AI 资源库 · 已整理 5 项
查看与security相关的 AI 资讯、工具、Skill、工作流和开源项目。
mj9733246-cloud/code-review-expert · 🛠️ Enhance code quality with structured reviews, focusing on architecture, security, performance, and code hygiene for robust development.
code-review-expert 是一款面向开发者的代码审查辅助应用，支持打开 .js、.py、.java 等多种代码文件并自动分析，围绕 SOLID 原则、安全漏洞、性能优化、错误处理与边界条件等方面给出改进建议，帮助开发者提升代码质量与可维护性。
smart-mcp-proxy/mcpproxy-go · Supercharge AI Agents, Safely
MCPProxy 是一个用 Go 编写的单一二进制代理，位于 AI Agent 与所有 MCP 服务器之间，提供统一、安全的 MCP 端点。它通过工具检索（BM25 搜索）让 Agent 只加载一个 retrieve_tools 函数而非数百个工具模式，从而节省 token 并突破客户端工具数量限制；同时提供自动隔离（阻断 Tool Poisoning）、可插拔安全扫描器、敏感数据检测、意图校验、活动日志审计与预检命令，支持 macOS、Linux、Windows 及内嵌 Web UI。
IcebergAI/skilldeck · Agent-agnostic security & code-review skills for coding assistants (Claude, Codex, Cursor, Copilot and Kiro)
Skilldeck 是一个面向编程助手的技能集合，重点覆盖安全审查与代码审查，技能以 agent 无关的格式编写一次，即可安装到 Claude Code、OpenAI Codex、GitHub Copilot、Cursor 和 Kiro 等助手。它提供 CLI 工具用于列出、预览、安装、迁移、更新、卸载和查看技能安装状态，并支持带版本戳记的安装、provenance 校验以及供工具读取的 schema 化技能目录（catalog --json）。技能同时支持项目级与全局安装范围，并保留面向不支持 Agent Skills 的旧版本助手的 prompt/rule/steering 适配器。
Sharquille/agent-skills-repository · A curated, security-vetted repository of production-grade skills and automated deployment tooling for Claude Code, Claude Desktop, and Gemini CLI.
该仓库是一个经过安全审查的 AI Agent 技能注册表，收集并集中管理用于 Claude Code、Claude Desktop、Gemini CLI、Codex 与 OpenCode 的自有及第三方审计技能，并提供自动化部署脚本、安全模板与技能审查工具。仓库按 design、engineering、productivity 等类别组织技能，包含 agent-orchestra 多模型路由、run-large-code-changes 大型代码变更、course-baseline 课程平台构建、vet-skill 技能审计和 command-risk-review 危险命令审查等技能；通过 install.sh 或 scripts/deploy.sh 可将技能部署到本地编码助手环境。
berylliumsec/nebula · AI-powered penetration testing assistant for automating recon, note-taking, and vulnerability analysis.
Nebula 是一个面向安全测试场景的桌面工作台，将终端、代码、浏览器、AI 助手、文件、笔记、任务（missions）、发现（findings）与报告整合在一个界面中。AI 可协助调查、整理和撰写内容，而测试范围界定、授权与执行决策由操作者掌控，并提供范围约束、审批暂停、预算限制和隔离 OCI 执行等机制。项目支持托管、本地及 OpenAI 兼容的模型运行时，模型提供商为可选项，不接入模型时人类终端、证据流程、笔记、发现和报告功能仍可使用。仅限在自有或明确授权的系统与网络上使用。