SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
7,227 个结果
该技能是一套面向 Web/JS 逆向纯算场景的工作流方法集，覆盖验证码纯算、复杂 header/cookie 签名、混合加密、JSVMP/VMP、Wasm、PoW、响应解密、指纹与 challenge 参数还原等题型。它的核心思路不是提供固定公式，而是从最终请求、最终 cookie、最终 verify 或最终 WebSocket 帧倒推，按 writer→builder→entry→source 的闭环定位写出点。使用时先判题型（标准签名、混合加密、Cookie/Header、JSVMP/VMP、Wasm/Protobuf/WebSocket、验证码风控），再判阻塞点，按题型选路线，最后恢复中间态与最终编码，必要时最小补环境，并把结果沉淀为可复用的分层接口与检查点。资料还提供多份 references 文档与案例脚手架脚本使用说明。
Strategic Compact 是一个用于长会话上下文管理的技能，指导在逻辑边界手动压缩上下文、做 context engineering、目标复述、上下文审计、外部 scratchpad、handoff 与 compaction policy，避免上下文腐烂与被动截断。
DigiCert 集成技能，通过 Membrane CLI 管理 DigiCert 的数字证书、订单、用户、组织、域名等数据，适用于需要与 DigiCert 交互的场景。
依据框架、组织类型与成熟度生成带差距分析、证据要求和快速改进项的合规清单技能，覆盖 GDPR、SOC 2、ISO 27001、FCA、HIPAA、PCI DSS 等。
面向 IBM QRadar SIEM 的安全事件关联技能：使用 AQL（Ariel 查询语言）、自定义规则、building block 与 offense 管理，检测多阶段攻击、调查 offense、调优告警并构建关联监控仪表盘。
该技能用于在网络流量中检测勒索软件加密前的早期迹象，包括初始访问代理活动、命令与控制信标、凭据收集、内部侦察、横向移动和数据暂存，帮助在数据丢失前进行遏制。
该项目介绍如何利用 AWS CloudTrail 调查 AWS 账户入侵，通过 boto3 的 LookupEvents 或基于 S3 日志的 AWS Athena SQL，按可疑用户代理、源 IP 与事件名进行过滤，重建攻击时间线并识别持久化机制。
一个面向 Web 项目的质量与安全卫生检查技能，覆盖安全响应头、CSP、HSTS、依赖审计、浏览器兼容基线与无障碍快速检查；可用于加固安全、修复合规问题，或按 Vercel Web Interface Guidelines 做 UI/UX 审查。
该技能为 .NET API 配置 JWT Bearer 认证，涵盖访问令牌与刷新令牌的生成、校验、刷新令牌轮换，以及从声明中提取用户上下文。访问令牌为短期 JWT，在响应体中返回；刷新令牌存放于 HttpOnly Cookie 中，JavaScript 无法访问。通过 JwtOptions 选项模式配置过期时间、签发者、受众等参数，并提供安全审计事件跟踪。适用于采用 Clean Architecture 的 .NET 项目，需要为 API 添加基于令牌的身份认证与用户上下文提取能力的场景。
Java Web 源码鉴权审计工具，用于识别 Shiro、Spring Security、JWT、Filter/Interceptor 及注解式鉴权实现，检测鉴权绕过与越权访问缺陷，检测范围限于鉴权绕过、越权、会话管理及已知组件 CVE，并生成三份审计报告。
Azure Identity（Java）是用于在 Java 应用中通过 Microsoft Entra ID（Azure AD）向 Azure 服务进行身份验证的库。它提供多种凭据类型，覆盖本地开发、Azure 托管环境、CI/CD 流水线、桌面应用和无头设备等场景。核心推荐使用 DefaultAzureCredential，它会按顺序尝试环境变量、工作负载标识、托管标识、Azure CLI、Azure PowerShell 和 Azure Developer CLI 等多种认证方式，从而在开发与生产环境间无缝切换。库还支持托管标识、服务主体（密钥或证书）、环境凭据、Azure CLI 凭据、交互式浏览器、设备代码、链式凭据、AKS 工作负载标识、令牌缓存、主权云以及错误处理和日志记录。安装方式为在 Maven 项目中添加 com.azure:azure-identity 依赖（版本 1.15.0）。
azure-identity-rust 是 Azure Identity SDK 的 Rust 认证库，用于为 Azure SDK 客户端提供基于 Microsoft Entra ID（原 Azure AD）的身份验证。它涵盖开发工具凭据、托管标识凭据、客户端密钥凭据以及基于令牌的认证方式，可帮助 Rust 应用安全地获取访问 Azure 服务所需的凭据。
面向 Rust 的 Azure Key Vault Secrets SDK，用于安全存储和读取密码、API 密钥等机密。本文档给出基于 azure_security_keyvault_secrets 1.0.1 及配套 Azure 身份、核心库的安装命令、环境变量、认证方式，以及获取、设置、更新属性、删除、列出机密和按版本获取等核心操作示例。示例须配合已审核的兼容 crate 版本并替换所有占位符，禁止用生产数据做演示写入。认证推荐使用 Entra ID：开发用 DeveloperToolsCredential，生产用 ManagedIdentityCredential。授权需分配 Key Vault Secrets User（读取与列出）或 Key Vault Secrets Officer（完整增删改查）角色。
Privacy by Design 是一个用于构建收集用户数据的应用时的技能，强调从架构设计之初就内建隐私保护，而非事后补救。它依据隐私设计原则（GDPR 第 25 条、Cavoukian 框架），在设计数据库、API 和用户流程时提供指导，保护真实用户数据并建立信任。适用于构建收集个人数据（姓名、邮箱、位置、偏好）的应用、设计数据库模式或认证流程、以及涉及表单、用户账户、分析或第三方集成的场景，并在生产部署前验证隐私控制。该技能涵盖数据最小化、目的限制、存储限制、默认隐私、端到端安全与透明性六大核心原则，并给出用户权利（访问、更正、删除、可携带）的实现要求以及代码示例，如最小化用户模型、基于同意的追踪、安全日志、带目的与保留期的数据库模式。
该 Skill 是一个面向英国 Cyber Essentials 与 Cyber Essentials Plus 基线网络安全认证的专业顾问工具，属于 NCSC 所有、仅通过 IASME 及其 400 余家授权认证机构交付的认证体系。内容覆盖当前 Danzell 问题集与 Requirements for IT Infrastructure v3.3（自 2026 年 4 月 27 日起适用于所有新评估账户），并说明 Willow（v3.2）仅适用于该日期前创建的账户。Danzell 引入两项自动不通过条件：云服务在可用时未实施 MFA、14 天更新要求（A6.4 操作系统/路由器/防火墙固件；A6.5 应用程序）未满足。工具围绕五大控制主题展开：防火墙、安全配置、安全更新管理、用户访问控制、恶意软件防护，并覆盖范围规则、认证机制、定价、保险与采购要求（PPN 014、MoD DCC、NHS DSPT）。适合需要认证准备、差距评估、范围界定、CE+ 审计准备或采购建议的组织使用。该 Skill 提供一般合规信息，不构成法律建议，实施前应核对官方来源并咨询合格顾问或认可评估师。
面向 CTF Web 挑战的专用侦察方法论技能。与真实渗透不同，CTF 是单个应用且出题者有意留线索，强调在 2-3 轮内完成侦察，覆盖首页响应分析、源码与备份文件泄露、隐藏路径、JavaScript 线索提取及技术栈指纹判断。
渗透测试报告生成方法论技能，用于安全评估完成后输出正式报告，覆盖报告结构模板、CVSS风险评级、漏洞描述写法、修复建议规范、数据脱敏与截图规范，适用于正式渗透测试报告和红队评估报告。
nextjs-secure-bff 是一个面向 Next.js 安全敏感场景的 BFF（Backend-for-Frontend）技能。它把 Route Handlers、Proxy 与 Server Actions 视为对外可达的后端入口，要求按常规后端安全标准来审查。适用于编写或评审 app/**/route.ts、proxy.ts、Webhook 处理器、回调 URL 与 BFF 代理端点，设计会修改数据或依赖已认证用户的 Server Actions，将数据库、密钥或内部 API 访问迁入 Next.js 应用，审计传给 Client Component 的数据是否最小化且安全，以及排查通过响应头、序列化 Action 结果、日志或过宽 DTO 造成的数据泄露。技能按需加载规则文件，规则分为安全与授权（CRITICAL）、公共 API 边界（CRITICAL）、运维与运行时控制（HIGH）三类优先级，冲突时优先处理低优先级编号，同优先级下依次取 Security、API、Operations。每个规则文件包含模式重要性说明、错误与正确示例、TypeScript/TSX 大型示例数据集路径及官方来源引用。来源策略要求优先使用 Next.js 官方文档获取框架语义，认证库遵循其官方适配器文档，不照抄未做输入校验、调用方重新授权与输出过滤的社区代码片段。
该技能聚焦于安全扫描工具的选型、配置与实战使用，覆盖网络发现、漏洞评估、Web 应用测试、无线安全、恶意软件检测、云安全与合规扫描等类别。内容以 Kali Linux 等 Linux 环境为前提，强调需获得授权后扫描，并给出 Nmap、Masscan、Nessus、OpenVAS、Burp Suite、OWASP ZAP、Nikto、Aircrack-ng、Kismet、ClamAV、Metasploit、Prowler、ScoutSuite、Lynis、OpenSCAP 等工具的命令示例与工作流，同时提供扫描方法论、工具选择指南、报告生成方式、常见问题排查以及法律与技术限制说明。
token-antiflash 是 Solidity Agent Kit 中的一项技能，用于在 ERC20 代币合约层面设计和审查闪电贷防护机制。它以工作流方式引导开发者先评估威胁模型，再从七种代币级防御策略中按需选择，并确认关键参数后才生成代码。覆盖的策略包括成本基础追踪、合约地址检测（兼容 EIP-7702）、同区块冷却、单地址交易量限制、最低余额留存、抢跑卖出保护与递增卖出税。同时给出 OpenZeppelin 4.x 与 5.x 的钩子差异，以及把各策略状态传播统一接入 _update 的示例代码。该技能定位为协议级 defi-security 技能的补充，聚焦代币合约内部防御，适用于需要防闪电贷的 ERC20 项目，具体参数需按项目情况确定。
skill-vetting 是一个在安装 ClawHub 技能前审查其源码安全风险的工具，用于识别恶意技能。资料称约17%的 ClawHub 技能为恶意，建议安装任何新技能前先审查。
pdf-toolkit 是用于审计 PDF 文件的工具，可检查元数据泄露、页数、加密状态、嵌入式 JavaScript、嵌入文件与 PDF 版本，仅用标准库，适合文件外发前检查或收件安全筛查。
telnetshell 是一个面向物联网设备渗透测试的技能，通过 telnet 与 IoT 设备 shell 交互，支持未认证访问、弱口令测试、设备枚举、漏洞发现与后渗透操作。附带 Python 辅助脚本 telnet_helper.py，需 Python 3 与 pexpect 库及 telnet 客户端。
用于检查代码中常见安全漏洞的技能，需提供一个待审计的文件或文件夹路径，适合在需要具体执行安全审计任务时使用。