protocol-security
关于 TLS/mTLS、证书校验与通道安全的实务性规则集合。
▸ 推荐理由提供现代传输安全最佳实践，便于安全评估与配置校验。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 7641 个
mobile-security
提供 Android/iOS 应用导出组件、证书钉扎与越狱检测等加固要点。
▸ 推荐理由聚焦移动平台具体配置与防护措施，适合移动开发/测试团队。
ml-security
涵盖模型加载、数据/模型投毒、PII 与模型血缘的安全建议。
▸ 推荐理由强调安全模型格式与溯源检查，适合 ML 工程与审计场景。
logging-security
规范日志格式、脱敏与审计以防止机密与个人信息泄露。
▸ 推荐理由为研发与运维提供可执行的日志脱敏与审计规范，易于落地。
llm-app-security
针对调用 LLM 的应用提供注入、防泄露与上下文隔离等安全规则。
▸ 推荐理由系统化覆盖提示注入、上下文隔离和输出处理，适合平台级防护。
iam-best-practices
最小权限设计、密钥轮换、MFA 与跨账号访问的 IAM 最佳实践集合。
▸ 推荐理由覆盖多云与 Kubernetes 场景，适合安全与运维团队采用。
▸ 风险提示部分操作需高权限，误配置可能造成权限丢失或服务中断。
iac-security
对 Terraform/CloudFormation/Pulumi 的状态、提供者、漂移与秘密管理提出加固规则。
▸ 推荐理由帮助降低供应链与配置漂移风险，适合云基础设施管控。
▸ 风险提示配置或脚本执行不慎可能泄露密钥或破坏资源，实施需谨慎权限控制。
graphql-security
保护 GraphQL API：限制查询深度/复杂度、禁用生产 introspection 与字段级授权。
▸ 推荐理由针对 GraphQL 典型滥用场景，给出成本与深度防护策略。
frontend-security
提供前端防护建议：XSS、CSP、CORS、SRI 与 iframe/Trusted Types 等策略。
▸ 推荐理由可直接用于前端审计与加固，包含可落地的最小基线策略。
file-upload-security
对用户上传文件做魔数校验、名称清洗、大小限制与隔离存储等防护。
▸ 推荐理由覆盖常见绕过手法与防护链，适合后端上传接口加固。
error-handling-security
服务端记录完整错误日志，外部返回通用且脱敏的错误信息。
▸ 推荐理由避免泄露堆栈/路径等敏感信息，提升安全与可观测性。
electron-security
针对 Electron 应用的一套渲染器隔离与 IPC/导航安全规则。
▸ 推荐理由把渲染器视为不可信的统一原则，提供实用落地配置建议。
dynamic-verification
在真实目标上用确定性探针确认或排除漏洞候选项。
▸ 推荐理由将静态/LLM 命中转为可操作结论，适合红队与自动化流水线。
▸ 风险提示主动探测可能触及未授权扫描或攻击风险，实施前需法律与授权确认。
deserialization-security
阻止不安全反序列化，推荐模式化与类型白名单替代。
▸ 推荐理由针对常见 RCE 向量，适合代码生成与审计策略
dependency-audit
对项目依赖进行漏洞与恶意包审计，管理锁定版本与供应链风险。
▸ 推荐理由适合自动化依赖检查与引入前审查流程
database-security
防止 SQL 注入、ORM 误用与凭证泄露并强化最小权限。
▸ 推荐理由覆盖查询、迁移与权限的实务规则，利于审计
crypto-misuse
阻止弱加密用法、可预测 RNG 与不安全比较等加密滥用。
▸ 推荐理由直接针对高危加密错误，适合代码审查与生成器校验
cors-security
提供严格的 CORS 配置建议，避免通配符与凭据泄露。
▸ 推荐理由简单清晰，适合前后端安全联调与自动检查
container-security
为 Docker/OCI/K8s/Helm 提供镜像与清单硬化规则。
▸ 推荐理由覆盖镜像构建到部署的实用硬化清单，易落地
compliance-awareness
对生成代码进行 OWASP/CWE/SANS 控件映射与可追溯标注。
▸ 推荐理由便于合规审计与自动化追踪敏感代码处理点
cicd-security
加强 GitHub Actions/GitLab CI 等流水线的安全，防止供应链与密钥泄露。
▸ 推荐理由适合自动化检测与修复流水线安全配置的场景
auth-security
关于 JWT、OAuth2/OIDC、会话管理与 MFA 的认证授权安全规则。
▸ 推荐理由适合实现或审计认证机制时快速对照安全要求。
api-security
提供基于 OWASP 的 API 安全规则与鉴权、输入校验建议。
▸ 推荐理由便于审查与生成符合最佳实践的安全 API 设计。
sample-skill
审查并改进代理相关的指令文件（如 SKILL.md、AGENTS.md）。
▸ 推荐理由专注于代理指令文件的质检，便于维护触发与行为一致性。
better-coding-workflow
为 AI 编码工作提供一套持续的工程化编码流程与习惯准则。
▸ 推荐理由把模型写码行为规范化，适合团队级别的实现与维护场景。
better-coding-verify
在声称完成前，用实际运行的证据验证变更是否真的生效。
▸ 推荐理由强制用证据判断完成状态，降低回滚风险。
better-coding-start
启动并加载整个 better-coding 工作流到会话与项目中以保持一致性。
▸ 推荐理由保持会话一致性，适合长期协作。
better-coding-review
结构化地审查代码与 PR，查找错误、安全与可维护性问题的守门人。
▸ 推荐理由在合并前捕获高价值问题，提高代码质量。
better-coding-plan
在编码前产出设计文档与精确任务列表，规范实现前的决策过程。
▸ 推荐理由减少返工，适用于复杂功能与架构变更。
better-coding-orient
为新任务确定合适的流程层级并引导后续工作与项目规则设定。
▸ 推荐理由防止过度或不足流程，适合任务评估。
better-coding-help
说明整个 better-coding 技能集的用途、调用方式与适用场景。
▸ 推荐理由解释技能集与调用方式，便于新用户上手。
better-coding-frontend
审查与构建高质量前端，覆盖无障碍、响应式、国际化与前端测试。
▸ 推荐理由把界面从“能渲染”提升到可用与合规。
better-coding-debug
系统化进行根因优先的调试流程，定位并验证错误与失败的真实原因。
▸ 推荐理由避免盲目试错，适合修复失败测试或构建错误。
better-coding-audit
对整个代码库进行生产就绪性与安全性的深度审计
▸ 推荐理由面向发布前或季度检查，给出可执行的修复清单
system
在本地机器上执行时间查询、打开应用、记笔记等快速命令
▸ 推荐理由用正则快速处理常见系统指令，降低 LLM 使用成本
hermes_ops
通过本地 Hermes 堆栈访问邮箱、日历、新闻与网络搜索
▸ 推荐理由能触达真实账户执行操作，但需本地 Hermes 环境
▸ 风险提示依赖本地二进制与外部账户，可能涉及敏感凭据访问
data_analysis
解析用户提供的表格或日志并给出结论与证据表
▸ 推荐理由谨慎不编造数字，适合快速数据核查与展示
content_creation
为短视频平台生成高转化的钩子、脚本与发布文案
▸ 推荐理由专注 HOOK→TENSION→PAYOFF 的高转化脚本模板
client_management
管理客户状态、准备会议与撰写跟进邮件的助理技能
▸ 推荐理由适合顾问或客户经理，能快速生成专业沟通稿
claude-to-zcode
将 Claude Code 的工程化配置迁移并适配到 ZCode
▸ 推荐理由覆盖协议差异（尤其 hooks），节省大量手工调试