Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/Superagentsys/novalclaw --skill penetration-assessmentLa commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
百宸律师事务所法律AI助手。基于百宸法律智能体知识库，提供民商事诉讼、刑事辩护、合同审查、 公司治理、劳动合规、私募股权、涉外投资等领域的法律专业支持。当用户提到：法律咨询、合同审查、 诉讼策略、法律意见书、法律备忘录、劳动合规、竞业限制、股权纠纷、受贿案件、建设工程纠纷、 法律文书起草、示范合同、股东权利、公司章程、私募基金、尽职调查、出海投资等时触发。 不适用于：纯造价咨询、纯财务税务问题、非法律领域问题；不适用于：需要正式出具律师函或 代理出庭等需执业律师亲自办理的法律事务。
AI合同风控官 - 智能合同审查与法律风险检测专家级工具。支持多国法律体系（中国/美国/英国/新加坡/德国/日本/澳大利亚/加拿大/欧盟），可批量处理合同文档。 当用户需要：合同审查、合同风险检测、合同条款分析、法律文书审核、采购合同审核、销售合同审查、 劳动合同检查、合作协议评审、违约风险提示、合同比对、法务辅助、合同审计、批量合同审核、 外贸合同审查、国际合同合规、NDA保密协议审核、服务合同审查、租赁合同检查、股权转让协议审核、 借款担保合同审查 时触发此技能。
对合同、协议、标书、NDA、采购合同、服务合同、合作协议等法律文件进行辅助初筛；提取文本和元数据，检查条款完整性、法律与商业风险、交叉引用和版本差异，计算风险评分，并可生成报告、Docx 标注副本或修订副本。用户要求合同审查、法务审查、合规检查、签署前风险评估、条款修改、合同对比或批量审查时使用。仅提供辅助审阅，不替代律师意见，不处理诉讼或仲裁代理。
Basé sur la classification professionnelle SOC
Affichage de SKILL.md
| name | penetration-assessment |
| description | 授权范围内的渗透测试流程、阶段产出物与报告模板；用于安全评估、红队演练文档化与复测跟踪。 |
当用户询问「渗透测试全过程」「渗透报告怎么写」「安全评估步骤」时，不得只回复空内容或一句「未实现」。应按下述阶段组织回答，并引导使用仓库内模板文件。
workflow_phases.json 一致——授权与范围 → 侦察 → 威胁建模与攻击面 → 漏洞验证 → 横向/提权（授权内）→ 报告与复测。report_template.md 的章节输出骨架；漏洞条目使用表格字段（严重程度、复现、修复建议）。skills/penetration-assessment/workflow_phases.jsonskills/penetration-assessment/report_template.mdomninova security audit 或 omninova security status 可拉取与本技能对齐的结构化 JSON（含上述流程与报告正文模板）。GET /api/doctor 的 JSON 中含 penetration_assessment 字段，便于桌面端展示。专业、可审计、可追溯；避免夸大 CVSS；对不确定项标注「需进一步验证」。