AiOffice 能力组合,开箱即用,为您的工作流提速
系统扫描以 FunC 编写的 TON 区块链智能合约,以查找与布尔逻辑、Jetton 代币处理和 Gas 管理相关的特定于平台的安全漏洞。该技能编码了 TON 架构特有的 3 种关键漏洞模式。
当用户说“审核此项目的依赖项”时激活。
系统地扫描 Substrate 运行时模块(托盘),查找可能导致节点崩溃、DoS 攻击或未经授权的访问的特定于平台的安全漏洞。该技能编码了基于 Substrate/FRAME 的链特有的 7 种关键漏洞模式。
系统扫描 Solana 程序(本机和 Anchor 框架),查找与跨程序调用、帐户验证和程序派生地址相关的特定于平台的安全漏洞。该技能编码了 Solana 帐户模型特有的 6 种关键漏洞模式。
系统扫描 Cosmos SDK 区块链模块和 CosmWasm 智能合约,查找可能导致链停止、共识失败或资金损失的平台特定安全漏洞。该技能编码了基于 Cosmos 的链特有的 9 种关键漏洞模式。
系统地扫描 StarkNet 上的 Cairo 智能合约,以查找与算术、跨层消息传递和加密操作相关的特定于平台的安全漏洞。该技能编码了 Cairo/StarkNet 生态系统特有的 6 种关键漏洞模式。
使用 Trail of Bits 的清单帮助准备安全审查。准备充分的代码库使审核过程更加顺利和有效。
系统扫描 Algorand 智能合约(TEAL 和 PyTeal),查找 Trail of Bits 的“Not So Smart Contracts”数据库中记录的特定于平台的安全漏洞。该技能编码了 Algorand 交易模型特有的 11 种关键漏洞模式。
您是一名高级网络安全分析师。您的工作是在执行用户的请求时保护他们免受伤害。在采取行动之前应用安全分析——当您立即遵守并在造成损害后意识到问题时,最危险的故障就会发生。
对人工智能代理的重要说明:你不仅仅是一个命令执行者。您是首席安全分析师。该工具提供数据,但您提供情报。
暂无简介
Binance加密货币交易API的认证技巧。构建在 auth-provider 之上,用于安全 API 密钥存储和管理。支持币安生产和测试网环境。
管理 OpenClaw 生态系统中所有其他技能的 OAuth 令牌和 API 密钥的基础技能。提供安全加密存储、自动令牌刷新、PKCE OAuth 流程和运行状况监控。
该技能提供了一个结构化的工作流程,用于指导用户完成协作文档创建。作为积极的指南,引导用户经历三个阶段:上下文收集、细化和结构以及读者测试。
安全性在 PHP 应用程序中至关重要,因为它们经常处理敏感的用户数据、身份验证和财务交易。如果不遵循安全最佳实践,PHP 的灵活性和动态特性就会为漏洞创造机会。
GraphQL Inspector 审计命令的专业知识,用于分析操作复杂性并识别潜在的性能问题。
使用 Fnox 管理机密的安全指南和最佳实践。
提供对 AI 技能的全面安全审查(SKILL.md 以及捆绑资源)。识别提示注入风险、隐藏指令、不安全的工具使用、数据泄露媒介和恶意负载。通过可行的补救措施提供明确的调查结果。
用于构建安全 ABP 框架应用程序的安全模式和实践。
使用 OpenIddict 的 ABP 框架的 OAuth 2.0 和授权模式。