ddd4j-mybatis
DDD4J 项目的 MyBatis-Plus 持久层约定技能，用于约束实体继承、审计字段、逻辑删除、分页封装与 @Param("model") 等写法，避免 LLM 使用标准 MyBatis-Plus 写法而偏离项目规范。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,227 个结果
insecure-deserialization-checker
该技能用于辅助检查不安全反序列化相关问题，属于安全基础领域。当请求中出现 insecure deserialization checker 或询问其模式与最佳实践时自动激活，提供分步指导、代码与配置生成及基础校验。
owasp-security-review
依据 OWASP Top 10:2025 对代码与架构进行安全审查的技能，覆盖访问控制、注入、加密失败、供应链等十大风险，支持代码审查、审计清单生成与修复指导。
localstack-iam
在 LocalStack 本地环境中分析和强制执行 IAM 策略的技能：检测权限违规、按实际访问模式自动生成最小权限策略、分析现有策略，并在部署到 AWS 前进行测试。
falcosecurity
Falcosecurity 集成技能，通过 Membrane CLI 连接 Falco 云原生运行时安全工具，用于管理数据、记录并自动化工作流。适合需要在 Kubernetes 基础设施中实时检测异常应用行为与安全威胁的 DevOps 与安全团队。
frontegg
Frontegg 是面向 SaaS 应用的用户管理与身份认证平台，提供注册、登录、角色权限、账单等预置 UI 组件与后端基础设施。此技能通过 Membrane CLI 连接 Frontegg，用于查询和管理用户、公司、角色、审计日志、SSO/SAML/SCIM 配置、订阅等数据并自动化相关工作流。
signicat
Signicat 是一家提供身份验证与数字签名解决方案的平台，常用于金融及受监管行业的企业客户开户与安全交易。本技能通过 Membrane CLI 与其交互，管理数据、记录并自动化工作流。
implementing-iso-27001-information-security-management
该技能用于端到端指导实施 ISO/IEC 27001:2022 信息安全管理体系（ISMS），涵盖范围界定与差距分析、风险评估方法、附录A控制选择、适用性声明（SoA）创建及持续改进流程。
implementing-zero-trust-in-cloud
依据 NIST SP 800-207 与 BeyondCorp 原则，指导在 AWS、Azure、GCP 上实施零信任架构的网络安全技能，涵盖以身份为中心访问控制、持续验证、微隔离、设备信任与持续监控。
performing-gcp-penetration-testing-with-gcpbucketbrute
该技能使用 GCPBucketBrute 对 Google Cloud Platform 进行授权安全测试，枚举公开可访问的存储桶，并结合 gcloud CLI 的 IAM 枚举识别权限提升路径，检查公开存储桶、过度宽松的 IAM 绑定及服务账号密钥暴露。
c-drive-cleaner
CleanSight 是面向 Windows 的 AI 驱动 C 盘空间诊断与安全清理顾问，用 PowerShell 脚本做只读扫描、NTFS 实际占用核算、增长与再生追踪，并给出分级清理建议；本身不替代清理工具，默认不删除文件。
isms-audit-expert
isms-audit-expert 是一个面向信息安全管理体系（ISMS）审计的专家级 AI 技能，专注于内部与外部 ISMS 审计，基于 ISO 27001 与 ISO 27002 提供审计计划管理、风险评估、控制测试、合规验证与报告能力。它覆盖技术、管理、物理与运营四类安全控制，支持漏洞评估与渗透测试协调、云安全审计、行业合规审计（如 HIPAA、PCI DSS、NIST CSF 等），以及 ISO 27001 认证审核准备与外部审核协调。该技能还包含审计员能力框架与审计程序持续优化内容，并提供脚本（audit 调度、审计准备、控制测试、合规报告）、参考文档、模板、测试工具与培训材料等资源目录。适合安全审计、合规管理与认证准备工作使用。
metamask-openclaw-desktop-security-analysis
该技能用于分析和理解 Metamask Openclaw 桌面可执行文件分发方式的安全风险。资料将其定性为一起疑似加密货币骗局或恶意软件分发行为，并列出冒充正规服务、以 GitHub Release 形式分发预编译 .exe 文件、缺少源码、社交工程话术、仓库特征异常、技术描述自相矛盾等风险信号。技能还给出攻击面推测（凭据窃取、剪贴板监控、键盘记录、会话劫持）、仅限静态分析的安全排查方式（哈希校验、VirusTotal 提交哈希、strings 分析、沙箱工具）、正规 Metamask 安装方式与官方 SDK 用法参考，以及已执行文件后的处置步骤和举报渠道。适用于对可疑软件包进行安全评估、事件响应准备和用户警示教育；本身不提供任何代码实现说明。
security-detections-mcp
security-detections-mcp 是一个 MCP 服务器，让 AI 智能体能够访问 8200 多条安全检测规则，覆盖 Sigma、Splunk ESCU、Elastic、KQL、Sublime、CrowdStrike CQL 六种格式，并集成 MITRE ATT&CK 映射。它提供统一检索、覆盖度分析、威胁行为体模拟以及自主检测工程工作流，包含 81 个 MCP 工具和 11 个专家提示词，支持勒索软件评估、APT 模拟和紫队演练等场景。
security-scan
security-scan 是一个用于修复由安全扫描工具 Snyk.io 检测出的 npm 依赖漏洞的技能。它针对用户提供的 Snyk 漏洞报告，帮助定位并修复直接依赖与传递依赖中的安全问题。该技能在用户分享 Snyk 漏洞报告、提及 CVE/CWE，或要求修复 npm 依赖安全问题时被激活。其工作流程分为评估、探查、修复、验证四个阶段：先解析漏洞报告中的包名、版本、CVE/CWE、严重级别和修复版本，并区分直接依赖与传递依赖；再检查 package.json、锁文件和源码中的实际使用情况，并通过 npm registry 查询可用的修复版本；随后按规则进行修复；最后通过 bun 命令进行安装、类型检查、代码检查、构建和测试，要求全部通过。技能提供 vuln-direct-deps.md 和 vuln-transitive-deps.md 等规则文件供参考，并建议安全修复使用精确版本号、优先处理严重和高危漏洞、用替代包替换不再维护的包，以及用注释记录变通方案。
abuse-fraud-risk-review
该技能用于审查滥用、欺诈、垃圾信息、促销滥用、支付欺诈、退款滥用、账号接管风险、市场信任、游戏经济漏洞、推荐滥用等风险，帮助在保护产品完整性的同时避免不公平地惩罚正常用户。其工作流包括：识别处于风险中的资产、攻击者动机、滥用面和正常用户可能受到的伤害；阅读 references/abuse-fraud-risk-patterns.md；梳理信号、控制措施、审查阶梯、支持路径以及恢复与申诉流程；区分预防、检测、响应和学习四个环节；最终产出风险矩阵和控制计划。技能还给出护栏：不得在没有证据和申诉路径的情况下建议静默且不可逆的惩罚，不得为模糊的欺诈目标过度收集数据，需在误报与滥用损害之间取得平衡。适用场景包括反滥用与反欺诈风险评审、风控方案设计、账号安全与信任体系建设等。
data-deletion-erasure-review
data-deletion-erasure-review 是来自 sylphxai/skills 的一项技能，用于设计并审计数据删除与擦除工作流，覆盖用户/账户删除、DSAR/RTBF、留存计划、备份、日志、分析、计费记录等场景。它把数据删除、擦除、DSAR、留存、备份、法律保留、子处理方和可审计证据等问题，转化为包含负责人、关卡、指标与恢复路径的具体交付物。
privacy-and-data-retention-review
这是 SylphxAI 技能库中的一个隐私与数据保留审查技能，用于让产品中的数据行为变得有意为之、可解释且可支撑。它通过识别数据类别、用户、司法辖区/渠道、处理目的与存储系统，映射数据的收集、使用、共享、保留、删除、导出、备份、遥测与支持访问，并将产品行为与面向用户的隐私声明或商店披露进行对照，最终输出风险、保留时间表与产品改动建议。该技能属于产品/隐私设计支持，并非法律建议，强调按目的最小化数据，并明确要求不得编造合规声明。
efficiency-rules
渗透测试效率规则是一套用于约束渗透测试过程的行为准则，旨在防止盲目枚举、工具阻塞等低效行为，确保在有限时间内最大化漏洞发现数量。该规则适用于开始渗透测试、发现扫描工具运行时间过长、陷入盲目爆破循环，或需要决策下一步攻击方向等场景，建议每轮渗透开始前阅读。规则包含三条核心内容：一是禁止盲目手动枚举，对同一类型路径手动 curl 最多尝试 3 个最可能的路径，3 次 404 后立即改用 gobuster/dirsearch 等工具批量扫描；二是长时间工具必须加 timeout，所有扫描工具需用 timeout 包裹且最长 8 分钟，并用 tee 保留输出，超时后检查已有结果，禁止 sleep 轮询等待；三是无果时快速切换方向，同一端点加同一漏洞类型在 5 个不同 payload 无果后切换方向，切换前用 evidence_save 记录已测试内容，优先切换到未测试的漏洞类型。规则还给出效率优先级：工具批量扫描效率最高，针对性手动测试次之，盲目手动枚举效率极低。
ddd4j-satoken
DDD4J 项目中 Sa-Token 鉴权扩展技能，讲解 StpKit 扩展载荷模式、SaTempKit 一次性令牌、ApiRestResponse 异常集成、跨服务 Same-Token 配置及 @SaCheckPermission 用法，帮助避免 LLM 误用标准 Sa-Token API。
acuant
Acuant 身份验证平台的集成技能，通过 Membrane CLI 管理数据、记录并自动化工作流，适用于需要与 Acuant 数据交互的场景，可处理证件、人脸、背面、结果、设置与日志等对象。
recorded-future
Recorded Future 是一个威胁情报平台，采集并分析网络信息以识别新兴威胁，供安全团队与情报分析师主动防护。该技能通过 Membrane CLI 集成其数据，支持管理记录、自动化工作流，并在需要与 Recorded Future 数据交互时使用。
ubiq-security
Ubiq Security 集成技能，用于通过 Membrane CLI 管理密钥对、组、用户与审计日志等数据并自动化工作流。
hunting-for-living-off-the-cloud-techniques
面向安全团队的威胁狩猎技能，用于发现攻击者滥用 Azure、AWS、GCP 及 SaaS 等合法云服务进行命令控制、数据暂存与外传的行为，覆盖 T1102、T1567、T1537 等技术。