agent

Firebase Authentication 设置与使用指南。当用户的应用需要用户登录、用户管理或使用……进行安全数据访问时，请使用此技能。

一项用于评估 Firestore 安全规则安全性的技能。当 Firestore 安全规则更新时，可使用此技能来确保生成的规则……

用于评估 Firestore 安全规则安全性的技能。当 Firestore 安全规则更新时，请使用此技能以确保生成的规则……

从威胁模型和业务上下文中推导安全需求。在将威胁转化为可执行的需求、创建安全用户……时使用。

当用户要求“测试此网站”、“运行探索性测试”、“检查无障碍问题”、“验证登录流程……”时，应使用此技能。

agent-governance — 一个可安装的 AI 智能体技能，由 github/awesome-copilot 发布。

将识别出的威胁映射到适当的安全控制措施和缓解方案。适用于确定安全投资的优先级、制定修复计划或验证……

构建全面的攻击树以可视化威胁路径。适用于梳理攻击场景、识别防御盲点，或向……传达安全风险。

连接 EmblemVault，并通过 EmblemAI 管理感知钱包的工作流，采用审查优先、操作员控制的操作模式。支持 Solana、Ethereum、Base、BSC 等…

Manage Grid bots (spot/contract/coin-margined) and DCA Martingale bots (Spot DCA 现货马丁 / Contract DCA 合约马丁) on OKX. Covers create, stop, amend, monitor P&L,…

Run Semgrep static analysis scan on a codebase using parallel subagents. Supports two scan modes — "run all" (full ruleset coverage) and "important only" (high-confidence security vulnerabilities). Automatically detects and uses Semgrep Pro for cross-file taint analysis when available. Use when asked to scan code for vulnerabilities, run a security audit with Semgrep, find bugs, or perform static analysis. Spawns parallel workers for multi-language codebases.

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

>

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

Golang 的安全最佳实践与漏洞防范。涵盖注入攻击（SQL、命令、XSS）、密码学、文件系统安全、网络安全等……

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。

强化代码以防范漏洞。适用于处理用户输入、身份验证、数据存储或外部集成。适用于构建任何……的功能。

在检索 Jira 工单、分析需求、更新工单状态、添加评论或流转问题时使用此技能。提供 Jira API…

Implement secure coding practices following OWASP Top 10. Use when preventing security vulnerabilities, implementing authentication, securing APIs, or…

证据优先的 ECC 工具消耗与账单审计工作流。在调查 PR 激增创建、配额绕过、高级模型泄漏、重复作业或……时使用。