网络安全 Skill技能列表
Supabase检测技能Skill supabase-detect
这个技能用于检测Web应用是否使用Supabase作为后端服务，通过分析客户端代码、网络请求模式和API端点，提供高置信度的安全审计和渗透测试支持。关键词：Supabase检测、Web应用安全、渗透测试、API分析、网络安全审计。
主机安全健康检查Skill healthcheck
这个技能专注于主机安全硬化和风险评估，特别针对运行 Otto 的部署环境。它通过安全审计、防火墙配置、更新状态检查、风险容忍度评估和定期监控，帮助用户确保主机安全，并优化其风险姿态，提高整体安全水平。关键词：主机安全、风险评估、Otto 部署、安全审计、防火墙硬化、SSH 配置、更新管理、定期监控。
Supabase安全审计编排器Skill supabase-pentest
这个技能用于编排和执行Supabase应用程序的完整安全审计，通过逐步引导、所有权确认和系统性文件管理，确保审计过程的完整性、可追溯性和专业性。关键词：Supabase安全审计、渗透测试、安全编排、PostgreSQL安全、云安全、漏洞挖掘、安全评估、安全审计工具。
高级安全Skill senior-security
高级安全技能是一个全面的安全工程工具包，提供威胁建模、安全审计和渗透测试自动化等功能。涵盖应用安全、加密实现和合规审计，关键词包括安全工程、渗透测试、安全审计、威胁建模、加密实现和合规审计，适用于安全架构设计、漏洞挖掘和安全合规检查。
SSL/TLS配置助手Skill ssl-helper
这个技能用于配置和管理SSL/TLS证书，包括获取证书、设置nginx服务器、实施现代安全协议和密码、添加安全头部，以加强网站安全性。适用于HTTPS设置、SSL证书管理、TLS配置、网络安全强化。关键词：SSL, TLS, 证书, 安全协议, 密码, 安全头部, nginx, 配置, 网络安全。
认证与支付功能实现Skill auth
该技能专注于实现用户认证和在线支付功能，支持Clerk、Supabase Auth、Stripe等工具，涉及登录、订阅管理，强调安全最佳实践如密码哈希化、安全会话管理和支付数据保护，适用于需要集成认证和支付系统的开发项目。关键词：认证、支付、登录、Stripe、安全、实现、开发。
AI工厂安全检查清单Skill ai-factory.security-checklist
这个技能提供基于OWASP Top 10的全面安全审计清单，用于代码安全审查、部署前漏洞评估和日常安全检查，涵盖认证、注入、XSS、CSRF、秘密管理等关键领域。关键词：安全审计、OWASP、安全检查、漏洞扫描、代码安全、网络安全、安全清单、部署前检查、安全测试。
身份验证框架集成技能Skill better-auth-best-practices
这个技能提供了 Better Auth 的集成指南，一个 TypeScript 优先、框架无关的身份验证框架，支持多种认证方式如邮件/密码、OAuth、魔法链接等，涵盖配置、数据库、会话管理、安全等方面。关键词：身份验证，TypeScript，框架，集成，安全，认证，会话管理。
信息流分析器Skill information-flow-analyzer
信息流分析器是一种用于分析程序信息流的安全技能，旨在强制执行安全政策以防止数据泄露。它涉及安全标签分配、流跟踪、策略执行、脱密和隐式流处理等关键功能，适用于安全审计、漏洞挖掘、污点追踪和构建安全系统。关键词：信息流分析、安全审计、数据泄露预防、污点追踪、安全政策、信息安全、程序分析。
防滥用API与配置分析Skill sharp-edges
用于识别API设计、配置模式和接口中的安全隐患，确保开发者在默认情况下遵循安全最佳实践。关键词：API安全、配置审计、防滥用设计、安全默认值、代码审查、易错识别、威胁建模、安全漏洞预防。
BetterAuth认证框架技能Skill better-auth
Better Auth 是一个框架无关的TypeScript认证授权框架，用于实现Web应用程序的认证、授权、会话管理等功能。支持电子邮件/密码、OAuth、2FA、Passkeys等多种认证方式，提供强大的插件生态系统，适用于前端和后端开发，提升应用安全性。关键词：认证、授权、TypeScript、框架、OAuth、2FA、网络安全、身份管理。
Supabase数据库连接字符串检测Skill supabase-extract-db-string
此技能用于检测客户端代码中是否意外暴露了PostgreSQL数据库连接字符串，特别针对Supabase平台。它是一个关键的安全审计工具，帮助防止直接数据库访问漏洞，确保数据安全。关键词：安全审计、数据库安全、Supabase、连接字符串检测、客户端代码、渗透测试。