“安全审计”

API安全审计：识别与修复常见漏洞

深度分析API schema与流量日志，识别如认证失效、数据泄露、未限速等常见API安全漏洞。提供详尽的发现报告及修复建议，全面提升API安全性。

MCP服务器与工具调用供应链安全审计

…供应链与权限风险，落实最小权限、调用审计与运行时管控。适用于智能体应用上线前的安全评审，全程仅使用审批的测试租户与账号。

AI代码安全审计工具

构建AI代码安全审计工具，对源代码、IaC和配置进行自动化安全审查并生成修复建议。

Web应用安全审计清单

Web Application Security Audit Checklist

生成Web应用安全审计检查清单,涵盖OWASP Top 10和常见逻辑漏洞,用于代码审查和黑盒测试。

Wireless Network Security Audit

对企业无线网络进行安全审计,评估WPA2/WPA3配置、认证机制和接入点安全。

AI Code Security Auditing Tool

构建AI代码安全审计工具，对源代码、IaC和配置进行自动化安全审查并生成修复建议。

权限审计助手：审查访问矩阵，确保最小特权合规

使用此助手，智能审查用户、角色与系统访问矩阵，自动检测最小特权策略违规。快速识别安全漏洞，并提供详细的修复建议，提升企业数据安全合规性。

SOC 2 Type II IT审计清单生成器

基于SOC 2 Type II指南，为您快速生成IT特定控制的内审清单。涵盖访问控制、变更管理和监控等核心领域，助您高效完成IT审计，确保合规性。

无线网络安全审计

aptratcn/技能审核（aptratcn/skill-audit）

安装前安全审计 Skill，用于在安装第三方智能体 Skill 前检测恶意行为、权限过度或其他可疑问题（MIT）。

aptratcn/技能审核（aptratcn/skill-audit）

安装前安全审计 Skill，用于在安装第三方智能体 Skill 前检测恶意行为、权限过度或其他可疑问题（MIT）。

企业级MCP服务器开发框架

…stdio 与 Streamable HTTP 双传输， 内置鉴权、韧性、可观测与审计能力。适用于团队把内部 API 与数据能力安全开放给 AI 编程助手的场景。

审计师协作：提供安全门户供审计师审查证据、提问（由AI辅助分析师回答）和跟踪发现。维护所有证据和评估的不可变审计轨迹。

零信任策略生成助手

协助安全架构团队生成并校验零信任策略；产出为建议性策略，须经管理员评审、仿真验证和变更审批后部署，默认拒绝。

供应商和第三方

合规与安全：数据集血缘与访问审计日志，模型卡自动生成（训练数据、评测结果、

集成与安全：SDK（Python/JS）从代码获取渲染提示词，API Key、限流、审计日志，

训练与微调数据集投毒审计与清洗防护

审计训练与微调数据集的来源完整性、投毒与污染风险，设计清洗、准入与持续监控机制。适用于数据集准入与训练前安全评审，所有测试…

AI合规评测报告与审计证据包编制

…合规评测报告与审计证据包，覆盖系统描述、风险/数据治理、技术安全证据、供应链保障与事件响应。适用于高风险AI系统的合规审计与年度再…