共 33 个 skill · 数据来自 GitHub 与精选合集，每日更新
NousResearch/hermes-agent/optional-skills/security/sherlock
在 400 多个平台上按用户名查找关联账号。
NousResearch/hermes-agent/optional-skills/security/1password
配置 op CLI、登录并读取或注入密钥。
NousResearch/hermes-agent/skills/software-development/requesting-code-review
提交前评审：安全扫描、质量关卡与自动修复。
NousResearch/hermes-agent/optional-skills/security/web-pentest
授权范围内的 Web 渗透测试：侦察、可验证的利用证明与报告。仅限你有授权的资产。
NousResearch/hermes-agent/optional-skills/security/oss-forensics
GitHub 供应链取证：溯源恢复、IOC 提取与报告输出。
NousResearch/hermes-agent/optional-skills/blockchain/evm
只读的 EVM 客户端：查询 8 条链上的钱包、代币与 gas。
sickn33/agentic-awesome-skills/skills/openclaw-github-repo-commander
用于 GitHub 仓库审计、清理、PR 评审与竞品分析的 7 阶段超级工作流。
sickn33/agentic-awesome-skills/skills/audit-skills
针对 AI 技能与技能包的专家级安全审计。对非侵入式静态分析，识别 Windows、macOS、Linux/Unix 与移动端（Android/iOS）中的恶意模式、数据泄露、系统稳定性风险与混淆载荷。
sickn33/agentic-awesome-skills/skills/skill-audit
AI agent 技能的预装安全扫描器。14,706 个技能中 7.5% 为恶意，信任前先审计。
sickn33/agentic-awesome-skills/skills/markstream-migration
审计并将既有 Markdown 渲染器迁移到 Markstream，保留自定义渲染器、安全策略、流式行为并显式标注对等差异。
sickn33/agentic-awesome-skills/skills/cyber-audit
运行只读暴露检查以对照安全公告并写出结构化本地审计报告。
sickn33/agentic-awesome-skills/skills/ai-engineering-toolkit
6 个生产级 AI 工程工作流：提示评估（8 维评分）、上下文预算规划、RAG 流水线设计、agent 安全审计（65 点检查表）、eval 脚手架构建、产品感教练。
sickn33/agentic-awesome-skills/skills/bumblebee
在 macOS/Linux 运行 Bumblebee 供应链库存与暴露扫描，检测被篡改的包、扩展与 MCP 主机配置。
sickn33/agentic-awesome-skills/skills/wp-site-health-auditor
将 WordPress 站点健康报告转化为按风险分级、备份优先的修复计划，附确切的 WP-CLI/PHP 片段。用于站点健康、改进建议或严重问题报告。
sickn33/agentic-awesome-skills/skills/vibecode-production-qa-validator
面向全栈 Next.js 应用的 13 阶段生产 QA：构建验证、SEO 标签、OG 图、favicon、路由回归、API 鉴权、页面速度、懒加载、漏洞扫描、UI/UX 卡片、错误边界、数据库、安全渲染与清理。
sickn33/agentic-awesome-skills/skills/security/aws-security-audit
用 AWS CLI 与安全最佳实践做全面的 AWS 安全态势评估。
sickn33/agentic-awesome-skills/skills/security/aws-secrets-rotation
为 RDS、API key 与凭据自动化 AWS 密钥轮转。
sickn33/agentic-awesome-skills/skills/security/aws-iam-best-practices
IAM 策略审查、加固与最小权限实施。
sickn33/agentic-awesome-skills/skills/production-audit
对线上仓库做生产就绪度审计，覆盖 RLS、webhook、密钥、授权、Stripe 幂等、移动 UX 与部署健康。
sickn33/agentic-awesome-skills/skills/007
安全审计、加固、威胁建模（STRIDE/PASTA）、红/蓝队、OWASP 检查、代码审查、事件响应与基础设施安全。
nexu-io/html-anything/next/src/lib/templates/skills/deck-safety-alert
红琥珀警示色 + hazard 条纹 + L1/L2/L3 tier 卡片 + 删除线标题
Orchestra-Research/AI-Research-SKILLs/07-safety-alignment/prompt-guard
Meta 的 86M 提示注入与越狱检测器。为 LLM 应用过滤恶意提示与第三方数据。TPR 99%+、FPR <1%。快（<2ms GPU）。多语言（8 种）。用 HuggingFace 或批量处理做 RAG 安全。
a5c-ai/babysitter/library/specializations/desktop-development/skills/windows-authenticode-signer
用 signtool 以 Authenticode 签 Windows 可执行文件，支持 EV 与标准证书。