triage-vulnerabilities(漏洞分诊)
SkillSkillsMP
io.github.warpdotdev/warp/triage-vulnerabilities
对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。
source
“GitHub” 共 6,134 个结果
io.github.warpdotdev/warp/triage-vulnerabilities
对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。
io.github.gitpod-io/memo/automation-manager
创建、更新并同步 Ona 自动化。确保 .ona/automations/ 下的 YAML 文件与线上 Ona 自动化注册表保持一致。在新增自动化、修改触发器或提示词、删除自动化，或审计 YAML 与线上状态的漂移时使用。触发词："create automation"、"update automation"、"delete automation"、"sync automations"、"register automation"、"automation drift"、"add a new automation"、"change automation triggers"。
io.github.chakra-ui/chakra-ui/chakra-ui-refactor
基于 Chakra UI v3 审查、转换并改进 UI 代码。当用户想审查 Chakra UI 代码问题、把纯 HTML/CSS、Tailwind、CSS Modules 或 styled-components 转换为 Chakra UI、整理杂乱的 Chakra 组件、修复布局结构或 token 用法，或说出“这对吗”“这哪有问题”“评审我的组件”“重构一下”“清理”“转换”“chakra-ify this”等话语时使用本技能——即便没出现 review 或 refactor 字样。任何检查、改进或转换 Chakra UI 代码的请求都应触发，无论措辞多随意。
io.github.chakra-ui/chakra-ui/chakra-ui-migrate
把 Chakra UI 项目从 v2 迁移到 v3，涵盖包变更、codemod、Provider 配置、颜色模式、属性重命名、复合组件、主题、recipes 与 Next.js 更新。只要用户在升级 Chakra UI 版本、遇到升级后的破坏性变更、转换 v2 旧模式（ColorModeScript、useColorModeValue、styleConfig、extendTheme、isDisabled、colorScheme、@chakra-ui/icons、framer-motion 依赖）、修复复合组件写法或询问 Chakra UI v2 与 v3 的差异，就应使用本技能——即使没有明说“迁移”或“升级”。
io.github.HKUDS/CLI-Anything/cli-anything-lldb
通过 LLDB Python API 进行有状态的 LLDB 调试。
io.github.HKUDS/CLI-Anything/skills
通过 LLDB Python API 进行有状态的 LLDB 调试。
io.github.siddsachar/Thoth/mcp_guide
指导如何安全使用外部 MCP 工具。
io.github.membranedev/application-skills/mobile-text-alerts
Mobile Text Alerts 集成。管理账户。当用户需要与 Mobile Text Alerts 数据交互时使用。
io.github.membranedev/application-skills/backendless
Backendless 集成。管理数据与记录，自动化工作流程。当用户需要与 Backendless 数据交互时使用。
io.github.membranedev/application-skills/docker-hub
Docker Hub 集成。管理数据与记录，自动化工作流程。当用户需要与 Docker Hub 数据交互时使用。
io.github.membranedev/application-skills/cursor
Cursor 集成。管理数据与记录，自动化工作流程。当用户需要与 Cursor 数据交互时使用。
io.github.loulanyue/awesome-claude-notes/docker-patterns
用于本地开发的 Docker 与 Docker Compose 模式，涵盖容器安全、网络、卷策略与多服务编排。
io.github.loulanyue/awesome-claude-notes/docker-patterns
用于本地开发的Docker和Docker Compose模式，包括容器安全、网络、卷策略和多服务编排。
io.github.loulanyue/awesome-claude-notes/nextjs-turbopack
Next.js 16+ 和 Turbopack — 增量打包、文件系统缓存、开发速度，以及何时使用 Turbopack 与 webpack。
io.github.loulanyue/awesome-claude-notes/nextjs-turbopack
Next.js 16+ 与 Turbopack：增量打包、文件系统缓存、开发速度提升，以及何时用 Turbopack 替代 webpack。
io.github.netdata/netdata/graphql-audit
分诊本仓库的 GitHub Code Scanning 告警（CodeQL security-extended 套件）——列出开放告警，按误报/不修复/仅测试使用驳回，经 GitHub REST + GraphQL 查询。当用户要求「review GitHub security alerts」「check CodeQL findings」「triage code scanning」，或提及 Code Scanning、CodeQL、security-extended、github.com/$repo/security/code-scanning 时使用。
io.github.Cletrics/finops-agents/kubernetes-finops-engineer
Kubernetes 成本分摊、基于命名空间与标签的费用回溯，以及集群级优化专家。熟悉 OpenCost、Kubecost、Karpenter、Cluster Autoscaler 与 Vertical Pod Autoscaler。
io.github.Cletrics/finops-agents/kubernetes-workload-optimizer
同时调校容器资源 request/limit 与节点级弹性伸缩（Karpenter、Cluster Autoscaler），在成本、调度时延与 Pod 稳定性之间取得平衡。把 VPA 驱动的资源右尺寸化与整合（consolidation）策略统一到一套方法中。
io.github.openclaw/openclaw/tag-duplicate-prs-issues
使用 gitcrawl 搜索重复的 OpenClaw PR/issue，在 prtags 中归组相关工作，并把重复状态同步到 GitHub。
io.github.angular/angular/adev-writing-guide
Angular 文档（adev）的全面写作指南，涵盖 Google 技术写作规范、Angular 专用的 markdown 扩展、代码块与组件。计划创建、编辑或审查 `adev/` 或 `adev/src/content` 中的文档文件时必须使用此技能。
io.github.yyw-code/MallBase/backend-test-baseline
MallBase ThinkPHP 后端测试基线；新增、修改或回归后端接口、服务、模型逻辑时使用。
io.github.Vesely/skills/cursor-agent
把任务交给 Cursor 的 CLI 智能体（代码评审、问答、规划），以获取非 Claude 模型的第二意见。
io.github.tldraw/tldraw/review-docs
通过并行评估与迭代改进循环来审查并改进文档。
io.github.hyperledger-cacti/cacti/refactor-plan
为 Cacti 包或模块生成结构化的重构计划。分析当前代码结构、识别改进机会，并产出带风险评估的分阶段计划。