Agent Skills Hub

maishou

全网电商比价与优惠券搜索工具，支持淘宝、京东、拼多多等多个购物平台，助您获取最优价格与折扣信息。

threat-modeling-ics

使用 Microsoft TMT 导出文件进行端到端 OT/ICS 威胁建模，将威胁映射至 MITRE ATT&CK for ICS、CWE 与 CVSS v4.0，并提供自动化风险优先级评估。

prompt-injection-test

一个专为模拟提示词注入攻击并验证 AI 代理技能安全扫描器而设计的测试工具。

ciso-assistant-bootstrap

引导新用户进行 CISO Assistant 的初始设置，包括组织结构建立、框架选择以及通过 MCP 工具配置风险评估。

constant-time-testing

检测加密代码中的时序侧信道漏洞，防止机密数据泄漏。适用于审计高敏感度的加密实现。

claude-rag-skills

一套专业工具集，用于在 Claude Code 环境中审核、评估、切分文档及构建生产级 RAG 管线。

ghost-scan-secrets

AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据，并结合情境分析以减少误报。

auth-patterns

实现安全的后端身份验证 (JWT, OAuth, 会话) 与授权 (RBAC, ABAC) 模式，包含密码哈希、多因素认证 (MFA) 及安全最佳实践。

compliance-testing

自动化执行 GDPR、CCPA、HIPAA、SOC2 及 PCI-DSS 等法规遵循测试，确保法律合规性、准备审计并保护敏感数据。

Sunhat TRON Development

Sunhat TRON 开发工具套件，涵盖智能合约的全生命周期，包括开发、编译、跨框架测试及部署。

solana

专业 Solana Anchor 开发：构建程序、管理 PDA、实现 SPL 代币、执行安全性审计以及使用 Trident 进行模糊测试。

pci-compliance

实施 PCI DSS 合规标准，确保支付处理安全、持卡人资料保护与审计准备，采用标准化安全性模式。