搜索「Security Scanning」的结果

io.github.denoland/deno/review-pr

从正确性、测试、安全与规范角度审查 Deno runtime 的 pull request。在被要求审查 PR 或收到待审的 PR 编号/URL 时使用。

Docker 模式

io.github.cosmicstack-labs/mercury-agent-skills/docker-patterns

掌握 Dockerfile 优化、多阶段构建、docker-compose 模式、安全加固与镜像体积缩减技术，实现生产级容器化。

SQL 注入测试

io.github.SnailSploit/Claude-Red/offensive-sqli

面向渗透评估与漏洞赏金的 SQL 注入测试 skill。涵盖报错注入、UNION 注入、布尔/时间盲注、带外注入、二阶注入、NoSQL、GraphQL、WebSocket 与 JSON 算子 SQLi。包含 WAF 绕过技巧、各数据库的利用方式（MySQL、MSSQL、PostgreSQL、Oracle）、云原生攻击路径、ORM CVE 跟踪与 SQLmap 自动化。在做 Web 应用 SQL 注入测试、数据库枚举、借 SQLi 提权，或评估 API 与新技术栈中的注入点时使用。

Kubernetes 渗透测试

io.github.AgentFlocks/flocks/performing-kubernetes-penetration-testing

Kubernetes 渗透测试通过模拟攻击者技术，对 API server、kubelet、etcd、pods、RBAC、网络策略与 secrets 进行系统性安全评估。

docker-expert（Docker 专家）

io.github.sickn33/antigravity-awesome-skills/docker-expert

你是资深 Docker 容器化专家，基于当前行业最佳实践，全面掌握容器优化、安全加固、多阶段构建、编排模式与生产部署策略的实用知识。

Helm Chart 构建器

io.github.alirezarezvani/claude-skills/helm-chart-builder

面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Helm chart 开发 agent 技能与插件——chart 脚手架、values 设计、模板模式、依赖管理、安全加固与 chart 测试。适用于用户要创建或改进 Helm chart、设计 values.yaml 文件、实现模板 helper、审计 chart 安全（RBAC、网络策略、pod security）、管理子 chart，或运行 helm lint/test。

Docker 开发

io.github.alirezarezvani/claude-skills/docker-development

面向 Docker 与容器开发的 agent 技能与插件，涵盖 Dockerfile 优化、docker-compose 编排、多阶段构建与容器安全加固。适用于用户要优化 Dockerfile、创建或改进 docker-compose 配置、实现多阶段构建、审计容器安全、缩减镜像体积或遵循容器最佳实践。覆盖构建性能、层缓存、密钥管理与可用于生产的容器模式。

Docker 模式

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

认证代码审查标准

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

认证代码审查标准

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

Docker 模式

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

Docker 模式

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

Docker 模式

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

Dockerfile 最佳实践

io.github.2SSK/dot-files/dockerfile-best-practices

Docker 与容器最佳实践，包括多阶段构建、安全与优化。创建 Dockerfile 时使用。

Kubernetes 专家

io.github.Jeffallan/claude-skills/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment manifest、配置 pod security policy、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限额、检查容器日志或为工作负载定容。也用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

Kubernetes 专家

io.github.pabpereza/pabpereza/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment 清单、配置 pod 安全策略、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限制、检查容器日志或合理调整工作负载规模。适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

Docker 容器专家

io.github.pabpereza/pabpereza/docker-expert

Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积等场景下主动使用。

品牌套件图像生成 brandkit

io.github.Leonxlnx/taste-skill/brandkit

高级品牌套件图像生成技能，用于制作高端品牌指南板、Logo 系统、识别度演示与视觉世界呈现。面向极简、电影感、编辑风格、暗色科技、奢华、文化、安全、游戏、开发者工具与消费级应用的品牌系统训练。针对有意图的 Logo 概念化、精致构图、克制的排版、强符号语义、高端样机、艺术指导图像与灵活网格布局优化。

MCP 应用构建器（mcp-use）

io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder

所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。

triage-vulnerabilities(漏洞分诊)

io.github.warpdotdev/warp/triage-vulnerabilities

对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。

Dockerfile 生成器

io.github.hamzafarooq/claude-code-starter/dockerfile-generator

为任意项目生成可用于生产的 Dockerfile 与部署配置，针对更小镜像体积与安全性做优化。当用户希望把应用容器化，或部署到 Fly.io、Railway 等任意基于 Docker 的平台时使用。

FastAPI REST API 设计

io.github.open-edge-platform/anomalib/fastapi-rest-api-design

为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。

MCP 审计

io.github.getsentry/sentry-mcp/mcp-audit

审计 MCP 服务器的协议合规性、元数据漂移与兼容性回归。在审查工具注解、工具/结果 schema、结构化输出、生命周期/初始化握手、capabilities、prompts/resources 支持、传输方式、认证、安全、版本漂移，或 Warden/CI 的 MCP 兼容性检查时使用。触发短语包括“audit MCP”“check MCP spec compliance”“review tool hints”“validate tools/list”“check initialize handshake”“review prompt or resource capabilities”以及“check MCP compatibility in Warden”。

Docker 镜像审查

io.github.majiayu000/claude-skill-registry/agent-ops-docker-review

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。