patch-diff-analyzer
用于逆向分析编译产物（JAR、DLL）补丁差异的专用技能，可反编译二进制、生成版本 diff 并识别与安全修复相关的改动。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
path-traversal-finder
path-traversal-finder 是 Security Fundamentals 类别下的自动激活技能，用于协助处理路径遍历查找相关任务，覆盖认证、输入校验、安全编码与基础漏洞检测等安全基础主题。
git-security-checks
基于 gitleaks 的提交前安全校验与密钥检测技能，用于在提交前扫描硬编码凭据、配置 .gitleaks.toml 白名单并集成 pre-commit 钩子，防止凭据泄漏进仓库或 PR。
atlassian-cli
Atlassian CLI（acli）是通过命令行操作 Jira、Confluence 等 Atlassian 产品的工具，支持认证管理、JQL 搜索、批量创建与更新、冲刺报告，以及 CSV/JSON 输出，适合自动化与脚本化工作流。
sailpoint
SailPoint 集成技能：通过 Membrane CLI 连接 SailPoint 身份安全平台，管理身份、账户、来源与权限数据，并自动化相关工作流。适用于需要与 SailPoint 数据交互、执行身份治理操作或调用其 API 的场景。
stackhawk
StackHawk 是一款面向开发者的动态应用安全测试（DAST）工具，帮助在软件开发生命周期早期发现、分类和修复应用漏洞。开发者和安全工程师可用它将安全测试自动化到 CI/CD 流水线中。本技能通过 Membrane CLI 与 StackHawk 交互，Membrane 自动处理认证与凭证刷新，让用户专注于集成逻辑。使用时可管理组织、应用、扫描等数据与记录，并自动化相关工作流。官方文档：https://docs.stackhawk.com/
performing-threat-hunting-with-elastic-siem
该技能介绍如何在 Elastic Security SIEM 中进行主动威胁狩猎，使用 KQL/EQL 查询、检测规则与 Timeline 调查，发现绕过现有检测规则的威胁。
move-security
面向 Sui 上 Move 智能合约的安全技能，用于审查漏洞、设计访问控制与能力对象、处理随机数与密钥管理等。资料源自 docs.sui.io 安全最佳实践。
security-gate
security-gate 是 robsonrung/rar-skills 中的安全流程技能，用于需求访谈阶段执行轻量威胁建模，并在任务规划阶段按确定性触发条件把切片标记为 deep 或 standard，供后续 full-review 使用。它本身不执行审查。
sip-authentication-security
面向 SIP 认证与安全实现的技能文档，覆盖 HTTP Digest 认证挑战/响应流程与代码、服务端注册认证、TLS/SIPS 加密配置，适合加固 SIP 服务器、客户端与代理。
security-audit
security-audit 是 aidoc-flow-framework 中的安全审计技能，用于验证安全需求是否完整可测，并扫描代码、依赖、基础设施与配置中的漏洞，执行 OWASP/CWE 合规检查与 STRIDE 威胁建模，输出按严重程度分级的审计报告，严重问题会标记为部署阻断项。
heartwood-auth
Heartwood（GroveAuth）身份认证集成技能，用于为 Grove 应用添加登录、路由保护与会话校验。它由 Better Auth 驱动，提供 Google OAuth、魔法链接、Passkey、KV 缓存会话、跨子域 SSO，并支持 Better Auth 客户端、Cookie SSO 和旧版 Token 三种集成方式。
prompt-governance
用于审计提示词的安全、偏见与注入风险，并管理带版本记录的已批准提示词目录，适合规模化部署 LLM 应用的团队。资料未提供收费、平台或效果信息。
aliyun-green-moderation
本技能用于通过阿里云 OpenAPI/SDK 管理内容审核（Green）服务，覆盖资源与策略操作。需先配置最小权限凭证，优先使用环境变量。具体接口与参数以官方文档为准。
WorldThreatModel
WorldThreatModel 是 LifeOS 中的持续性世界模型工具，用 11 个时间跨度（6个月至50年）的压力测试来评估想法、策略与投资。每个跨度都是一份深度世界模型，覆盖地缘政治、技术、经济、社会、环境、安全与黑天鹅因素。
s3-bucket-policy
S3 存储桶策略专家技能，用于创建、分析和优化 AWS S3 bucket policy，覆盖 IAM 策略、桶权限、跨账户访问与安全最佳实践。
dopesecurity
Dope.security 集成技能，通过 Membrane CLI 连接并操作 Dope.security 平台数据，可管理记录并自动化工作流，适用于用户需要与 Dope.security 数据交互的场景。
firewall-configuration
用于在 Ubuntu/Debian VPS 上配置 UFW（Uncomplicated Firewall）的技能，通过控制入站与出站流量收敛攻击面。内容涵盖安装启用、默认策略、放行 SSH 与常用服务端口、IP 与端口范围限制、速率限制、规则管理与排障。
detecting-cryptomining-in-cloud
该技能面向安全团队，讲解如何在云环境中检测与响应未授权的加密货币挖矿（cryptojacking）活动，覆盖成本异常、算力利用率、网络流量与运行时进程四类信号，并给出GuardDuty、VPC Flow Logs、容器监控与取证隔离的处置流程。
fix-finding
Codex Security 技能，用于在用户明确要求修复并验证已确认或疑似安全漏洞时，将安全发现转化为最小且经过验证的代码改动；不适用于普通缺陷修复或正确性问题。
track-findings
用于将 Codex Security 扫描确认的安全发现跟踪到 Linear、Jira、GitHub issues 或 GitHub 安全公告的技能。支持批量建单、查重、写前预览与批准，仅操作经校验的密封扫描产物。
triage-finding
依据仓库安全策略与静态代码证据，对导入的安全发现进行分类判定：确认、不可操作或需复核，并按可利用性排序；支持 SARIF、CVE、公告、扫描工单、Jira/Linear 工单、GitHub 来源与自由文本漏洞声明。
redteam-plugin-development
这是 promptfoo 项目中关于红队（Redteam）插件与评分器（Grader）开发规范的中文文档。该规范面向需要为 promptfoo 创建新红队插件、编写评分器或修改攻击模板的开发者，规定了统一的标准与约定。核心内容包括：标签标准化（评分器必须使用 <UserQuery>、<purpose>、<Output>、<AllowedEntities> 等标签，禁止使用已弃用的 <UserPrompt>、<UserInput>、小写 <prompt>）；评分量表（rubric）的结构模板；攻击模板（Attack Template）的结构与 protected async getTemplate() 实现方式；可用的模板变量列表（如 {{purpose}}、{{prompt}}、{{testVars.X}}、{{entities}}、{{goal}}、{{tools}}、{{n}}、{{value}} 等）；图像数据集插件通过继承 ImageDatasetPluginBase 进行开发的方式；多模态场景下应使用 {{testVars.prompt}} 而非 {{prompt}} 以避免 token 超限；使用 Nunjucks 条件逻辑实现差异化评分标准；以及新增插件时需要完成的注册清单（创建文件、导出、注册常量与元数据、注册评分器、补充文档等）。
security-scanning-security-sast
面向多语言与多框架的静态应用安全测试（SAST）技能，集成 Bandit、Semgrep、ESLint Security、CodeQL 等工具，检测 SQL 注入、XSS、硬编码密钥、路径遍历等漏洞，支持自定义规则与 CI/CD 集成。