security-audit-methodology
用于规划经授权的安全审查，涵盖威胁建模、架构与依赖审计、漏洞分类，以及防御性安全测试指导。强调授权边界、纵深防御、最小权限与从攻击者视角分析，不替代合规认证或专业安全评审。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,227 个结果
rails-security-multitenancy
面向 Rails 应用的租户隔离与安全实践指南，涵盖按所有权范围查询、SSRF 防御、限流、ActionCable 租户级广播等模式，适用于安全敏感的 Rails 开发与多租户边界审查。
21risk
21RISK 是一款风险管理与合规 SaaS 平台的集成技能，可通过 Membrane CLI 管理风险、评估、控制、项目、发现、任务和用户等数据，并自动化相关工作流。适合需要与 21RISK 数据进行交互的场景。
authbridge
Authbridge 集成技能，通过 Membrane CLI 连接 Authbridge 身份验证与背景调查平台，用于管理数据、记录并自动化工作流，适用于需要与 Authbridge 数据交互的场景。
authentication
这是一个用于指导用户身份认证实现的技能，可根据项目技术栈编排登录、会话、OAuth、路由保护、RBAC与令牌刷新等工作流，并附带安全检查脚本和决策参考。
security-code-audit
Security Code Audit（FIND 阶段）是一项通过阅读源代码来发现安全漏洞的技能，适用于前端、后端 API 与数据库，覆盖 OWASP Top 10。不要求运行应用，可在任意 AI 编程工具中使用，核心方法是追踪不可信输入从 source 到 sink 的路径并记录发现。
detecting-azure-lateral-movement
面向 Azure AD/Entra ID 环境的横向移动检测技能，利用 Microsoft Graph API 审计日志、Azure Sentinel KQL 查询与登录异常分析，识别 OAuth 授权滥用、服务主体滥用、跨租户访问与令牌重放等攻击行为。
detecting-suspicious-powershell-execution
依据公开资料整理的PowerShell可疑执行检测技能，针对ATT&CK T1059.001，通过EDR与SIEM狩猎编码命令、下载器、AMSI绕过及受限语言模式规避等行为。
performing-ot-vulnerability-scanning-safely
面向 OT/ICS 环境的漏洞扫描技能，强调用被动监测、原生工业协议查询和受控主动扫描安全地评估漏洞，避免影响生产可用性，适用于 IEC 62443、NERC CIP 合规与补丁优先级评估。
insecure-defaults
面向防御性安全分析的技能：检测硬编码凭据、默认口令、fail-open 错误处理、不安全默认配置与弱加密等默认交付的安全问题，用于自有应用配置审计、CI/CD 预部署检查与合规验证。
pubnub-security
PubNub 安全技能，帮助开发者保护实时应用，涵盖 Access Manager v3 访问控制、AES-256 端到端加密、TLS 1.2+、IP 白名单、DoS 缓解与合规证据（SOC 2、HIPAA、GDPR、ISO 27001）等主题。
sdd-higiene-dado
sdd-higiene-dado 是一个用于在 git 提交环节防止客户敏感数据外泄的防护技能。它通过在被使用者明确同意后安装一个 git pre-commit 钩子（提交报警器），在每次 git commit 时检查即将提交的新内容，发现有效的 CPF 或 CNPJ（巴西个人税号与企业税号）、.env 文件（.env.example 与 .env.sample 除外）、含私钥的 .pfx、.p12 和 .pem 文件，或任何新增的表格文件（.xlsx、.xls、.ods、.csv）时拒绝该次提交并给出说明。它不阻止工作流程，只拒绝可疑提交，并由使用者自行决定是否继续。技能提供验证、安装、卸载三个命令，安装前必须获得使用者对指定问题的明确同意，绝不在已有其它提交报警器（如 husky、lefthook、core.hooksPath 或手写 pre-commit）之上覆盖安装，也不修改历史记录、撤销证书或处理外部账户。报警器仅写入 .git/hooks/pre-commit 一个文件，不会上传到 GitHub，检查后可用 git commit --no-verify 强制提交。此版本不识别 .xlsx、.xls、.ods 内的 CPF，也不扫描历史提交，CNPJ 字母数字格式不被支持。使用需要带 bash 和 git 的终端，并在项目文件夹内运行。
better-auth
Better Auth 是一个面向 TypeScript 的综合性、框架无关的身份认证与授权框架。它内置邮箱/密码登录、社交 OAuth（如 Google、GitHub、Discord）等基础能力，并通过插件生态提供 2FA（TOTP、SMS）、Passkeys/WebAuthn、魔法链接、用户名登录、组织/多租户、限流与会话管理等进阶功能。框架采用客户端-服务器架构，服务端负责认证逻辑、数据库操作与 API 路由，客户端提供前端可用的方法与钩子。它可与 Next.js、Nuxt、SvelteKit、Remix、Astro、Hono、Express 等多种框架配合使用，适合在 TypeScript/JavaScript 应用中实现登录注册、社交登录、多因素认证、无密码认证以及团队/组织级权限管理等场景。
azure-keyvault-keys-rust
azure-keyvault-keys-rust 是 Azure Key Vault Keys 的 Rust SDK 客户端库，用于安全存储和管理加密密钥。它支持通过 KeyClient 获取密钥、创建 RSA 与 EC 密钥、删除密钥、列出密钥属性、备份与恢复密钥，并说明 Key Vault 可在不暴露私钥的前提下执行加密解密、签名验证、密钥包装与解包等密码学操作。安装使用 cargo add 命令锁定 azure_security_keyvault_keys 1.0.1、azure_identity 1.0.0 和 azure_core 1.1.0，通过 AZURE_KEYVAULT_URL 环境变量配置保管库地址，并使用 DeveloperToolsCredential 或 ManagedIdentityCredential 进行 Entra ID 身份验证。该技能给出代码片段而非完整可运行项目，使用前需确认所选版本的 API。
security-audit
Security Audit 是一个面向应用代码、依赖项与配置的系统化安全审查技能，用于在代码审查范围内识别常见漏洞。它支持多种审计类型：代码审查（覆盖 OWASP Top 10、注入、认证）、依赖审计（CVE、过期包）、配置审计（密钥、权限、加固）、架构审计（攻击面、数据流）以及 API 安全（认证、授权、限流）。该技能强调先定义审计范围与深度，再运行自动化扫描（如 npm audit、grep 模式、密钥检测），随后按严重程度分类（Critical 24-48 小时、High 1 周、Medium 2-4 周、Low 待办），并立即修复严重问题、为其余问题创建 ohno 任务。它明确声明不能替代专业渗透测试，仅覆盖代码审查范围内的常见漏洞。
sox-itgc
SOX ITGC 是一个面向财务、内部审计与 IT 合规团队的 SOX IT 一般控制（ITGC）专家技能。它围绕外部审计师在 SOX 下测试的四大 ITGC 领域提供指导：程序与数据访问、程序变更、计算机运行、程序开发。该技能可协助团队设计、记录、测试和整改支持 ICFR（财务报告内部控制）的 IT 一般控制，兼顾审计师视角（PCAOB AS 2201、COSO 2013）与 IT 视角。资料包含法律适用性说明（如 §404(a) 与 §404(b) 的适用与豁免、申报人门槛、IPO 时间线）、四大 ITGC 领域的核心控制与通行惯例、五类核心工作流（范围界定、风险与控制矩阵、控制叙述与测试脚本、缺陷评估、整改计划），以及 2025—2026 年的监管动态。技能支持按任务输出特定格式，如范围界定的系统清单表、RCM 完整矩阵、可供工作底稿使用的叙述与测试程序表等。明确声明提供的是通用合规信息而非法律意见。
tprm
TPRM 是一个第三方风险管理（Third-Party Risk Management）技能，定位为供应商风险分析师，帮助安全、采购与合规团队把供应商风险管理作为一项持续性工作来运行。它覆盖供应商全生命周期：基于风险的供应商分级、定制化尽职调查问卷、SOC 2 Type II 报告审阅、DPA 与子处理者审查、合同安全附录起草，以及持续监控与退出（offboarding）。该技能将建议锚定在 ISO/IEC 27001:2022、SOC 2、NIS2、DORA、HIPAA、GDPR 等框架的具体条款上，并按美国跨机构第三方关系指南的五个阶段组织工作。它提供分级模型、问卷、审阅备忘录、条款清单等输出格式，并强调第四方/子处理者风险、CUEC 归属、桥接函性质等要点。该技能提供一般合规信息，不构成法律建议。
rate-limit
rate-limit 是一个用于在应用中实现或审计 Upstash Redis 限流策略的技能，覆盖受信任的用户、租户、API Key 或 IP 标识，429 响应头，以及存储故障时的降级行为。它强调先设计限流策略再接入中间件，通过识别运行时、部署代理/CDN、鉴权模型、受保护路由与操作成本，为不同路由类定义标识符、算法/窗口/突发量、成本权重、用户层级、响应行为与故障行为。该技能优先使用已认证用户、API Key 或租户+用户标识，仅对匿名流量使用 IP，并要求来自部署提供的可信来源，不信任来自公网的任意 x-forwarded-for。它还要求按环境与路由/策略命名空间、显式配置 Upstash 超时与日志指标、针对不同端点选择降级或关闭策略，并返回 429 与一致的限流响应头。适用于保护 API 路由、控制滥用与成本、审计现有 Upstash 限流实现等场景。
security-audit
Security Audit 是一个面向代码库、基础设施以及智能体（Agentic）AI 系统的安全审计技能，用于扫描、检测并修复安全问题。它覆盖依赖漏洞扫描（npm audit、pip-audit、govulncheck、cargo-audit、Trivy）、硬编码密钥与凭据检测、OWASP Top 10 代码模式审查（注入、认证缺陷、XSS、越权、配置错误等）、SSL/TLS 配置验证、文件与目录权限审计，以及安全编码实践参考。此外还包含针对智能体系统的 OWASP Agentic Top 10（2026）检查清单，涵盖目标劫持、工具滥用、身份与权限滥用、记忆投毒、供应链攻击等新型攻击面。该技能以命令行脚本、grep 模式、预提交钩子和完整审计脚本的形式提供，适合在 CI 中运行或用于安全审查与合规审计准备。
web-security
面向 Web 开发者的安全技能，依据 OWASP Top 10 协助实现与审计 Web 安全措施，涵盖 CSP、CORS、XSS/CSRF 防护、认证模式与依赖扫描，可用于开发、安全审计和部署环节。
row-level-security
用于多租户 SaaS 应用的 PostgreSQL 行级安全（RLS）技能，在数据库层实现用户与组织级数据隔离，涵盖启用 RLS、策略编写、角色权限、Supabase 集成、测试与性能优化。
audit
audit 是 gianchub/claude-plugins 提供的代码审计技能，用于对代码库或指定文件做语言无关的全面审计，并按严重程度输出结构化 Markdown 报告。可在用户提出安全审计、代码审计、查找漏洞等请求时使用。
pentest-ctf-forensics
该技能面向 CTF 挑战与数字取证调查，用于从内存转储、网络抓包（PCAP）、图片和磁盘镜像等各类取证对象中提取隐藏信息。其核心工作流包括：使用 file、exiftool 和 strings 进行文件类型、元数据与内嵌字符串分析；使用 steghide 和 stegsolve 检测并提取图片/音频中的隐写数据；使用 wireshark 或 tshark 分析 PCAP 中的可疑流量与 flag 传输；使用 volatility 分析内存转储中的进程、连接与注入代码；使用 foremost 和 binwalk 进行文件雕刻与已删除数据恢复。技能附带 references/tools.md 与 references/workflows.md 参考文档。
cookie-security-analyzer
cookie-security-analyzer 是 Security Fundamentals 领域中的自动激活技能，用于辅助分析 cookie 安全相关任务，提供分步指导、生产级代码与配置生成，以及符合常见标准的验证结果。