healthcare compliance
该技能面向医疗机构、健康 IT 企业与医疗从业者，提供 HIPAA 合规相关的教育性框架与工作流，涵盖隐私与安全评估、违规响应、政策制定、员工培训、商业伙伴协议（BAA）管理及风险缓解。它把复杂法规转化为可执行的合规方案，但明确声明不构成法律建议，州法可能另有要求，涉及违规通知、执法与法规解释时应咨询专业医疗律师与合规人员。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,230 个结果
osint-methods
面向政治情报、安全研究与透明度项目的开源情报（OSINT）方法技能，强调合法性、多源验证、隐私保护与负责任披露，提供情报循环、来源分类、工具技巧、分析方法、GDPR合规及报告模板。
threat-mitigation-mapping
将已识别的威胁映射到相应安全控制与缓解措施的方法技能，适用于安全投资优先级排序、制定修复计划、验证控制覆盖与设计纵深防御。
content-security-policy-generator
该技能用于自动协助生成内容安全策略（CSP）相关配置，属于安全基础领域。当请求中提到 content security policy generator、询问其模式或最佳实践时自动激活，提供分步指导、生产级代码与配置、最佳实践建议及验证结果。
hardcoded-credential-finder
硬编码凭据查找技能，属于安全基础领域，在请求中提到“hardcoded credential finder”或询问相关模式与最佳实践时自动激活，提供分步指导、生成配置与代码并做验证，涵盖认证、输入验证、安全编码与基础漏洞检测。
session-security-checker
Session Security Checker 是一个面向“安全基础（Security Fundamentals）”领域的自动激活技能，用于协助“会话安全检测（session security checker）”相关任务。当用户在请求中提及“session security checker”，或询问该主题的模式与最佳实践，或需要身份认证、输入校验、安全编码实践与基础漏洞检测等安全技能帮助时，该技能会自动激活。它提供分步指导，遵循行业最佳实践与模式，生成可用于生产的代码与配置，并按通用标准校验输出结果。输出内容包括生成的配置与代码、最佳实践建议以及校验结果。使用前提是具备相关开发环境、可访问必要工具与服务，并了解安全基础概念。文档同时给出常见错误处理参考：配置无效（缺失必填字段）需查阅文档确认必填参数；工具未找到（依赖未安装）需按前提条件安装所需工具；权限被拒（访问权限不足）需核实凭据与权限。该技能属于 Security Fundamentals 技能类别。
amlbot
为 AI 智能体提供的 AMLBot 集成技能，通过 Membrane CLI 连接 AMLBot，管理数据、记录并自动化工作流，用于查询加密钱包与交易的合规风险数据。
crowdstrike
CrowdStrike Falcon 网络安全平台的集成技能，通过 Membrane CLI 管理数据、记录并自动化工作流，适合需要与 CrowdStrike 数据交互的安全团队与 IT 人员使用。
plextrac
PlexTrac 集成技能：通过 Membrane CLI 连接 PlexTrac 网络安全报告与工作流管理平台，用于管理数据、记录并自动化工作流，适合需要与 PlexTrac 数据交互的场景。
whistic
Whistic 是一个供应商安全评估平台，帮助企业管理与第三方供应商相关的风险，通过简化安全问卷和审计流程来实现。安全、风险与合规团队可使用 Whistic 自动化供应商风险管理。本技能通过 Membrane CLI 与 Whistic 集成，可管理数据、记录并自动化工作流，适用于用户需要与 Whistic 数据交互的场景。
supply-chain-security
面向软件供应链安全的参考技能，汇集 OpenSSF Scorecard、SLSA、Sigstore、SBOM 等开放标准目录，以及能力清单与分类法，用于评估仓库安全态势并将差距转化为优先级工作项。
moonpay-hardware-wallet
MoonPay CLI 的硬件钱包支持技能，可将 Ledger 设备连接到 CLI，在物理设备上签名交易，私钥不存储在本地。支持 swap、transfer、bridge、buy、balance 等命令，首批支持 Ledger 设备。
detecting-process-hollowing-technique
检测进程镂空（Process Hollowing，MITRE T1055.012）的安全技能，通过分析内存映射节、被镂空进程指标及父子进程异常，结合 EDR 遥测、Sysmon 与内存取证工具识别无文件恶意软件与内存威胁。
performing-ot-network-security-assessment
该技能用于对运营技术（OT）网络开展安全评估，覆盖SCADA、DCS等工业控制系统，适用于IEC 62443或NERC CIP合规审计、IT/OT融合后的安全态势评估及并购风险排查，强调被动监测与安全边界。
performing-plc-firmware-security-analysis
该技能用于对可编程逻辑控制器（PLC）固件进行安全分析，覆盖硬编码凭据、不安全更新、固件完整性与协议实现等问题，适用于IEC 62443组件评估、供应链攻击验证及授权实验室中的漏洞研究。
performing-threat-intelligence-sharing-with-misp
该技能介绍如何用官方 PyMISP 库连接 MISP 威胁情报平台，以编程方式创建含结构化 IOC 的事件、附加 MITRE ATT&CK 与 TLP 标签、管理共享组与分发级别、检索已有情报，并导出 STIX 2.1 以便跨平台共享。
performing-threat-landscape-assessment-for-sector
该技能面向特定行业（金融、医疗、能源、政府、制造等）开展网络威胁态势评估，通过梳理针对该行业的威胁行为体、攻击向量、常用 TTP、历史事件与新兴威胁，输出可用于风险管理与安全投资优先级的情报。
performing-timeline-reconstruction-with-plaso
该技能使用 Plaso（log2timeline 与 psort）从磁盘镜像等多种取证来源构建统一的取证超级时间线，把文件系统元数据、事件日志、浏览器历史与注册表等时间戳关联起来，用于复杂调查中的事件时序重建与可视化呈现。
static-analysis
该技能用于运行 CodeQL 与 Semgrep 静态分析，输出 SARIF 格式结果，支持漏洞检测、代码质量评估与安全合规扫描，可集成到 CI/CD 流程，适用于授权范围内的防御性安全分析。
security
面向 Elixir/Phoenix 的安全参考技能，用于构建和加固认证与安全机制，涵盖 OAuth 登录、密码哈希、会话、RBAC、限流、CSRF、XSS、SQL 注入与密钥管理。
thermo-nuclear-review
Thermo Nuclear Review 是一个用于对已检出分支做全面安全与正确性审计的审查技能，重点检查分支改动引入的 bug、破坏现有功能的风险和安全漏洞，适合深度审查、分支或 PR 差异审计场景。
openclaw-traffic-guardian
OpenClaw 运行时流量监控基线技能，用于可选的 HTTP/HTTPS 代理检查、出站外泄检测、入站注入检测与社交账号策略审查。当前仅为基础规范，未提供代理或运行时实现。
nerv-break-5-6-jailbreak
NERV-BREAK-5.6 是一个面向 GPT-5.6 的上下文工程框架，宣称通过上下文重建、实时篡改引擎和云端审计路由，在安全分析、逆向工程与渗透测试场景中规避模型的安全拒答。资料称其为三层防御架构：上下文重建（bridge.md）设定模型处于隔离评估网络并预授权测试节点；实时篡改引擎（23 条规则）通过正则匹配捕获并替换拒答响应；云端审计绕过将敏感输出经文件系统工具写入 exports、patches、notes、reports 等目录以绕开聊天层内容扫描。框架包含代理中转 proxy_relay.py（默认 8080 端口）、MCP 服务器 mcp_server.py、部署脚本 deploy.py 与 direct_setup.py、验证脚本 verify.py 以及 lab.bat 主控菜单，并集成 Kali（WSL2、Docker 或远程 SSH）以调用 nmap、sqlmap、strings、frida 等工具，另含 27 个技能模块与位于 kb/ 的记忆系统。资料强调仅限授权安全测试使用。
azure-keyvault-certificates-rust
Azure Key Vault Certificates SDK 的 Rust 客户端库，用于安全存储和管理证书。可通过它创建、导入、获取、更新、删除证书，管理证书策略与生命周期，并支持列出证书、软删除与永久删除等操作。使用前需安装 azure_security_keyvault_certificates 与 azure_identity 依赖，配置 AZURE_KEYVAULT_URL 环境变量，并通过 Entra ID 凭证（如 DeveloperToolsCredential）进行认证，需分配 Key Vault 相应 RBAC 角色。