mcpField
A
account-recovery-identity-review

account-recovery-identity-review

github.com/sylphxai安全144 次安装今天更新
代码仓库

关于 account-recovery-identity-review

account-recovery-identity-review 是一项安全技能，可将账户恢复与身份验证问题转化为可执行方案。它明确恢复路径、证据要求、安全措施、负责人和监控产物，并处理账户接管风险。

主要功能

  1. 01分类账户恢复路径
  2. 02制定证明要求与风险门槛
  3. 03规定速率限制与通知
  4. 04规划会话失效和审计日志
  5. 05生成状态机与风险决策表
  6. 06制定支持策略与滥用监控规则

适用场景

  1. 01设计 MFA 重置流程
  2. 02审查客服协助的账户恢复
  3. 03规划通行密钥或设备丢失后的恢复
  4. 04制定管理员账户恢复的安全措施

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/sylphxai/skills --skill account-recovery-identity-review

安装后在 Claude Code 中输入/account-recovery-identity-review确认已加载。

附带文件agents/openai.yamlreferences/account-recovery-identity-patterns.md

详细介绍

账户恢复身份审核

使用此技能，将账户恢复、身份验证、多因素认证重置、支持升级、反账户接管风险和用户访问恢复相关问题，转化为包含负责人、关卡、指标和恢复路径的具体产物。

工作流

  1. 确定账户类型、身份验证因素、恢复因素、资产敏感度、滥用历史、支持人员角色和账户锁定的代价。
  2. 阅读 references/account-recovery-identity-patterns.md。
  3. 对恢复路径进行分类：密码重置、多因素认证重置、通行密钥丢失、单点登录回退、电子邮件／电话号码更改、设备丢失、管理员恢复或支持人员协助验证。
  4. 明确验证要求、摩擦梯度、速率限制、通知、会话失效、审计日志和升级边界。
  5. 制定恢复状态机、风险决策表、事件架构、支持政策和滥用监控清单。

不适用场景

  • 如果基础模型无需此技能的特定产物规范即可处理通用建议，则不要使用此技能。

防护措施

  • 不得在缺乏证据、审计和权限边界的情况下，让支持人员绕过身份验证。
  • 不得通过恢复流程的文案或时序暴露电子邮件、电话号码、租户或账户是否存在。
  • 对于高价值账户，不得一次性移除所有身份验证因素，除非设置冷却期、通知或管理员审核。
  • 如果存在更安全的加强验证或申诉路径，不得让合法但被锁定的用户永久失去访问权限。

输出格式

Recovery context:
Account type / factor lost / asset sensitivity:

Recovery plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Proof and controls:
- <item> -> <policy, metric, edge case, support note>

Escalation and abuse response:
- <trigger> -> <action, communication, owner>

评论

支持 Markdown