Skills Bảo mật

Cấu hình Azure API Management làm AI Gateway cho các mô hình, công cụ MCP và tác nhân với các chính sách quản trị tích hợp. Hỗ trợ bộ nhớ đệm ngữ nghĩa (tiết kiệm 60-80% chi phí), giới hạn tốc độ token, lọc an toàn nội dung và phát hiện tấn công vượt rào trên các hệ thống AI phụ trợ. Thêm Azure OpenAI, mô hình AI Foundry hoặc chuyển đổi các API hiện có thành công cụ MCP dưới dạng hệ thống phụ trợ được quản lý với cân bằng tải. Bao gồm năm loại chính sách cốt lõi: xác thực, tra cứu bộ nhớ đệm ngữ nghĩa, giới hạn token, an toàn nội dung và số liệu token

Quét tuân thủ Azure, kiểm tra hết hạn Key Vault và xác thực cấu hình tài nguyên. Chạy azqr (Azure Quick Review) để đánh giá tuân thủ toàn diện theo các phương pháp hay nhất trên các đăng ký và nhóm tài nguyên. Giám sát khóa, bí mật và chứng chỉ Key Vault về ngày hết hạn và xác định các mục không có chính sách hết hạn. Phát hiện tài nguyên mồ côi, cấu hình sai và không tuân thủ bằng truy vấn Resource Graph. Phân loại kết quả theo mức độ ưu tiên (Quan trọng, Cao,...).

Kiến trúc và cung cấp hạ tầng Azure doanh nghiệp từ mô tả khối lượng công việc. Dành cho kiến trúc sư đám mây và kỹ sư nền tảng đang lập kế hoạch mạng, danh tính,…

Thư viện Azure Identity cho .NET. Thư viện xác thực cho các máy khách Azure SDK sử dụng Microsoft Entra ID. Dùng cho DefaultAzureCredential, managed identity, service principals và thông tin xác thực nhà phát triển. Kích hoạt: "Azure Identity", "DefaultAzureCredential", "ManagedIdentityCredential", "ClientSecretCredential", "xác thực .NET", "Azure auth", "chuỗi thông tin xác thực".

Thư viện Azure Identity dành cho xác thực Java với các dịch vụ Azure. Sử dụng khi triển khai DefaultAzureCredential, managed identity, service principal, hoặc bất kỳ mẫu xác thực Azure nào trong ứng dụng Java.

SDK Azure Identity dành cho Python xác thực với Microsoft Entra ID. Sử dụng cho DefaultAzureCredential, managed identity, service principal và bộ nhớ đệm token. Kích hoạt: "azure-identity", "DefaultAzureCredential", "authentication", "managed identity", "service principal", "credential".

Thư viện Azure Identity cho Rust. Xác thực Microsoft Entra ID cho tất cả các máy khách Azure SDK. Kích hoạt: "azure identity rust", "DeveloperToolsCredential", "authentication rust", "managed identity rust", "credential rust", "Entra ID rust".

Xác thực với các dịch vụ Azure bằng thư viện Azure Identity cho JavaScript (@azure/identity). Sử dụng khi cấu hình xác thực với DefaultAzureCredential, managed identity, service principals, hoặc đăng nhập trình duyệt tương tác.

Đánh giá và cải thiện tư thế độ tin cậy của Azure Functions: dự phòng theo vùng, lưu trữ ZRS, kiểm tra sức khỏe, chuyển đổi dự phòng đa vùng. Quét các tài nguyên đã triển khai, trình bày danh sách kiểm tra theo tính năng, sau đó thực hiện khắc phục theo từng giai đoạn (bản vá CLI hoặc IaC) từ đầu đến cuối với xác nhận của người dùng. KHI: "đánh giá độ tin cậy", "kiểm tra độ tin cậy", "dự phòng theo vùng", "chuyển đổi dự phòng đa vùng", "khả dụng cao", "khôi phục sau thảm họa", "điểm lỗi đơn lẻ", "tư thế độ tin cậy".

Xác thực trước khi triển khai cho hạ tầng Azure, cấu hình và quyền trước khi triển khai. Yêu cầu tệp .azure/plan.md từ lần chạy azure-prepare trước đó; dừng ngay nếu thiếu kế hoạch. Thực thi các lệnh xác thực theo công thức cụ thể (azd provision, bicep build, terraform validate) và ghi lại bằng chứng trong tài liệu kế hoạch. Thực hiện xác minh bản dựng, kiểm tra cấu hình và xác thực quyền; chặn triển khai nếu bất kỳ kiểm tra nào thất bại. Chỉ phương thức được ủy quyền để đặt trạng thái kế hoạch thành...

阿里云百炼 `bl` 家族共享执行协议（consent 确认、版本预检、鉴权/安装、错误上报、本地文件与输出约定）。 不是面向用户意图的业务入口；当任一 bailian-* 业务 skill（bailian-cli / bailian-gen / bailian-finetune / bailian-managed-agent）执行前需要公共上下文，或用户首次安装/鉴权/`bl` 报错需上报时读取本 skill。 官方安装为整包：`npx skills add modelstudioai/cli --all -g`（与业务 skill 同装）；Agent Skills / `npx skills` 不会按 metadata 自动拉依赖。

Áp dụng các phương pháp thực hành tốt nhất trong phát triển web hiện đại về bảo mật, khả năng tương thích và chất lượng mã. Sử dụng khi được yêu cầu "áp dụng các phương pháp thực hành tốt nhất", "kiểm tra bảo mật", "hiện đại hóa mã", "đánh giá chất lượng mã" hoặc "kiểm tra lỗ hổng".

Hướng dẫn cách Cloudflare One Zero Trust và SASE hoạt động trên Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, tình trạng thiết bị và danh tính. Sử dụng khi thiết kế, cấu hình, khắc phục sự cố hoặc xem xét các triển khai Cloudflare One. Ưu tiên truy xuất: sử dụng tài liệu/lược đồ API Cloudflare hiện tại thay vì tài liệu sản phẩm nhúng.

Lập kế hoạch di chuyển từ các hệ thống Zscaler ZIA/ZPA, Palo Alto, VPN cũ, SWG hoặc SASE sang Cloudflare One. Sử dụng để đánh giá di chuyển, ánh xạ chính sách, kế hoạch triển khai và phân tích tương đương/khoảng trống.

Cung cấp các Blueprint danh tính đại lý Microsoft Entra, BlueprintPrincipals và danh tính đại lý theo từng phiên bản thông qua Microsoft Graph, đồng thời cấu hình mã thông báo OAuth 2.0…

Microsoft Entra Agent ID (bản xem trước) để tạo danh tính AI agent hỗ trợ OAuth2 thông qua Microsoft Graph beta API. Bao gồm Agent Identity Blueprints, BlueprintPrincipals, Agent Identities, quyền cần thiết, nhà tài trợ và Workload Identity Federation. Bao gồm Microsoft Entra SDK cho AgentID (sidecar dạng container) để xác thực agent đa ngôn ngữ (Docker/Kubernetes), tích hợp agent bên thứ ba, các mẫu agent tự động và tương tác. Kích hoạt: "agent identity", "agent id", "Agent Identity Blueprint", "BlueprintPrincipal", "entra agent", "agent identity provisioning", "Graph agent identity", "entra sidecar", "agent id sidecar", "auth sidecar", "3P agent", "third-party agent identity", "polyglot agent auth".

Đăng ký ứng dụng Microsoft Entra ID, cấu hình OAuth 2.0 và tích hợp MSAL để xác thực ứng dụng an toàn. Bao gồm thiết lập đăng ký ứng dụng, cấu hình xác thực, quyền API và quản lý thông tin xác thực ứng dụng khách trên các ứng dụng web, SPA, ứng dụng di động và dịch vụ nền. Cung cấp quy trình từng bước cho đăng ký lần đầu, xác thực ứng dụng console và luồng thông tin xác thực dịch vụ với dịch vụ. Cung cấp lệnh Azure CLI, ví dụ thư viện MSAL cho .NET,...

Hướng dẫn đăng ký ứng dụng Microsoft Entra ID, xác thực OAuth 2.0 và tích hợp MSAL. SỬ DỤNG CHO: tạo đăng ký ứng dụng, đăng ký ứng dụng Azure AD, cấu hình OAuth, thiết lập xác thực, thêm quyền API, tạo service principal, ví dụ MSAL, xác thực ứng dụng console, thiết lập Entra ID, xác thực Azure AD. KHÔNG SỬ DỤNG CHO: Azure RBAC hoặc phân công vai trò (sử dụng azure-rbac), bí mật Key Vault (sử dụng azure-keyvault-expiration-audit), hướng dẫn bảo mật tài nguyên Azure chung.

Hệ thống ủy quyền với kiểm soát truy cập dựa trên vai trò. Cần thiết cho mọi ứng dụng quản lý dữ liệu cá nhân hoặc dữ liệu bị hạn chế truy cập.

Hỗ trợ gửi email có chứa liên kết để người nhận nhấp vào nhằm xác minh quyền sở hữu địa chỉ email.

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

Quản lý người dùng dựa trên phê duyệt.

Thiết lập các hook của Claude Code để chặn các lệnh git nguy hiểm (push, reset --hard, clean, branch -D, v.v.) trước khi chúng được thực thi. Sử dụng khi người dùng muốn ngăn chặn các thao tác git phá hủy, thêm hook bảo mật git, hoặc chặn git push/reset trong Claude Code.

Các chiến lược quản lý phụ thuộc cho dự án Golang — quản lý go.mod, cài đặt/nâng cấp gói, Lựa chọn Phiên bản Tối thiểu, quét lỗ hổng bảo mật, theo dõi phụ thuộc lỗi thời, phân tích kích thước tệp nhị phân, thiết lập Dependabot/Renovate, giải quyết xung đột, và không gian làm việc go.work. Sử dụng khi thêm, xóa hoặc nâng cấp phụ thuộc Go, kiểm tra lỗ hổng bảo mật, giải quyết xung đột phiên bản, hoặc thiết lập cập nhật phụ thuộc tự động.

Lập trình Golang phòng thủ để ngăn chặn panics, hỏng dữ liệu âm thầm và lỗi runtime tinh vi. Sử dụng khi gặp nil panics, bí danh append, truy cập đồng thời map, bẫy so sánh float hoặc câu hỏi về thiết kế giá trị zero. Cũng sử dụng khi xem xét mã về an toàn nil, tràn số khi chuyển đổi, vấn đề vòng đời tài nguyên (defer trong vòng lặp) hoặc sao chép phòng thủ của slice và map.

Các phương pháp bảo mật tốt nhất và phòng ngừa lỗ hổng cho Golang. Bao gồm injection (SQL, lệnh, XSS), mật mã học, an toàn hệ thống tệp, bảo mật mạng, cookie, quản lý bí mật, an toàn bộ nhớ và ghi nhật ký. Áp dụng khi viết, xem xét hoặc kiểm tra mã Go về bảo mật, hoặc khi làm việc trên bất kỳ mã rủi ro nào liên quan đến mật mã, I/O, quản lý bí mật, xử lý đầu vào người dùng hoặc xác thực. Bao gồm cấu hình các công cụ bảo mật.

Microsoft Entra Authentication Events SDK dành cho .NET. Azure Functions triggers cho các tiện ích xác thực tùy chỉnh. Sử dụng để làm phong phú token, claims tùy chỉnh, thu thập thuộc tính và tùy chỉnh OTP trong Entra ID. Triggers: "Authentication Events", "WebJobsAuthenticationEventsTrigger", "OnTokenIssuanceStart", "OnAttributeCollectionStart", "custom claims", "token enrichment", "Entra custom extension", "authentication extension".

Sử dụng kỹ năng này khi người dùng yêu cầu xuất nhật ký kiểm toán, tìm vị trí nhật ký kiểm toán, xem lịch sử lệnh, 导出日志, 查看日志, 日志路径, 操作记录, 调用记录, 命令历史. KHÔNG sử dụng cho số dư ví, tìm kiếm token, swap, hoặc bất kỳ thao tác on-chain nào khác — hãy sử dụng kỹ năng tương ứng.

Sử dụng khi tự lưu trữ OpenClaw trên máy chủ đám mây, tăng cường bảo mật cho cổng OpenClaw từ xa, chọn giữa SSH tunneling, Tailscale hoặc reverse-proxy exposure, hoặc xem xét các thiết lập mặc định về Podman, ghép nối, sandboxing, xác thực token và quyền công cụ cho một triển khai cá nhân an toàn.

Sử dụng khi thiết lập, củng cố bảo mật hoặc kiểm tra máy chủ đám mây để tự lưu trữ, bao gồm DNS, SSH, tường lửa, Nginx, lưu trữ trang tĩnh, proxy ngược một ứng dụng, HTTPS với Let's Encrypt hoặc các ứng dụng khách ACME, chuyển hướng HTTP sang HTTPS an toàn hoặc tùy chọn điều chỉnh mạng sau khi triển khai như BBR.