这个技能提供了在JARVIS AI助手中实现加密的安全模式，涵盖数据加密、密钥派生、密钥管理、内存保护，并遵循严格的安全标准和测试驱动开发。关键词：加密、安全、密码学、AES-256-GCM、Argon2id、密钥管理、SQLCipher、TDD、性能优化。

此技能用于执行全面的安全架构审查，结合零信任原则，评估认证授权、数据保护和网络安全，识别安全漏洞并提供优先修复指导。关键词：安全审查、零信任、认证授权、数据保护、网络安全评估。

技能扫描器用于扫描代理技能的安全性，检测提示注入、恶意代码、过度权限、秘密暴露和供应链风险，确保技能安装安全可靠。关键词：安全扫描、技能审计、代理技能安全、漏洞检测、网络安全扫描、自动化安全工具。

威胁狩猎是一种主动安全分析技能，用于在安全威胁造成损害前识别和应对漏洞、异常行为和潜在入侵。关键词包括安全审计、漏洞挖掘、日志分析、威胁检测、渗透测试、安全监控。

该技能提供软件供应链安全的综合指导，包括生成软件物料清单（SBOM）、实施SLSA框架、进行依赖漏洞扫描、使用SCA工具以及防护依赖混淆和typosquatting等供应链攻击。关键词：软件供应链安全，SBOM，SLSA，依赖扫描，供应链攻击。

依赖审计技能用于分析和修复项目依赖中的安全漏洞，通过工具如npm audit和pip-audit，帮助开发者识别和更新易受攻击的包，确保软件安全。关键词：依赖审计、安全漏洞、npm audit、pip-audit、CVE检查、漏洞修复、安全审计、DevOps集成。

本技能用于指导如何安全地安装、配置和使用 1Password 命令行工具 (op)。它涵盖了从安装、桌面应用集成、账户登录到在受控的 tmux 会话中安全地读取、注入和运行密钥的完整工作流。核心功能包括密钥管理、自动化脚本集成和安全的命令行操作，确保密钥不会泄露到日志或磁盘。关键词：1Password CLI， 命令行密码管理， 密钥注入， 自动化安全， DevOps 工具， tmux 会话安全。

这是一款面向安全工程师的渗透测试全流程技能，整合信息收集、漏洞探测、漏洞利用、报告输出四大阶段，包含三层测试、12维威胁建模、基线矩阵、7252个POC库、反偷懒铁律与阶段收束门。支持对目标进行立体情报收集、全面漏洞扫描与验证、安全利用与横向评估，并输出标准化报告，适用于授权范围内的红队评估与安全测试。关键词：渗透测试、红队、漏洞探测、信息收集、漏洞利用、POC库、网络安全、安全评估、攻击模拟、授权测试。

这是一个使用Metasploit框架进行渗透测试、漏洞验证和授权安全评估的技能。它包括了从验证授权和范围、配置工作区和目标枚举、选择和配置漏洞利用、执行漏洞利用、进行后利用活动，到清理工件和会话等一系列结构化工作流程。

这个技能专注于MongoDB数据库的身份验证与安全管理，涵盖SCRAM、X.509证书、LDAP和Kerberos等多种认证方法。内容包括用户创建、角色分配、密码策略、连接安全及最佳实践，帮助开发者和管理员确保MongoDB部署的安全性。关键词：MongoDB、认证、身份验证、SCRAM、X.509、LDAP、用户管理、角色分配、安全部署。

这是一个用于审计 Claude Code 设置文件的技能，确保 JSON 语法有效性、模式合规、权限配置、安全设置，防止暴露密钥，适用于部署前验证和安全检查。关键词：审计、设置文件、安全、合规、JSON、Claude Code、DevOps。

这个技能是关于软件安全与应用安全的快速参考指南，专为开发者在2026年构建安全的应用程序而设计。它涵盖了现代安全模式，包括身份认证、授权、输入验证、密码学等关键领域，基于OWASP Top 10:2025、NIST标准、零信任架构和供应链安全等最新标准。技能提供了实施指南、最佳实践、安全评审和漏洞评估方法，帮助团队提升应用安全性并满足合规要求。关键词：软件安全、应用安全、OWASP、零信任、身份认证、授权、输入验证、密码学、API安全、漏洞评估、安全审计、合规、供应链安全。