SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
7,226 个结果
bff-entry-points 是一个用于设计和保护面向浏览器的 BFF 与后端 HTTP 入口点的技能。它为每条生产路由提供显式的 public/protected 访问分类，通过组合式预置注册器在构造时安装会话、Origin、Fetch Metadata、CSRF 和内容类型策略，在应用内部实现无供应商依赖的授权，支持受保护的 SSE 与 WebSocket 注册、浏览器会话协调以及自动化强制门禁。适用于新增或审查 HTTP 端点、排查跨租户数据泄露或授权缺陷、处理认证中间件、会话 Cookie、CSRF/Origin 策略、实时流、登录登出流程，以及审计哪些路由为公开路由。
security-threat-model 是一个基于代码仓库的应用安全威胁建模技能，通过枚举信任边界、资产、攻击者能力、滥用路径与缓解措施，产出针对具体项目而非通用清单的威胁模型报告。
WebAuthn/FIDO2 无密码认证方案说明，覆盖 Passkeys、注册与认证流程、SimpleWebAuthn 库用法、可发现凭证、反向模式与生产环境检查清单。
面向会话、令牌、MFA、账户接管、IDOR、BOLA、BFLA、权限提升与租户隔离的认证与授权安全评估技能，强调成对角色测试与边界验证。
基于当前 Azure CLI 会话、以 az rest 为主的 Azure、Microsoft 365、Microsoft Graph 与 Entra ID 操作技能，覆盖读取、列举、创建、更新、删除等管理面与数据面操作，强调 API 版本选择、证据输出与变更控制。
一个面向 LLM 安全攻防的技能指南，覆盖提示注入、越狱、训练数据提取、模型输出操纵等主题，并提供 OWASP LLM Top 10 参考及在 README 中添加资源链接的规范。
华为云 HSS（主机安全服务）查询与管理技能，通过 hcloud CLI 查询主机资产、漏洞、安全基线、入侵告警与登录审计日志，并支持更新告警处置状态，用于日常安全巡检与事件响应。
senhasegura（Segura）特权访问管理平台的集成技能，覆盖 A2A OAuth 2.0 认证、PAM Core 凭据与 SSH 密钥 API、DSM CLI 用于 CI/CD、Kubernetes External Secrets Operator、MySafe 及可选 MCP 服务器。
Apisec.ai 集成技能：通过 Membrane CLI 连接并操作 Apisec.ai，用于管理数据、记录与自动化工作流，主要面向需要与 Apisec.ai 数据交互的安全工程师和开发者。
Entrust Datacard 集成技能，通过 Membrane CLI 连接 Entrust Datacard 身份安全平台，管理数据、记录并自动化工作流，适用于订单、打印机、用户、制卡任务等数据的读写操作。
security-audit 是一个面向代码库的全面安全审计技能，用于识别漏洞、不安全代码模式与配置问题。适用于部署前安全审查、响应安全事件、周期性审计、合规（SOC 2、ISO 27001）准备等场景。
该技能介绍如何使用 Amazon Detective 的行为图开展云原生威胁狩猎，结合 CloudTrail、VPC Flow Logs、GuardDuty 与 EKS 审计日志，调查 AWS 安全事件并追踪可疑实体。
基于 Claroty xDome/CTD 的 OT 漏洞评估技能，用于被动资产发现、风险评分与 ICS-CERT 漏洞关联，适用于 IEC 62443、NERC CIP 合规场景。
该技能用于自动化服务账号凭据轮换，覆盖 Active Directory、云平台和应用数据库，以减少长期未更换的密钥。资料说明其适用于安全评估、事件响应、定期审计和控制验证，并要求先有账号清单、密钥管理平台与依赖映射。
处理 GDPR、CCPA、DPA、DSAR、数据删除、跨境传输与数据泄露通知等隐私合规任务的 AI 技能。
该技能教 Claude Code 调用官方 Google Gemini CLI（gemini 命令），在架构决策、调试、安全审计和代码审查时获取第二意见，并利用 Gemini 的超大上下文窗口分析代码。
OpenTaint 技能：分析扫描中被丢弃的外部方法，判断哪些是数据传播者（passthrough/dataflow）或跳过项，深度运行时还可标记 sink，并校验覆盖率。
OpenTaint 静态扫描结果的分类技能：读取每个规则的结果包，逐条核对代码流，将结果拆分为独立漏洞并给出 TP/FP 判定，把判定与理由写入 finding 文件。
AppSec Agent 是 OpenTaint 的端到端应用安全分析编排技能，负责在主会话中执行耗时的项目构建与全项目扫描，并把源码、近似、汇聚点、分类与 PoC 等阶段委派给子代理，最终产出确认漏洞及可复用的项目专属规则。
OpenTaint 技能：为分析器无法追踪的方法编写基于代码的数据流近似模型，复现其从输入到输出的污点传播，并在测试项目中迭代验证直至样本通过。
用于创建与调试 ServiceNow ACL（记录、字段、REST、脚本包含）的技能，覆盖角色、条件与脚本模式，说明哪些 ACL 名称可作用于表或字段，并提供通过 MCP 工具创建、检查与排查 ACL 的流程。
介绍并指导如何对受保护可执行文件进行脱壳与内存转储，覆盖 UPX 等常见壳、自定义加密壳、Themida／VMProtect 等商业保护壳以及 .NET 打包器的识别与动态脱壳流程。核心思路是不做静态脱壳，而是让程序自行解包后从内存中取出结果：定位原始入口点（OEP）、转储进程映像、重建导入表并校验转储文件。
面向数字取证与事件响应的技能，用于检测、分析并缓解网络安全事件，涵盖内存取证、磁盘分析、恶意软件检测与报告生成。
iot-security 是一个面向物联网设备的安全技能，用于固件加固、加密传输、强身份认证与安全的 OTA 更新，防止漏洞和未授权访问。适用于智能家居、工业传感器、车联网等场景的设备部署与固件更新。