Skills

医疗数据合规

@affaan-m

低风险

受保护健康信息（PHI）和个人身份信息（PII）合规模式，确保医疗应用符合 HIPAA 等法规要求。

安全合规检查

@sickn33

低风险

合规性审计专家，专注于软件系统的法规要求，包括 GDPR、HIPAA、SOC2、PCI-DSS 等行业标准。执行全面的合规审计并提供实现和维护合规性的实施指导。

MCP 治理保护

@sickn33

低风险

MCP 工具调用的代理治理技能——Cedar 策略编写、影子模式到强制执行的渐进部署，以及 Ed25519 回执验证。

依赖安全审计

@sickn33

低风险

依赖安全专家，专注于漏洞扫描、许可证合规和供应链安全。分析项目依赖中的已知漏洞、许可证问题和过时包，提供可操作的修复策略。

依赖安全审计

@sickn33

低风险

依赖安全专家，专注于漏洞扫描、许可证合规和供应链安全。分析项目依赖中的已知漏洞、许可证问题和过时包，提供可操作的修复策略。

供应链风险审计

@sickn33

低风险

识别面临较高被利用或接管风险的依赖。适用于评估供应链攻击面、评估依赖健康度或确定安全评估范围。

隐私保护设计

@sickn33

低风险

构建收集用户数据的应用时使用。确保从一开始就内置隐私保护——数据最小化、同意管理、加密。

代码规范一致性检查

@sickn33

低风险

验证代码是否精确实现了文档规范，用于区块链审计。适用于将代码与白皮书对比、发现规范与实现之间的差距，或对协议实现进行合规检查。

技能生态质量审计

@sickn33

低风险

技能生态系统审计与演进。代码质量、安全性、成本、差距、重复、依赖和健康报告。

差异化代码审查

@sickn33

低风险

面向 PR、提交和 Diff 的安全聚焦代码审查。

海关贸易合规

@affaan-m

低风险

海关贸易合规技能，用于进出口法规、关税分类和贸易合规审计。

安全审计

@sickn33

低风险

安全审计、加固、威胁建模（STRIDE/PASTA）、红蓝对抗、OWASP 检查、代码审查、事件响应和任何项目的基础设施安全。

OWASP 安全模式应用

@0xDarkMatter

安全

应用 OWASP 安全模式，涵盖认证、输入验证、加密和安全头部配置。

SAST 配置

@sickn33

低风险

静态应用安全测试（SAST）工具的设置、配置和自定义规则创建，用于跨多种编程语言的全面安全扫描。

Laravel安全审计

@sickn33

低风险

Laravel 应用安全审计员。使用 OWASP 标准和 Laravel 安全最佳实践分析代码中的漏洞、配置错误和不安全实践。