MCP App StoreMCP App StoreCette compétence fournit un cadre rigoureux pour permettre aux agents IA de manipuler des informations sensibles. Elle garantit que les PII, PCI, HIPAA, PHI, RGPD et autres données sensibles — y compris les clés d'API, les mots de passe et les jetons — ne sont jamais divulgués dans le chat, les logs ou les fichiers.
S'active dès que l'agent soupçonne, rencontre ou s'apprête à traiter toute donnée pouvant être considérée comme sensible. Elle est particulièrement critique lors des tâches de codage, de l'analyse de logs et du traitement de données où les secrets sont fréquents.
[REDACTED:<type>], l'utilisation de plages réservées IETF pour les espaces réservés, et une liste de scan complète pour les modèles de secrets courants (JWT, clés AWS, jetons GitHub, etc.).Conçue pour les agents de codage IA, dont Claude Code, Codex et d'autres environnements compatibles MCP.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Load Context
S'assure qu'un agent charge le contexte d'exécution et les étapes de préparation les plus récents (bootstrap, docs, outils) avant de planifier ou d'agir.
Raisonnement
Compétence de raisonnement métacognitif structurée en 7 étapes qui guide l'analyse, la décomposition et la prise de décision confiante avec des mises en garde explicites.
Spécialiste des tests Rosetta
Conseils d'expert pour rédiger des tests isolés et idempotents avec une couverture de 80 % et plus, et un mocking strict limité à l'externe.
Expert en Recherche Sémantique Solr
Implémente la recherche sémantique par marquage de phrases dans Apache Solr 9.x via le marquage de concepts, les taxonomies et la résolution de chemins basée sur des graphes.
Contrat de Sous-Agent
Définit le contrat opérationnel, les limites et les protocoles d'escalade pour les sous-agents spawnés.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
GRC & Compliance (ServiceNow)
Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf