SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
7,227 个结果
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
Brakeman 是面向 Ruby on Rails 应用的静态安全漏洞扫描器，无需运行应用即可分析源码，检测 SQL 注入、XSS、命令注入、批量赋值等 30 多种漏洞，支持多种报告格式与 CI/CD 集成。
10Duke 授权与权限管理平台的集成技能，通过 Membrane CLI 交互 10Duke 数据，支持事件、票券类型、订单、客户、代金券和报表等管理，并自动处理认证与凭据刷新，适用于需要对接 10Duke 数据的场景。
Detectify 是一款面向安全专业人员与开发者的网站安全扫描器，可自动化扫描 Web 应用以发现安全问题。本技能通过 Membrane CLI 与其集成，用于管理资产、扫描配置文件、扫描计划与扫描任务等数据。
JupiterOne 是网络安全资产管理平台，帮助组织了解和管理网络资产。该技能通过 Membrane CLI 与 JupiterOne 交互，完成认证、动作发现与执行及代理请求。
该技能通过熵值分析、文件系统I/O监控（Sysmon、watchdog、psutil）与行为评分，实时检测勒索软件加密活动，适用于未知或零日变种的防御与红队规则验证。
该技能用于检测进程注入技术（MITRE T1055），包括 CreateRemoteThread 注入、进程镂空和 DLL 注入，通过分析 Sysmon 事件 ID 8、10 及进程关系区分合法与恶意注入，适用于安全事件调查、检测规则构建与威胁狩猎。
介绍如何部署 Aqua Security 的 Trivy 扫描器，在 CI/CD 与 Kubernetes 中检测容器镜像的漏洞、配置错误、密钥与许可证问题，并生成 SBOM。
一套面向 AWS、Azure、GCP 多云环境的云安全态势管理（CSPM）实践技能，使用 Prowler、ScoutSuite 及云原生服务持续发现错误配置与合规违规，并进行告警与自动修复。
面向 Kubernetes 的 RBAC 加固技能，通过设计最小权限 Role 与 ClusterRole、审计 RoleBinding、消除 cluster-admin 泛滥、隔离服务账户、集成 OIDC 身份认证及持续审计来降低提权与横向移动风险，需集群 v1.24+ 且启用 RBAC。
用于安全存储与读取多个服务商 API 凭据的技能，支持 Anthropic Claude、Google Gemini 与 GitHub。官方已标注弃用，托管技能环境推荐直接从项目知识文件读取密钥，此技能仅适合本地开发或向后兼容场景。
面向安全编码与安全代码审查的技能，覆盖多语言与基础设施的 OWASP 类漏洞模式（注入、XSS、认证、加密等），用 CWE/OWASP 标注问题并给出安全写法建议。
Java 组件漏洞检测工具，扫描 pom.xml、build.gradle 或 jar 文件中的第三方依赖，匹配 130+ 条 CVE 规则并生成漏洞检测报告，可识别 Log4j、Fastjson、Shiro、Spring 等高危组件漏洞。
Azure Key Vault Keys Java SDK 是 Azure 提供的 Java 客户端库，用于在 Azure Key Vault 与 Managed HSM 中管理密钥并执行加密操作。它支持创建和管理 RSA、EC 及对称（OCT，仅 Managed HSM）密钥，可设置密钥大小、曲线、生效与过期时间、启用状态、允许的操作及标签，并支持 HSM 硬件保护密钥。通过 KeyClient 与异步 KeyAsyncClient 可完成密钥获取、属性更新、列表、删除（软删除与永久清除）、恢复、备份还原、轮换与轮换策略设置、密钥导入等管理任务；通过 CryptographyClient 可执行加密/解密（如 RSA_OAEP、AES-GCM）、签名/验签（如 RS256、ES256）以及密钥包装/解包。认证使用 DefaultAzureCredential，相关环境变量、调用示例代码和错误处理方式在资料中给出。该技能适用于需要在 Java 应用中集中管理和使用加密密钥的开发和运维场景，使用时应仅在任务与上述范围明确匹配时应用。
Skill Sentinel 是一套用于审计与演进“技能（skills）生态系统”的元代理工具，聚焦技能代码质量、安全性、性能、治理、文档、依赖与跨技能重复等方面的检查。它能自动发现所有技能，按 7 个维度分析并识别问题，给出改进建议，并推荐应新增的专家型技能。工具包含扫描器、多个分析器、成本优化器、推荐器与报告生成器，可执行全量审计、单技能审计、趋势对比、JSON 输出、历史查询等命令，并将结果与评分历史保存在 SQLite 数据库和 Markdown 报告中。
crypto-secrets 是一款面向应用源码与配置的密码学与密钥卫生审计技能，把模型变成针对单一问题的安全审计员：这段代码是否会泄露密钥，或依赖已被攻破的密码学实现？它先读取磁盘文件并运行离线扫描器，再补充正则无法完成的判断，包括可利用性、误报抑制和符合框架的修复方案。扫描器只是第一遍筛查而非最终结论，其发现应作为锚定候选，需结合上下文代码确认后再上报。该技能完全只读，不执行目标代码、不安装依赖、不发起网络请求、不向真实服务验证密钥有效性，并要求对所有密钥值做脱敏处理。
用于在部署前审计基础设施即代码（IaC）安全配置的中文技能。可检查 Terraform、CloudFormation/SAM、Kubernetes/Helm、Docker 等文件中的危险配置，输出带严重等级与修复建议的报告，全程离线只读，不接触云凭据。
该项目是面向 Active Directory 域环境的攻击全链路技能/方法论集合，用于在目标主机处于域环境时开展渗透测试。触发场景包括 systeminfo 显示 Domain 非 WORKGROUP、发现 88/389/636 端口、或已获取域用户凭据。内容覆盖域信息收集与确认、无需凭据的用户枚举、认证后深度枚举、用户名枚举、Kerberoasting、AS-REP Roasting、密码喷洒、委派攻击（RBCD）、ACL 滥用、DCSync、DCSync 提取哈希、持久化以及 ZeroLogon 等方向，并提供攻击决策树与凭据复用、工具速查（BloodHound、netexec、impacket、hashcat、certipy、ntlmrelayx、Responder 等）和 bloodyAD、ldeep、enum4linux-ng、gMSADumper 等补充工具的命令示例。
CTF 逆向工程技术技能，用于分析未知二进制文件、还原算法逻辑、破解游戏客户端验证、还原混淆代码以及解释执行自定义虚拟机。覆盖 Ghidra/IDA 静态分析、GDB/Frida 动态调试、反调试绕过，并涉及 WASM、.NET、APK、Python 字节码、Go、Rust 等多平台语言的逆向。技能内部按参考资料组织，包含工具速查、分类决策树、快速启动命令、常见反调试绕过方法等内容，按识别出的具体方向加载对应参考文件。
red-team 是一个用于对抗性审查的技能，主要用途是在文档、技能、计划或主张正式发布前，主动从对立视角探测其中的弱点、缺口和未明说的假设。根据资料，该技能编码了“独立裁决（independent-verdict）”机制，并已迁移至 Mount Olympus 项目，与外部闸门（outer gate）产品一同维护。当前页面为保留路由的存根（stub），规范文件位于 ~/dev/mt-olympus/.claude/skills/red-team/SKILL.md，需阅读并遵循该文件。资料未提供具体安装命令、收费信息、平台支持或详细使用步骤。
该技能通过 GitHub MCP Server 的 run_secret_scanning 工具，扫描文件、内容或最近的改动，检测 API 密钥、密码、令牌和凭据等敏感信息，帮助在提交前发现可能泄露的机密。
zero-day 是一个已弃用的技能名称，仅用于说明目录迁移，本身不包含原任务工作流。仅在用户明确调用旧名称或询问迁移方式时加载，普通任务不应选用。
该技能用于评估云环境与容器化基础设施的安全配置，发现错误配置、过度权限和漏洞。覆盖 AWS、Azure、GCP 与 Kubernetes，工作流包括云配置审计（prowler、scoutsuite）、IaC 扫描（checkov、terrascan）、容器安全扫描（trivy、clair、dockle）、Kubernetes 评估（kube-bench、kube-hunter）以及运行时监控（falco）。
pentest-ctf-crypto 是一套面向 CTF 密码学题目的技能工具集，用于分析与破解加密实现，覆盖古典密码、RSA 弱密钥以及哈希长度扩展等方向。其核心工作流包括：先识别加密或编码类型（如 Base64、Caesar、RSA），再对古典密码用 ciphey 或在线工具进行暴力破解或频率分析；针对 RSA 使用 RsaCtfTool 检查小 e、小因子等常见弱点；对哈希则识别类型并借助 hashcat 或 hashpump 尝试破解或长度扩展攻击；涉及数学与素数的问题使用 sagemath 求解。该技能附带参考文档 references/tools.md 与 references/workflows.md。