security-bluebook-builder(安全蓝皮书构建)
io.github.sickn33/antigravity-awesome-skills/security-bluebook-builder
为敏感应用构建精简但真实可用的安全策略。输出是单份连贯的 Blue Book 文档,使用 MUST/SHOULD/CAN 措辞,并明确假设、范围与安全门禁。
“Policy Enforcement” 共 54 个结果
io.github.sickn33/antigravity-awesome-skills/security-bluebook-builder
为敏感应用构建精简但真实可用的安全策略。输出是单份连贯的 Blue Book 文档,使用 MUST/SHOULD/CAN 措辞,并明确假设、范围与安全门禁。
io.github.github/awesome-copilot/agent-governance
为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景:构建调用外部工具(API、数据库、文件系统)的 AI agent;为 agent 工具使用实现基于策略的访问控制;添加语义意图分类以检测危险提示;为多 agent 工作流构建信任评分系统;为 agent 操作与决策构建审计跟踪;对 agent 实施速率限制、内容过滤或工具约束;以及使用任意 agent 框架(PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen)。
io.github.PramodDutta/qaskills/kubernetes-testing
Kubernetes 部署测试,包括 manifest 校验、Helm Chart 测试、pod 健康检查、网络策略测试与回滚验证。
io.github.ruvnet/ruflo/security-audit
全面的安全扫描与漏洞检测,涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于:认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过:公共数据的只读操作、内部开发工具、静态文档、样式改动。
io.github.shinpr/ai-coding-project-boilerplate/typescript-rules
应用类型安全与错误处理规则。执行禁用 any 策略与类型守卫。在实现 TypeScript 或审查类型时使用。
io.github.Microck/ordinary-claude-skills/backend-models-standards
以清晰的命名、恰当的数据类型、约束、关联关系与多层校验定义数据库模型。在创建或修改数据库模型文件、ORM 类、schema 定义或数据模型关系时使用。适用于处理模型文件(如 models.py、models/、ActiveRecord 类、Prisma schema、Sequelize 模型)、定义表结构、设置外键与关联、配置级联行为、实现模型校验、添加时间戳或使用数据库约束(NOT NULL、UNIQUE、外键)。任何涉及数据完整性强制、关联定义或模型级数据校验的任务均适用。