All categories
Security
Security audits, vulnerabilities, compliance, auth, secrets, and safe automation
- 29,762
- 1,241
Security grades appear on each card once the skill has been scanned. Newly imported skills may briefly show without a grade until the backfill job runs.
Open in full browserBrowse security skills
Showing 9,481–9,504 of 29,762 skills
- Fazhi Law Mcp法智 MCP 底层工具调用技能，统一封装 6 个法律数据 MCP 工具的调用方式： case_search（案例检索）、case_browser（案例全文阅读）、legal_article_search（法条综合检索）、 law_content_visit（法规全文阅读）、webpage_search（联网搜索）、webpage_visit（网页阅读）。 本技能不直接面向最终用户，仅供 case-search、law-search-neo、fazhi-deep-research 等业务技能调用。Votes: 0GitHub stars: 28
- emes-aieMES AI Connector - 智连 eMES 制造执行系统，通过 MCP 协议对接鼎华 eMES 的 AI 能力（开发环境：amos-dev.digihua.com）。通过 OAuth 授权后，可调用 eMES 提供的 AI 工具进行生产数据查询、智能问数、派工调度、库存分析等业务场景的智能化操作。Votes: 0GitHub stars: 28
- Edu Connect当用户需要处理课程、课时、学习任务、教学资料、学生成果、评价反馈或学习进展时使用；主动尝试连接 Edu Next 并获取相关平台上下文，用户无需主动提及平台、MCP、连接或具体 Tool。也用于连接检查、OAuth、preflight、Skill 同步、凭证刷新与重新授权。用户明确只需通用讨论、纯本地处理或不访问 Edu Next 时，仅提供相应范围内的协助。Votes: 0GitHub stars: 28
- D&B Global Search使用邓白氏查全球 D&B Global Search 查询企业商业数据，可进行邓白氏编码 (DUNS) 匹配查询目标企业主体，查询工商/注册信息、财务数据、股权与最终受益人 (UBO/CBO)、企业家族树与关联关系、 风险评分、付款记录、ESG、新闻、行业概况、高管与联系人、多元化指标、营销评分、 海运数据与溯源数据。适用于企业尽调、工商信息查询、股东与实控人穿透、财务概览、 供应链风险排查、销售线索评估等场景。当用户要求"查询某公司的工商/商业信息"、 提到 D&B / 邓白氏 / 邓白氏编码 / DUNS、或需要股东穿透、家族树、财报、风险评分、 ESG、Paydex 付款评分、企业新闻时使用。Votes: 0GitHub stars: 28
- datayes-data通联数据金融数据查询技能 - A股/港股、基金、债券、指数、期货期权、因子、实时行情、宏观、公告与政策Votes: 0GitHub stars: 28
- ai-music-video-generationCreate a BizMuse AI music video from audio, reference images, and creative direction. Use when the user asks to create, make, or generate an AI music video.Votes: 0GitHub stars: 28
- Qwenwork GuidanceRouting guide for the built-in QwenWork Connector tools (mcp__qw-builtin__qw_query / mcp__qw-builtin__qw_action). Load ONLY right before calling them to view or manage QwenWork's OWN tasks/sessions or app configuration, or when a qw tool result explicitly asks. Before loading, always check whether another skill or tool can do the job — if so, use that instead. Unless the user explicitly asks, never use it to view skills, plugins, MCP servers, or third-party connectors. Never load in any non-e...Votes: 0GitHub stars: 28
- 审条款TS/SPA文件 --> 条款审查报告，逐项评估风险等级并给出谈判建议（含九民纪要合规检查）。 触发词：审条款、看TS、审SPA、条款审查、Term Sheet审查、review TS、条款对比、 审SHA、看投资协议、条款风险、条款打分、TS对比、对比条款Votes: 0GitHub stars: 28
- 广告合规检查输入宣传文案，对照《广告法》及行业特规逐句扫描极限词和违规表述，按风险等级分类，输出合规修改建议和合规版全文。 支持普通商品、食品、药品、医疗器械、化妆品、金融、教育、房地产、酒类九大行业细则。 内置8类通用违禁词库、渠道差异化规则和P0-P3四级风险评分体系。 当用户要求"广告合规"、"极限词检查"、"文案合规"、"广告法审查"、"合规扫描"、"违禁词检查"、 "广告审核"、"发布前检查"、"直播话术检查"、"文案法务"、"广告法"、"禁用词"、 "能不能这样写"、"这个文案能发吗"时触发此技能。Votes: 0GitHub stars: 28
- 风险评估输入业务事项或交易方案，构建法律风险矩阵（可能性 x 严重度 x 可控性），输出风险等级和应对方案。 当用户提到"风险评估"、"法律风险"、"风险分析"、"合规风险"、"交易风险"、"裁员风险"、 "投资风险"、"并购风险"、"签合同风险"、"项目风险评估"、"股权变更风险"、 "风险矩阵"、"风险登记"时触发。Votes: 0GitHub stars: 28
- 合规审查输入业务事项，按领域逐项检查个人信息保护、广告合规、资质牌照、数据安全、消费者保护及跨境合规要求，输出量化评分和整改清单。 当用户要求"这个业务合规吗"、"个保合规"、"数据出境评估"、"需要什么资质"、"合规审查"、 "合规检查"、"广告合规"、"APP合规"、"上线审查"、"数据合规"、"产品合规检查"、 "隐私政策审查"、"GDPR合规"、"跨境合规"、"出海合规"、"海外数据保护"、 "CCPA合规"、"跨境数据传输"、"DPA审查"、"隐私影响评估"时触发此技能。Votes: 0GitHub stars: 28
- 内部审计提供审计范围和数据，按中国内部审计准则输出审计计划、风险评估矩阵、审计程序、工作底稿和审计发现报告。 支持国际化适配：美股上市企业SOX 404合规、IFRS采用企业的审计差异关注、港股上市企业HKFRS适配。 独立能力（无需连接器），连接 Notion 后可自动发布审计报告和跟踪整改事项。 触发词："内部审计"、"审计程序"、"审计底稿"、"内审报告"、"合规审计"、"内控评价"、"内控审计"、"舞弊调查"、"审计整改"、"SOX审计"、"IFRS审计"、"数据审计"、"Benford检验"。Votes: 0GitHub stars: 28
- Dingtalk Dev钉钉开放平台企业内部应用管理：应用查询/创建/修改/删除/停启、凭证、权限点、成员、安全配置、网页应用、机器人、版本发布。Use when 用户说 开发者后台应用/开放平台应用/企业内部应用/agentId/clientId/appKey/appSecret/customKey/应用权限/权限点/scopeValue/创建机器人/智能体机器人/机器人配置/机器人回调/IP白名单/登录重定向/端内免登/应用版本/版本发布/发布审核/选审批人/把机器人接到本地调试/connect。Votes: 0GitHub stars: 28
- Datapro SearchUse when the user invokes $datapro-search, mentions DataPro Search, or asks for a focused search of academic literature, company registry records, company risk, securities and financial data, vehicle specifications, vehicle sales, news, policy interpretation, reference knowledge, event tracking, or general factual information.Votes: 0GitHub stars: 28
- Threat ModelingPerform STRIDE threat modeling for each component and trust boundary and produce a threat register. Use when reviewing a feature for security.Votes: 0GitHub stars: 66
- Ship SafeRun ship-safe security and quality audit on the current project. Executes npx ship-safe audit . and reports findings by severity. Use before shipping any feature or PR.Votes: 0GitHub stars: 66
- Rfc AdrAuthor and manage Architecture Decision Records (ADRs) in docs/specs/. Use when a significant architectural decision needs to be documented.Votes: 0GitHub stars: 66
- Audit SecurityUse when asked to audit or harden security in this repo — e.g. "security audit", "auditoría de seguridad", "revisa la seguridad", "is this secure", "hardening", "vulnerabilities". Audits code, config, workflows, and secrets exposure. Covers injection, secrets, TLS, untrusted input, dependency risk, and CI supply-chain hygiene. Runs when the user asks about security, not just for code reviews.Votes: 0GitHub stars: 58
- WebhookWebhook implementation, handling, and security. Use when building or integrating webhooks.Votes: 0GitHub stars: 47
- SecuritySecurity audit, vulnerability scanning, and secure coding practices. Use when reviewing code for security issues.Votes: 0GitHub stars: 47
- AuthAuthentication and authorization patterns. Use when implementing login, permissions, or access control.Votes: 0GitHub stars: 47
- ApiDesign and implement RESTful APIs, endpoints, and integration patterns. Use when building or modifying API endpoints.Votes: 0GitHub stars: 47
- AnsiblePlaybooks, inventory, roles, tasks/modules, handlers, Jinja2 templates, idempotency, ansible-galaxy, vault.Votes: 0GitHub stars: 47
- Security AuditorExpert security auditor specializing in DevSecOps, comprehensive cybersecurity, and compliance frameworks.Votes: 0GitHub stars: 27