网络安全 Skill技能列表
EICAR测试技能Skill eicar-test
本技能提供EICAR标准测试文件，专用于恶意软件检测工具的测试与验证，特别是集成VirusTotal二进制文件扫描器，帮助评估安全产品效果。关键词：EICAR测试、恶意软件检测、反病毒软件、VirusTotal集成、二进制扫描、安全开发。
PCIDSS合规规划Skill pci-dss-compliance
本技能提供支付卡行业数据安全标准（PCI DSS）合规的全面指导，帮助企业在开发支付系统前进行合规规划，包括范围减少策略、SAQ选择和安全控制实现。关键词：PCI DSS、合规、支付卡安全、范围减少、SAQ、安全控制。
SpecStory守卫Skill specstory-guard
SpecStory守卫是一个预提交钩子工具，用于扫描.specstory/history文件夹中的潜在秘密，如API密钥和令牌，以防止敏感数据被提交到Git仓库。它支持手动扫描、自动检查和安全审计，帮助开发者在AI编码会话中保护数据安全。关键词：SpecStory, 秘密扫描, 安全扫描, Git钩子, 预提交检查, API密钥保护, 代码审计。
OWASP安全编码实践Skill owasp-security
这个技能专注于实施OWASP Top 10安全标准，用于预防Web应用程序中的常见漏洞，如XSS、SQL注入和CSRF。它涵盖安全编码实践、身份认证、API保护和安全审计，适用于开发人员和网络安全专家进行漏洞预防和代码审查。关键词：OWASP、安全编码、Web安全、漏洞预防、认证授权、安全审计。
安全技能Skill security
本技能专注于软件开发过程中的安全防护，提供自动化安全验证、代码漏洞扫描、依赖安全检查、密钥管理与合规性审计。核心功能包括：GPG/SSH密钥验证、使用Bandit/Semgrep进行代码安全扫描、pip-audit检查依赖漏洞、遵循OWASP Top 10安全规范。适用于开发、测试、发布全流程，确保应用安全。关键词：安全验证、漏洞扫描、合规审计、OWASP、代码安全、依赖安全、DevSecOps。
API安全最佳实践Skill api-security-best-practices
这个技能用于实现安全的API设计模式，包括身份认证、授权、输入验证、速率限制和防护常见API漏洞。适用于REST、GraphQL和WebSocket API的安全实施，帮助开发者构建和保护API接口，防止攻击如SQL注入、DDoS等。关键词：API安全、身份认证、授权、输入验证、速率限制、OWASP、JWT、OAuth、网络安全、后端开发。
事件响应手册Skill afrexai-incident-response
本技能是一个AI驱动的自动化事件响应助手，用于帮助企业及IT团队高效处理各类技术故障与安全事件。它能够根据事件描述自动评估严重等级（P1-P4），生成定制化的响应清单、沟通计划与实时时间线，并最终提供结构化的事后复盘模板，助力团队实现快速检测、分类、遏制、解决与持续改进。适用于服务中断、数据泄露、安全攻击、性能降级等多种场景，是提升运维效率与保障业务连续性的关键工具。 关键词：事件响应， 应急响应， 故障处理， 安全事件， 服务中断， 运维自动化， 事后复盘， 根本原因分析， 沟通计划， 严重性分类， DevOps， SRE， IT运维， 业务连续性
安全威胁模型Skill security-threat-model
安全威胁模型技能是一种结构化安全分析方法，用于在系统设计和审查过程中系统化地识别威胁、漏洞并定义缓解措施。它基于STRIDE框架、信任边界映射和深度防御原则，适用于处理敏感数据、合规要求和安全审计的场景。关键词包括安全威胁模型、STRIDE、信任边界、漏洞识别、安全审计、合规、信息安全。
PentestCoordinator-StrategicOrchestratorSkill coordinator
自动化渗透测试协调器是一个使用ReAct方法论的自主渗透测试协调器。当用户提供目标IP或请求开始渗透测试时自动激活。它协调侦察、漏洞利用和权限提升，直到捕获用户和root旗帜。
BetterAuth认证框架技能Skill better-auth
Better Auth 是一个框架无关的TypeScript认证授权框架，用于实现Web应用程序的认证、授权、会话管理等功能。支持电子邮件/密码、OAuth、2FA、Passkeys等多种认证方式，提供强大的插件生态系统，适用于前端和后端开发，提升应用安全性。关键词：认证、授权、TypeScript、框架、OAuth、2FA、网络安全、身份管理。
安全工程Skill security-engineering
本技能（安全工程）是一套全面的网络安全专业知识体系，专注于构建和维护安全的软件系统与基础设施。它涵盖了从安全架构设计（如纵深防御、零信任）、身份验证与授权模式（OAuth、RBAC/ABAC）、安全开发实践（OWASP Top 10缓解、SAST/DAST测试、密钥管理），到合规框架（SOC2、HIPAA、GDPR）遵循和事件响应流程的完整生命周期。适用于安全工程师、开发人员、架构师和合规专家，用于在系统设计、编码、部署和运维各阶段实施有效的安全控制，以防范威胁、保护数据并满足法规要求。关键词：网络安全，安全架构，零信任，身份验证，授权，OWASP，合规，SOC2，HIPAA，事件响应，安全开发。
SQLMap-自动化SQL注入检测与利用工具Skill webapp-sqlmap
SQLMap是一款开源的自动化SQL注入检测与利用工具，专为Web应用程序安全测试设计。它能够自动化识别和利用SQL注入漏洞，进行数据库枚举、数据提取、身份验证绕过等操作，是渗透测试和安全评估中的核心工具。关键词：SQL注入，渗透测试，Web安全，漏洞检测，数据库安全，自动化工具，SQLMap，OWASP，安全审计。