探索 MCP Server 与 Agent Skill

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-container-escape-attempts

跨多种工具在运行时检测容器逃逸——namespace 操纵、能力滥用、内核漏洞利用、敏感 host 挂载与异常系统调用——并讲解无论由 Falco、Sysdig、auditd 还是 EDR 采集，哪些信号才真正重要。适用于决定要监控哪些逃逸行为、调查疑似 Docker/Kubernetes 逃逸，或比较各运行时传感器的逃逸覆盖面。关键词：容器逃逸、breakout、namespaces、CAP_SYS_ADMIN、privileged、hostPath、内核漏洞、syscall。不要用于 Falco 规则语法本身——那用 detecting-container-escape-with-falco-rules；静态配置排查用 performing-container-escape-detection。

io.github.mukul975/Anthropic-Cybersecurity-Skills/escaping-containers-to-host

在获授权的容器安全评估中，利用特权 pod、host 挂载、runC CVE 与暴露的 Docker socket 突破容器到达宿主机。适用于执行获批的逃逸测试、演示特权或 hostPath 工作负载的真实影响，或验证逃逸缓解措施是否有效。关键词：容器逃逸、privileged、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不要用于对这些手法的防御性检测——那用 detecting-container-escape-attempts。

io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-container-runtime-threats-with-falco

在 Kubernetes 与 Docker 中部署和运维带现代 eBPF 驱动的 Falco，覆盖驱动选择、Helm 安装、输出通道，以及能检测容器逃逸、namespace 滥用、特权挂载与异常系统调用的内置规则集。适用于给集群装 Falco、在 eBPF 与内核模块驱动之间选择、把 Falco 告警接入 SIEM 或 Falcosidekick，或升级现有部署。关键词：Falco、modern_ebpf、内核模块、Helm、Falcosidekick、运行时安全、syscall。不要用于编写具体的逃逸规则——那用 detecting-container-escape-with-falco-rules。

io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-docker-images-with-trivy

用 Trivy 扫描 Docker 镜像中 OS 包与语言依赖的漏洞、错误配置、暴露的密钥与许可证违规，输出 SARIF、CycloneDX 或 SPDX。适用于扫描或卡点某个具体镜像、把镜像扫描接入 CI/CD，或在事故调查中检查镜像。关键词：Trivy、镜像扫描、--severity、--exit-code、SARIF、ignore 文件、.trivyignore。不要用于集群级扫描或非镜像目标——那用 performing-container-security-scanning-with-trivy；若工具链是 Grype 则用 scanning-container-images-with-grype。

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-daemon-configuration

通过 /etc/docker/daemon.json 加固 Docker daemon（dockerd）：user namespace 重映射、TLS 客户端认证、seccomp 配置，以及 icc、no-new-privileges、live-restore 等 CIS Docker Benchmark 控制项。适用于加固 Docker 主机 daemon 以防权限提升、逃逸或横向移动，或按 CIS 要求审计 daemon 设置。关键词：dockerd、daemon.json、userns-remap、no-new-privileges、icc、live-restore、TLS socket。不要用于加固镜像和逐容器运行时参数——那用 hardening-docker-containers-for-production。

io.github.mukul975/Anthropic-Cybersecurity-Skills/hardening-docker-containers-for-production

对照 CIS Docker Benchmark v1.8.0 加固 Dockerfile、镜像与逐容器的运行时设置：非 root 用户、drop 能力、只读根文件系统、seccomp 与 AppArmor 配置、最小化多阶段构建，并用 docker-bench-security、Hadolint、Dockle 验证。适用于为生产准备容器或 Dockerfile，或按 CIS Docker 控制项审计镜像与运行时参数。关键词：Dockerfile、USER、--cap-drop、只读 rootfs、seccomp、AppArmor、多阶段、Hadolint、Dockle。不要用于 Docker daemon 自身配置——那用 hardening-docker-daemon-configuration。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-penetration-testing

主动模拟攻击者技术，对 API server、kubelet、etcd、pod、RBAC、网络策略与 secrets 做渗透，使用 kube-hunter、Kubescape、peirates 及手工 kubectl 利用手法找出通往集群沦陷的路径。适用于获授权的渗透测试，或动手验证控制措施确实能挡住攻击者。关键词：kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、token 窃取、横向移动、集群接管。不要用于纯配置合规审计——那用 performing-kubernetes-cis-benchmark-with-kube-bench。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-network-policies-for-kubernetes

编写可移植的上游 Kubernetes NetworkPolicy YAML——默认全拒绝、DNS egress、namespace 与 pod selector 规则——在任意合规 CNI（如 Calico、Cilium）上都能生效。当网络隔离需要保持 CNI 可移植、引入默认拒绝策略，或在不依赖厂商 CRD 的情况下限制 pod 与 namespace 间的东向流量时使用。关键词：NetworkPolicy、default deny、podSelector、namespaceSelector、ingress、egress、CNI 可移植。不要用于 Calico 专有资源——那用 implementing-kubernetes-network-policy-with-calico。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-docker-bench-security-assessment

运行 Docker Bench for Security（开源 CIS Docker Benchmark 审计脚本），覆盖主机配置、daemon 设置、镜像与运行时配置，解读 pass/fail/warn 输出并修复常见失败项。适用于按 CIS 合规审计 Docker 主机、安排周期性的容器评估，或在变更后验证运行时加固措施。关键词：docker-bench-security、CIS Docker Benchmark、审计脚本、pass fail warn、主机配置、修复。不要用于实际实施 daemon 加固本身——那用 hardening-docker-daemon-configuration。

io.github.vinta/awesome-python/review-prs

分诊开放的 PR——先基于 diff 初筛，把准入判断交给 audit-the-list，然后在 GitHub 上合并或关闭。当维护者要求审查 PR、处理 PR 队列，或判断某个 PR 是否应当合并时触发。

io.github.prisma/prisma/prisma-8

使用 Prisma 8（Prisma Next，契约优先数据层）进行开发的综合指南。凡在采用 Prisma 8 的项目中处理 Prisma 代码都应使用——编写或编辑数据契约（contract.prisma、PSL、TypeScript builder）、迁移、查询（db.orm / db.sql）、运行时接线（db.ts、中间件、DATABASE_URL）、构建工具集成、Supabase / RLS、阅读 PN-* 结构化错误，或提交反馈；也用于“Prisma Next 是什么”或与其他 ORM 对比等导向性问题。适用信号：@internal/* 导入、prisma.config.ts、contract.prisma / contract.json / contract.d.ts、prisma-next CLI、PN-* 错误码。不适用于 Prisma ORM 7 及更早版本（schema.prisma + @prisma/client 项目）。

io.github.microsoft/TypeScript/compiler-and-fourslash-tests

如何在 TypeScript 仓库中编写、运行与调试编译器测试及 fourslash（LSP）测试。涵盖测试文件格式、directives、标记、基线管理以及 fourslash 校验 API。

io.github.streamlit/streamlit/checking-changes

在提交前通过格式、lint、类型与单元测试检查来校验所有代码改动。在完成（Python）后端或（TypeScript）前端改动后、即将提交或结束工作会话前使用。

io.github.TryGhost/Ghost/shade-tokens-not-hex

UI 装饰一律使用 Shade 语义令牌(bg-background、text-foreground、border-border-default、bg-surface-elevated)——绝不使用 hex、hsl() 或 bg-gray-200 之类的原始调色板工具类。在编辑使用 Shade 的应用的 TSX/CSS 时触发。

io.github.TryGhost/Ghost/create-database-migration

创建数据库迁移以新增表、向现有表添加列、添加设置或以其他方式修改 Ghost 的 MySQL 数据库架构。凡任务涉及修改 Ghost 数据库架构时使用——增删改列或表、新增设置、创建索引、更新数据,或任何需要在 ghost/core 中编写迁移文件的变更。用户提到 schema.js、knex-migrator、migrations 目录,或要求为任一 Ghost model/table "加字段/加列"时也使用。即使问题被表述为功能需求或 Linear issue,只要实现需要架构变更就适用本技能。

io.github.twentyhq/twenty/manage-app

用户想管理或排查现有 Twenty 应用的工具链、远程、同步、构建、部署、日志、CI/CD 或运维工作流时使用。

io.github.remotion-dev/remotion/no-pointer

为可点击控件应用 Remotion Studio 的无指针交互样式。Studio 按钮或链接需要使用默认光标、悬停时提亮,且仅在键盘导航时显示焦点装饰时使用。

io.github.PostHog/posthog/implementing-mcp-tools

把 PostHog 产品端点暴露为 MCP 工具的指南。在创建或更新 API 端点、添加 MCP 工具定义、脚手架 YAML 配置或编写带优质描述的序列化器时使用。覆盖从 Django 序列化器到生成的 TypeScript 工具处理器的完整管线。

io.github.mattpocock/skills/implement-spec

把规格说明落地为代码。

io.github.n8n-io/n8n/gh-stack

使用 gh-stack 这一 GitHub CLI 扩展管理堆叠分支与 PR。当用户希望创建、推送、rebase、同步、浏览或查看相互依赖的 PR 栈时使用。涉及堆叠 diff、依赖型 PR、分支链或分阶段代码评审工作流的任务会触发。

io.github.HKUDS/CLI-Anything/cli-anything-generator

在 Cursor 中为 GUI 应用构建、完善、测试、验证或列出 CLI-Anything harness。可用时优先使用斜杠命令 /cli-anything、/cli-anything-refine、/cli-anything-test、/cli-anything-validate 和 /cli-anything-list。本技能支持以自然语言发现生成器,不替代这些命令。从 CLI-Hub 发现已发布的 CLI 是另一个独立的消费型技能(cli-hub-meta-skill)。

io.github.TriliumNext/Trilium/adding-llm-mcp-tools

在 Trilium 中新增、修改或评审 LLM/MCP 工具时使用（packages/trilium-core/src/services/llm/tools/ 下 defineTools 定义的笔记/属性/附件/层级/图标/skill 等工具）——即同时暴露给应用内 LLM 聊天与外部 MCP server 的内容。涵盖 execute 为何必须是同步的（NotAPromise<T> 编译防护 + better-sqlite3 同步事务）、mutates:true→getSql().transactional 的接线、同时供给两方的唯一 allToolRegistries 注册点、返回 {error} 而非抛错的约定、受保护/系统笔记的守卫，以及 getTool()/cls.init() 测试框架。不适用于客户端笔记 UI、ETAPI 端点或一般性 Vitest 问题（见 writing-unit-tests）。

io.github.microsoft/vscode/chat-pet-sprite-creation

在创建或修改 src/vs/workbench/contrib/chat/browser/widget/media/chatPet 下的 VS Code 聊天宠物精灵图、精灵图集、状态动画、眼睛表现、Stable/Insiders 变体或宠物切换效果时使用。

io.github.elizaOS/eliza/eliza-cloud

当任务涉及将 Eliza Cloud 或 elizaOS Cloud 用作托管后端、应用平台、部署目标、计费层或变现面时使用。针对用户已有的应用/容器/收益/额度/API key/分析/账单/付款请求/结算的任何请求的兜底技能——如 list my apps、delete this app、change container size、what are my earnings、top up credits、charge this user、check if they paid、request payout、regenerate api key、show analytics。涵盖应用创建、appId 使用、应用认证流程、云托管 API、分析、额度、应用收款请求、x402 加密货币请求、联盟链接、创作者变现、结算赎回与自定义 Docker 容器部署。领域专项运维请转交 eliza-cloud-buy-domain / eliza-cloud-manage-domain。