drupal-security
针对 Drupal 路由、控制器、表单与查询的安全技能，提供路由权限、访问检查、CSRF 防护、XSS 与 SQL 注入防御等关键安全模式，并列出应立即警示的危险代码写法。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,236 个结果
auth-audit
用于审计 JWT、会话、OAuth2/PKCE、密码与 MFA 实现的安全技能，按固定流程检测认证授权中的漏洞与最佳实践偏差。
dependency-audit
dependency-audit 是一个依赖漏洞审计技能，用于对项目依赖运行各生态系统原生的漏洞扫描工具（npm/composer/pip/cargo/go 等），解析输出并按严重程度分级，可选自动修复。
oma-deepsec
oma-deepsec 是一个用于安装和运行 Deepsec 漏洞扫描器的技能。Deepsec 是 Vercel 提供的、由 AI 智能体驱动的安全扫描工具。该技能覆盖从仓库首次初始化、运行扫描、结果分类、复验到在 CI 中设置 PR 安全门禁的完整流程。适用场景包括：在仓库中首次安装 Deepsec、执行全量或限定范围的扫描并处理发现、使用 process --diff 建立按 PR 的 CI 门禁、编写项目专属匹配器以覆盖默认未覆盖的入口点、对积压发现进行分级并导出到问题跟踪系统，以及排查凭证缺失、配额耗尽、沙箱认证等运行故障。不适用范围包括：不使用 Deepsec 的通用 OWASP/代码风格审查、通用 CVE 或依赖公告查询、非 Deepsec 的全新 SAST 流水线设计、应用代码本身的编写或审计、云/IAM/Terraform 加固，以及单纯推理代码修复方案。使用需要 Node.js 22+、包管理器（bun/pnpm/npm/yarn）、有效的 AI 凭证（AI_GATEWAY_API_KEY、VERCEL_OIDC_TOKEN 或直接的 Anthropic/OpenAI 凭证或订阅登录）以及 Git。
threat-modeling
面向应用、API 与系统的设计期威胁建模技能，支持 STRIDE、PASTA、攻击树、DREAD、LINDDUN、OCTAVE 等方法，可将威胁映射到 NIST、CIS、OWASP ASVS 等控制目录，并输出结构化威胁模型报告。
security-review
security-review 是一个在合并前审查代码安全问题的技能，聚焦当前 diff 及相关调用路径，覆盖认证授权、输入校验、注入、密钥、SSRF、路径穿越、危险 API 等，输出按严重程度分组的可执行发现。
erpnext-permissions
该技能用于在 Frappe/ERPNext 应用中实现权限系统，覆盖角色权限、用户权限、权限级别（permlevel）、数据脱敏（Data Masking）以及权限钩子（permission hooks），适用于 v14/v15/v16 版本。它提供确定性的实现模式与 API 用法，包括 frappe.has_permission、get_doc_permissions、add_user_permission、文档共享、has_permission 与 permission_query_conditions 钩子、字段级权限配置，以及 v16 新增的数据脱敏与 mask 权限类型。技能还强调关键规则与反模式，例如用户查询应使用 get_list 而非 get_all、SQL 必须使用 frappe.db.escape、钩子中应返回 None 而非 True、自定义 SQL 需手动脱敏等，并给出调试方法与版本差异说明。
pentest-http-smuggling
该技能用于测试前后端 HTTP 解析差异导致的请求走私、反同步、缓存投毒与协议层漏洞，覆盖 CL.TE、TE.CL、TE.TE、HTTP/2 降级及 Host 头攻击，需授权与回滚准备。
container-security-auditor
Container Security Auditor 是 Security Advanced 领域的自动激活技能，用于协助容器安全审计任务，在请求中提及相关关键词时触发，提供分步指导、最佳实践、生产级配置与代码生成及标准校验。
cors-policy-validator
cors-policy-validator 是 Security Fundamentals 类别下的自动激活技能，用于协助 CORS 策略校验相关任务，提供分步指导、最佳实践建议，并生成可用的配置与代码。
moai-platform-auth
moai-platform-auth 是面向认证与授权场景的技能，覆盖 Auth0、Clerk、Firebase Auth 三大平台，提供平台选型、MFA、SSO、通行密钥、WebAuthn、令牌管理与安全最佳实践等指导。
detecting-insider-threat-with-ueba
该技能介绍用 UEBA（用户与实体行为分析）检测内部威胁：以 Elasticsearch/OpenSearch 为分析后端，从认证、文件访问与网络日志建立行为基线，用统计偏差与同组对比计算风险分数，并关联多个低置信指标形成高置信告警。
detecting-lateral-movement-with-splunk
该技能用于借助 Splunk SPL 查询检测网络中的横向移动，分析 Windows 认证日志、SMB 流量与远程服务活动，覆盖 RDP、SMB、WinRM、WMI、DCOM、PsExec 等手法，适用于事件响应与主动威胁狩猎。
hunting-for-scheduled-task-persistence
面向 Windows 计划任务持久化（ATT&CK T1053）的假设驱动威胁狩猎技能，指导安全人员用 SIEM/EDR 查询任务创建等事件，覆盖假设制定、数据源识别、查询执行、结果分析、验证、关联与报告全流程。
implementing-epss-score-for-vulnerability-prioritization
该技能通过查询FIRST的EPSS（漏洞利用预测评分系统）API，获取CVE在未来30天内被利用的概率和百分位分数，并结合CVSS严重性评分对漏洞进行优先级排序，适用于风险驱动的漏洞管理。
implementing-passwordless-auth-with-microsoft-entra
一份面向企业的实施指南，介绍如何使用 Microsoft Entra ID 部署无密码身份验证，包括 FIDO2 安全密钥、Windows Hello for Business 和 Microsoft Authenticator 通行密钥，并配合条件访问、临时访问通行证和旧式身份验证淘汰。
implementing-pod-security-admission-controller
介绍 Kubernetes Pod Security Admission（PSA）控制器的配置与运维技能，涵盖 Privileged、Baseline、Restricted 三种安全配置及 enforce、audit、warn 三种执行模式，通过命名空间标签或集群级 AdmissionConfiguration 实施，并包含从 PodSecurityPolicy 迁移与违规排查方法。
fda-consultant-specialist
面向医疗器械企业的资深 FDA 顾问与专家技能，覆盖 FDA 监管路径选择、质量体系法规（QSR，21 CFR 820）合规、HIPAA 合规与医疗数据保护、FDA 申报准备与管理、软件作为医疗器械（SaMD）、组合产品监管、FDA 网络安全合规、FDA 检查准备与警告信响应，以及监管情报与市场准入策略。该技能提供 FDA 路径决策框架、510(k)/PMA/De Novo 申报流程、QSR 各条款合规框架、HIPAA 行政/物理/技术保障与风险评估流程，并附带提交跟踪、QSR 合规检查、HIPAA 风险评估、FDA 指南监测等脚本与参考文档、模板资源。
gdpr-dsgvo-expert
该技能面向欧盟 GDPR 与德国 DSGVO 数据保护合规，提供专家级审计与咨询能力。它覆盖合规框架实施、隐私影响评估（DPIA）、数据主体权利管理、德国本地化要求、医疗健康数据保护、国际数据传输、合规审计与风险评估、外部审计准备以及数据保护官（DPO）支持等方向。技能附带合规检查、DPIA 自动化、权利请求跟踪、隐私审计生成等脚本，以及实施指南、DSGVO 要求、设备数据保护、国际传输指南、审计方法论等参考文档和模板、清单、培训材料等资源，适用于需要系统化落地数据保护合规的组织与专业人员。
senior-security
Senior Security 是面向应用安全、渗透测试、安全架构与合规审计的综合安全工程技能。它通过三个自动化脚本提供核心能力：威胁建模器（threat_modeler.py）用于自动生成脚手架与威胁模型模板；安全审计器（security_auditor.py）用于深度分析、性能指标评估、给出建议并自动修复；渗透测试自动化器（pentest_automator.py）用于专家级自动化测试、自定义配置与生产级输出。此外还附带安全架构模式、渗透测试指南和密码学实现三份参考文档，覆盖详细模式、代码示例、最佳实践、反模式、工作流程、优化策略、工具集成、配置示例与安全注意事项。技能提供了从安装依赖、配置环境到运行质量检查、实施最佳实践的完整开发工作流，并汇总了代码质量、性能、安全和可维护性方面的最佳实践，以及常用开发、分析、部署命令和故障排查指引。该技能涉及 TypeScript、JavaScript、Python、Go、Swift、Kotlin 等语言，以及 React、Next.js、Node.js、GraphQL、PostgreSQL、Docker、Kubernetes、AWS、GCP、Azure 等技术栈。
security-check
security-check 是一个用于对当前环境执行安全分析的安全检查技能，可由“请帮我做一次安全检查”等中、英、日文触发语唤起。其说明要求先读取 scripts/check.sh，再以用户所用语言显示消息。
seam-access-codes
Seam Access Codes（底层 API）是 Seam 提供的智能锁访问码集成技能，用于在开发者现有代码库中直接、手动地控制智能锁的限时访问码。它通过 device_id 针对具体设备创建带 starts_at 和 ends_at 时间窗口的访问码，并支持后续更新与删除。集成时需安装 seam SDK（Node.js、Python、Ruby 均可），在预订创建、变更、取消等业务逻辑中直接调用 accessCodes.create/update/delete，并保存 access_code_id 以便后续操作。该技能强调每个房间必须映射到各自的设备 ID，禁止使用全局设备回退；同时提供 webhook 端点处理 access_code.set_on_device、access_code.failed_to_set_on_device、device.disconnected 等事件。适用于需要为会议室、短租房间等场景按预订时间自动下发和回收门锁密码的应用。
opengrep-rule-generator-research
该技能用于通过协作对话生成有效的 opengrep/semgrep YAML 静态应用安全测试（SAST）规则。它支持两种工作流：引导式发现（通过交互式问答确定要检测的内容）和漏洞驱动式生成（给定 CVE、OWASP 类别或漏洞描述后自动生成规则）。适用于用户要求创建规则、编写规则、生成规则、检测某类漏洞，或提供 CVE/CWE/OWASP 参考并希望获得检测规则，以及分享代码片段询问如何捕获该模式、扫描代码库中某类漏洞、审计代码安全问题并希望获得可复用规则的场景。技能会加载项目文档中的规则语法、规则索引和引擎内部资料，并搜索现有社区规则以避免重复。生成规则时遵循完整结构，包含规则 ID、消息、严重级别、语言、元数据（CWE、OWASP 等），并生成配套测试文件（至少 2 个真阳性与 2 个真阴性）。还提供高级模式手册、误报减少方法、验证清单和批量生成流程。
binance-auth
面向币安（Binance）API 的认证与密钥管理技能，基于 auth-provider 安全存储并校验 API Key 权限，支持生产与测试网环境切换。