agentmemory-config
帮你配置记忆服务器的端口和环境变量。
安全合规 · 第 2 页 · iSkills.cc
识别、修复和治理安全、隐私与合规风险。
第 2 页 · 共 322 个 Skill
verified-agent-identity
帮你创建和管理去中心化身份证明。
ctf-reverse
CTF 逆向工程挑战的解题技术。
semgrep
用 Semgrep 扫描代码检测安全漏洞，运行前展示规则清单并等待确认。
ctf-web
解决 CTF 挑战中的 Web 安全问题，包括 SQL 注入、XSS、SSRF、认证绕过等技术。
security-best-practices
对 Python、JavaScript、Go 项目进行安全最佳实践审查并提出改进建议。
perl-security
审查 Perl 代码的安全性，检查输入验证、命令执行和数据库查询的安全模式。
ctf-pwn
解决 CTF 二进制漏洞利用挑战，包括栈溢出、ROP 和堆漏洞。
modern-python
配置现代 Python 项目工具链，使用 uv、ruff 和 ty 替代传统工具。
ctf-crypto
解决 CTF 密码学挑战，包括 RSA、AES、格密码和数论问题。
ctf-osint
运用开源情报技术搜集公开信息，用于 CTF 比赛解题。
ctf-forensics
帮你分析磁盘镜像、内存转储、网络流量等数字取证材料，解决CTF取证挑战。
healthcare-phi-compliance
帮你检查医疗代码是否符合PHI/PII保护规范，防止患者数据泄露。
safety-guard
在生产系统上禁用破坏性命令，锁定编辑范围，防止误操作。
solve-challenge
接收CTF挑战后自动识别类型，调度到对应的专业解题工具。
ctf-misc
解决CTF中的编码题、Python沙盒、无线电等杂项挑战。
security-bounty-hunter
在代码库中寻找可利用、可获得赏金的安全漏洞。
ctf-malware
分析 CTF 挑战中的恶意软件、网络流量和逆向工程。
create-auth
使用 Better Auth 为项目快速搭建登录和认证。
llm-trading-agent-security
审查自主交易代理的安全限制和模拟检查。
hipaa-compliance
处理医疗保健领域的 HIPAA 合规要求。
defi-amm-security
帮你检查Solidity AMM合约的安全漏洞，防止DeFi攻击。
supply-chain-risk-auditor
帮你检查项目依赖的供应链安全风险。
secure-workflow-guide
帮你按Trail of Bits流程进行智能合约安全审计。
query-token-audit
查代币安全审计，检测骗局、蜜罐合约和恶意代码。
differential-review
对代码改动做安全审计，评估风险和影响范围。
code-maturity-assessor
用 9 个维度评估智能合约代码的成熟度。
ctf-writeup
生成 CTF 比赛的解题 Writeup。
ctf-ai-ml
在 CTF 中应用 AI 和机器学习技术解题。
payload
开发 Payload CMS 项目，包括集合、字段和 API。
fp-check
验证安全漏洞是真实问题还是误报。
audit-context-building
在审计漏洞前先全面理解代码库的架构和依赖。
penetration-testing-with-strix
用 AI 渗透测试工具自动发现并验证 Web 应用漏洞。
sharp-edges
检查代码中容易导致安全问题的API设计。
fix-security-vulnerabilities-with-strix
修复Strix扫描发现的安全漏洞并验证。
variant-analysis
在代码库中查找已知 bug 的其他相似实例（包括漏洞变体）。
security-review
AI 驱动的代码安全漏洞扫描器。
okx-cex-auth
OKX 交易所身份验证和登录。
managed-pentesting-with-strix
在 app.strix.ai 云平台运行托管渗透测试。
security-threat-model
对代码库进行威胁建模和攻击路径分析。