setup
CONFIDE 本地去标识化工具包的一键安装与配置技能，负责安装 Python 依赖、检查 Ollama 与模型就绪状态，并写入最优默认配置，使 confide:anon 与 confide:red 无需额外配置即可使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
claude-security-settings
用于配置与审计 Claude Code 安全设置的技能，涵盖权限通配符、Shell 运算符防护与项目级白名单。可在审计或加固 .claude/settings.json 时参考权限语法、deny 规则与配置分层优先级。
rust-service-security
用于 Rust Web 服务安全敏感行为的技能，覆盖登录流程、密码哈希、凭据校验、会话与 Cookie、受保护路由及敏感数据，强调显式威胁检查与测试。
security-best-practices
Security Best Practices 是一个面向编码智能体的技能，用于按语言与框架进行安全最佳实践的审查并给出改进建议。它会先识别当前项目中使用的所有语言与框架（通常包括前端和后端），再从其 references 目录加载对应文档（文件命名格式为 <language>-<framework>-<stack>-security.md，另有与框架无关的 <language>-general-<stack>-security.md），据此以三种模式工作：一是默认安全地编写新代码；二是在日常编码中被动检测重大漏洞并提示用户；三是应要求生成安全报告并建议修复。报告中包含简要执行摘要、按严重程度分节的发现、数值编号、关键发现的单句影响说明以及代码行号。该技能还提供适用于多数语言的通用建议，如公开资源 ID 避免使用自增 ID 而改用 UUID4 或随机十六进制字符串，并特别提醒不要把缺少 TLS 当作安全问题、谨慎使用 secure cookie 与 HSTS。
scaled-access
Scaled Access 集成技能，通过 Membrane CLI 连接 Scaled Access 平台，管理用户、权限、组、资源、角色等数据并自动化访问治理工作流。
security-reviewer-formats
Security Reviewer Formats 是 microsoft/hve-core 中的技能条目，为安全、无障碍与 RAI 审查编排器及其子代理提供共享的格式模板与数据契约，涵盖报告、发现项、完成状态与严重级别定义。
detecting-mobile-malware-behavior
该技能用于对可疑移动应用进行防御性恶意行为分析，涵盖静态指标、权限滥用、网络流量与运行时行为监测，并能依据观察到的行为对恶意软件类型进行分类。
detecting-rootkit-activity
用于检测受感染系统中 rootkit 的技能：通过内存取证识别隐藏进程、被挂钩系统调用、被修改的内核结构和隐蔽网络连接。
performing-steganography-detection
该技能用于检测并从图像、音频等媒体文件中提取隐藏数据，借助 StegDetect、zsteg、stegsolve、binwalk 等隐写分析工具，适用于可疑秘密通信、数据外泄、间谍或内部威胁调查等场景。
tauri-security-rules
面向 Tauri 应用开发的安全规则技能，指导开发者遵循 Tauri 安全最佳实践，重点覆盖 IPC 与原生 API 访问、前端输入校验、HTTPS 通信、认证授权及 allowlist 最小暴露等要点。
authz-security
将模型变为授权安全审查员：通过阅读路由、控制器、解析器与数据模型，识别 IDOR/BOLA（OWASP API1）、BFLA（API5）、批量赋值（API3）等越权缺陷，并给出带严重级别的修复建议。无需安装工具、运行应用或凭据。
supply-chain-security
面向依赖供应链安全的审查技能：在新增或变更依赖进入项目前，检查安装脚本、混淆载荷、凭据窃取、外泄与自传播等风险，按 P0–P3 分级给出具体修复建议。该技能无需安装工具，由模型读取清单、锁文件与依赖差异完成分析。
vulnerability-triage
一个面向安全漏洞报告的分诊技能：读取 GHSA/CVE、漏洞赏金或研究者提交的报告，对照项目文档与代码判断是否为设计内行为，静态审计 PoC，并输出带严重级别与建议动作的结构化报告。
sast-xxe
sast-xxe 是一个用于在代码库中检测 XML 外部实体（XXE）漏洞的安全审计技能。它采用三阶段方法：侦察（查找未禁用外部实体的 XML 解析点）、批量验证（以每批 3 个并行追踪用户输入是否到达这些解析器）、合并（将批次结果整合为一份报告）。该技能需要先存在 sast/architecture.md 文件，否则需先运行分析技能。它覆盖 Python、Java、PHP、.NET、Node.js、Ruby、Go 等语言的常见 XML 解析库，并给出安全与不安全代码示例，帮助识别 XXE 风险。
network-scan-nmap
该技能用于借助 Nmap 执行网络发现与安全审计，支持端口扫描、服务识别、操作系统指纹识别及漏洞脚本扫描，并可将结果整理为表格与摘要。
skill-name
该技能是技能模板占位条目，资料仅显示名称、来源与通用安全运维结构示例，未提供具体功能、命令、配置或使用案例。目前无法确认其实际用途，也无法确定其具体分类。
threat-detection
该技能用于自动分析日志文件，识别暴力破解、注入攻击（SQL注入、XSS、命令注入）、异常访问、权限提升等可疑模式，支持按威胁类别和最低严重程度过滤，并可输出 JSON 供 SIEM 集成。
call-agy
call-agy 用于把有限范围内的任务委派给本地已认证的 Google Antigravity CLI（agy），并返回可核验的交接结果。调用方 Agent 仍是任务负责人，需审查交接与工作区并验证关键结论。仅在用户明确要求调用 agy/Antigravity 时触发。
audit
对一整个会话记录文件夹进行本地、仅统计的 PII 审计，生成汇总报告；只输出计数与比率，不暴露任何原文或 PII 值。
rehydrate
rehydrate 是 CONFIDE 往返流程的最后一步：在本地用用户自己的可逆映射表，把基于 GREEN 占位符文本生成的分析结果中的占位符还原为真实值，全程不上传、不联网。
pentest-race-conditions
面向 Web 应用并发漏洞的渗透测试技能，聚焦竞争条件、TOCTOU 与并行请求滥用，用于发现双重消费、限额绕过、并行提权等问题。资料给出授权前提、环境准备、核心工作流与工具分类。
infra-security-review
面向基础设施即代码（IaC）的安全审查技能，提供 Terraform/OpenTofu 的状态、密钥、网络、计算、数据库与存储安全检查清单、grep 模式、报告模板和严重级别指南。
securitytrails
SecurityTrails 集成技能，通过 Membrane CLI 连接 SecurityTrails 威胁情报平台，管理域名、Whois、DNS、子域、IP 等数据并自动化工作流，适用于基础设施监控与攻击面侦察。
security-practices
整理应用开发中的安全实践，涵盖 OWASP Top 10、身份认证、授权、密钥管理与输入校验，并提供防护代码示例。