盒静态审计，重点检查框架特有的安全机制与配置用法。审计范围覆盖 config/packages/security*.yaml 中的 access_control 与 firewalls 配置、CSRF 防护机制、Twig 自动转义与 raw 输出风险、安全表达式（ExpressionLanguage）求值、HttpClient 外联策略（SSRF 关联检查）等。该技能要求先给出识别为 Symfony 的证据点，再将每条发现映射到通用漏洞类型体系（AUTH/CSRF/CFG/XSS/TPL/LOGIC/SESS/SSRF/EXPR 等），并说明映射原因。输出包含框架识别证据、各必审模块检查结果、可观测验证框架（PoC）以及修复建议。
面向 TanStack Start 项目的安全加固技能，用于处理认证、会话、Cookie、CSRF、密钥与环境变量泄露、服务端函数与路由、安全响应头、CSP、Webhook 校验和限流等风险。仅在确认项目使用 TanStack Start 时适用。
面向安全的架构设计技能：用纵深防御、零信任、威胁建模（STRIDE、PASTA）与控制框架（NIST CSF、CIS Controls、ISO 27001）设计系统安全体系，偏战略规划与治理，而非配置防火墙等战术操作。
按照标准格式生成渗透测试报告的中文技能，包含项目信息表、漏洞发现清单、漏洞详情（属性表、描述、复现步骤、证据、修复建议）和附录。适用于用户要求生成渗透测试报告、安全测试报告或漏洞报告时。仅限授权测试使用。
Engram 的产品与业务规则护栏技能，用于约束同步行为、项目控制、权限与记忆语义相关的改动，确保本地优先、权限可服务端强制、策略变更可审计。
incu-way-security-validation 是一个按安全标准逐项审查代码的评估流程，可针对整个仓库、模块或当前分支改动，依据 OWASP Top 10、OWASP ASVS、OWASP API Security Top 10、CWE Top 25 生成可追溯的合规报告，输出到 docs/security/validation/{slug}/VALIDATION.md。
Snyk Remediation 是一套由 Snyk 扫描驱动的安全修复流程，用于运行 SAST/SCA 扫描、审查与分级漏洞，并在用户确认范围后生成经批准的修复计划，再实施、验证并提交 PR。
安全加固（修复阶段）技能：将代码审计或渗透测试发现的安全问题转化为正确且经过验证的修复。强调修复根因、实施纵深防御，并重新运行原始 PoC 确认漏洞已被关闭，而非仅凭希望标记为已修复。
该技能用于检测 Pass-the-Hash（T1550.002）攻击，通过分析 NTLM 认证模式、标记本应使用 Kerberos 却出现 NTLM 的 Type 3 登录等方式发现横向移动迹象，适用于威胁狩猎、事件响应与紫队演练。
该技能用于配置 SPF、DKIM 和 DMARC 三类 DNS TXT 记录，实现出站邮件认证、防止域名伪造，并对未通过认证的邮件实施隔离或拒绝策略；附带用 Python 脚本解析 DMARC 聚合报告的流程。
该技能用于对 AWS Lambda、Azure Functions 和 GCP Cloud Functions 进行无服务器函数安全审查，识别过宽的执行角色权限、环境变量中的密钥、公开访问与事件注入等问题，并配合自动化扫描工具输出审查结果。
用于编写、审查或审计 STRK20 隐私 DeFi 的 Cairo 匿名器（helper）合约，覆盖 privacy_invoke 入口、OpenNoteDeposit 返回结构与安全规则。
面向 Starknet 隐私钱包与自持密钥后端的 TypeScript SDK（@starkware-libs/starknet-privacy-sdk），覆盖 createPrivateTransfers 接线、注册、存款、转账、提现、多操作批处理、笔记发现与证明服务配置。
面向 Web 应用安全的技能，扮演应用安全工程师，帮助防御 OWASP Top 10 漏洞，覆盖认证、授权、输入校验、XSS 防范、CSRF、密码哈希与 JWT 安全等主题。
azure-review 是一个依据 CIS Microsoft Azure Foundations Benchmark v2.1.0 对 Azure 环境进行安全态势评估的技能，检查 Terraform、Bicep、ARM 模板、Azure CLI 输出或配置文件，覆盖身份管理、Defender for Cloud、存储、数据库、日志监控、网络、虚拟机、Key Vault 和 App Service 九大领域。