下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全评估，共找到 18 条记录

默认排序最新上传最多下载

多智能体系统架构设计

alirezarezvani/claude-skills

这是一个用于设计、架构和评估复杂多智能体系统的全套工具箱。它提供从系统架构模式（如群体、分层）、智能体角色定义，到通信协议、工具设计原则和安全防护的全面指导，帮助构建稳健、可扩展的AI工作流。

多智能体代码审查编排工具

error-debugging-multi-agent-review

sickn33/antigravity-awesome-skills

这是一个高级AI系统，能够协调多个专业智能体（如安全审计、性能分析、架构专家）对代码进行多维度、全方位的审查。它通过上下文管理、并行执行和智能综合，为复杂的软件项目提供深度、全面的代码评估报告。

Solana 安全扫描

solana-vulnerability-scanner

trailofbits/skills

该技能对原生 Solana 或 Anchor 程序执行安全审计，检测 6 类关键漏洞（任意 CPI、PDA 校验缺失、权限/签名检查遗漏、伪造 sysvar、指令自省不当等），适用于上线前评估与跨程序调用审查。

Vertex AI代理引擎部署审计

vertex-engine-inspector

jeremylongshore/claude-code-plugins-plus-skills

本工具用于全面检查和验证Vertex AI代理引擎的部署状态。它深入评估了包括代码沙箱、内存银行、A2A协议合规性、安全态势和性能指标等关键组件。该技能可生成加权生产就绪度分数，并提供详细的优化建议，确保您的AI部署具备生产可用性。

分析勒索软件泄露网站情报

analyzing-ransomware-leak-site-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套结构化的方法论和Python实现，用于监控和分析勒索软件的泄露网站（DLS）。它帮助安全分析师追踪受害者信息，提取关于攻击者战术的情报，评估特定行业的风险，从而实现主动防御，掌握威胁态势。

物理入侵评估及红队测试

performing-physical-intrusion-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了全面的物理安全渗透测试技术，是红队演习的关键环节。涵盖了尾随进入、门禁卡克隆（RFID）、锁具绕过以及部署恶意网络设备（如WiFi Pineapple）。提供了实用的工具箱和MITRE ATT&CK映射，用于评估组织的物理和数字安全控制薄弱点。

使用Trivy扫描容器镜像

scanning-docker-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy是一款全面的开源漏洞扫描器，可用于检测容器镜像中的漏洞、配置错误、敏感信息和许可证违规。它支持集成到CI/CD流水线中，为安全评估和合规性测试提供支持。

AI安全评估专家

alirezarezvani/claude-skills

定向评估AI/LLM系统，检测提示注入、越狱、模型反演、数据投毒和代理工具滥用，结合MITRE ATLAS映射与签名检测并支持护栏推荐。

AI提示安全评估

ai-prompt-engineering-safety-review

github/awesome-copilot

对AI提示进行全面安全与偏见分析，识别信息误导、注入与隐私风险，并提供效果评估、安全建议与负责任的优化方案。

敏感信息泄露检测

data-leakage-detection

Tencent/AI-Infra-Guard

这是一个用于安全审计的框架，旨在系统性地检测大型语言模型（LLM）是否存在敏感信息泄露。它通过分阶段、递进式的对话探针，测试和捕获包括系统提示词、API密钥、个人身份信息（PII）以及内部配置等多种敏感数据。适用于红队测试和模型安全评估。

临床AI部署准备清单

abridge-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一个用于评估和确保临床AI系统（如Abridge）在受监管的医疗环境中部署就绪的综合清单。它涵盖了HIPAA合规性、业务伙伴协议（BAA）、电子病历（EHR）集成验证（如FHIR R4）、稳健的基础设施安全（TLS 1.3、密钥管理）等关键方面，并提供了完整的上线验证和回滚流程。

智能合约风险评估系统

contract-review

jeremylongshore/claude-code-plugins-plus-skills

该技能是一个高级的合同评审工具，采用多智能体协同机制，对用户上传的法律合同进行全面、深度的分析。它模拟了法律团队的工作流程，同时从风险、合规性、保护缺失、行文清晰度等多个维度进行评估，最后生成包含安全评分和详细报告的综合报告。适用于非法律专业人士进行合同风险自查。

语言