Cloudflare security-audit-skill
整體程式碼安全稽核、候選漏洞獨立驗證
查看原始 Repository →資安 AI Skills
官方安全 Skill、Agent 安全掃描器與社群流程，依照 GitHub、Cloudflare 和 AI Agent 的不同攻擊面整理。
怎麼挑選
PR 審查選 Trail of Bits differential-review；新架構選 OpenAI 威脅建模；定期全 repo 檢查選 Cloudflare；Agent／MCP 安全選 OWASP 與 Semgrep；下載第三方 Skill 前先用 NVIDIA SkillSpector。
OpenAI security-threat-model
系統信任邊界、資料流與權限提升威脅建模
查看原始 Repository →Trail of Bits Skills
PR 安全差異、GitHub Actions、誤報、供應鏈專項
查看原始 Repository →NVIDIA SkillSpector
安裝前靜態掃描第三方 Agent Skills
查看原始 Repository →OWASP Secure Agent Playbook
安全程式碼、MCP、Agent、提示注入檢核
查看原始 Repository →Semgrep Skills
規則輔助程式碼與 LLM 應用安全審查
查看原始 Repository →UnitOneAI SecuritySkills
OWASP／NIST／MITRE／CIS 框架對應社群 Skill
查看原始 Repository →重要限制
官方維護不等於經過獨立實測。Skill 不應取代 CI 中的秘密掃描、SAST、SCA、權限控管與人工驗證；沒有雲端帳戶權限的 Agent 也無法完整確認實際 IAM。