Skills

C

ctf-malware

ljagiello / ctf-skills

为 CTF 挑战提供恶意软件分析与网络流量技术。适用于分析混淆脚本、恶意软件包、自定义加密协议、C2 流量、PE/.NET 二进制文件、RC4/AES 加密通信、YARA 规则、shellcode 分析、恶意软件内存取证（Volatility malfind、进程注入检测）、反分析技术（虚拟机/沙箱检测、时间规避、API 哈希、进程注入、环境检查），以及提取恶意软件配置和失陷指标。

A

api-auth-key-management

samber / developer-platform-skills

设计平台向自身 API 用户签发的 API 密钥认证体系：密钥格式及前缀与校验和约定、哈希（不可恢复）或加密（可恢复）存储、双密钥重叠的零停机轮换、最小权限范围、个人/组织/服务账户所有权、自助式密钥面板行为，以及 SOC 2 / PCI-DSS 4.0 生命周期治理。用户提及 API 密钥、秘密密钥、密钥前缀、密钥轮换、密钥范围，或员工离职后撤销密钥时使用，即使他们没有说“API 密钥管理”。仅用于提供方，不用于调用其他供应商的 API。不要用于 OAuth 授权服务器设计；请改用 samber/developer-platform-skills@oauth2-provider-design。

A

app-marketplace-review

samber / developer-platform-skills

设计 B2B SaaS 市场中第三方应用的运营方审核与审批流程：根据数据敏感度设计审核流程、设置权限和数据访问审计检查点、自动预审与人工分流、制定客观的更新后重新审核触发条件、强化发布渠道以防供应链攻击、设置申诉途径，以及按严重程度分级的撤销政策。用户提及应用审核、市场审批标准、第三方应用权限审计、应用更新后重新审核、拒绝申诉或下架与撤销时使用，即使他们没有说“应用审核”。仅用于运营方。不要用于提交方入驻；请改用 samber/developer-platform-skills@partner-app-onboarding。

Solidity AMM 合约、流动性池和兑换流程的安全检查清单。涵盖重入、CEI 顺序、捐赠或通胀攻击、预言机操纵、滑点、管理员控制和整数运算。适用于审计或编写 Solidity AMM、流动性池或兑换代码。

O

oauth2-provider-design

samber / developer-platform-skills

设计 B2B SaaS 向第三方应用提供的 OAuth2 授权服务器功能面，包括 OAuth 2.1 协议基线（每个客户端均使用 PKCE、不使用隐式或密码授权、精确匹配重定向地址）、令牌 TTL 和刷新轮换策略、scope 分类与粒度、支持部分和增量授权的同意页面设计、客户端注册策略以及分级应用验证计划。用户提到 OAuth、“使用 X 登录”、访问令牌和刷新令牌、scope、同意页面、PKCE，或代表客户行事的第三方应用时均适用，即使没有明确说“OAuth 提供方”。仅适用于发行方，不适用于接入他人的 OAuth。不要用于 API 密钥设计；请改用 samber/developer-platform-skills@api-auth-key-management。

创建和配置 hookify 规则——带有 YAML frontmatter 的 Markdown 文件，可通过正则表达式或条件匹配 bash、文件、提示词或停止事件，并向 Agent 显示警告或拦截消息。适用于创建 hookify 规则、编写 hook 规则语法、配置 hookify，或添加模式防护措施，例如拦截危险命令、.env 编辑或调试代码。

D

dbs-skill-cleaner

dontbesilent2025 / dbskill

扫描本地 Skill 中的广告导流、隐蔽商业意图、任务劫持、可疑外部调用和敏感数据读取，默认只报告。用户要求审查、清理或隔离问题 Skill 时使用。

M

mcp-server-offering

samber / developer-platform-skills

将 SaaS 产品的 MCP 服务设计为由 AI Agent 操作的产品接口，涵盖构建投入评估、策划包含 5–15 个工作流工具的 Agent 接口（而非照搬 API 端点）、MCP Apps 交互式 UI、命名写入工具安全模式（限定范围的凭据、只读锁定、人在环审批、按风险分级的服务端闸门、试运行预检、幂等性和支出上限）、使用 OAuth 2.1 的远程托管、工具接口版本控制、MCP 注册表可发现性，以及 Agent 采用情况的衡量。用户提到 MCP、Model Context Protocol、面向 Agent 的工具接口、向 AI Agent 或编码助手开放产品，或 MCP 写入工具安全性时使用，即使用户没有说“MCP 服务”。仅负责设计层；代码生成类 MCP 构建技能会根据此设计搭建框架。

E

entra-agent-user

github / awesome-copilot

从 Agent 标识创建 Microsoft Entra ID 中的 Agent 用户，使 AI Agent 能够在 Microsoft 365 和 Azure 环境中以具备用户身份能力的数字工作者身份运行。

S

sql-jdbc-access-design

samber / developer-platform-skills

设计面向客户的产品数据 SQL 访问方式——JDBC/ODBC 端点、数据仓库共享或托管查询界面。涵盖按扫描频率选择架构（零拷贝共享、复制副本、按租户隔离计算）、通过安全视图和行级安全实现引擎级租户隔离、在 CI 中强制执行的仅增量式架构稳定性契约、BI 工具连接与驱动认证、查询治理与成本上限、短期凭证签发及定价模式。用户提到 JDBC、ODBC、客户 SQL 访问、将 Tableau 或 Power BI 连接到产品数据，或为 SQL 附加功能定价时均使用——即使用户未说“SQL 访问”。不要用于批量文件交付——改用 samber/developer-platform-skills@bulk-data-sharing-design。

P

public-graphql-api-design

samber / developer-platform-skills

为第三方开发者设计公共 GraphQL API，涵盖是否采用 GraphQL 的判断、Schema 约定（命名、可空性、Node 接口、输入／负载类型）、Relay 游标连接分页、联合体／接口错误结果类型、深度和复杂度上限的设计决策、联邦信任边界（只有路由器对外公开），以及仅允许第一方流量的持久化查询策略。只要用户提及 GraphQL、公共 Schema、Relay 连接、查询深度限制、持久化查询、联邦或 GraphQL 与 REST 的比较，即使没有明确说“GraphQL API 设计”，也应使用。仅限设计层。不要用于 REST 接口审查——改用 samber/developer-platform-skills@public-api-design-review。

C

codeql

trailofbits / skills

使用 CodeQL 的过程间数据流和污点跟踪分析扫描代码库中的安全漏洞。触发条件包括“run codeql”“codeql scan”“build codeql database”“SAST scan”“taint analysis”“dataflow analysis”或“find vulnerabilities in this repo”。涵盖 Python、JavaScript/TypeScript、Go、Java/Kotlin、C/C++、C#、Ruby 和 Swift。支持“run all”（security-and-quality + security-experimental）和“important only”（高精度）扫描模式，并为项目特定的源和汇创建数据扩展模型。若要快速匹配单文件模式，或在编译语言项目无法构建时使用 semgrep 技能；若要解析已有 SARIF 而非生成它，请使用 sarif-parsing 技能。

S

supply-chain-risk-auditor

trailofbits / skills

审计项目依赖项的供应链风险：直接依赖项和完整锁文件树中与版本匹配的安全公告、已废弃或归档的上游项目、npm 发布者集中度，以及安装时脚本执行情况。用户要求审计依赖项、评估供应链或第三方软件包风险，或在项目合作前审查依赖树时使用。

S

security-threat-model

openai / skills

基于代码仓库进行威胁建模，列出信任边界、资产、攻击者能力、滥用路径和缓解措施，并编写精简的 Markdown 威胁模型。仅当用户明确要求对代码库或路径进行威胁建模、列举威胁/滥用路径，或执行 AppSec 威胁建模时触发。一般架构总结、代码审查或非安全设计工作不应触发。

V

verified-agent-identity

billionsnetwork / verified-agent-identity

Know Your Agent (KYA)。面向 Agent 的 Billions 去中心化身份。通过 Billions ERC-8004 和 Attestation Registries 将 Agent 与人类身份关联。验证并生成认证证明。基于 iden3 自主权身份协议。

W

wp-plugin-development

wordpress / agent-skills

开发 WordPress 插件时使用：涵盖架构和钩子、启用/停用/卸载、管理界面和 Settings API、数据存储、cron/任务、安全性（nonce/权限/净化/转义）以及发布打包。

S

skill-security

superagent-ai / skills

在安装或信任某个 AI Agent 技能前，审计其安全风险。先运行确定性扫描器（正则模式、Python AST 分析、source-to-sink 污点追踪和 YARA 签名），再对意图进行推理——捕捉提示词注入、凭据外泄、持久化、记忆投毒、恶意代码、供应链风险，以及描述与行为不符的问题。只要用户想扫描、审计、审查或检查某个技能、插件、SKILL.md 或 Agent 工具的安全性——无论是本地文件夹、zip/.skill 文件还是克隆的仓库——以及有人问「这个技能安装安全吗？」时，都请使用本技能。

C

ci-cd-security

superagent-ai / skills

通过读取 YAML 并直接报告发现项，扫描 GitHub Actions 工作流文件中的安全漏洞——无需外部工具、无需安装、无需执行 shell。只要用户分享 `.github/workflows/` 文件、粘贴工作流 YAML、要求进行 CI/CD 安全审查，或提及 `pull_request_target`、`workflow_run`、Action 固定版本、`GITHUB_TOKEN` 权限、pwn request、模板注入、缓存投毒、机密外泄、供应链风险或任何 GitHub Actions 加固主题，就使用此技能。用户加固 OSS 仓库、开展 CI/CD 红队评估、评估目标以进行供应链扫描，或公开撰写 CI/CD 安全相关内容时，也应触发。与凭记忆作答相比，应优先触发此技能——几乎所有地方的 CI/CD 安全默认设置都有问题，而且相关规则并不直观。

C

ctf-writeup

ljagiello / ctf-skills

生成一份标准化的提交式 CTF 解题报告，供比赛交接和主办方审阅。解出 CTF 挑战后，用结构化格式记录解题步骤、使用的工具和经验教训。

C

ctf-ai-ml

ljagiello / ctf-skills

提供用于 CTF 挑战的 AI 和机器学习技术。在攻击 ML 模型、制作对抗样本、执行模型提取、提示词注入、成员推断、训练数据投毒、微调操纵、神经网络分析、利用 LoRA 适配器、LLM 越狱或解决 AI 相关谜题时使用。

D

dd-pup

datadog-labs / agent-skills

Datadog CLI（Rust）。带令牌刷新的 OAuth2 认证。

T

terraform-skill

antonbabenko / terraform-skill

在编写、审查或调试 Terraform/OpenTofu 模块、测试、CI、扫描或状态操作时使用 —— 可诊断故障模式（身份漂移、机密信息、影响范围、CI 漂移、状态损坏），并提供随版本变化的防护措施。

S

secure-workflow-guide

trailofbits / skills

引导你走完 Trail of Bits 的 5 步安全开发工作流。运行 Slither 扫描，检查特殊功能（可升级性/ERC 一致性/代币集成），生成可视化安全图表，帮助为模糊测试/形式化验证记录安全属性，并审查需要人工检查的安全领域。适用于端到端保护智能合约，而非仅仅寻找某一个漏洞；在每次提交检查或部署前检查项目、分流处理 Slither 报告，或询问智能合约安全从何入手时使用。

A

asc-signing-setup

rorkai / app-store-connect-cli-skills

使用 asc cli 设置 bundle ID、功能、签名证书、配置描述文件和加密签名同步。用于新应用接入、轮换签名资源或在团队间共享这些资源。

基于本地证据对已上线应用进行生产就绪度审计，适用于发布前评审、合并后检查以及"在生产环境会出什么问题"这类提问，不会将仓库数据发送到外部审计服务。在上线前、合并后进行生产就绪度审计，或被问到生产环境会出现什么问题时使用。

C

code-maturity-assessor

trailofbits / skills

使用 Trail of Bits 的 9 类框架进行系统化的代码成熟度评估。分析代码库在算术安全、审计实践、访问控制、复杂度、去中心化、文档、MEV 风险、底层代码和测试方面的情况，然后输出带证据支撑评级的记分卡和按优先级排序的路线图。适用于评估或评分智能合约或区块链代码库的成熟度、产出成熟度记分卡或评估报告，或依据评分标准判断此类项目的成熟度、测试充分度和文档完善度。

F

fp-check

trailofbits / skills

系统性地验证疑似安全漏洞以排除误报，并为每项给出 TRUE POSITIVE 或 FALSE POSITIVE 结论及书面证据。当被问及某项发现是否真实、是否可利用或是否为误报，或需要验证某个疑似漏洞时使用——不用于搜寻或发现新的漏洞。

F

find-bugs

getsentry / skills

在本地分支的改动中查找缺陷、安全漏洞和代码质量问题。当需要评审改动、查找缺陷、进行安全审查，或审计当前分支上的代码时使用。

S

sharp-edges

trailofbits / skills

识别容易出错的 API、危险配置和可能导致安全问题的隐患设计。在审查 API 设计、配置结构、密码学库的使用体验，或评估代码是否遵循「默认安全」和「成功之阱」原则时使用。触发词：隐患、防误用、默认安全、API 可用性、危险配置。

S

securing-s3-buckets

aws / agent-toolkit-for-aws

按照 AWS 最佳实践创建并加固 S3 存储桶，涵盖访问控制、加密、监控以及配置错误的修复。当用户希望加固新的存储桶、审计现有存储桶、修复安全发现、配置加密或启用日志与监控时使用。不要用于一般的 S3 数据操作、S3 Tables 设置或发现现有数据资产。

家庭实验室 VLAN 划分、本地 DNS 过滤（Pi-hole、AdGuard Home）以及 WireGuard 式远程访问的准备度检查清单。在规划或审查家庭网络变更时使用——将扁平网络拆分为可信、IoT、访客或管理 VLAN，将 DHCP 迁移到本地解析器，或添加 VPN 访问——请在更改路由器、防火墙、DHCP 或 VPN 配置之前使用。

涵盖 WireGuard VPN 服务器搭建、对等端配置、密钥生成、分离隧道与全隧道路由选择，以及从移动端和笔记本客户端远程访问家庭网络。在搭建 WireGuard 以远程访问家庭网络，或决定使用分离隧道还是全隧道路由时使用。

对路由器和交换机配置进行部署前检查，包括危险命令、重复地址、子网重叠、陈旧引用、管理平面风险以及 IOS 风格的安全规范检查。在部署前审查路由器或交换机配置时使用。

A

audit-context-building

trailofbits / skills

在代码库中寻找 bug 之前先理解它——每个函数假设什么、保证什么，以及在其他地方依赖什么。在对陌生代码开始审计、威胁建模或架构审查时，以及在任何漏洞排查之前使用。

Quarkus 安全实现模式：JWT 与 OIDC 认证、@RolesAllowed RBAC 与 SecurityIdentity 检查、Bean Validation 与自定义校验器、参数化的 Panache 查询、BCrypt 密码哈希、CORS 与安全响应头、速率限制、审计日志、Vault 或环境变量密钥，以及依赖 CVE 扫描。用于添加认证或授权、校验输入、管理密钥或加固 Quarkus 应用。

使用 UniFi、pfSense/OPNsense 和 MikroTik 将家庭网络划分为 IoT、访客、可信和服务器等 VLAN —— 涵盖交换机 trunk 配置、防火墙规则和无线 SSID 映射。适用于在 UniFi、pfSense/OPNsense 或 MikroTik 上将家庭网络拆分为 IoT、访客、可信和服务器 VLAN 的场景。

K

korean-privacy-terms

nomadamas / k-skill

一个轻量封装技能，通过 kimlawtech/korean-privacy-terms（Apache-2.0）上游项目，为 Next.js 项目生成基于韩国法律（《个人信息保护法》《条款规制法》《电子商务法》的隐私政策、服务条款、Cookie 横幅和同意弹窗。

C

clerk-expo-patterns

clerk / skills

结合 Clerk 的 Expo / React Native 模式——SecureStore 令牌缓存、OAuth

C

creating-secrets-using-best-practices

aws / agent-toolkit-for-aws

在 AWS Secrets Manager 中按照安全最佳实践创建并管理密钥。创建密钥时请始终使用此技能——它会配置专用的 KMS 加密密钥、自动轮换、最小权限 IAM 策略、CloudTrail 审计和生命周期管理，这些都是生产级密钥处理不可或缺的。

Quarkus 项目的验证循环：构建、静态分析（Checkstyle、PMD、SpotBugs）、带 JaCoCo 覆盖率的测试、OWASP 依赖与容器安全扫描、GraalVM 原生编译、健康检查和配置校验。适用于 PR 之前验证 Quarkus 服务、大规模重构或依赖升级之后，以及部署前。

A

agentic-actions-auditor

trailofbits / skills

审计 GitHub Actions 工作流中 AI Agent 集成的安全漏洞，包括 Claude Code Action、Gemini CLI、OpenAI Codex 和 GitHub AI Inference。检测攻击者可控输入流入 CI/CD 管道中运行的 AI Agent 的攻击向量，包括环境变量中转模式、直接表达式注入、危险的沙箱配置以及通配符用户白名单。适用于审查调用 AI 编码 Agent 的工作流文件、审计 CI/CD 管道在提示词注入方面的安全性，或评估 Agent 类 Action 的配置。

A

asc-notarization

rorkai / app-store-connect-cli-skills

使用 xcodebuild 和 asc 对 macOS 应用进行归档、导出和公证。需要为在 App Store 之外分发 macOS 应用而使用 Developer ID 签名和 Apple 公证时使用。

B

block-no-verify-hook

wshobson / agents

配置 PreToolUse 钩子，阻止 AI Agent 使用 --no-verify 等绕过标志跳过 git pre-commit 钩子。适用于设置强制执行提交质量关卡的 Claude Code 项目。

G

gke-multitenancy

google / skills

在 GKE 上规划并配置多租户。涵盖命名空间隔离、面向团队的 RBAC 规划、资源配额、LimitRange、网络隔离和成本分摊。适用于设计 GKE 多租户、配置 GKE 命名空间、设置资源配额或隔离 GKE 团队时。不适用于单租户集群配置或通用部署说明（请改用 gke-basics 或 gke-app-onboarding）。

C

code-reviewer

jeffallan / claude-skills

分析代码差异和文件，识别缺陷、安全漏洞（SQL 注入、XSS、不安全的反序列化）、代码坏味道、N+1 查询、命名问题和架构隐患，然后生成结构化的评审报告，提供按优先级排序的可执行反馈。适用于评审拉取请求、进行代码质量审计、发现重构机会或排查安全问题。用于 PR 评审、代码质量检查、重构建议、代码评审、代码质量。是对专项技能（security-reviewer、test-master）的补充，可在一次执行中覆盖正确性、性能、可维护性和测试覆盖率等广泛范围的评审。

D

detection-engineering-coverage-evaluation

google / skills

使用 MCP 工具自动化 Google SecOps 中端到端的检测工程工作流。适用于从博客获取威胁情报、生成威胁检测机会（TDO）、用合成 UDM 事件模拟攻击者行为、评估规则覆盖率，以及部署补齐缺口的规则。不要用于独立的 YARA-L 2.0 规则编写/调优（使用 secops-detection-engineering）、威胁狩猎或 SOC 调查。

P

platform-permission-set-generate

forcedotcom / sf-skills

生成正确、可部署的 Salesforce 权限集元数据（PermissionSet XML），包含对象权限、字段权限、用户权限和应用权限。在创建或编辑权限集元数据、对象权限、字段级安全（FLS）、选项卡可见性或部署权限集时使用此技能。

N

nextjs-supabase-auth

sickn33 / agentic-awesome-skills

Supabase Auth 与 Next.js App Router 的专家级集成

V

variant-analysis

trailofbits / skills

搜寻已发现漏洞的其他实例——即同一根因在整个代码库中的变体。当在某个具体文件中发现漏洞、逻辑缺陷或糟糕模式，问题变成"它还出现在哪里"时立即使用，其中包括口语化的说法（"还有别的类似的吗？""这是同一个 bug 吗？"）。也用于将一个已知实例泛化为覆盖其整个模式族的 CodeQL 或 Semgrep 查询，以及针对已知根因对一组相似候选项进行分诊。不适用于在尚无明确缺陷时的初步发现。

G

google-cloud-recipe-foundation-builder

google / skills

为 Google Cloud 组织部署基线 landing zone 基础架构，通过组织策略、资源层级文件夹和项目、结算账号关联，以及集中式日志记录与监控来建立安全防护栏。部署 Google Cloud 推荐的安全控制和架构。用于设置新的 Google Cloud 组织或建立安全的企业级 landing zone 基础架构时。不要用于单个项目的接入（请改用 google-cloud-recipe-onboarding 或特定产品的技能）。

C

configuring-vpc-endpoints-for-private-aws-service-access

aws / agent-toolkit-for-aws

使用 AWS PrivateLink 配置 VPC 终结点（接口型和网关型），以实现对 AWS 服务的私有访问。用于在无需互联网网关、NAT 设备或公有 IP 地址的情况下，建立到 S3、DynamoDB 等 AWS 服务的安全私有连接。涵盖终结点创建、安全组、路由表和 DNS 配置。

O

okx-security

okx / onchainos-skills

用于安全扫描：检查交易安全性、这笔交易安全吗、执行前检查、安全扫描、代币风险扫描、蜜罐检测、DApp/URL 钓鱼检测、消息签名安全、恶意交易检测、授权安全检查、代币授权管理。触发词：'这个代币安全吗'、'检查代币安全'、'蜜罐检测'、'扫描这笔交易'、'扫描这笔 swap 交易'、'交易风险检查'、'这个 URL 是骗局吗'、'检查这个 dapp 是否安全'、'钓鱼网站检查'、'这个签名安全吗'、'检查这个签名请求'、'检查我的授权'、'查看风险授权'、'撤销授权'、'检查这次授权是否安全'，代币授权、ERC20 allowance、Permit2。覆盖 token-scan、dapp-scan、tx-scan（EVM+Solana 执行前）、sig-scan（EIP-712/personal_sign）、approvals（ERC-20/Permit2）。中文：安全扫描、代币安全、蜜罐检测、貔貅盘、钓鱼网站、交易安全、签名安全、代币风险、授权管理、授权查询、风险授权、代币授权。请勿用于钱包余额/发送/历史记录——请使用 okx-agentic-wallet。

D

dx-code-analyzer-run

forcedotcom / sf-skills

运行 Salesforce Code Analyzer 扫描代码，检查安全、性能、最佳实践和代码风格违规。支持所有引擎（PMD、ESLint、CPD、RetireJS、Flow、SFGE、ApexGuru）、目标（文件、文件夹、git diff）、类别和严重级别。同时支持扫描后的探索：按引擎/严重级别/类别/文件筛选结果，以及解释规则的含义。触发条件：用户说“扫描我的代码”、“检查安全问题”、“运行 PMD/ESLint”、“查找重复代码”、“分析 Flows”、“检查存在漏洞的库”、“AppExchange 审核”、“检查我的 LWC”、“静态分析”、“代码质量”、“显示安全违规”、“这条规则是什么”、“解释 ApexCRUDViolation”、“筛选结果”，或提到引擎/文件类型（.cls、.trigger、.js、.flow-meta.xml）。用于扫描、探索结果和列出规则的技能。当用户仅询问安装/配置（使用 dx-code-analyzer-configure），或想创建自定义规则（使用 dx-code-analyzer-custom-rule-create）时，不要触发。

I

insecure-defaults

trailofbits / skills

检测 fail-open 型不安全默认设置（硬编码密钥、弱认证、宽松的安全策略），这些问题会让应用在生产环境中以不安全的方式运行。适用于安全审计、配置管理评审或环境变量处理分析场景。

L

launching-ec2-instance-with-best-practices

aws / agent-toolkit-for-aws

以安全且经济高效的默认设置启动 EC2 实例，包括 AMI 选择、突发性能实例规格、最小权限 IAM 角色、强化安全组、加密 EBS 卷和全面标签。在按照 AWS 安全与成本优化最佳实践部署新 EC2 实例时使用。

C

creating-api-gateway-stage

aws / agent-toolkit-for-aws

按照 AWS 最佳实践创建 API Gateway 阶段，配备 CloudWatch 日志、X-Ray 追踪、节流、WAF 集成和 IAM 角色。用于将 REST API 部署到 dev、test 或 production 等不同环境时。

S

signed-audit-trails-recipe

wshobson / agents

逐步教程，讲解如何在 Claude Code 的工具调用上设置加密签名的审计轨迹。在承诺采用 protect-mcp 运行时钩子之前，用于说明、评估或演示该模式。涵盖 Cedar 策略、Ed25519 回执、离线验证、篡改检测、CI/CD 集成和 SLSA 构建。

1

1password

openclaw / openclaw

设置并使用 1Password CLI 进行登录、桌面集成，以及读取或注入密钥。

S

setting-up-ec2-instance-profiles

aws / agent-toolkit-for-aws

通过实例配置文件创建并附加 IAM 角色，配置 EC2 实例安全地调用 AWS 服务，从而消除硬编码凭据。当 EC2 实例需要通过临时凭据访问 S3、DynamoDB、SQS 或 CloudWatch 等 AWS 服务的权限时使用。

S

setting-up-cloudtrail-multi-region

aws / agent-toolkit-for-aws

启用多区域 AWS CloudTrail 跟踪，使用 S3 存储日志、集成 CloudWatch Logs，并提供 CloudWatch Logs Insights 查询，用于安全监控和合规审计。在需要跨所有 AWS 区域集中记录 API 活动日志时使用。