AI 智能体需要可信身份，合作伙伴服务才能对其进行验证。AgentLink 提供在 Base 上完成设置、生物映射、注册表检查和请求头签名的指导。

委托代理在能够安全地持续保有权限之前，需要先建立审查规则。此技能有助于定义 GenLayer 证据、评分量表、决策和撤销交接。

钱包登录可能会暴露私钥，或造成令人困惑的本地会话。此技能可指导你更安全地完成 AltLLM Portal 身份验证、外部签名、状态检查和退出登录。

Portal API 密钥需要在各类智能体和应用程序中进行谨慎的生命周期管理。此技能可指导你使用 AltLLM CLI 完成密钥的列出、创建、更新、禁用和撤销操作。

AI 智能体可以在缺乏明确操作边界的情况下转移资金。此技能记录了一种本地钱包方案，具备策略门控签名、支出上限和管理员控制功能。

Unreviewed agent extensions can contain prompt injection, unsafe commands, secret exposure, or supply-chain risks. This skill guides local scanning and clear interpretation before trust.

Local AI harnesses can expose risky tools, plugins, and configuration changes. HOL Guard guides controlled setup, approval review, evidence collection, and package verification.

Claude Code 技能可能需要 shell 权限，而这些权限很难手动审查。此技能会分析声明的命令用法，并帮助创建匹配的允许列表条目，同时对范围较大的更改发出警告。

Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.

Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.

Spam review can expose private mail or remove legitimate messages. This skill audits Gmail headers locally and applies only owner-confirmed quarantine or Trash actions.

不安全或缺失的 Claude Code 权限可能会拖慢仓库设置，并造成可避免的风险。此技能会检查项目工具链，并提出与检测到的文件和服务相匹配的设置。

Firestore 规则经常遗漏更新绕过、所有权检查和验证缺口。此技能会引导 Claude、Codex 或 Claude Code 进行聚焦的安全审查。

Firestore 规则可能会意外允许数据泄露、角色提升或不安全更新。此技能会引导 Claude、Codex 和 Claude Code 对访问控制和验证缺口进行聚焦审查。

输入验证在表单、API 和业务规则之间经常变得不一致。此技能指导 Claude、Codex 和 Claude Code 采用安全的验证模式。

依赖项更新可能引入存在漏洞或不受信任的软件包。此技能可指导审计、更安全的更新、SBOM 创建和 CI 检查。

Agent 框架通常会隐藏失败路径、薄弱的隔离机制以及不完整的恢复行为。此技能指导对传播、沙箱、重试、回退和生产就绪状态进行结构化审查。

AI 编码沙盒需要清晰的网络边界，以减少意外暴露。此技能为可信域名、访问规则、验证和文档提供结构化工作流。

沙箱化编码代理需要明确的文件、网络和资源边界，以降低主机暴露风险。此技能提供一个结构化工作流，用于定义策略、创建隔离脚本、测试控制措施，并记录安全态势。

安全审查经常会漏掉分散在代码、依赖项、运行时行为和密钥中的问题。此技能会引导 Claude、Codex 和 Claude Code 完成结构化审计工作流，并设置报告关卡。