SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-11 00:16

全部 Skills

250,387 个结果

awesome-ai-security-reference

该技能用于导航 Awesome AI Security 这一精选资源集合，帮助用户按学习路径查找机器学习安全相关内容。资料覆盖 ML 基础课程与书籍、深度学习理论、提示注入、对抗样本、数据投毒与后门、隐私与模型抽取等攻击向量，以及 Garak、Rebuff、Counterfit、NeMo Guardrails 等安全测试与防御工具，还包括 AI 渗透测试与漏洞检测。它是参考仓库，可克隆到本地浏览，也可访问交互式路线图。

安全与审计248 次安装

h-pentest-ai-platform

H-Pentest 是一个由 AI 驱动的渗透测试平台，采用多智能体架构并结合大语言模型（LLM）编排。平台由 Meta Supervisor、Strategic Supervisor、Worker Agent、Payload Master 与 Report Supervisor 协同工作，完成自动化安全测试。内置 52+ 攻击知识文档、Docker 沙箱执行与实时监控。Worker Agent 基于 ReAct 框架执行任务，配套 Nuclei 扫描、目录扫描、Kali 工具与 RAG 知识检索。提供 CTF 与 RealWorld 两种测试模式，支持 WebSocket 实时监控、人工干预、任务停止与报告生成。可通过 Docker Compose 或本地开发方式部署，配置需提供 LLM 与 Embedding 相关 API key。

安全与审计248 次安装

cloudflare-kv

Cloudflare Workers KV 是 Cloudflare 边缘网络上的全局键值存储服务，本技能提供其使用指南。KV 具备最终一致性、全球低延迟、支持 1GB 以上值、TTL 过期和元数据等特性。技能涵盖命名空间创建、绑定配置、put/get/delete/list 等 API 方法，以及缓存、用户偏好、限流、前缀列表、waitUntil 异步写入等常见用例。同时给出关键规则：始终为临时数据设置 TTL、处理 null、使用元数据、分页列表、使用前缀组织键、在 Worker 内缓存、用 waitUntil 处理异步写入、处理最终一致性、监控速率限制、用 JSON.stringify 处理对象；避免假设即时一致性、超过 25MB 单值、无分页列出全部键、跳过错误处理、用于实时数据、超过速率限制（1000 写/秒）、未加密存储密钥、当作数据库使用、忽略元数据限制（1024 字节）、临时数据不设 TTL。还列出键大小 512 字节、值 25MB、元数据 1024 字节等限制，以及最终一致性说明（写入全球传播约 60 秒，不适合实时数据，强一致可用 D1）。技能附带参考文档、模板、脚本、命令和智能体，帮助完成设置、测试、优化和排错。

部署与运维248 次安装

security-threat-model

该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。

安全与审计248 次安装

godot-raycasting-queries

该技能是一份用于 Godot 引擎物理查询的专家级蓝图，聚焦 RayCast、ShapeCast 与 DirectSpaceState 的使用。它涵盖命中检测、体积重叠、鼠标拾取以及高性能的服务器端相交查询，适用于实现抛射物、视线判定、地形着地和 AI 传感器等场景。文档提供了按需加载的多个 GDScript 脚本，如直接空间状态射线、形状投射着地检测、穿透式多段命中射线、视野扫描器、反射逻辑、点内形状查询、卡住修复、3D 鼠标拾取、水面浮力高度计算以及查询排除优化。同时给出物理查询的禁用清单，例如不得在 _physics_process 之外访问 direct_space_state、不得在薄射线足够时使用 ShapeCast、不得假设结果返回 CollisionObject 节点、不得假设 RayCast 节点即时更新等。还提供了查询类型决策表，按需求、推荐 API、成本与适用时机进行对照，并附有 3D 鼠标拾取代码示例与官方文档链接，帮助开发者选择最经济可靠的查询方式。

编程与开发248 次安装