Agent Skills Hub

otto

🛡️ GDPR 与 LGPD 隐私守护者：自动化合规扫描工具，可检测代码中的个人识别信息 (PII) 泄露、不安全日志与追踪违规，助力预防监管罚款。

semgrep-rule-variant-creator

使用严格的测试驱动方法将 Semgrep 规则移植到新语言。包含适用性分析、基于 AST 的转换以及针对每种目标语言的自动化验证。

recruiter

以技术招聘人员的角度评估 daily.dev Recruiter 功能。透过为开发者与招聘人员打造的媒合平台观点，审查 UI/UX、代码与流程，确保高质量的媒合体验。

ms365-tenant-manager

专为全局管理员设计的 Microsoft 365 租户管理技能，涵盖初始设置、用户生命周期、安全策略配置、合规性与自动化 PowerShell 脚本生成。

iam

管理 AWS Identity and Access Management：配置用户、角色、策略与权限，确保云端环境安全性。

owasp-mobile-security-checker

基于 OWASP Mobile Top 10 (2024) 的 Flutter 应用程序自动化安全审计工具。针对硬编码机密、不安全存储、软件包依赖漏洞及网络配置问题进行弱点扫描。

Damage Control

Claude Code 的纵深防御系统。管理安全钩子以拦截危险指令、强制执行文件访问控制，并保护全局或项目范围内的敏感路径。

openclaw-ghsa-maintainer

管理 GitHub 安全公告 (GHSA) 工作流程：检查、修补、验证并发布 OpenClaw 仓库的安全更新，同时确保私有分支的一致性。

xss-testing

自动化安全技能，用于识别和验证 XSS 漏洞，包括反射型、存储型和基于 DOM 的攻击，适用于各种场景。

pci-compliance

实施 PCI DSS 合规标准，确保支付处理安全、持卡人资料保护与审计准备，采用标准化安全性模式。

MigrationBox-v4

MIKE-FIRST v6.0：企业级多云韧性平台，整合合规稽核、基础架构情报分析与零停机时间云端迁移功能。

seatbelt-sandboxer

为 macOS 应用程序生成最小化 Seatbelt 沙盒配置，用于进程隔离与安全性分析。