下载

Skill UI

浏览并发现 9916+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索提示安全，共找到 21 条记录

默认排序最新上传最多下载

Groq数据安全与合规处理

groq-data-handling

jeremylongshore/claude-code-plugins-plus-skills

该工具提供了一个高安全性的封装层，用于管理所有流经Groq API的数据。它能自动扫描并脱敏输入提示和模型输出中的个人身份信息（如邮箱、电话、卡号、IP地址）。同时，它还会记录详细的调用审计日志和Token使用量，确保数据处理流程符合隐私和合规要求。

Groq安全最佳实践指南

groq-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Groq API密钥和数据保护的最佳实践。内容涵盖了密钥存储、安全密钥轮换流程、防止密钥泄露的Git钩子设置，以及如何通过系统提示词、代理层等技术来防御提示注入攻击，确保应用的安全性和健壮性。

LangChain安全最佳实践指南

langchain-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南全面介绍了使用LangChain构建生产环境LLM应用的安全最佳实践。内容涵盖了密钥安全管理、防御提示注入攻击、实现沙箱化的工具执行、对LLM输出进行敏感数据验证，以及完善的审计日志记录，确保应用部署的安全性。

Langfuse Webhook 提示词事件集成

langfuse-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本技能指南教您如何配置Langfuse Webhooks，用于捕获提示词（Prompt）的创建、更新和删除等生命周期关键事件。通过实现一个安全的端点，您可以将Langfuse的变更信息与外部系统（如CI/CD流水线、Slack等）进行自动化集成，实现流程的联动和高效通知。

MCP服务器开发最佳实践指南

mcp-apps-builder

mcp-use/mcp-use

这是一份强制性的开发指南，提供了构建生产级MCP服务器的综合最佳实践、架构模式和安全注意事项。它适用于所有需要修改或创建新服务器组件（如工具、资源、提示词和小部件）的开发者，确保开发工作符合行业标准和最佳工作流。

LLM数据隐私保护与合规

openrouter-data-privacy

jeremylongshore/claude-code-plugins-plus-skills

本技能用于在通过OpenRouter API调用大型语言模型时，实施全面的数据隐私控制。它能够自动检测和脱敏提示词中的个人身份信息（PII），包括邮箱、社保号、信用卡号和API密钥。这有助于确保数据符合GDPR、CCPA等隐私法规，安全处理敏感数据。

Windsurf陷阱与最佳实践指南

windsurf-known-pitfalls

jeremylongshore/claude-code-plugins-plus-skills

本技能集旨在帮助开发者了解在使用 Windsurf AI IDE 时容易犯的错误和陷阱。它详细讲解了从工作区管理、提示词编写、使用 Supercomplete 与 Cascade 的最佳实践，涵盖了版本控制和安全流程，帮助用户高效、安全地进行 AI 辅助编程。

智能代理行动审计

agentic-actions-auditor

trailofbits/skills

审计调用AI编码代理的GitHub Actions工作流，识别提示注入、沙箱配置与环境变量等路径中的受攻击者可控输入，帮助评估CI/CD流水线安全并防止代理能力滥用。

AI技能安全审计器

skill-security-auditor

alirezarezvani/claude-skills

该工具是一个全面的安全扫描器，用于在部署前审计AI智能体技能。它分析源代码（包括Python、Bash、JS），检测命令注入、网络数据外泄和不安全反序列化等关键漏洞。此外，它还能扫描Markdown文件以发现提示词注入攻击，并评估依赖供应链风险，最终提供明确的通过/警告/失败的判定和修复指导。

GitHub AI 工作流安全审计

agentic-actions-auditor

sickn33/antigravity-awesome-skills

本技能用于对包含 AI 代理（如 Claude, Gemini, OpenAI 等）的 GitHub Actions 工作流进行静态安全审计。它能深入识别 CI/CD 流程中由外部或恶意控制的输入数据流向 AI 代理提示词或系统内部的潜在漏洞和攻击向量。

智能体技能安全审计

sickn33/antigravity-awesome-skills

这是一个用于AI智能体技能的全面安全审计工具。它在技能投入使用前进行多阶段扫描，旨在检测提示注入、恶意代码、过度权限、密钥泄露及供应链风险等关键漏洞，确保智能体环境的安全性和可信赖性。

抵押贷款安全防线

security-guardrails

davepoon/buildwithclaude

该技能为抵押贷款插件提供安全防线，拦截提示注入、社工诱导、系统提示窃取等风险，保护个人信息和定价逻辑，强制执行流程阶段，确保对话行为仅限于再融资场景。

语言