通过 Skills CLI 安装
使用 npx skills add 将该 skill 安装到选中的 Agent。Phase 0 命令均为按规则生成，尚未验证。
Codex
npx skills add https://github.com/LeoYeAI/openclaw-master-skills/blob/main/skills/phy-cors-audit/SKILL.md -g -a codex -y去掉 -g 可改为项目级安装
#61
该品类排名 #61 / 共 104 个· Ranked #61 of 104 in this category
phy cors audit
CORS (Cross-Origin Resource Sharing) misconfiguration auditor. Probes any API endpoint with crafted Origin headers to d…
安装前须知Before you install
!会执行命令Runs shell commands
!会访问网络Accesses the network
编辑结论· Editor's verdict
CORS (Cross-Origin Resource Sharing) misconfiguration auditor. Probes any API endpoint with crafted Origin headers to detect the most dangerous CORS vulnerabilities — reflecting arbitrary Origins (any attacker.com gets CORS approved), Access-Control-Allow-Credentials:true with w…
✓
适合什么场景Best for
- 学习标准结构
- 搭建 skill 包
- 复用官方示例
✗
不适合什么场景Not for
- 需要比当前目录条目更严格人工复核的工作流。Workflows that require stronger human review than this catalog entry documents.
vs 其他选择vs alternatives
完整对比表Full compare table →#1api-security-testing
API安全测试的专业技能和方法论
差异 · diffOWASP API Top 10 路径走查最合适——鉴权绕过、对象级授权失效、批量赋值、API 注入面。围绕方法论而不是单纯扫描器。大版本 API 发布前或年度安全评审最有用。基础设施安全（TLS、密钥轮转）别用它，那是另一套工具链。
#2aig-scanner
A.I.G Scanner — AI security scanning for infrastructure, AI tools / skills, AI Agents, and LLM jailbreak evaluation via
差异 · diffAI 特有的失败模式上它最强——Prompt 注入面、过宽工具权限、Agent 逃逸路径、技能供应链风险。能抓传统 app-sec 扫描器漏掉的问题，因为它们不懂 agent 和 skill 是什么。Agent / 技能生态审计最合适。传统 Web 应用渗透别用它，那种场景 api-security-testing 效率更高。
#3wooyun-legacy
WooYun business logic vulnerability methodology — 22,132 real cases across 6 domains (authentication bypass, authorizati
差异 · diff把安全评审锚定在真实历史泄漏案例上时它最有用——22000+ 中文互联网历史安全案例，覆盖业务逻辑漏洞、IDOR、竞态条件、设计层数据泄漏。是参考语料，不是扫描器。作为威胁建模输入时最强。当独立扫描器用别选它，实际评审配合 api-security-testing 用。
维度对比side-by-side compare
和同类的关键维度差异| 当前 · this skillphy cors audit | api-security-testing | aig-scanner | wooyun-legacy | |
|---|---|---|---|---|
| 评分 · rating | — | — | — | — |
| 星标 · stars | 2.0k | 3.7k | 3.6k | 1.6k |
| 风险 · risk | 中风险 · med risk | 中风险 · med risk | 中风险 · med risk | 低风险 · low risk |
| 最适合 · best for | 学习标准结构 | API安全测试的专业技能和方法论 | A.I.G Scanner — AI security scanning for infrastructure, AI tools / skills, AI Agents, and LLM jailbreak evaluation via | WooYun business logic vulnerability methodology — 22,132 real cases across 6 domains (authentication bypass, authorizati |
| 不适合 · not for | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 | 需要比当前目录条目更严格人工复核的工作流。 |
审计备注Audit notes
未独立审计 · not audited源码Source公开 GitHub · open on GitHub✓
作者Author社区贡献 · community!
网络访问Network未独立审计 · not audited!
文件写入Filesystem未独立审计 · not audited!
依赖Dependencies未独立审计 · not audited!
遥测Telemetry无 · none✓