purview-copilot-oversharing
面向 Microsoft 365 Copilot 上线前后的过度共享（oversharing）评估与治理指南，结合 SharePoint Advanced Management、敏感度标签、受限内容发现与 DLP 控制 Copilot 可触达的内容范围。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,222 个结果
purview-data-classification
Microsoft Purview 数据分类与敏感度标签指南，讲解敏感信息类型（SIT）、可训练分类器、精确数据匹配（EDM）等检测方法，以及标签分类体系设计、发布、自动标记与推广的实践步骤和注意事项。
php-route-tracer
php-route-tracer 是一个 PHP Web 路由到 Sink 的多层数据流追踪工具。它依据用户指定的路由（或 CLI、定时任务、队列、钩子、包含等合成入口），追踪从 handler 或指定符号到最终敏感操作点（SQL、命令、文件、SSRF、XSS、模板渲染、反序列化等）的完整调用链，输出层级证据、参数变量名变化与可控性分析。该工具严格限定为“追踪”用途，只输出数据流链证据、分支执行路径、Sink 定位和参数可控性判定表，明确禁止给出漏洞结论、风险等级、CVSS 评分或修复建议。其输入依赖路由定义文件、参数结构文件和源码根目录，可处理 HTTP 路由以及 ENTRY_CLI、ENTRY_CRON、ENTRY_QUEUE、ENTRY_HOOK、ENTRY_INCLUDE、SINK_ONLY 等合成入口。输出为结构化 Markdown 报告，包含完整请求模板、参数进入点、逐层调用链证据、分支路径追踪、参数可控性矩阵、Sink 参数映射、Sink 汇总表、Trace 完整性声明以及 Sink 证据类型检查清单。该工具不编造结论，可控性判定不等同于漏洞结论。
privacy-compliance
多法域隐私合规导航技能，覆盖 GDPR、CCPA、LGPD、POPIA、PIPEDA、PDPA、Privacy Act、PIPL、UK GDPR 九大框架，提供法规适用性判断、义务矩阵、差距分析、DPA 审查与数据主体请求（DSR）生命周期跟踪。实验性工具，仅供教育参考，不构成法律建议。
descope-auth
descope-auth 是一份用于在应用中集成 Descope 认证的技能文档，覆盖登录、注册、无密码认证（OTP、Magic Link、Passkeys）、OAuth、SSO 与 MFA，并提供按框架区分的参考与安全准则。
application-security
面向应用安全审查与加固的技能，依据 OWASP Top 10（2021）梳理常见漏洞及防护要点，适用于代码安全审查、安全控制实现与应用加固。
sa-token-advanced
Sa-Token 高级安全特性技能，涵盖二级认证、账号封禁、身份切换、多账号认证、全局侦听器与过滤器、密码加密、会话查询、防火墙与自定义注解，基于 sa-token-core，帮助实现敏感操作二次验证与多账号安全体系。
sa-token-api-security
Sa-Token API 安全防御技能，覆盖 API 参数签名防篡改防重放、API Key 部分授权与 Scope 控制、临时 Token 短效链接邀请三类能力，属于 Java 后端的接口安全加固方案。
mitm-find-callback
mitm-find-callback 是 instavm/security-skills 中的安全技能，用于分析 mitmproxy 抓包日志，发现支付回调与 webhook 漏洞，如哈希/签名未校验、状态篡改、金额篡改、签名碰撞和校验和生成暴露。
mitm-security-audit
对 mitmproxy 抓包流量进行安全审计的技能，需当前目录存在 log.txt，按侦察、认证会话、越权、数据泄露、密钥、支付安全、输入校验、传输安全等清单逐项检查，并按端点、漏洞、证据、严重级别、修复建议输出发现。
gdpr-compliance-scanner
gdpr-compliance-scanner 是 Security Advanced 类别下的自动激活技能，用于协助 GDPR 合规扫描相关任务，提供分步指导、最佳实践、配置与代码生成及结果校验。
wp-woocommerce-dev
用于审查 WooCommerce 扩展代码的技能，覆盖 HPOS 兼容性、支付网关安全、购物车优化与模板覆盖。适用于 WooCommerce 8.2 至 10.x 的扩展、主题集成、支付网关、配送方式、自定义产品类型及 WC Blocks 集成审查。
app-store-review
面向 iOS 应用的 App Store 上架前审查技能，扫描 Xcode 工程以提前发现常见拒审原因，如缺少隐私用途说明、图标问题、权限与配置缺陷等，并输出分级报告与修复建议。
performing-threat-hunting-with-yara-rules
使用 YARA 规则在文件系统与内存转储中搜索恶意软件、可疑文件与入侵指标，涵盖规则编写、yara-python 扫描、yarGen 自动生成、社区规则集整合及持续狩猎管道。
define-security-policy
用于为仓库或组件定义、审查或更新 SECURITY.md 安全策略，帮助 Codex Security 明确系统边界、威胁模型、安全不变量、可报告发现与范围外内容。属于策略上下文而非可执行指令。
attack-tree-construction
用于构建攻击树以可视化威胁路径的安全分析技能，适用于映射攻击场景、识别防御缺口或向相关方传达安全风险，来源为 rmyndharis/antigravity-skills。
agent-red-teaming
agent-red-teaming 是一套用于 AI 智能体与多智能体工作流授权安全评估的技能：制定交战规则、映射攻击面、执行可控对抗用例、记录证据、分级处置并复审修复，强调书面授权与安全边界。
gcp-review
gcp-review 是一个依据 CIS Google Cloud Platform Foundation Benchmark v2.0.0 对 GCP 环境做安全基线审查的技能，覆盖 IAM、日志监控、网络、虚拟机、存储、Cloud SQL 与 BigQuery 七个部分，通过检查 Terraform、Deployment Manager、gcloud 输出等配置生成带 CIS 编号、严重级别与修复建议的报告。
purview-agent-365-security
面向 Microsoft Purview 的 AI 智能体安全与治理技能，指导保护 Microsoft 365 Copilot、Copilot Studio 与 Security Copilot 智能体所访问和生成的数据及智能体身份，涵盖 DSPM for AI、DLP、审计、身份治理与生命周期管理。
php-csrf-audit
php-csrf-audit 是一个针对 PHP Web 源码的 CSRF 审计工具，用于识别可能造成状态变更的接口是否实现了 CSRF 防护。它会追踪 CSRF token 的生成、前端携带与后端校验链路，检查是否存在校验绕过分支，并结合 SameSite、CORS、Referer/Origin 等辅助防护进行分析。审计结果按严重程度分级编号，输出可利用性分级、验证 PoC 与修复建议，并要求逐项引用路由追踪证据；若关键证据缺失，只能标记为待验证，不得断言已确认可利用。
php-deser-audit
php-deser-audit 是一个面向 PHP Web 源码的反序列化/对象注入审计工具，用于识别用户可控数据进入 unserialize() 或等价反序列化点的路径，追踪类的魔术方法（如 __wakeup、__destruct、__call、__toString 等）触发条件，判断是否存在对象注入可利用链。工具会对疑似漏洞进行分级与编号（{C/H/M/L}-DESER-{序号}），强制追踪反序列化入参来源（GET/POST/Cookie/Session/Header/数据库字段等）、解码/加密/拼接步骤以及校验或签名是否可靠，并输出反序列化后的对象类型、魔术方法列表与触发条件、从对象创建到最终敏感操作（文件/命令/SSRF/数据库）的数据流链。每条疑似漏洞必须引用来自 php-route-tracer 的 DESER 证据要点（调用点、入参来源、对象类型与魔术方法触发链），证据缺失时只能标记为待验证。报告输出到指定路径的 vuln_audit/deser_{timestamp}.md，并强制给出概念/验证 PoC，包含真实路由或 cookie/session 字段使用方式与 payload 生成思路。
php-logic-audit
PHP 业务逻辑漏洞审计工具，聚焦认证与授权之外的业务流程正确性缺陷。覆盖批量赋值（Mass Assignment）、流程绕过、状态机缺陷、竞态条件（TOCTOU、重复扣款/发放）、业务层越权校验缺失、支付退款与异步回调顺序漏洞，以及 PHP 弱类型比较绕过（==、in_array 严格模式、strpos 判断、md5/sha1 摘要比较、token/JWT/验证码比较）和认证账户工作流问题（重置 token 单次性与过期、OTP 重放、登录失败计数与锁定、账户枚举、支付回调幂等）。每条漏洞强制提供触发路由与方法、状态前置条件、缺陷点位置、状态变化链、并发/时序证据，并输出分级编号、请求序列 PoC 与修复建议（白名单、事务、锁、幂等、后端二次校验）。报告输出至 {output_path}/vuln_audit/logic_{timestamp}.md。
implementing-tls
用于配置 TLS 证书与加密通信的技能，涵盖 HTTPS、服务间加密、双向 TLS（mTLS）、证书生成与自动续期、内部 PKI 及证书问题排查。
circleci-cli
CircleCI 官方 CLI 技能，用于在终端完成日常开发流程：认证、提交前校验配置、监听推送触发的运行、查看失败日志与测试结果、重跑或取消工作流。命令默认从当前 git 远程推断项目与分支，支持 --json 与 --jq 输出。