安全审计 Skill技能列表
云安全测试Skill cloud-security-testing
云安全测试技能是一个专门用于多云环境安全评估和渗透测试的专业工具。它支持对AWS、Azure、GCP三大云平台进行全面的安全扫描、IAM策略分析、资源错误配置检测和合规性评估。主要功能包括：使用Prowler和ScoutSuite执行自动化安全评估、识别云资源安全漏洞、分析权限提升路径、枚举攻击面、生成合规报告。适用于云安全审计、渗透测试、合规检查等场景，确保云环境的安全性和合规性。 关键词：云安全测试，多云安全评估，AWS安全，Azure安全，GCP安全，IAM策略分析，渗透测试，合规检查，云资源枚举，安全漏洞检测，Prowler，ScoutSuite，云安全审计，权限提升检测，云错误配置，安全合规报告，云攻击面分析，云安全扫描，云安全工具，云安全自动化
GeminiCLI安全分析技能Skill gemini-cli-security
这个技能是一个AI驱动的安全分析工具，专门用于代码漏洞检测和依赖安全扫描。它能够识别硬编码秘密、各种注入攻击、弱加密算法、认证漏洞以及LLM相关的提示注入风险。通过集成OSV.dev数据库，自动扫描依赖包中的已知CVE漏洞。适用于软件开发、安全审计和CI/CD流程中的自动化安全检查，关键词包括安全分析、代码审计、漏洞检测、依赖扫描、AI安全、Gemini CLI、安全工具。
威胁狩猎Skill threat-hunting
威胁狩猎是一项主动安全分析技能，用于在造成损害前搜索和识别安全威胁、漏洞及可疑模式。适用于安全审计、漏洞识别、日志分析、威胁检测、渗透测试和安全监控等场景。关键词：威胁狩猎、安全分析、安全审计、漏洞挖掘、威胁检测、日志分析、渗透测试。
代码成熟度评估器Skill code-maturity-assessor
代码成熟度评估器是一个系统性工具，用于基于Trail of Bits的9类别框架分析代码库的成熟度，覆盖算术安全、审计实践、访问控制、复杂性、去中心化、文档、MEV风险、低级代码和测试。它生成专业评分卡和可操作建议，适用于智能合约、区块链项目和一般软件的安全评估与优化。关键词：代码成熟度评估、安全审计、Trail of Bits、智能合约安全、测试覆盖率、文档评估、量化金融安全、区块链审计。
威胁建模器Skill threat-modeler
威胁建模器技能是一个专业的网络安全工具，用于在系统设计阶段识别、分析和评估潜在的安全威胁。它支持STRIDE、PASTA和VAST三种主流威胁建模方法，能够自动生成攻击树、分析数据流图，并使用DREAD等方法对威胁进行优先级排序。该技能适用于安全架构审查、API设计规范等场景，帮助开发者和安全工程师在早期发现漏洞，并提供相应的缓解建议，从而构建更安全的软件和系统。关键词：威胁建模，STRIDE，PASTA，VAST，攻击树，数据流图，DREAD，安全分析，漏洞评估，缓解措施。
静态应用安全测试（SAST）工具Skill sast-semgrep
本技能是一个基于Semgrep的静态应用安全测试（SAST）解决方案，专为开发和安全团队设计。它提供自动化代码漏洞扫描、安全代码审查、OWASP Top 10与CWE框架映射、修复指导以及CI/CD流水线集成。核心功能包括多语言漏洞检测、模式化安全审查、自定义规则开发、合规性支持（如SOC2、PCI-DSS）和性能优化扫描。适用于提升软件开发生命周期（SDLC）中的安全性，实现左移安全（Shift-Left Security）。关键词：静态应用安全测试 SAST，Semgrep，代码安全扫描，漏洞检测，OWASP Top 10，CWE，安全代码审查，CI/CD安全，DevSecOps，应用程序安全。
技能安全分析器Skill skill-security-analyzer
技能安全分析器是一个用于全面分析Claude技能安全风险的工具。它帮助用户在部署前识别漏洞、审查安全立场，并检查技能文件的安全性，确保安全实践。关键词：安全分析、Claude技能、漏洞审计、安全检查、部署前评估、安全风险识别。
对抗性Skill adversarial
多智能体对抗分析系统，用于代码安全，通过模拟攻击发现漏洞和弱点
静态分析Skill static-analysis
静态分析技能专注于使用CodeQL和Semgrep进行代码静态分析，以检测安全漏洞、评估代码质量和确保安全合规。它支持多种编程语言，生成标准SARIF输出，便于集成到开发流程中，如CI/CD管道。关键词：静态代码分析、CodeQL、Semgrep、漏洞扫描、安全审计、代码审查、SARIF格式、自动化安全测试、安全合规扫描。
安全威胁建模器Skill security-threat-modeler
这个技能是用于系统安全威胁建模的专业工具，通过STRIDE方法论识别软件架构中的潜在威胁和漏洞，进行风险评估，并生成详细的缓解计划，适用于网络安全审计和架构设计。关键词：安全威胁建模、STRIDE、风险评估、漏洞识别、系统安全、威胁分析。
Web安全技能Skill web-security
本技能专注于Web应用程序安全防护，提供OWASP Top 10漏洞防范、安全头部配置、内容安全策略（CSP）实施、跨站脚本攻击（XSS）与跨站请求伪造（CSRF）预防、安全认证机制及敏感数据处理等核心能力。适用于安全审计、安全实施与合规性检查等流程，是开发者和安全工程师构建安全Web应用的关键工具。关键词：Web安全，OWASP，CSP，XSS防护，CSRF防护，安全头部，漏洞预防，安全审计。
Claude配置安全扫描器Skill security-scan
Claude配置安全扫描器是一款专为Claude Code项目设计的自动化安全审计工具。该技能使用AgentShield技术，全面扫描.claude/目录下的配置文件，包括CLAUDE.md、settings.json、MCP服务器配置、钩子脚本和智能体定义，检测硬编码密钥、权限配置错误、命令注入风险、提示注入漏洞等安全问题。支持多种输出格式、自动修复功能、深度分析和CI/CD集成，帮助开发者在配置AI助手时确保安全合规，防止数据泄露和恶意攻击。关键词：Claude安全扫描、AI配置审计、AgentShield、代码安全、漏洞检测、权限管理、提示注入防护、DevSecOps。