安全 Skills

专为 AI 编码代理设计的安全技能注册表与管理工具。通过静态分析与 Snyk 扫描验证技能包安全性，防止漏洞引入。支持 Cursor、Claude Code 等主流代理，提供 CLI 交互式安装与 MCP 协议集成，确保 AI 开发供应链可信。

专为AI Agent设计的Android APK逆向工程技能库，提供结构化工作流、门控规则与参数化脚本。涵盖反编译、DEX修补、去臃肿、内存分析等场景，通过症状索引与两击规则约束大模型推理路径，显著提升自动化逆向任务的稳定性与成功率。

专为Claude/Codex等AI编程助手设计的轻量化代码审计Skill库，内置Java、.NET与PHP的安全边界指南、组件漏洞库及反编译参考。通过SKILL.md与多Agent工作流编排，实现对目标源码的路由梳理、权限映射、SQL注入/反序列化等漏洞的自动化静态检测与降噪验证，提供标准化只读审计报告。

面向AI编程客户端的逆向与渗透测试技能路由包，内置自动路由规则、工具链自举与经验进化库。支持Claude Code、Cursor等AI代理，提供APK逆向、二进制分析、漏洞利用、EDR绕过等40+子技能编排与自动化工作流，实现安全任务从工具检测到报告生成的全链路AI辅助。

ClawSec 是专为 OpenClaw 和 NanoClaw AI 代理设计的全方位安全技能套件。提供文件完整性保护、模型漂移检测、提示注入防御及自动化安全审计功能。支持签名验证、CVE 威胁情报订阅与技能完整性校验，通过 CI/CD 管道确保分发安全，护航代理认知架构。

VibeSec-Skill 是一款面向 AI 编码助手的安全技能插件，融合五年漏洞赏金实战经验，嵌入 Claude/Cursor/Copilot 等工作流。覆盖 60%-70% 常见漏洞类型（IDOR、XSS、SQL 注入等），提供框架感知、云环境感知及绕过技巧深度指导，从源头预防安全漏洞。

专为AI Agent与Codex设计的本地CTF逆向工程工作流技能。通过标准化分析研判流程，提供一键部署脚本与上下文意图恢复机制。支持英文内核与中文交互，内置样本分诊、工具链审计及自动化报告生成能力，显著提升AI在二进制分析与靶场训练中的执行稳定性。

AI驱动的代码审查技能组件，自动执行SOLID原则、安全漏洞（XSS/注入/SSRF）、性能问题及边界条件检查。基于Git变更预检，输出P0-P3分级报告，提供结构化检查清单参考。支持npx快速集成到开发工作流，适用于提升代码质量与安全性的自动化审查场景。

Claude Code 技能，实现自主迭代优化与安全审计。集成 STRIDE 威胁建模、OWASP Top 10（70+ 检查项）和 4 种红队对抗视角，支持差分审计、自动修复高危漏洞、CI/CD 流水线门禁。基于 Karpathy 自主研究理念扩展至安全领域，提供结构化报告和历史对比分析。

专为Claude Code与Codex设计的Android逆向分析AI技能包，集成双引擎反编译、自动化API提取、完整调用链梳理及9个开箱即用Frida脚本。支持跨平台运行，涵盖静态侦察、动态插桩与Native层分析，实现从反编译到调试的一站式安全研究流程。

该项目是Cloudflare推出的AI编码代理安全审计技能，通过六阶段流水线协调多代理并行工作，自动挖掘可验证的安全漏洞。其亮点在于内置误报剔除机制与结构化输出校验，支持多轮运行增量覆盖，显著提升AI驱动代码审计的准确性与工程化能力。

基于 LLM 的 AI 原生自动化威胁建模技能，专为 Claude Code 设计。集成 Ghidra、CodeQL、Joern 等工具，提供 8 阶段安全工作流，支持代码风险评估、合规检查及渗透测试计划生成。具备知识库查询、攻击链可视化及 Docker 测试环境构建能力，实现从设计到测试的全流程安全分析。