跳到正文 / Skip to content

全部 AI 智能体软件场景

全部 AI 智能体软件场景

发现值得使用的 AI 与开源项目，也看懂项目背后的公开事实、能力与更新。

探索

全部项目最近更新按场景发现

关于

关于 o.cafe 使用条款隐私政策社区规范

联系

一般联系hi@o.cafe 安全问题security@o.cafe

© 2026 o.cafe

为开源发现提供可信上下文。

通用技能安全与隐私

client-secret-exposure-skill

检查 Next.js 客户端包中的密钥泄露和应用安全问题

Stars: 0
Forks: 0
更新时间: 更新于 2026年6月27日

项目入口

顺手支持项目，或直接查看。

项目作者

GitHub 维护者为 @ahmadalhaish-tickit

支持者墙

Star 支持后，你的头像将显示在这里。多多支持，鼓励作者继续创作吧！

成为本项目第 1 个支持者吧。

候候候

项目概览

client-secret-exposure 是面向网页、移动端和后端项目的 Claude 安全审计技能，重点检查客户端包、配置和代码中的密钥暴露，也覆盖依赖漏洞、安全响应头、存储、越权、XSS、日志、认证、限流、业务逻辑和 CI 密钥。它用于定位风险与修复方向，开发者仍需自行修复并重新验证。

仓库事实

主要语言: 未识别
许可证: MIT
仓库更新时间: 2026年6月27日
默认分支: main

资源类型

通用技能

使用场景

安全与隐私

运行平台

Claude Code、Codex 等

核心能力

验证与评测

相关项目

打开项目 account-risk-skill

通用技能安全与隐私

account-risk-skill

@swaylq·Python

检查 Claude Code 使用环境的账号封禁风险

项目简介

它从公网出口与 API 路由、自动化工作流、敏感信息暴露和审计控制等方面检查 Claude Code 使用环境，并输出风险等级、已验证证据、待确认信息和整改建议。它不能从本地确认账号地区、支付或身份信息，也不提供代理轮换、伪装位置或其他绕过平台风控的方法。

Stars: 5
Forks: 2
开源许可: MIT

打开项目 should-i-care

通用技能安全与隐私

should-i-care

@moltenbit

判断单个 CVE 是否真正影响你的运行环境

项目简介

输入一个 CVE 和你的环境信息，它会逐项核对版本、配置、厂商修复与攻击前提，给出受影响、不受影响或需要验证的结论，并为关键条件附上来源。它用于扫描告警后的人工分诊，不替代漏洞扫描或合规记录；运行时需要联网查询权威资料，并依赖可持久化本地环境档案。

Stars: 5
Forks: 0
开源许可: MIT

项目入口

顺手支持项目，或直接查看。

项目作者

GitHub 维护者为 @ahmadalhaish-tickit

支持者墙

Star 支持后，你的头像将显示在这里。多多支持，鼓励作者继续创作吧！

成为本项目第 1 个支持者吧。

候候候

适合人群

安全工程师

GitHub 公开事实最近同步于 2026年7月10日。

打开项目 claude-code-1password-skill

通用技能安全与隐私

claude-code-1password-skill

@kcmadden·Shell

用 1Password 安全存取并注入开发所需的密钥与凭据

项目简介

这个 Claude Code 技能可在对话中创建或更新 1Password 项目，生成只含 op:// 引用的可提交 .env.tpl，并通过 op run 在运行时把真实密钥注入子进程。它还提供轮换和多种开发工具集成模式；使用前需要安装 1Password CLI v2 并完成登录，且应避免 source 或 eval 等不安全注入方式。

Stars: 4
Forks: 0
开源许可: MIT

打开项目 production-audit

通用技能安全与隐私

production-audit

@commitshow

从已部署状态检查公开项目最容易遗漏的上线风险

项目简介

production-audit 结合线上 URL、GitHub 信号和仓库结构，重点找出 Webhook 幂等、RLS、密钥暴露、限流、索引和移动端等高影响问题，并返回评分与优先关注项。它补充的是发布后的外部审计，而非编辑器内代码扫描；主要面向有公开仓库和在线地址的应用，并会调用 commit.show 服务。

Stars: 4
Forks: 0
开源许可: MIT

查看更多同类项目