软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索条件访问，共找到 16 条记录

默认排序最新上传最多下载

Gong 会话自动化助手

gong-automation

ComposioHQ/awesome-claude-skills

通过 Composio MCP 的自然语言命令自动化获取 Gong 通话的录音、转录、详细分析、说话人统计以及工作区信息，支持按日期段和筛选条件精细访问通话资产。

M365租户管理与自动化

ms365-tenant-manager

alirezarezvani/claude-skills

本工具集专为M365全局管理员设计，用于自动化管理Microsoft 365租户的各个方面。它提供PowerShell和Python脚本生成器，支持批量用户配置、部署条件访问策略（MFA）、进行安全审计，确保Azure AD、Exchange Online和Teams等服务的合规性与高效性。

审计Azure AD身份配置

auditing-azure-active-directory-configuration

mukul975/Anthropic-Cybersecurity-Skills

本工具提供全面的微软Entra ID（Azure AD）身份配置安全审计。它可用于检查身份配置中的高风险认证策略、权限过大的角色分配、闲置账户、条件访问（CA）的覆盖盲区以及访客用户风险。适用于合规审计、安全态势评估和并购后的安全审查。

云环境OAuth令牌盗窃与重放防御

detecting-oauth-token-theft

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在云环境中检测和防御OAuth令牌盗窃和重放攻击。它侧重于保护Microsoft Entra ID（Azure AD）的身份安全，防御访问令牌、主刷新令牌（PRT）滥用和会话劫持。通过配置条件访问策略和令牌保护，可以增强身份认证的安全性。

Azure AD条件访问策略配置

implementing-conditional-access-policies-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

用于配置Microsoft Entra ID (Azure AD) 条件访问策略，实现零信任访问控制。涵盖基于信号的策略设计、设备合规性要求、风险认证、命名位置和会话控制等，是构建和评估企业安全架构的必备技能，助力满足高级别的安全合规性要求。

零信任设备状态评估实现

implementing-device-posture-assessment-in-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在零信任架构中实施设备状态评估。它整合了来自CrowdStrike ZTA、Microsoft Intune和Jamf等主流平台的端点健康信号，并将这些数据接入条件访问策略。使用此方法可以在授予访问关键企业资源前，强制执行严格的合规性检查（如加密、补丁等级），从而显著增强安全边界。

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。

SaaS应用零信任安全实现

implementing-zero-trust-for-saas-applications

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何根据零信任原则，为SaaS应用程序（如M365、Salesforce）提供全面安全保护。涵盖部署CASB/SSPM解决方案、强制执行条件访问策略（MFA、设备合规性）、管理OAuth权限，以及应用会话级DLP控制，旨在防止多云环境中的数据泄露。适用于安全架构师和安全工程师。

中间人威胁钓鱼检测防御

performing-adversary-in-the-middle-phishing-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何检测和防御高级的中间人威胁（AiTM）钓鱼攻击。此类攻击使用反向代理绕过多因素认证（MFA）。内容涵盖了部署FIDO2、配置条件访问策略和在SIEM中监控会话劫持等关键防御技术。

智能体工具调用治理与控制

protect-mcp-governance

sickn33/antigravity-awesome-skills

该技能用于为AI智能体工具调用提供严格的治理和安全控制。它利用Cedar策略语言来定义和执行访问控制策略，确保智能体只能在授权的条件下调用工具。同时，通过生成Ed25519签名凭证，为每一次工具调用决策提供不可篡改的加密审计证据，支持安全、可靠的系统部署。

MindTickle SDK与API配置

mindtickle-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了关于MindTickle SDK和API的完整安装与认证配置流程。内容覆盖了前置条件、环境密钥设置，并包含使用TypeScript和Python进行连接验证的代码示例。适用于首次进行MindTickle系统集成或需要访问销售、培训数据的开发场景。

检测Entra ID中的OAuth令牌盗窃

browser-session-hijacking

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于检测和防御Microsoft Entra ID (Azure AD) 中OAuth令牌盗窃和会话劫持的指南。内容涵盖了从访问令牌到主刷新令牌（PRT）的多种攻击向量，并提供了配置条件访问策略和令牌保护机制的具体步骤，以增强云环境的身份安全。

语言