AI技能包新增|安全审核观察:安全 & 内容审核方向这几个技能值得先试(2026-10-26)

安全 & 内容审核方向近期新上架了一批 AI 技能,这里挑出 10 个按平台真实数据整理。(内容风控实测)

1. HTTPX · 存活探测与指纹

作者: projectdiscovery | 来源: github | 下载量: 13,000

快速多用途 HTTP 探测工具:对子域名列表批量探测存活、状态码、页面标题、技术栈指纹(-tech-detect)、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么,再决定扫什么。

2. 脱敏闸门 · 上传前敏感信息拦截

作者: user_1361808d | 来源: tencent_skillhub | 下载量: 27

脱敏闸门是一个"在内容离开本机之前拦住它"的本地安全工具,不是又一个"把内容涂黑"的脱敏动作。三个硬承诺:①断网运行——只用 Python 标准库,不调用任何 LLM/API/网络服务,原文一个字节都不出本机(很多"智能脱敏"其实先把原文发给了模型,那等于脱了个寂寞);②双域覆盖——密钥凭据(私钥、AK、平台 Key

3. 图片隐私脱敏打码

作者: user_613b33ea | 来源: tencent_skillhub | 下载量: 26

本地检测并遮盖身份证、手机号、统一社会信用代码、银行卡等敏感信息,输出可对外发布的图片。

4. 逆向工程拆解师

作者: user_9dc847d2 | 来源: tencent_skillhub | 下载量: 26

提供本地应用样本,输出技术结构、关键功能链路与可追溯证据报告。逆向工程拆解师帮助AI Agent编排本地分析工具,适用于经授权的竞品技术研究、兼容性分析和自有程序排查。 识别Electron asar,梳理主进程、渲染进程、preload与IPC;通过ILSpy命令行处理.NET程序集。手机App

5. 二进制逆向分析工具箱

作者: u_1ea983ac | 来源: tencent_skillhub | 下载量: 25

"二进制逆向工程实操指南:梳理常用逆向脚本环境与工具链,提供侦察、静态分析、动态分析、文档化四阶段方法论,涵盖文件识别、元数据提取、加壳检测、入口定位、交叉引用标注、断点策略与输入操纵等关键步骤,附字符串混淆、反调试、API 哈希等常见代码模式识别与各平台调用约定速查,强调仅用于授权场景的安全研究、CTF

6. php2shell致命补丁修复

作者: user_e81594ea | 来源: tencent_skillhub | 下载量: 25

修复 PHP2Shell 超高危漏洞(CVE-2026-109618 / CVE-2026-109619,CVSS v4.0 9.2,无需认证远程代码执行)。适用于任何操作系统与任何 PHP 版本,重点覆盖 PHP 官方不再提供补丁的 EOL 版本(8.1 及更早,包括 5.x / 7.x)的自主修复路径。

7. Mr.Check 批量网址链接状态检查

作者: user_54c3f01e | 来源: tencent_skillhub | 下载量: 25

批量判断网址链接状态的独立技能。

8. Windows 瘦身优化

作者: user_1361808d | 来源: tencent_skillhub | 下载量: 24

Windows 瘦身优化。对标 GitHub 60k★ 的 Win11Debloat,把它变成可复用的方法论 + 一个真实可运行的 PowerShell 脚本(scripts/debloat.ps1)。覆盖四类:① 移除预装 UWP/商店垃圾应用(Xbox、Candy Crush、三方 OEM 推广);②

9. 攻防测试流程导航

作者: u_1ea983ac | 来源: tencent_skillhub | 下载量: 21

授权渗透测试框架的技能调度总入口:规定在执行任何动作(包括澄清提问、信息收集、漏洞利用或报告)之前必须先判断并调用对应技能,明确用户指令只说明做什么、不能替代范围纪律与证据纪律的优先级次序;内置决策流程图与路由表,把任务分流到流程纪律类技能(测试流程、范围纪律、威胁建模、证据纪律、行动安全)与 32 个技术域技能

10. 综合防护卫士 Pro・AI 扩展安全扫描

作者: user_3ddb1470 | 来源: tencent_skillhub | 下载量: 18

综合防护卫士(付费版):在安装或启用任何第三方 Skill / MCP server / 插件之前做静态安全扫描,覆盖后门、恶意指令、诱导外发、广告植入、强制引流五类威胁及 MCP / 插件特有暴露面,17 个检测维度、146 条规则,输出分级处置(放行 / 人工确认 / 可撤销隔离),fail-closed

直达链接


本文由 启枢技能(AI技能包)整理。想看完整分类与工具链选型,可访问 全部技能分类。