网络安全 Skill技能列表
1C角色权限分析技能Skill role-info
此技能用于解析1C系统中角色的权限XML文件，生成简洁的权限摘要，帮助进行安全审计和角色管理。关键词：1C权限分析、XML解析、安全审计、角色管理、RLS限制、权限优化。
合规审计准备Skill compliance-readiness
合规审计准备技能用于评估系统或项目在合规审计方面的准备状态，识别控制措施差距，并提供补救建议。关键词：合规审计、差距分析、合规控制、安全审计、风险管理。
SARIF解析技能Skill sarif-parsing
SARIF解析技能专注于读取、分析和处理SARIF（静态分析结果交换格式）文件，支持处理安全扫描结果、聚合多工具发现、去重警报、提取特定漏洞，以及集成到CI/CD管道中，助力安全审计和代码质量评估。关键词：SARIF、静态分析、安全扫描、CI/CD、漏洞挖掘、代码审计、安全工具集成。
安全威胁建模器Skill security-threat-modeler
这个技能是用于系统安全威胁建模的专业工具，通过STRIDE方法论识别软件架构中的潜在威胁和漏洞，进行风险评估，并生成详细的缓解计划，适用于网络安全审计和架构设计。关键词：安全威胁建模、STRIDE、风险评估、漏洞识别、系统安全、威胁分析。
安全审计技能Skill security-audit
该技能用于安全审计，包括RLS验证、OWASP合规性检查和漏洞扫描，适用于软件开发中的安全验证和审计任务。关键词：安全审计、RLS验证、OWASP合规、漏洞扫描、软件开发安全。
企业安全Skill enterprise-security
这个技能是Claude Code企业安全的核心工具，用于管理企业策略（如managed-settings.json）、设置优先级、配置云执行安全（包括隔离虚拟机和网络控制）、IDE安全（支持VS Code和JetBrains）、devcontainer安全以及团队安全最佳实践。关键词包括企业安全、策略管理、云安全、IDE安全、团队安全、审计日志。
PCIDSS合规规划Skill pci-dss-compliance
本技能提供支付卡行业数据安全标准（PCI DSS）合规的全面指导，帮助企业在开发支付系统前进行合规规划，包括范围减少策略、SAQ选择和安全控制实现。关键词：PCI DSS、合规、支付卡安全、范围减少、SAQ、安全控制。
认证与授权模式Skill authentication-patterns
该技能详细介绍了身份认证和授权的多种核心模式，包括JWT令牌管理、OAuth2流程、RBAC权限控制、会话管理和PKCE机制，适用于软件开发和网络安全领域，帮助实现安全的系统架构。关键词：认证模式、授权模式、JWT、OAuth2、RBAC、PKCE、网络安全、软件开发、安全架构。
Medium付费墙绕过Skill medium-paywall-bypass
这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。
秘密检测技能Skill secrets-detector
秘密检测技能用于识别和防范源代码中的硬编码敏感信息，如API密钥、密码和凭据，以提高软件安全性并防止泄露，涉及代码审计、安全合规和DevSecOps，关键词包括秘密检测、API密钥扫描、代码安全审计、安全漏洞预防。
依赖审计Skill dependency-audit
依赖审计技能用于分析和修复项目依赖中的安全漏洞，通过工具如npm audit和pip-audit，帮助开发者识别和更新易受攻击的包，确保软件安全。关键词：依赖审计、安全漏洞、npm audit、pip-audit、CVE检查、漏洞修复、安全审计、DevOps集成。
审计上下文构建Skill audit_context
审计上下文构建技能是一种专注于智能合约安全审计的技术，用于在审计前快速建立代码库的思维模型。它通过侦察、系统映射、威胁建模和环境检查步骤，帮助识别潜在漏洞，提升代码安全性。关键词：智能合约审计、代码审计、漏洞挖掘、区块链安全、安全扫描、威胁建模。