全部能力

指导 Microsoft Entra ID 应用注册、OAuth 2.0 认证和 MSAL 集成。用于：创建应用注册、注册 Azure AD 应用、配置…

使用 azqr 运行 Azure 合规性与安全审计，并包含 Key Vault 过期检查。涵盖最佳实践评估、资源审查、策略/合规性…

为 Web 应用和基础设施实施安全最佳实践。适用于保护 API、防范常见漏洞或实施安全……

对照生产环境最佳实践，审查和编写 Cloudflare Workers 代码。适用于编写新 Workers、审查 Worker 代码、配置……

与 AI 智能体协作进行智能体开发时的通用原则。涵盖分而治之、上下文管理、抽象层级选择等……

当用户要求“测试此网站”、“运行探索性测试”、“检查无障碍问题”、“验证登录流程……”时，应使用此技能。

agent-governance — 一个可安装的 AI 智能体技能，由 github/awesome-copilot 发布。

Django 安全最佳实践、身份验证、授权、CSRF 防护、SQL 注入防范、XSS 防范以及安全的部署配置。

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

Guides through Trail of Bits' 5-step secure development workflow. Runs Slither scans, checks special features (upgradeability/ERC conformance/token…

Detects fail-open insecure defaults (hardcoded secrets, weak auth, permissive security) that allow apps to run insecurely in production. Use when auditing…

Laravel 安全最佳实践，涵盖身份认证/授权、数据验证、CSRF、批量赋值、文件上传、机密信息、速率限制以及安全部署。

运行具备可观测性、安全边界和生命周期管理的长期运行智能体工作负载。

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。

强化代码以防范漏洞。适用于处理用户输入、身份验证、数据存储或外部集成。适用于构建任何……的功能。

Use when implementing infrastructure as code with Terraform across AWS, Azure, or GCP. Invoke for module development (create reusable modules, manage module…

Scans Android APKs for Firebase security misconfigurations including open databases, storage buckets, authentication issues, and exposed cloud functions. Use…

Interprets Culture Index (CI) surveys, behavioral profiles, and personality assessment data. Supports individual profile interpretation, team composition…

Scans Cairo/StarkNet smart contracts for 6 critical vulnerabilities including felt252 arithmetic overflow, L1-L2 messaging issues, address conversion problems,…

Laravel 项目的验证循环：环境检查、代码规范检查、静态分析、带覆盖率的测试、安全扫描以及部署就绪检查。