搜索「Security Audit」的结果

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

io.github.promptfoo/promptfoo/review-standards

当被要求审阅认证代码的安全问题时使用本技能。

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

io.github.loulanyue/awesome-claude-notes/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

io.github.2SSK/dot-files/dockerfile-best-practices

Docker 与容器最佳实践，包括多阶段构建、安全与优化。创建 Dockerfile 时使用。

io.github.Jeffallan/claude-skills/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment manifest、配置 pod security policy、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限额、检查容器日志或为工作负载定容。也用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.pabpereza/pabpereza/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment 清单、配置 pod 安全策略、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限制、检查容器日志或合理调整工作负载规模。适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.pabpereza/pabpereza/docker-expert

Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积等场景下主动使用。

io.github.Leonxlnx/taste-skill/brandkit

高级品牌套件图像生成技能，用于制作高端品牌指南板、Logo 系统、识别度演示与视觉世界呈现。面向极简、电影感、编辑风格、暗色科技、奢华、文化、安全、游戏、开发者工具与消费级应用的品牌系统训练。针对有意图的 Logo 概念化、精致构图、克制的排版、强符号语义、高端样机、艺术指导图像与灵活网格布局优化。

io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder

所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。

io.github.warpdotdev/warp/triage-vulnerabilities

对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。

io.github.Devolutions/UniGetUI/translation-review

审查 UniGetUI 的 .json 语言文件的本地化质量，检测对等性问题、与英文相同条目、错误脚本内容与跨语言离群项，并生成供 LLM 辅助语言审阅的数据集。当用户要求审阅翻译、审计本地化、检查 i18n 或 l10n 质量，或校验语言文件时使用。

io.github.thedotmack/claude-mem/pathfinder

将代码库测绘为按功能分组的流程图，识别跨功能的重复关注点并提议统一架构。当被要求「找出理想路径」、合并重复系统或在重构前做架构审计时使用。输出提议的统一流程图及针对各系统的 /make-plan 提示。

io.github.hamzafarooq/claude-code-starter/dockerfile-generator

为任意项目生成可用于生产的 Dockerfile 与部署配置，针对更小镜像体积与安全性做优化。当用户希望把应用容器化，或部署到 Fly.io、Railway 等任意基于 Docker 的平台时使用。

io.github.open-edge-platform/anomalib/fastapi-rest-api-design

为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。

io.github.majiayu000/claude-skill-registry/agent-ops-docker-review

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

io.github.majiayu000/claude-skill-registry/agent-ops-docker-review

Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。

io.github.nearai/ironclaw/code-review

以多疑架构师视角审查代码变更中的缺陷、安全问题、缺失测试与未记录的假设。可作用于本地 git diff 或 GitHub pull request（如 `owner/repo N`）。对于 PR，可将发现以行级审查评论发布。

io.github.aAAaqwq/AGI-Super-Team/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。可用于创建部署清单、配置 Pod 安全策略、设置服务账号、定义网络隔离规则、调试 Pod 崩溃、分析资源限制、查看容器日志或调整工作负载规格。也适用于 Helm 图表、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.Tibsfox/gsd-skill-creator/kubernetes-patterns

提供 Kubernetes 资源管理、Helm 图表模式、服务网格配置与弹性伸缩策略。涵盖 HPA、VPA、KEDA、Operator、安全上下文与命名空间隔离。当用户提及 'kubernetes'、'k8s'、'helm'、'istio'、'linkerd'、'service mesh'、'HPA'、'VPA'、'KEDA'、'pod security'、'resource quotas'、'operators' 时使用。

io.github.sickn33/antigravity-awesome-skills/code-review-checklist

覆盖功能、安全、性能与可维护性的全面代码审查清单

io.github.sickn33/antigravity-awesome-skills/api-endpoint-builder

构建带校验、错误处理、鉴权与文档的生产就绪 REST API 端点，遵循安全与可扩展性最佳实践。

io.github.github/awesome-copilot/code-tour

用于创建 CodeTour .tour 文件——面向特定读者角色、带真实文件与行号链接的分步讲解。触发语："create a tour""make a code tour""generate a tour""onboarding tour""tour for this PR""tour for this bug""RCA tour""architecture tour""explain how X works""vibe check""PR review tour""contributor guide""help someone ramp up"，以及任何为代码编写结构化讲解的请求。支持 20 种开发者角色（新入职、修 bug、架构师、PR 评审者、vibecoder、安全评审者等）、全部 CodeTour 步骤类型（file/line、selection、pattern、uri、commands、view）及 tour 级字段（ref、isPrimary、nextTour）。适用于任意语言的任意仓库。