CSRF保护是一种网络安全技能，用于防御跨站请求伪造攻击，通过使用同步令牌、双提交Cookie和SameSite属性等技术，保护Web应用免受未授权请求。关键词：CSRF保护、同步令牌、双提交Cookie、SameSite属性、网络安全、Web安全、身份验证。

这个技能用于通过免费镜像服务绕过Medium及其托管网站的付费墙，获取完整文章内容。关键词包括Medium、付费墙绕过、镜像服务、文章获取、WebFetch、curl。

这个技能用于自动化深度代码安全分析，通过代理检查认证、注入、秘密、依赖等安全漏洞，并生成严重性评级报告。适用于软件开发周期的安全审计，提高代码安全性，支持依赖审计和漏洞扫描。关键词：代码安全、安全审查、漏洞扫描、依赖审计、自动化分析

此技能用于从Supabase安全审计中生成全面的Markdown报告，包括执行摘要、安全评分、漏洞发现和修复指南。适用于渗透测试、安全评估、合规审计和漏洞管理，帮助用户文档化发现、规划修复行动和跟踪安全态势。关键词：Supabase、安全审计、报告生成、渗透测试、漏洞管理、合规、修复计划、安全评分。

这个技能用于测试Supabase项目中的行级安全（RLS）策略，识别常见漏洞和错误配置，帮助进行安全审计和漏洞修复。关键词：Supabase、RLS、安全审计、漏洞测试、数据库安全。

这个技能通过Rube MCP自动化Virustotal的安全分析任务，帮助用户自动检测文件和URL的安全性，提升网络安全运维效率。关键词：网络安全、自动化、Virustotal、Rube MCP、Composio、恶意软件分析、安全检测。

Pi-hole控制器是一个用于管理和监控本地Pi-hole广告拦截服务器的工具。它能够查询FTL数据库，提供精确的广告拦截统计、识别主要查询客户端和热门域名，并通过命令行界面直接控制Pi-hole服务的启用、禁用及拦截列表更新。适用于网络管理员和家庭用户进行网络广告过滤管理和安全审计。 关键词: Pi-hole管理, 广告拦截统计, FTL数据库查询, 网络监控, 广告过滤, 本地DNS服务器, 网络安全工具, 家庭网络管理

安全卫士是一个自动化代码安全审计工具，专门用于扫描项目中的硬编码密钥（如API密钥、令牌）和容器镜像漏洞（CVE）。它通过集成Trivy等工具，提供结构化报告，帮助开发团队及时发现并修复安全风险，确保代码库的清洁与安全。核心功能包括密钥泄露检测和容器安全扫描，是DevOps安全左移实践和云原生应用安全防护的关键组件。

此技能用于从客户端代码中提取Supabase的匿名API密钥，以进行安全审计和RLS测试。关键词：Supabase、API密钥、安全测试、渗透测试、匿名密钥提取、网络安全。

这是一个用于审计AI助手权限配置的安全工具，主要功能包括：权限安全检查、危险模式识别、安全钩子绕过检测、配置注入向量分析、重复权限清理。关键词：AI安全审计、权限管理、安全钩子、配置安全、注入防护、DevOps安全、自动化安全检查、权限清理工具。

安全扫描技能用于自动化检测代码中的安全漏洞，特别是OWASP Top 10漏洞，提供检查清单和扫描脚本，帮助开发者识别和修复访问控制、加密失败、注入等安全风险。适用于安全敏感的应用开发，提高代码安全性，关键词包括安全扫描、OWASP、漏洞检测、代码安全、自动化审计。

该技能用于管理命令执行批准、工具访问策略和安全控制，提供完整的API参考和命令行工具，支持白名单、黑名单等安全模式，适用于系统安全、运维管理和权限控制场景。关键词：权限管理、安全控制、命令批准、工具策略、API参考、运维安全。