涵盖漏洞扫描、渗透测试、代码审计、依赖安全、OWASP、合规检查等
by @xixu-me
提供本地文件加密上传和加密下载功能，支持端到端加密的文件分享，保护数据隐私和安全
by @pbakaus
此技能旨在通过安全设计语言，增强AI工具的防御能力，识别并缓解潜在的安全风险，确保系统和数据的安全可靠，抵御恶意攻击。
by @get-convex
在Convex中实现安全的用户认证，支持多种身份验证方式，确保用户数据和系统访问的安全性。
by @supercent-io
提供安全最佳实践，指导新项目从一开始就考虑安全，并进行安全审计和API强化。
by @useai-pro
对OpenClaw技能进行安全优先的审查，检查潜在风险、权限范围和建议，确保技能安全。
by @better-auth
此技能提供使用Better Auth为TypeScript/JavaScript应用程序添加认证功能的指南，涵盖规划、实现和最佳实践。
该技能用于认证设置，包括用户登录系统、单点登录、多因素认证、API认证及第三方集成，确保应用程序的访问安全。
by @markdown-viewer
此技能可帮助您使用 PlantUML 语法创建专业的安全架构图。它提供丰富的身份、加密、防火墙和合规性图标，特别适用于设计 IAM 流程、零信任架构、加密管道、合规审计和威胁检测方案，让复杂系统一目了然。
by @wshobson
专注于安全需求提取，利用智能自动化和多智能体编排技术，高效识别和管理系统安全要求。
by @sickn33
精通身份验证和授权模式，包括OAuth、JWT等，确保系统安全和用户访问控制。
by @googleworkspace
负责过滤用户生成内容，确保其符合安全标准，保护用户免受不当信息侵害，维护平台安全。
实施内存安全编程模式，如RAII、所有权和智能指针，有效预防内存相关漏洞。
掌握网络协议逆向工程，包括数据包分析和协议解析。，AI Agent Skill，提升工作效率和自动化能力
精通内存取证技术，包括内存获取与分析，用于安全事件响应和恶意软件分析。
理解反向工程、混淆和保护技术，增强软件安全性，防止恶意分析和篡改。
精通二进制分析模式，包括反汇编和逆向工程，用于安全研究和漏洞分析。
专注于实施PCI DSS合规性要求，确保支付卡数据的安全处理和存储，帮助企业满足行业标准，降低安全风险。
配置静态应用安全测试（SAST）工具，集成到CI/CD流程，识别代码中的安全漏洞。
by @affaan-m
专注于安全审查，特别适用于添加身份验证、处理用户输入等场景，确保系统安全无虞。
实施安全的API设计模式，包括身份验证和授权，保护API免受攻击，确保数据安全。
by @rivet-dev
部署、配置和集成Sandbox Agent——用于编排的通用API。
by @four-meme-community
首次使用时，代理必须向用户展示用户协议和安全通知，确保用户了解并同意相关条款，保障信息安全。
提供Google Workspace管理员目录管理功能，支持对资源进行各种操作，并遵循共享认证和安全规则。
by @cloudflare
构建沙盒应用程序以实现安全代码执行，适用于AI代码执行器、CI/CD系统等。
by @trailofbits
为macOS应用生成基于允许列表的最小权限Seatbelt沙盒配置。
by @tencentcloudbase
为使用 @cloudbase/js-sdk 的 CloudBase Web 前端项目提供认证和身份管理功能。
对代码变更（PR、提交、差异）进行安全导向的差异化审查。，AI Agent Skill，提升工作效率和自动化能力
by @nozomio-labs
强调Nia优先的工作流程，要求在进行网络抓取或搜索前，必须首先检查Nia索引的来源，确保信息获取的规范性。
by @jeffallan
构建注重安全的全栈Web应用程序，实现集成的前后端组件和多层安全防护。
用于审计加密实现和认证系统，分析敏感数据处理，确保安全性。，AI Agent Skill，提升工作效率和自动化能力
by @getsentry
在采用代理技能前进行安全扫描，检测提示注入、恶意代码、权限滥用、秘密泄露和供应链风险，确保安全。
提供Google Workspace群组设置管理功能，支持对群组资源进行操作，遵循共享认证和安全规则。
by @mapbox
提供Mapbox访问令牌的安全最佳实践，确保令牌使用过程中的数据安全。
配置双向TLS (mTLS)，为零信任架构下的服务间通信提供强大的安全保障。
by @waynesutton
提供Convex应用快速安全审计清单，涵盖认证、功能访问控制等关键安全领域。
熟悉STRIDE威胁建模分析模式，结合智能自动化和多智能体编排，全面评估系统安全，制定防御策略。
前端安全编码专家，擅长XSS预防、输出编码等安全实践。，AI Agent Skill，提升工作效率和自动化能力
发现因配置缺失导致应用不安全运行的“开门式”漏洞。，AI Agent Skill，提升工作效率和自动化能力
系统性识别智能合约代码库中所有改变状态的入口点，以指导安全审计。
创建Google共享云端硬盘，并为成员添加适当的访问权限，实现团队文件共享。
依据Trail of Bits的清单，协助用户准备安全审查。
进行CodeQL代码安全分析，支持多种编程语言，利用参考文件和模板识别潜在漏洞。
针对SSH服务进行渗透测试，评估其安全漏洞与弱点，提供专业的安全加固建议，防范潜在攻击。
专注于实现身份验证/授权机制，确保代码安全，防范潜在漏洞，保障系统和数据的完整性。
广泛的测试向量集合，用于验证加密实现的正确性并抵御已知攻击。
运行Semgrep安全扫描，支持自动语言检测、并行执行和SARIF输出合并。
by @clerk
结合Clerk身份验证服务，实现快速、安全的认证和用户管理，提升应用开发效率和用户体验。
by @ljagiello
为CTF挑战提供开源情报（OSINT）技术，从公开来源收集信息，如社交媒体、DNS记录。
by @davila7
提供安全与合规性方面的专业指导，强调纵深防御原则，确保多层安全控制，提升系统安全性。
涵盖CTF竞赛中的数字取证和信号分析技术，帮助解决安全挑战，提升实战能力。