“audit” 共 229 个结果
io.github.Lionad-Morotar/local-tools/css-a11y
CSS 无障碍审计与修复。检查 focus-visible 样式、减弱动态效果支持、对比度偏好、forced-colors 模式、visually-hidden 模式、触控目标尺寸、颜色对比度比值、仅靠颜色区分的指示器、跳转链接与阅读顺序。在审计无障碍、修复 a11y 问题、添加焦点样式、支持 reduced motion、提升对比度或让 CSS 更无障碍时使用。
io.github.openshift/lightspeed-console/css-review
审查 CSS 的编码风格、PatternFly 令牌使用与最佳实践。当用户要求审查 CSS、检查样式或审计 CSS 文件时使用。
io.github.fengshao1227/ccg-workflow/frontend-design
由 Impeccable 与自定义扩展融合而成的前端设计技能。覆盖设计哲学、反 AI 模板腔模式、字体排印、色彩（OKLCH）、空间设计、动效、交互、响应式、UX 写作、状态管理、工程化及 4 种风格变体。另含 20 个命令技能，用于审计/点评/打磨/动效等。
io.github.github/awesome-copilot/security-review
AI 驱动的代码库安全扫描器，像安全研究员一样推理代码——追踪数据流、理解组件交互，捕捉模式匹配工具漏掉的漏洞。当被要求扫描代码安全漏洞、找问题、检查 SQL 注入、XSS、命令注入、暴露的 API key、硬编码密钥、不安全依赖、访问控制问题，或提出“我的代码安全吗”“审查安全问题”“审计这个代码库”“检查漏洞”等请求时使用本技能。覆盖注入缺陷、认证与访问控制错误、密钥暴露、弱加密、不安全依赖与业务逻辑问题，适用于 JavaScript、TypeScript、Python、Java、PHP、Go、Ruby 和 Rust。
io.github.jamiepine/voicebox/add-tts-engine
用于向 Voicebox 添加新的 TTS 引擎。涵盖依赖调研、后端实现、前端接线、PyInstaller 打包和冻结构建测试。务必从 Phase 0(依赖审计)开始再写代码。
io.github.github/awesome-copilot/agent-governance
为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景：构建调用外部工具（API、数据库、文件系统）的 AI agent；为 agent 工具使用实现基于策略的访问控制；添加语义意图分类以检测危险提示；为多 agent 工作流构建信任评分系统；为 agent 操作与决策构建审计跟踪；对 agent 实施速率限制、内容过滤或工具约束；以及使用任意 agent 框架（PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen）。
io.github.tech-leads-club/agent-skills/frontend-design
打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用时使用此技能。生成富有创意、打磨精细的代码，避免千篇一律的 AI 审美。不要用于设计评审或审计（改用 web-design-guidelines 或 web-quality-audit）。
io.github.alirezarezvani/claude-skills/review
审阅 Playwright 测试的质量。当用户说「review tests」「check test quality」「audit tests」「improve tests」「test code review」或「playwright best practices check」时使用。
io.github.akin-ozer/cc-devops-skills/dockerfile-validator
对 Dockerfile 进行校验、lint、审计或安全扫描。
io.github.Liquid4All/cookbook/mcp-server-dev
为 LocalCowork 项目开发 MCP 服务器的技能。在构建新 MCP 服务器、为现有服务器添加工具、调试 MCP 通信问题或实现 PRD 工具注册表中的任何工具时必须使用。强制触发词：“build the filesystem server”“add a tool to the document server”“implement the OCR MCP server”“MCP server”“tool implementation”，或提及任何具体服务器名（filesystem、document、ocr、knowledge、meeting、security、calendar、email、task、data、audit、clipboard、system）。当用户说“implement UC-”时也触发，因为用例需要 MCP 工具
io.github.shareAI-lab/learn-claude-code/code-review
从安全、性能与可维护性角度进行全面代码审查。当用户要求评审代码、检查 bug 或审计代码库时使用。
io.github.microsoft/vscode/author-contributions
识别某一作者在分支相对上游贡献过的全部文件，并跟踪重命名后的代码归属。适用于被问及谁改了什么、某作者贡献了哪些代码，或合并前审计作者身份。本技能应作为子代理运行——它会执行大量 git 操作并返回一张简洁的表格。
io.github.parcadei/Continuous-Claude-v3/security
安全审计工作流——漏洞扫描 → 验证。
