Skills Bảo mật

Cấu hình Azure API Management làm AI Gateway cho các mô hình, công cụ MCP và tác nhân với các chính sách quản trị tích hợp. Hỗ trợ bộ nhớ đệm ngữ nghĩa (tiết kiệm 60-80% chi phí), giới hạn tốc độ token, lọc an toàn nội dung và phát hiện tấn công vượt rào trên các hệ thống AI phụ trợ. Thêm Azure OpenAI, mô hình AI Foundry hoặc chuyển đổi các API hiện có thành công cụ MCP dưới dạng hệ thống phụ trợ được quản lý với cân bằng tải. Bao gồm năm loại chính sách cốt lõi: xác thực, tra cứu bộ nhớ đệm ngữ nghĩa, giới hạn token, an toàn nội dung và số liệu token

Quét tuân thủ Azure, kiểm tra hết hạn Key Vault và xác thực cấu hình tài nguyên. Chạy azqr (Azure Quick Review) để đánh giá tuân thủ toàn diện theo các phương pháp hay nhất trên các đăng ký và nhóm tài nguyên. Giám sát khóa, bí mật và chứng chỉ Key Vault về ngày hết hạn và xác định các mục không có chính sách hết hạn. Phát hiện tài nguyên mồ côi, cấu hình sai và không tuân thủ bằng truy vấn Resource Graph. Phân loại kết quả theo mức độ ưu tiên (Quan trọng, Cao,...).

Kiến trúc và cung cấp hạ tầng Azure doanh nghiệp từ mô tả khối lượng công việc. Dành cho kiến trúc sư đám mây và kỹ sư nền tảng đang lập kế hoạch mạng, danh tính,…

Đánh giá và cải thiện tư thế độ tin cậy của Azure Functions: dự phòng theo vùng, lưu trữ ZRS, kiểm tra sức khỏe, chuyển đổi dự phòng đa vùng. Quét các tài nguyên đã triển khai, trình bày danh sách kiểm tra theo tính năng, sau đó thực hiện khắc phục theo từng giai đoạn (bản vá CLI hoặc IaC) từ đầu đến cuối với xác nhận của người dùng. KHI: "đánh giá độ tin cậy", "kiểm tra độ tin cậy", "dự phòng theo vùng", "chuyển đổi dự phòng đa vùng", "khả dụng cao", "khôi phục sau thảm họa", "điểm lỗi đơn lẻ", "tư thế độ tin cậy".

Xác thực trước khi triển khai cho hạ tầng Azure, cấu hình và quyền trước khi triển khai. Yêu cầu tệp .azure/plan.md từ lần chạy azure-prepare trước đó; dừng ngay nếu thiếu kế hoạch. Thực thi các lệnh xác thực theo công thức cụ thể (azd provision, bicep build, terraform validate) và ghi lại bằng chứng trong tài liệu kế hoạch. Thực hiện xác minh bản dựng, kiểm tra cấu hình và xác thực quyền; chặn triển khai nếu bất kỳ kiểm tra nào thất bại. Chỉ phương thức được ủy quyền để đặt trạng thái kế hoạch thành...

Áp dụng các phương pháp thực hành tốt nhất trong phát triển web hiện đại về bảo mật, khả năng tương thích và chất lượng mã. Sử dụng khi được yêu cầu "áp dụng các phương pháp thực hành tốt nhất", "kiểm tra bảo mật", "hiện đại hóa mã", "đánh giá chất lượng mã" hoặc "kiểm tra lỗ hổng".

Hướng dẫn cách Cloudflare One Zero Trust và SASE hoạt động trên Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, tình trạng thiết bị và danh tính. Sử dụng khi thiết kế, cấu hình, khắc phục sự cố hoặc xem xét các triển khai Cloudflare One. Ưu tiên truy xuất: sử dụng tài liệu/lược đồ API Cloudflare hiện tại thay vì tài liệu sản phẩm nhúng.

Lập kế hoạch di chuyển từ các hệ thống Zscaler ZIA/ZPA, Palo Alto, VPN cũ, SWG hoặc SASE sang Cloudflare One. Sử dụng để đánh giá di chuyển, ánh xạ chính sách, kế hoạch triển khai và phân tích tương đương/khoảng trống.

Cung cấp các Blueprint danh tính đại lý Microsoft Entra, BlueprintPrincipals và danh tính đại lý theo từng phiên bản thông qua Microsoft Graph, đồng thời cấu hình mã thông báo OAuth 2.0…

Đăng ký ứng dụng Microsoft Entra ID, cấu hình OAuth 2.0 và tích hợp MSAL để xác thực ứng dụng an toàn. Bao gồm thiết lập đăng ký ứng dụng, cấu hình xác thực, quyền API và quản lý thông tin xác thực ứng dụng khách trên các ứng dụng web, SPA, ứng dụng di động và dịch vụ nền. Cung cấp quy trình từng bước cho đăng ký lần đầu, xác thực ứng dụng console và luồng thông tin xác thực dịch vụ với dịch vụ. Cung cấp lệnh Azure CLI, ví dụ thư viện MSAL cho .NET,...

Hệ thống ủy quyền với kiểm soát truy cập dựa trên vai trò. Cần thiết cho mọi ứng dụng quản lý dữ liệu cá nhân hoặc dữ liệu bị hạn chế truy cập.

Hỗ trợ gửi email có chứa liên kết để người nhận nhấp vào nhằm xác minh quyền sở hữu địa chỉ email.

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

Quản lý người dùng dựa trên phê duyệt.

Thiết lập các hook của Claude Code để chặn các lệnh git nguy hiểm (push, reset --hard, clean, branch -D, v.v.) trước khi chúng được thực thi. Sử dụng khi người dùng muốn ngăn chặn các thao tác git phá hủy, thêm hook bảo mật git, hoặc chặn git push/reset trong Claude Code.

Các chiến lược quản lý phụ thuộc cho dự án Golang — quản lý go.mod, cài đặt/nâng cấp gói, Lựa chọn Phiên bản Tối thiểu, quét lỗ hổng bảo mật, theo dõi phụ thuộc lỗi thời, phân tích kích thước tệp nhị phân, thiết lập Dependabot/Renovate, giải quyết xung đột, và không gian làm việc go.work. Sử dụng khi thêm, xóa hoặc nâng cấp phụ thuộc Go, kiểm tra lỗ hổng bảo mật, giải quyết xung đột phiên bản, hoặc thiết lập cập nhật phụ thuộc tự động.

Lập trình Golang phòng thủ để ngăn chặn panics, hỏng dữ liệu âm thầm và lỗi runtime tinh vi. Sử dụng khi gặp nil panics, bí danh append, truy cập đồng thời map, bẫy so sánh float hoặc câu hỏi về thiết kế giá trị zero. Cũng sử dụng khi xem xét mã về an toàn nil, tràn số khi chuyển đổi, vấn đề vòng đời tài nguyên (defer trong vòng lặp) hoặc sao chép phòng thủ của slice và map.

Các phương pháp bảo mật tốt nhất và phòng ngừa lỗ hổng cho Golang. Bao gồm injection (SQL, lệnh, XSS), mật mã học, an toàn hệ thống tệp, bảo mật mạng, cookie, quản lý bí mật, an toàn bộ nhớ và ghi nhật ký. Áp dụng khi viết, xem xét hoặc kiểm tra mã Go về bảo mật, hoặc khi làm việc trên bất kỳ mã rủi ro nào liên quan đến mật mã, I/O, quản lý bí mật, xử lý đầu vào người dùng hoặc xác thực. Bao gồm cấu hình các công cụ bảo mật.

Sử dụng kỹ năng này khi người dùng yêu cầu xuất nhật ký kiểm toán, tìm vị trí nhật ký kiểm toán, xem lịch sử lệnh, 导出日志, 查看日志, 日志路径, 操作记录, 调用记录, 命令历史. KHÔNG sử dụng cho số dư ví, tìm kiếm token, swap, hoặc bất kỳ thao tác on-chain nào khác — hãy sử dụng kỹ năng tương ứng.

Sử dụng khi tự lưu trữ OpenClaw trên máy chủ đám mây, tăng cường bảo mật cho cổng OpenClaw từ xa, chọn giữa SSH tunneling, Tailscale hoặc reverse-proxy exposure, hoặc xem xét các thiết lập mặc định về Podman, ghép nối, sandboxing, xác thực token và quyền công cụ cho một triển khai cá nhân an toàn.

Sử dụng khi thiết lập, củng cố bảo mật hoặc kiểm tra máy chủ đám mây để tự lưu trữ, bao gồm DNS, SSH, tường lửa, Nginx, lưu trữ trang tĩnh, proxy ngược một ứng dụng, HTTPS với Let's Encrypt hoặc các ứng dụng khách ACME, chuyển hướng HTTP sang HTTPS an toàn hoặc tùy chọn điều chỉnh mạng sau khi triển khai như BBR.

Chuyên gia tuân thủ cho snyk-agent-scan — trình quét tệp skill agent — KHÔNG dành cho các công cụ CLI Snyk khác (snyk test, snyk code SAST, snyk iac, snyk container). Khắc phục cảnh báo thông qua tái cấu trúc nội dung, không bao giờ bằng cách ẩn hoặc xóa thông tin. Bao phủ mọi tệp trong thư mục skill: SKILL.md, references/, assets/ và bất kỳ markdown phụ nào. Áp dụng khi soạn thảo skill mới, chỉnh sửa skill hiện có, xử lý lỗi chạy snyk-agent-scan cục bộ hoặc trong CI, hoặc gỡ chặn PR bị giữ bởi agent...

Thiết lập Cloudflare Turnstile đầu cuối trong một dự án — quét mã nguồn, tạo widget qua Cloudflare API, triển khai Worker siteverify được quản lý, viết các đoạn mã frontend, xác thực và lưu trữ kỹ năng. Tải kỹ năng này khi người dùng yêu cầu thêm Turnstile, thiết lập CAPTCHA, bảo vệ biểu mẫu khỏi bot hoặc sửa tích hợp Turnstile. Phản ánh developers.cloudflare.com/turnstile/spin.

Use this skill when the user wants to send or fetch files through an Xdrop server from the terminal, asks to automate encrypted Xdrop share-link workflows, provides an Xdrop `/t/:transferId#k=...` link to download and decrypt locally, or needs Xdrop CLI flags such as `--quiet`, `--json`, `--expires-in`, `--output`, or `--api-url`, even if they do not explicitly mention the skill name.