Agent Skills Hub

command-executor

安全地执行、测试并验证文档中的命令，支持真实输出捕获、性能跟踪与 Git 安全协议。

code-security

为超过 15 种编程语言提供全面的安全编码指南，涵盖 OWASP Top 10、基础设施安全与最佳实践，协助识别代码、配置设置及云端环境中的漏洞。

migrate-oai-app

将现有的 OpenAI Apps SDK 应用程序迁移到 MCP Apps SDK，提供分步指导、API 映射表以及内容安全策略 (CSP) 调查工作流程。

security-audit

为 AI 辅助开发工作流程提供自动化安全性验证、RLS 强制执行、OWASP 合规性检查与漏洞扫描。

security-review

一套全面的安全审计与强化助手，专注于身份验证、输入验证、密钥管理及 SQL 注入防护，确保代码遵循安全最佳实践。

indirect-injection-detection

检测 AI 代理中的间接提示注入与目标劫持，评估代理处理 RAG、文档与网页内容等外部信息时的安全性。

upstash-ratelimit-ts

适用于 TypeScript 的无连接 HTTP 速率限制 SDK，专为无服务器 (Serverless)、边缘计算 (Edge) 环境及 Upstash Redis 设计。

n8n-security-testing

n8n 工作流自动化安全扫描：检测凭证泄漏、验证 OAuth 流程、测试 API 密钥管理并检查数据清理。

security-testing

自动化安全漏洞扫描工具，实施 OWASP Top 10 测试以进行 SAST/DAST、依赖项审核，并在 CI/CD 流程中验证认证与授权。

commit-safe

辅助安全提交的 AI 代理，防止误用 git add -A，并推广文件选择性暂存与语义化提交规范。

otto

🛡️ GDPR 与 LGPD 隐私守护者：自动化合规扫描工具，可检测代码中的个人识别信息 (PII) 泄露、不安全日志与追踪违规，助力预防监管罚款。

auth-patterns

实现安全的后端身份验证 (JWT, OAuth, 会话) 与授权 (RBAC, ABAC) 模式，包含密码哈希、多因素认证 (MFA) 及安全最佳实践。