agent

从威胁模型和业务上下文中推导安全需求。在将威胁转化为可执行的需求、创建安全用户……时使用。

与 AI 智能体协作进行智能体开发时的通用原则。涵盖分而治之、上下文管理、抽象层级选择等……

Implement GDPR-compliant data handling with consent management, data subject rights, and privacy by design. Use when building systems that process EU personal…

当用户要求“测试此网站”、“运行探索性测试”、“检查无障碍问题”、“验证登录流程……”时，应使用此技能。

agent-governance — 一个可安装的 AI 智能体技能，由 github/awesome-copilot 发布。

连接 EmblemVault，并通过 EmblemAI 管理感知钱包的工作流，采用审查优先、操作员控制的操作模式。支持 Solana、Ethereum、Base、BSC 等…

连接 EmblemVault 并通过 EmblemAI 管理加密钱包。支持 Solana、Ethereum、Base、BSC、Polygon、Hedera 和 Bitcoin。在用户想要……时使用。

通过 EmblemAI 发现模因币并进行风险评估。追踪 Solana、Base 和 Hedera 上的热门模因币。提供 Pump.fun 和 LaunchLab 的新代币提醒、Clanker 发现、抽地毯（Rug-pull）检测、持仓分析和聪明钱追踪。当用户想要寻找新模因币、检查代币是否为抽地毯项目，或挖掘热门低市值代币时使用。

使用此技能获取代币级别数据：搜索代币、热门/趋势代币（热门，代币榜单）、流动性池、持有者分布（巨鲸，狙击手，bundler 标签……

用于查询优化、模式设计、索引和安全性的 PostgreSQL 数据库模式。基于 Supabase 最佳实践。

Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

在将外部认证提供商（Clerk、Auth0、WorkOS、Kinde、Stytch、Better Auth）接入 InsForge 以实现基于 JWT 的 RLS 时使用，或在添加 OKX x402 支付促成器以实现链上按使用量计费时使用。

使用此技能进行安全扫描：检查交易安全性、此交易是否安全、执行前检查、安全扫描、代币风险扫描、蜜罐检测…

运行具备可观测性、安全边界和生命周期管理的长期运行智能体工作负载。

基于 RFC 的多智能体 DAG 执行模式，包含质量门禁、合并队列与工作单元编排。

>

Identifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration…

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。