security-devsecops
该技能聚焦 DevSecOps、安全软件开发生命周期（SSDLC）与应用安全（AppSec）实践，涵盖密钥处理、输入校验、依赖与密钥卫生、认证授权，以及从本地编码习惯到 CI/CD 安全门禁再到生产监控的安全工具链。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,225 个结果
dotenvx
dotenvx 是一个语言与框架无关的环境变量管理工具，用于加载和加密 .env 文件，支持多环境切换、密钥轮换与 CI 集成。
detecting-fileless-malware-techniques
用于检测与分析无文件恶意软件技能：借助Sysmon、PowerShell Script Block Logging、Volatility 3、ProcMon与Autoruns等，识别LOLBin滥用、WMI事件订阅持久化、注册表驻留载荷与内存痕迹。
detecting-insider-threat-behaviors
检测内部人员威胁行为指标的安全技能，覆盖异常数据访问、非工作时间活动、批量文件下载、权限滥用及与离职相关的行为，可用于主动威胁狩猎、事件响应定界和安全评估。
hunting-for-supply-chain-compromise
面向供应链攻击（T1195）的假设驱动威胁狩猎技能，通过查询 SIEM/EDR 日志发现被植入木马的软件更新、被污染的依赖等迹象。
implementing-pci-dss-compliance-controls
该技能面向存储、处理或传输持卡人数据的组织，覆盖 PCI DSS 4.0.1 的 12 项要求与 6 大控制目标，涵盖自定义验证方法、增强认证与持续监控控制，用于部署配置合规能力、建立安全控制、改进安全架构及开展需实施该标准的评估。
performing-arp-spoofing-attack-simulation
在获授权的实验室或渗透测试环境中，使用 arpspoof、Ettercap 和 Scapy 模拟 ARP 欺骗/缓存投毒攻击，演示中间人风险并验证 DAI、IDS/IPS 等防护与检测能力。仅限合法安全测试。
performing-container-escape-detection
使用 Kubernetes Python 客户端审计容器与 Pod 配置，排查可能导致容器逃逸的错误配置，如特权标志、危险能力授予、主机命名空间共享和可写 hostPath 挂载等。适用于安全评估、事件响应与安全审计场景。
nexudus
Nexudus CLI Agent Skill：通过 nexudus 命令行工具管理 Nexudus 联合办公空间，涵盖认证、查询与增删改查（CRUD）操作，支持 businesses、products、coworkers 等大量实体，并输出面向机器解析的 JSON 信封。
finding-discovery
Codex 安全扫描中的“发现候选安全漏洞”技能，用于在已进入 finding-discovery 阶段或用户明确要求时，对仓库代码或代码变更进行技术可行性层面的漏洞发现，并记录候选发现。
agentic-owasp
实验性安全审查技能，依据 OWASP Top 10:2025 对源码做可被利用性验证的代码审查，只报告经追踪确认可达的发现，默认只读、不修改代码。
hermes-traffic-guardian
Hermes 运行时流量监控基线规范技能，用于按需开启的代理检查、出站数据外泄检测与流量态势导出，目前仅提供规范，不含代理或运行时实现。
api-security-checklist
API Security Checklist 是一个面向 API 安全的知识型技能资源，基于广泛采用的 API 安全清单，提供设计、审计与加固 REST、GraphQL 和 OAuth API 的实践指导。它覆盖认证、授权、输入验证、输出安全、后端处理、监控告警以及 CI/CD 安全开发生命周期等关键防护措施，并配有代码示例，例如使用 JWT 替代 Basic Auth、bcrypt 哈希密码、限流与最大重试、Helmet 安全头、OAuth 重定向 URI 与 state 校验、输入清洗、防 XXE、UUID 替代自增 ID、/me 资源、后台队列处理、通用错误信息、GraphQL 深度与复杂度限制、集中日志与可疑活动告警、依赖扫描与静态代码分析等。该技能本身不是软件包，而是可参考的知识资源，可收藏备查、作为代码评审清单、集成到 CI/CD 或用作安全审计框架。
azure-keyvault-keys-ts
这是一个面向 TypeScript/JavaScript 开发者的技能文档，介绍如何使用 Azure Key Vault Keys SDK（@azure/keyvault-keys）在 Azure Key Vault 中管理加密密钥。文档涵盖安装依赖（@azure/keyvault-keys、@azure/identity）、环境变量配置与 DefaultAzureCredential 认证方式，并给出创建、获取、列出、轮换、删除、备份与恢复密钥的操作示例，同时包含加密/解密、签名/验证、密钥包装/解包等密码学操作，以及密钥类型导入、错误处理与最佳实践说明。
cybersecurity
面向代码安全审计的 Claude 技能，以应用安全工程师视角对代码库做多维度审查：先侦察技术栈、入口点与信任边界，再并行运行 8 个专项代理，覆盖漏洞、授权、密钥、依赖、IaC、逻辑等，输出带置信度与修复建议的结构化报告。
malware-analysis
OpenClaw 的恶意软件分析技能，支持静态与动态分析可疑样本，提取 IOC 并生成 JSON 报告，可用于事件响应、威胁狩猎与逆向工程流程。
privacy-notice-generator
用于起草符合 GDPR 的隐私声明草案的工具集，支持 6 种声明类型、9 个司法辖区（DE/FR/AT/IT/ES/NL/BE/IE/UK）及多层合规校验。资料标注为实验性，仅供教育参考，不构成法律意见，使用前需咨询专业法律人士。
spacetimedb-auth
用于在 SpacetimeDB 中实现身份认证与授权，涵盖 SpacetimeAuth、Auth0、Clerk、OIDC、JWT 声明校验以及行级安全等场景。
brakeman
Brakeman 是面向 Ruby on Rails 应用的静态安全漏洞扫描器，无需运行应用即可分析源码，检测 SQL 注入、跨站脚本（XSS）、命令注入、批量赋值等 30 多种漏洞，支持多种报告格式与 CI/CD 集成。
baseline-security-audit
基线安全审计技能，对代码库执行常见安全漏洞与配置错误检查，并在用户确认后为选定发现创建 Jira 故事以跟踪修复。
rbac-authorization-patterns
面向 laneweaverTMS 的 RBAC 与多租户授权模式技能，提供 Go/Echo 后端配合 Supabase/PostgreSQL 的角色、权限、中间件、JWT 声明与 RLS 策略示例，适用于货运经纪业务的权限设计。
static-analysis
基于 LLVM 的静态程序分析技能，涵盖数据流分析、控制流分析、指针分析、污点追踪与程序验证，面向安全研究、漏洞检测和代码质量评估。
container-security
容器镜像安全扫描与 Dockerfile 加固技能，覆盖 ACR 镜像导入、构建、Trivy 漏洞扫描、CVE 分析与非 root 运行等加固步骤，适合在 Azure 容器注册表工作流中排查和降低镜像风险。
ultrasec
ultrasec 是一个零依赖的代码库安全审计技能，通过跨文件污点追踪、扫描器裁决与证据引用定位可利用漏洞。仅在用户明确要求安全审计时使用，需以绝对路径调用其脚本。