sast-fileupload
sast-fileupload 是一个用于代码库安全审计的技能，通过发现上传点、分批验证扩展名校验绕过、合并报告三阶段流程，检测不安全的文件上传漏洞，重点关注可导致远程代码执行的风险。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
sast-graphql
sast-graphql 是一个用于在代码库中检测 GraphQL 注入漏洞的安全评估技能。它采用三阶段方法：侦察（确认是否使用 GraphQL，并找出所有不安全地拼接 GraphQL 操作文档的位置）、批量验证（追踪用户输入是否到达这些拼接点，每批最多 3 个站点并行处理）、合并（将各批次结果整合为最终报告）。该技能区分了 GraphQL 注入与其他类型漏洞（如解析器中的 SQL 注入、IDOR、查询深度 DoS 等），并提供了易受攻击与安全代码示例。使用前提是 sast/architecture.md 必须存在，否则需先运行分析技能。
sast-sqli
sast-sqli 是一个面向代码库的 SQL 注入检测技能，采用三阶段流程：侦察（定位不安全的 SQL 构造点）、批量验证（并行追踪用户输入）、合并（汇总批次报告）。使用前需先运行分析技能生成 sast/architecture.md。
mobile-app-security-testing
移动应用安全测试技能，提供 Android 与 iOS 平台的安全测试方法论、工具用法与检查清单，覆盖应用安全、数据安全、认证授权和通信安全，并列出硬编码密钥、不安全存储、证书验证绕过等常见问题及修复方向。
xss-vulnerability-scanner
该技能在涉及 XSS 漏洞扫描器（xss vulnerability scanner）时自动激活，提供分步指导、最佳实践、生产可用的配置与代码，以及结果校验，属于安全基础领域，覆盖认证、输入校验、安全编码与基础漏洞检测。
china-kyc-doc-parse
china-kyc-doc-parse 是一个面向中国 KYC（了解你的客户）合规场景的文档解析技能，用于从中国身份文件中提取并校验数据。它支持个人身份证、营业执照、护照、港澳通行证/台湾通行证以及外国人居留许可证等证件类型，可提取姓名、证件号码、出生日期、性别、住址、统一社会信用代码、法定代表人、注册资本、经营范围等字段。技能内置身份证号码校验（长度、出生日期、性别奇偶、Mod 11 校验位、行政区划码）、地址码解码、数据规范化（日期、电话、注册资本等格式统一）以及质量检查流程，并涵盖反洗钱相关的客户身份识别、受益所有人、持续识别与风险分类等要求。资料还列出了不同客户类型所需的最低证件组合，以及照片模糊、证件过期、信息矛盾、扫描不全等常见问题的处理方式。数据源方面涉及万得 Wind、同花顺 iFind、AkShare 等，并可通过环境变量 IFIND_DATA_SOURCE_MODE 切换数据源模式。
cloudflare-api-shield
Cloudflare API Shield 集成技能，通过 Membrane CLI 管理 API Shield 的数据、记录并自动化工作流，适用于需要与 Cloudflare API Shield 数据交互的场景。
fireeye
FireEye 集成技能，通过 Membrane CLI 连接 FireEye 安全平台，管理告警、事件、主机、恶意软件与任务等数据，并自动化安全运营工作流。
detecting-cloud-threats-with-guardduty
面向 AWS 环境的 Amazon GuardDuty 威胁检测实践指南，涵盖启用防护计划、多账户聚合、发现分级解读、EventBridge 自动化响应、扩展威胁检测攻击序列调查，以及与 Security Hub、Security Lake 和 SIEM 的集成。
detecting-qr-code-phishing-with-email-security
检测并防范二维码钓鱼（quishing）攻击：恶意 URL 被嵌入邮件中的二维码图片，绕过基于链接的邮件安全检测。资料涵盖图像检测、二维码 URL 分析、移动端防护、检测规则与用户培训等流程。
hunting-for-data-exfiltration-indicators
用于在受攻陷环境中狩猎数据外泄迹象的技能，通过分析 Zeek、Suricata 等网络遥测，发现异常数据流、大流量或高频 TXT 查询的 DNS 隧道、向云存储或外部目标的上传，并关联文件访问事件，最终产出狩猎报告。
convex-helpers-patterns
介绍 Convex 开发中 convex-helpers 库的常用模式，涵盖触发器、行级安全、关系查询辅助、自定义函数、限流与 Workpool 并发控制，并给出安装命令与代码示例。
validation
Codex 安全扫描中的验证阶段技能：对发现阶段候选安全发现进行证据驱动的验证，判断是否成立。支持崩溃 PoC、valgrind/ASan、调试器追踪、单元/集成测试与真实接口复现，也支持静态代码追踪回退。适用于安全审计流程中的漏洞确认环节，需配合扫描工件路径规范使用。
secknowledge-skill
Web+AI 安全测试知识库，融合 WooYun 88,636 案例、先知 L1-L4 方法论、GAARM 173 项 AI 风险以及 OWASP Top 10（LLM/ASI/WSTG）。以 SKILL.md 作为路由入口，按场景懒加载 references/ 下的参考资料。触发条件为实战安全测试任务，包括渗透测试、漏洞挖掘与利用、红队攻防、安全审计等。知识覆盖 Web 漏洞（SQL 注入、XSS、命令执行、XXE、反序列化、文件上传、文件遍历、信息泄露、SSRF、越权、CORS/GraphQL/HTTP 走私等）以及 AI/LLM 安全（Prompt 注入、MCP 攻击、Agent 与 CoT 攻击、越狱、幻觉、非合规内容、模型提取、容器沙箱逃逸等）。内置行为准则：要求引用具体 reference 章节、区分漏洞假设与确认、遵守授权边界，并对无法引用的内容标注 UNABLE TO CITE 以避免编造。
picoclaw-security-guardian
Picoclaw 安全态势技能，提供安全公告感知、配置漂移检测和供应链验证指引，默认只读。
azure-identity-ts
Azure Identity SDK for TypeScript（@azure/identity）用于向 Azure 服务进行身份验证，支持多种凭据类型，如 DefaultAzureCredential、托管标识、服务主体、交互式登录及自定义凭据链。
sast-idor
sast-idor 是一个用于在代码库中检测越权访问（IDOR，不安全的直接对象引用）漏洞的安全分析技能。它采用侦察、批量验证、合并三阶段流程，借助子代理找出使用用户可控标识符访问对象的候选端点，并核查是否存在所有权或权限校验。
sast-missingauth
sast-missingauth 是一个用于代码库安全审计的技能，专门检测“缺失身份认证”和“功能级授权失效”两类漏洞。它采用三阶段子代理流程：侦察阶段梳理所有端点及其认证/授权现状，并识别角色与权限系统；验证阶段以每批最多 3 个端点并行核查认证与授权；合并阶段汇总各批结果生成最终报告。该技能覆盖未认证即可触发敏感操作、已认证但缺少角色校验、以及授权逻辑不完整或可绕过等情形，并明确排除 IDOR/水平越权、JWT 缺陷和业务逻辑漏洞。使用前需存在 sast/architecture.md，否则应先运行分析技能。
m365-oversharing
面向 Microsoft 365（SharePoint、OneDrive、Teams、Exchange）的过度共享治理技能，依据微软 Secure & Governed Data Foundation 蓝图，通过评估、分类、限制、默认安全与持续治理来降低数据暴露风险。
competition-zip-archive
面向 CTF 加密 ZIP/PKZIP 压缩包挑战的下游技能，须在 ctf-sandbox-orchestrator 激活后使用。用于识别旧式 ZipCrypto 并借助已知明文恢复内部密钥，不适用于 WinZip AES 等现代加密，也不建议盲目暴力破解。
line-login
LINE Login 是 LINE 提供的用户认证与授权方案，基于 OAuth 2.0 与 OpenID Connect 构建（v2.1），面向 Web 应用、原生应用（iOS/Android）、Unity 和 Flutter。它支持授权码流程、PKCE、令牌管理、ID Token JWT 验证、用户资料获取以及机器人（Bot）关联等功能。本技能是一份综合参考文档，强调不要凭记忆回答 LINE Login 问题，因为 LINE 会频繁更新 API，训练数据不可靠，应始终查阅随附的参考文件。文档涵盖授权端点、令牌交换、令牌验证/刷新/撤销、ID Token 签名算法（HS256/ES256）、用户资料与好友状态查询、bot_prompt 参数、安全清单（state 校验、PKCE、Channel Secret 服务端保管、redirect_uri 必须为 HTTPS、ID Token 签名验证）以及环境变量配置。
form-security
面向网页表单的安全模式集，涵盖密码管理器兼容的 autocomplete 属性、CSRF 防护、XSS 预防与输入净化，适用于登录、注册、支付与地址等表单的安全实现。
google-workspace-cli
用于审计 Google Workspace 配置、生成认证设置文档并诊断常见 GWS 问题的 CLI 技能，帮助 IT 管理员在无需复杂管理控制台操作的情况下维护安全配置。
red
confide:red 是一个防御性残余重识别风险检查工具，用于审计你自己已经脱敏的文本。它不依赖基准真值，而是定性提示攻击者仍可能利用的线索，对应 GDPR 第29条的单体识别、可链接性与推断三类风险。