SKILL
comment-verification-v2
原型 OpenClaw 技能，从本地文本文件或本地 HTTP 测试页面读取类 SNS 风格的评论，通过 comment_verification
原作者：llevm
来源：DeepSkill Market
许可：MIT-0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash abaf34ff
资产目录
共 428347 条已上架资产
SKILL
secrets-credential-manager
将密钥从聊天、代码、文档和 Git 中隔离：通过托管存储、环境隔离、对差异和历史记录进行泄露扫描（无需复制值）、以及轮换和撤销机制来管理
原作者：unfoldcro
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash ac12c4b7
SKILL
data-privacy-security
在应用中设计个人数据保护机制：建立个人身份信息（PII）清单与数据流图谱，实施传输中和静态数据加密，管控密钥访问权限，制定数据保留与删除策略，生成匿名化日志，开展租户隔离测试
原作者：unfoldcro
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 258ed3fb
SKILL
env-secrets-guard
扫描代码仓库及其 Git 历史记录，检测泄露的密钥（如 API 密钥、令牌、密码、私钥等），修复
原作者：milad-ahmd
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 9e568104
SKILL
cert-inventory-migration
查找、评估并迁移受证书颁发机构（CA）泄露、不信任、过期或弱密钥影响的 TLS 和代码签名证书
原作者：ashp15205
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash d79844fb
SKILL
patch-triage
将漏洞和补丁按优先级整理为可操作的修复清单
原作者：ashp15205
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash a4193b94
SKILL
threat-advisory-summarizer
将威胁预警、CVE公告、CISA/厂商通报和安全新闻转化为用户技术栈相关的“是否受影响，如何应对”简报
原作者：ashp15205
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 763407cf
SKILL
export-permission-check
当用户说“把总表按区域拆给各个经理”“每人只能看自己部门的数据”“只给合计不给明细”“导出前查有没有越权行列”“这些拆好的表有没有发多”时使用
原作者：luluyouweiai
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 16e9df1f
SKILL
rev-ctf-fastpath
通过追踪成功条件或比较条件，恢复最小变换，并生成经过验证的输入、求解器、解密器或补丁，解决简单的单文件逆向CTF挑战
原作者：Mimic09-sudo
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e20b8cce
SKILL
repo-vet
在运行（而不仅仅是读取）外部仓库或工具之前，必须进行安全审查——隔离克隆、与原始上游进行真实性校验、静态安全扫描、由多个只读代理并行执行的对抗性多视角审计、适用性检查，然后提供加固的、版本锁定的安装建议，并给出“安全”/“有条件安全”/“禁…
原作者：today-tomorrow-yesterday
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 00db5ada
SKILL
poc-vulnerability
搭建必要的测试环境、目录结构和依赖项，用于测试漏洞并生成概念验证（PoC）
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash d7c9a966
SKILL
qa-security-testing
在需要围绕OWASP风险、漏洞扫描和渗透测试场景设计安全测试时使用此技能；触发条件包括安全测试和漏洞测试
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e846a6b8
SKILL
qa-threat-modeling
当需要进行基于证据的威胁建模分析和验证准备时，使用此技能；触发词包括“威胁建模”和“threat-modeling”
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 16e84cda
SKILL
qa-agent-permission-testing
当需要基于证据界定 Agent 身份、工具/资源范围、审批、拒绝、升级以及副作用边界时，使用此技能；触发条件包括 Agent 权限和 Agent 许可
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 73e72972
SKILL
qa-session-security-testing
在需要进行基于证据的会话安全测试分析和验证准备时，使用此技能；触发条件包括“会话安全测试”和“session-security-testing”
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e54feef9
SKILL
qa-api-security-testing
当需要进行基于证据的API安全测试分析和验证准备时，使用此技能；触发条件包括“API 安全测试”和“api-security-testing”
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 85526ae2
SKILL
qa-secrets-exposure-review
当需要进行基于证据的敏感信息暴露审查分析和验证准备时，使用此技能；触发条件包括敏感信息暴露审查和敏感信息暴露审查分析
原作者：Abdulazizenter
来源：DeepSkill Market
许可：Apache-2.0
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e98c2a69
SKILL
fix-finding
当用户明确要求修复和验证一个已确认或可能存在的安全问题时，使用此功能
原作者：antstanley
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash f292ca11
SKILL
vulnerability-writeup
将披露文档、粗略笔记、提供的发现、概念验证（PoC）、源代码或安全扫描输出中的漏洞信息整理成精炼、独立、有来源支持的报告
原作者：antstanley
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash ee0344a4
SKILL
track-findings
跟踪来自密封安全扫描目录的已验证发现项，可在 Linear、Jira、GitHub Issues 或 GitHub 安全公告草稿中创建
原作者：antstanley
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 3a4dbc4d