Agent Skills Hub

maishou

全網電商比價與優惠券搜尋工具，支援淘寶、京東、拼多多等多個購物平台，助您獲取最優價格與折扣資訊。

threat-modeling-ics

使用 Microsoft TMT 匯出檔案進行端到端 OT/ICS 威脅建模，將威脅對應至 MITRE ATT&CK for ICS、CWE 與 CVSS v4.0，並提供自動化風險優先順序評估。

prompt-injection-test

一個專為模擬提示詞注入攻擊並驗證 AI 代理技能安全掃描器而設計的測試工具。

ciso-assistant-bootstrap

引導新使用者進行 CISO Assistant 的初始設置，包括組織結構建立、框架選擇以及透過 MCP 工具配置風險評估。

constant-time-testing

偵測加密代碼中的時序側通道漏洞，防止機密數據洩漏。適用於審計高敏感度的加密實現。

claude-rag-skills

一套專業工具集，用於在 Claude Code 環境中審核、評估、切分文件及構建生產級 RAG 管線。

ghost-scan-secrets

AI 驅動的機密與憑證掃描工具。檢測程式碼庫中的硬編碼 API 金鑰、密碼及敏感數據，並結合情境分析以減少誤報。

auth-patterns

實作安全的後端驗證 (JWT, OAuth, Sessions) 與授權 (RBAC, ABAC) 模式，包含密碼雜湊、多因素驗證 (MFA) 及安全最佳實踐。

compliance-testing

自動化執行 GDPR、CCPA、HIPAA、SOC2 及 PCI-DSS 等法規遵循測試，確保法律合規性、準備審計並保護敏感數據。

Sunhat TRON Development

Sunhat TRON 開發工具套件，涵蓋智能合約的全生命週期，包括開發、編譯、跨框架測試及部署。

solana

專業 Solana Anchor 開發：構建程式、管理 PDA、實作 SPL 代幣、執行安全性審計以及使用 Trident 進行模糊測試。

pci-compliance

實作 PCI DSS 合規標準，確保支付處理安全、持卡人資料保護與審計準備，採用標準化安全性模式。