浏览 AI 技能、智能体和自动化

BaronLLM Offensive Security LLM Q6_K GGUF

AlicanKiraz0 · 工具包

回答安全问题，帮助规划经授权的红队演练，是 Llama 3.1 8B 的 Q6_K GGUF 微调版本。适合在有权测试的系统上工作的安全研究人员。

Qwen3.5-4B-SFT-decompiler-O0-full

Divij · 工具包

把反编译器的输出改写成可读的 C 源码，带有有意义的名称和正确的类型。这是在未优化二进制上训练的 Qwen3.5-4B 微调模型，适合安全研究者和逆向工程师。

DeepHat-V1-7B

DeepHat · 工具包

面向网络安全和 DevOps 工作的 7B 编程模型，由 Qwen2.5-Coder-7B 微调而来。适合想要本地小模型的安全和运维工程师，须遵守附加的使用限制。

MiMo-V2.6-Distill-Qwen-9B

XiaomiMiMo · 工具包

Xiaomi MiMo 的 9B 智能体模型，由 Qwen3.5-9B 微调而来，覆盖编程、智能体任务、视觉编程和网络安全，作为研究的起点发布。

NXTL Shield

nxtl-esim · 工具包

把免费的开源安全工具放在一个网页里：检查链接和消息是否诈骗、查看连接信息、设置 Safe DNS、加密文件和消息，以及一次性私密链接。适合普通用户。

DevFest Cusco · 智能体安全

davidquicast · 工具包

打开一份 22 页的 AI 智能体安全演讲，在 DevFest Cusco 上发表，探讨 Hugging Face 能否操纵 Antigravity。适合使用 AI 智能体和技能、想看证据的开发者。

Kali Linux Bleeding Edge MCP Server w. SandBox & PowerShell

DarkDriftz · 工具包

在沙盒里并通过 PowerShell 脚本运行 Kali Linux 安全工具，背后是 MCP 服务器和 Gradio 页面，HuggingChat 可以调用。适合在自己拥有的系统上做测试的安全人员。

Sentry Skills（Sentry 工程技能包）

getsentry · 技能

Sentry 的 31 个智能体技能和两个子智能体，面向工程团队：找 bug、安全审查和 Django 审查、带类型的提交、分支命名、草稿拉取请求，以及 CI 循环。很多技能遵循 Sentry 自己的规范，有些只适合 Sentry 员工。

ClawSec（智能体安全技能集）

prompt-security · 技能

Prompt Security 为 OpenClaw、NanoClaw、Hermes 和 Picoclaw 这几种智能体运行环境做的开源安全技能。它们用签名的安全公告源核对你已装的技能，把有风险的安装拦下来等你再确认一次，并监视智能体核心文件有没有被改动。

Trail of Bits Skills（Trail of Bits 安全插件市场）

trailofbits · 技能

Trail of Bits 的插件市场，有四十多个插件，在 Claude Code 和 Codex 里用 AI 做安全工作，从代码审计、漏洞分诊到模糊测试、智能合约检查和 YARA 规则。你只装自己想要的插件。

Supabase Agent Skills（Supabase 官方智能体技能包）

supabase · 技能

Supabase 官方的智能体技能：一个用于任何 Supabase 任务，一个讲 Postgres 最佳实践，从查询和索引到连接和行级安全。它们可以装进 Claude Code、Cursor、GitHub Copilot 等智能体，任务对得上时，你的智能体会自动加载。

ECC（affaan-m 出品）

affaan-m · 技能

Affaan Mustafa 做的插件，包含智能体、技能、命令和钩子。它给 Claude Code、Codex 等编程智能体一套固定流程：先做规划、测试先行、在全新上下文中审查、保存会话记忆，以及安全扫描。

Cloudflare security-audit 技能

cloudflare · 技能

Cloudflare 的编程智能体技能，对你的代码库做六个阶段的安全审计。每条线索都由一个新的智能体尝试推翻，每项发现都写进经过 schema 校验的 findings.json，标为已确认、待验证或已否决。

审查代码 diff 里的 bug、边界情况、安全问题和缺失的测试，最严重的排在最前，每条都附修复方法。

找出选中代码里的 bug、安全和性能问题，并给出修复