搜索「E Commerce Operations」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-daemon-configuration

通过 /etc/docker/daemon.json 加固 Docker daemon（dockerd）：user namespace 重映射、TLS 客户端认证、seccomp 配置，以及 icc、no-new-privileges、live-restore 等 CIS Docker Benchmark 控制项。适用于加固 Docker 主机 daemon 以防权限提升、逃逸或横向移动，或按 CIS 要求审计 daemon 设置。关键词：dockerd、daemon.json、userns-remap、no-new-privileges、icc、live-restore、TLS socket。不要用于加固镜像和逐容器运行时参数——那用 hardening-docker-containers-for-production。

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-containers-for-production

对照 CIS Docker Benchmark v1.8.0 加固 Dockerfile、镜像与逐容器的运行时设置：非 root 用户、drop 能力、只读根文件系统、seccomp 与 AppArmor 配置、最小化多阶段构建，并用 docker-bench-security、Hadolint、Dockle 验证。适用于为生产准备容器或 Dockerfile，或按 CIS Docker 控制项审计镜像与运行时参数。关键词：Dockerfile、USER、--cap-drop、只读 rootfs、seccomp、AppArmor、多阶段、Hadolint、Dockle。不要用于 Docker daemon 自身配置——那用 hardening-docker-daemon-configuration。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-penetration-testing

主动模拟攻击者技术，对 API server、kubelet、etcd、pod、RBAC、网络策略与 secrets 做渗透，使用 kube-hunter、Kubescape、peirates 及手工 kubectl 利用手法找出通往集群沦陷的路径。适用于获授权的渗透测试，或动手验证控制措施确实能挡住攻击者。关键词：kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、token 窃取、横向移动、集群接管。不要用于纯配置合规审计——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-network-policies-for-kubernetes

编写可移植的上游 Kubernetes NetworkPolicy YAML——默认全拒绝、DNS egress、namespace 与 pod selector 规则——在任意合规 CNI（如 Calico、Cilium）上都能生效。当网络隔离需要保持 CNI 可移植、引入默认拒绝策略，或在不依赖厂商 CRD 的情况下限制 pod 与 namespace 间的东向流量时使用。关键词：NetworkPolicy、default deny、podSelector、namespaceSelector、ingress、egress、CNI 可移植。不要用于 Calico 专有资源——那用 implementing-kubernetes-network-policy-with-calico。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-docker-bench-security-assessment

运行 Docker Bench for Security（开源 CIS Docker Benchmark 审计脚本），覆盖主机配置、daemon 设置、镜像与运行时配置，解读 pass/fail/warn 输出并修复常见失败项。适用于按 CIS 合规审计 Docker 主机、安排周期性的容器评估，或在变更后验证运行时加固措施。关键词：docker-bench-security、CIS Docker Benchmark、审计脚本、pass fail warn、主机配置、修复。不要用于实际实施 daemon 加固本身——那用 hardening-docker-daemon-configuration。

io.github.vinta/awesome-python/review-prs

分诊开放的 PR——先基于 diff 初筛，把准入判断交给 audit-the-list，然后在 GitHub 上合并或关闭。当维护者要求审查 PR、处理 PR 队列，或判断某个 PR 是否应当合并时触发。

io.github.microsoft/TypeScript/compiler-and-fourslash-tests

如何在 TypeScript 仓库中编写、运行与调试编译器测试及 fourslash（LSP）测试。涵盖测试文件格式、directives、标记、基线管理以及 fourslash 校验 API。

io.github.streamlit/streamlit/checking-changes

在提交前通过格式、lint、类型与单元测试检查来校验所有代码改动。在完成（Python）后端或（TypeScript）前端改动后、即将提交或结束工作会话前使用。

io.github.TryGhost/Ghost/shade-tokens-not-hex

UI 装饰一律使用 Shade 语义令牌(bg-background、text-foreground、border-border-default、bg-surface-elevated)——绝不使用 hex、hsl() 或 bg-gray-200 之类的原始调色板工具类。在编辑使用 Shade 的应用的 TSX/CSS 时触发。

io.github.TryGhost/Ghost/create-database-migration

创建数据库迁移以新增表、向现有表添加列、添加设置或以其他方式修改 Ghost 的 MySQL 数据库架构。凡任务涉及修改 Ghost 数据库架构时使用——增删改列或表、新增设置、创建索引、更新数据,或任何需要在 ghost/core 中编写迁移文件的变更。用户提到 schema.js、knex-migrator、migrations 目录,或要求为任一 Ghost model/table "加字段/加列"时也使用。即使问题被表述为功能需求或 Linear issue,只要实现需要架构变更就适用本技能。

io.github.twentyhq/twenty/manage-app

用户想管理或排查现有 Twenty 应用的工具链、远程、同步、构建、部署、日志、CI/CD 或运维工作流时使用。

io.github.remotion-dev/remotion/no-pointer

为可点击控件应用 Remotion Studio 的无指针交互样式。Studio 按钮或链接需要使用默认光标、悬停时提亮,且仅在键盘导航时显示焦点装饰时使用。

io.github.PostHog/posthog/implementing-mcp-tools

把 PostHog 产品端点暴露为 MCP 工具的指南。在创建或更新 API 端点、添加 MCP 工具定义、脚手架 YAML 配置或编写带优质描述的序列化器时使用。覆盖从 Django 序列化器到生成的 TypeScript 工具处理器的完整管线。

io.github.mattpocock/skills/implement-spec

把规格说明落地为代码。

io.github.HKUDS/CLI-Anything/cli-anything-generator

在 Cursor 中为 GUI 应用构建、完善、测试、验证或列出 CLI-Anything harness。可用时优先使用斜杠命令 /cli-anything、/cli-anything-refine、/cli-anything-test、/cli-anything-validate 和 /cli-anything-list。本技能支持以自然语言发现生成器,不替代这些命令。从 CLI-Hub 发现已发布的 CLI 是另一个独立的消费型技能(cli-hub-meta-skill)。

io.github.microsoft/vscode/chat-pet-sprite-creation

在创建或修改 src/vs/workbench/contrib/chat/browser/widget/media/chatPet 下的 VS Code 聊天宠物精灵图、精灵图集、状态动画、眼睛表现、Stable/Insiders 变体或宠物切换效果时使用。

io.github.elizaOS/eliza/eliza-cloud

当任务涉及将 Eliza Cloud 或 elizaOS Cloud 用作托管后端、应用平台、部署目标、计费层或变现面时使用。针对用户已有的应用/容器/收益/额度/API key/分析/账单/付款请求/结算的任何请求的兜底技能——如 list my apps、delete this app、change container size、what are my earnings、top up credits、charge this user、check if they paid、request payout、regenerate api key、show analytics。涵盖应用创建、appId 使用、应用认证流程、云托管 API、分析、额度、应用收款请求、x402 加密货币请求、联盟链接、创作者变现、结算赎回与自定义 Docker 容器部署。领域专项运维请转交 eliza-cloud-buy-domain / eliza-cloud-manage-domain。

io.github.microsoft/SkillOpt/skillopt-sleep

当用户希望 Cursor 从最近的本地会话中学习、要求离线睡眠/做梦循环、想把重复性工作沉淀为 Cursor skill，或请求 SkillOpt-Sleep 的状态、采集、dry-run、执行、调度、审查或采纳时使用。驱动带验证门控的 skillopt_sleep 引擎，使用 Cursor 会话记录，可选 Cursor Agent CLI 后端。

io.github.langflow-ai/langflow/frontend-code-review

审查前端代码（.tsx、.ts、.js 文件）的质量、性能以及与 Langflow 前端规范的一致性。支持待提交变更审查与按文件审查。

io.github.PostHog/posthog/diagnosing-experiment-results

诊断 PostHog 实验中的偏差、异常与怪异结果。涵盖 0 曝光实验、样本比例失配、身份碎片化、多变体曝光、不均分导致的排除偏差、显著性陷阱（提前偷看、A/A、贝叶斯 vs 频率派）、PostHog 与 SQL 结果不一致、运行中途编辑后的意外，以及通过按变体分组问卷做定性跟进。 触发条件：用户问“我的实验有偏差吗”或“为什么 0 曝光”、提及偏差横幅、说某个变体看起来怪异/不对/不对劲、发现显著性翻转或 A/A 显著、PostHog 数字与其 SQL 不一致、报告中途编辑后的意外，或想为实验收集定性反馈/问卷。 不触发：创建实验（用 creating-experiments）、仅配置放量（用 configuring-experiment-rollout）或指标（用 configuring-experiment-analytics）、仅询问生命周期问题（用 managing-experiment-lifecycle）。

io.github.prisma/prisma/record-upgrade-instructions

在提交 Prisma Next 破坏性变更 PR 的同时记录升级说明，让下游使用者（`@internal/*` 用户与 Prisma Next 扩展作者）能通过已发布的升级技能自动应用对应的代码转换。适用于：重构框架代码后 `examples/` 或 `packages/3-extensions/` 中的测试变红、通过修改底层设施修复了这些失败测试、被告知“为该 PR 记录升级说明”，或做出了需要帮助下游完成迁移的 Prisma Next 破坏性变更。

io.github.kortix-ai/suna/web-publishing-and-deployments

将网站或 Web 应用从沙箱发布到公网 URL，并部署到云厂商——获取可分享的真实链接、发布静态站点或 SPA、将已构建站点上线，或部署框架应用/容器。当用户说「publish this」「deploy it」「put it online」「give me a live URL」「host this」「share a preview link」，或希望让其（或你）刚构建的站点/应用可达于 Web 时使用。涵盖零账户即时路径（Cloudflare）与永久托管（Vercel，含任意 Dockerfile）。同时负责发布护栏：绝不在未经要求时发布、如何诚实地将站点下线、运行时依赖与数据持久性检查，以及强制的发布前安全审查。指向 kortix-marketplace 获取其他厂商及更深入的厂商专项技能。

io.github.langflow-ai/langflow/ibm-a11y-route-scan

使用 Python 版 IBM Equal Access 扫描器（scripts/a11y/a11y_scan.py）批量扫描 Langflow 前端路由的无障碍问题，输出 JSON/Markdown/HTML 报告。仅扫描每个路由的默认加载状态（弹窗需显式提供状态文件）。当被要求扫描单个或多个路由、为页面生成无障碍报告或批量检查静态路由时使用。只报告问题——不修复代码、不运行 Playwright/axe 测试、不做正式 Level 1 审计；这些场景见 ibm-a11y-testing-guide、ibm-a11y-level1-audit 与 ibm-a11y-pr-remediation。

io.github.fastrepl/anarlog/fix-ready-prs

检查所有开启的非草稿 PR 的 CI 失败与未解决的 Cursor Bugbot 发现，并在现有 PR 分支上修复。当被要求检查活跃 PR、分诊 ready PR、修复 CI 或处理 Bugbot 评论时使用。