AI技能编排｜安全审核观察：安全 & 内容审核方向值得关注的 10 个技能（2026年10月）

安全 & 内容审核方向的 AI 技能，近期在各平台上的实际使用热度各有高低。这篇盘点整理其中值得留意的 10 个，按平台真实使用热度排序。（内容风控实测）

1. 全国电子印章互认平台

作者: u_c2c77b5f ｜来源: tencent_skillhub ｜下载量: 1,177,200 ｜ Hot: 100.0

电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。

作者: owasp-amass ｜来源: github ｜下载量: 14,722 ｜ Hot: 92.0

OWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。

作者: projectdiscovery ｜来源: github ｜下载量: 14,022 ｜ Hot: 92.0

快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。

作者: user_741dc82b ｜来源: tencent_skillhub ｜下载量: 325,243 ｜ Hot: 91.79

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。

作者: projectdiscovery ｜来源: github ｜下载量: 13,000 ｜ Hot: 90.0

快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。

作者: tomnomnom ｜来源: github ｜下载量: 9,000 ｜ Hot: 88.0

从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。

作者: trickest ｜来源: github ｜下载量: 6,359 ｜ Hot: 88.0

自动聚合全部公开 CVE 及其 PoC 的情报库：从 cvelist 拉取 CVE 数据，扫描官方参考链接与 GitHub 仓库找 PoC，去重后按年份组织成 Markdown。查某个 CVE 有没有公开 PoC、先打哪个，一查便知。配 KEV/EPSS 优先级排序使用效果最佳。

作者: shaivpidadi ｜来源: tencent_skillhub ｜下载量: 123,297 ｜ Hot: 85.02

管理OpenClaw的OpenRouter免费AI模型，自动按质量排名模型，配置速率限制备用方案，并更新opencla...

作者: user_d2cc4baf ｜来源: tencent_skillhub ｜下载量: 68,462 ｜ Hot: 80.92

网络安全与SRC漏洞掘金实战技能。融合「系统学习路径」与「SRC实战掘金」双模式： ①学习模式=法律→基础→工具→靶场→攻防→就业全流程； ②实战模式=直接指导在腾讯TSRC、阿里ASRC、百度BSRC等平台挖掘高价值漏洞变现。

作者: sudhindrat ｜来源: tencent_skillhub ｜下载量: 66,026 ｜ Hot: 80.66

用于安装技能、包或插件的安全检查。请在执行任何 npm install、openclaw plugins install、clawhub install 或类似安装命令之前使用。

本文由启枢技能（AI技能编排）整理。想看完整分类与工具链选型，可访问全部技能分类。