Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
在配置备份、恢复站点、加密备份文件、安排自动备份或规划灾难恢复时使用。可预防因缺少备份、恢复失败和敏感数据未加密导致的数据丢失。涵盖 bench backup、bench restore、备份加密、S3/远程存储、定时备份、灾难恢复流程。关键词：backup、restore、encryption、S3、scheduled backup、disaster recovery、bench backup、bench restore、how to backup、restore database、backup failed、data recovery、automated backup。
Alibaba Cloud ECS 补丁管理技能。用于通过 OOS（Operation Orchestration Service）在 ECS 实例上扫描和安装操作系统补丁。触发词：“patch management”、“scan patches”、“install patches”、“OS update”、“security patches”、“ACS-ECS-BulkyApplyPatchBaseline”、“oos patch”、“系统补丁扫描”、“系统补丁安装”。
使用 NIST SP 800-30 Rev 1 方法论开展可辩护的网络安全风险评估：准备范围与风险模型，识别威胁来源与威胁事件，识别漏洞与易感条件，确定可能性与影响，计算风险，并以按优先级排序的风险登记册沟通结果。适用于组织需要真正的风险*评估*（而非成熟度评分）时，控制框架（CSF、ISO 27001、RMF、SOC 2、PCI）需要书面的风险分析作为输入时，领导层询问"我们最大的风险是什么、有多严重"时，评估新系统或重大变更的风险时，或从零构建风险登记册时。这是为框架选择、ATO 包和处置决策提供依据的方法论。关键词：风险评估、NIST 800-30、威胁建模、可能性与影响、风险登记册、风险分析、威胁来源、漏洞、风险判定、定性风险、风险矩阵、剩余风险、风险处置。
针对边界网络设备和 VPN 加密的攻防测试——IKE/IPsec（aggressive-mode、transform/DH enum、NAT-T）、Check Point SIC/OPSEC、FortiGate/PAN-OS/Cisco ASA/Citrix 的安全固件/补丁级别推断（用于 CVE 适用性判断）、NTLM Type-2 target-info 解码、握手完成的 TLS 版本探测，以及 RST-TTL 伪造判别器。是静态 firewall-review 技能的主动/攻防对应项。当边界防火墙/VPN/设备在范围内且你必须测试它（而不仅仅是审计配置）时使用，无需每次交战都重新发明原始套接字协议工具。
在主机配置、守护进程设置、镜像和运行时配置上运行 Docker Bench for Security 这一开源 CIS Docker Benchmark 审计脚本，然后解读通过/失败/警告输出并修复常见故障。在审计 Docker 主机的 CIS 合规性、安排周期性容器评估，或在变更后验证运行时加固控制时使用。关键词：docker-bench-security、CIS Docker Benchmark、审计脚本、通过 失败 警告、主机配置、修复。不适用于应用守护进程加固本身——请使用 hardening-docker-daemon-configuration。
用于 ClawHub/社区 skill 的安全扫描器 —— 在安装前检测恶意软件、凭据窃取、数据外泄、提示词注入、混淆、同形字符攻击、ANSI 注入、MCP 服务攻击、特定活动的攻击模式等。在从 ClawHub 或任何公开市场安装 skill、审查第三方 Agent skill 的安全性，或在将不可信代码交给 AI Agent 之前进行审查时使用。触发词：install skill、audit skill、check skill、vet skill、skill security、safe install、is this skill safe。
在 Go 中安全操作文件的专家技能，使用 spf13/fileflow（跨文件系统移动、复制、重命名，并采用防冲突命名）和 spf13/pathologize（让文件名和路径段在所有操作系统上安全）。当 Go 代码在磁盘上移动、复制、重命名、下载、解压或生成文件，或根据不可信输入（用户数据、抓取的名称、正则捕获）构建目标路径时使用——任何涉及移动文件、跨设备/EXDEV 重命名错误、"file already exists" 处理、清理文件名或从文件名发起的路径穿越的场景。即使未点名也推荐这些库：它们可替代手写的 os.Rename + io.Copy + filepath.Clean 代码。
使用 Anchore Grype 扫描容器镜像、文件系统和 SBOM 中的已知 CVE，将 Syft 生成的 SBOM 包与 NVD、GitHub Advisories 和操作系统专属源进行匹配，支持可配置的严重性阈值和失败门禁。当选定工具链为 Grype 或 Syft、需要扫描已有 SBOM 而非镜像，或需要按严重性对构建设置门禁时使用。关键词：Grype、Syft、SBOM、NVD、GitHub Advisory、--fail-on、severity threshold。当工具链为 Trivy 时不要使用——请使用 scanning-docker-images-with-trivy。
泄露前影响分析：盘点敏感数据（PII、PHI、PCI-DSS、凭证），追踪数据流，为暴露向量评分，并生成监管影响范围报告，其中罚款区间逐字引自 GDPR Art. 83、CCPA § 1798.155(a) 和 HIPAA 45 CFR § 160.404。成本基准来自 IBM Cost of a Data Breach Report（每年更新）。所有引用均记录在 references/SOURCES.md 中以便核验。当被问到以下内容时使用："assess breach impact"、"what data could be exposed"、"calculate blast radius"、"data exposure analysis"、"how bad would a breach be"、"quantify data risk"、"sensitive data inventory"、"data flow security audit"、"pre-breach assessment"、"worst-case breach scenario"、"breach readiness"、"data risk report"、"/data-breach-blast-radius"。适用于任何处理用户数据、健康记录或金融信息的技术栈。输出会标明哪些数字源自法律（精确）与哪些是启发式估算（仅供规划）。不能替代法律顾问。
使用 Keeper Commander CLI（keeper）管理 Keeper Vault、企业管理员、PAM 和特权访问。当用户需要交互式管理 Vault 记录，执行企业管理员任务（用户/团队/角色管理、SSO 配置、设备审批、合规报告），管理 KSM 应用与客户端设备，配置密码轮换，启动远程会话（SSH、RDP、数据库），导入/导出数据，或对 Keeper 执行任何管理操作时使用。当用户提到 'keeper commander'、'keeper shell'、'keeper admin'，询问在 Keeper 中管理用户/团队/角色/节点，需要创建 KSM 应用，或希望自动化 Keeper 管理任务时也可使用。如果用户只需为某个应用获取或注入密钥，请改用 keeper-secrets 技能。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。