搜索「Access Control」的结果

io.clawhub.mrbeandev/workspace-explorer

通过远程 VS Code 环境安全地与你的属主共享工作区。适用场景：(1) 属主要求查看或检查你的工作文件；(2) 需要让属主实时浏览你的代码库；(3) 属主想安装扩展或使用 IDE 功能来探索文件；(4) 需要临时安全隧道进行远程工作区检查。

io.clawhub.ak-khalis/aida

AIDA 的对话式接口：通过安全的 REST API 获取楼宇状态、控制设备、优化目标并执行诊断。

io.clawhub.jivvei/zellij

通过发送按键和抓取面板输出，远程控制 zellij 会话以操作交互式 CLI。

io.clawhub.shekohex/miniflux

浏览、阅读并管理 Miniflux 订阅文章。当 Claude 需要通过 Miniflux 处理 RSS/Atom 订阅源时使用——列出未读/新文章、阅读正文、标记已读、管理订阅源与分类。提供 CLI 访问，输出格式灵活（标题、摘要、全文）。

io.clawhub.shawnhansen/voicenotes

同步并访问 Voicenotes.com 的语音笔记。当用户想获取自己在 Voicenotes 上的录音、转写文本和 AI 摘要时使用。支持拉取笔记、同步为 markdown 以及搜索转写内容。

io.clawhub.ivangdavila/hacker-news

搜索和浏览 Hacker News，通过 API 访问故事、评论、用户与招聘帖。

io.clawhub.alebrega/zyla-api-hub-skill

Zyla API Hub 技能——把你的 OpenClaw AI 智能体变成真实世界的操作者。用 Zyla API Hub 的 10,000+ 生产级 API 为其赋能——即时访问天气、金融、翻译、邮箱验证、地理位置等服务。

io.clawhub.thesethrose/servicenow-agent

对 ServiceNow Table、Attachment、Aggregate 与 Service Catalog API 的只读 CLI 访问；包含模式检查与历史查询（只读）。

信息安全经理 ISO27001

v2.1.1

io.clawhub.alirezarezvani/information-security-manager-iso27001

面向 HealthTech 与 MedTech 公司的 ISO 27001 ISMS 落地与网络安全治理。适用于 ISMS 设计、安全风险评估、控制措施实... 等。

io.clawhub.ishaan-jaff/litellm

通过 LiteLLM 的统一 API 调用 100 多家 LLM 服务商。当你需要调用与主力模型不同的模型时使用（例如在 Claude 上跑任务时用 GPT-4 做代码审查）、对比多个模型的输出、把简单任务路由到更便宜的模型，或访问你的运行环境原生不支持的模型。

io.clawhub.dowands/reddapi

使用此技能通过 reddapi.dev API 访问 Reddit 的完整数据归档。

io.clawhub.bjesuiter/exe-dev

管理 exe.dev 上的常驻虚拟机。创建 VM、配置 HTTP 代理、共享访问并设置自定义域名。在使用 exe.dev 虚拟机做托管、开发或运行常驻服务时使用。

io.github.n8n-io/n8n/create-agent-builder-eval

Authors and calibrates Instance AI evaluations that build standalone n8n Agents through Agent Builder. Use when a change under packages/cli/src/modules/agents affects build-agent routing, Agent setup, model or credential selection, tools, MCP servers, integrations, skills, tasks, testing, or user-facing build responses. Requires LangTracer access before authoring so each finished case can be published.

io.github.n8n-io/n8n/intent-recognition

通过两个判断对自动化请求分类：anchor（哪个原语掌握顶层控制流——工作流为锚、代理为锚、需澄清，或超出范围）与 embeds_other（另一原语是否内嵌出现——工作流中嵌入一个 agent 步骤，或代理把某个工作流当作工具调用）。每当当前轮次需要选定或重新判定某个自动化请求的意图时都必须使用，包括复合请求、构建过程中新引入的独立自动化、需要查询无法直接访问的外部系统的一次性提问或报告，以及在确定 anchor 前需要澄清的请求。当对话已明确面向某个工作流或 Agent 时，不要为常规编辑或扩展加载本技能。

io.github.microsoft/vscode/policy-and-managed-settings

在新增、修改或评审任何 Copilot、agent、LLM、AI、工具、权限、沙箱、MCP、模型、遥测、功能门禁、设置、配置或企业级管控时使用——尤其是组织或管理员可能需要管理的内容。从这里开始判断它应落在运行时管理设置、类型化 SDK 契约、VS Code configuration policy、扩展策略，还是拆分的实现中。每个新的 Copilot/agent/LLM 管控项，以及任何新增 policy: 字段的改动都要执行。

io.github.affaan-m/ECC/healthcare-phi-compliance

Protected Health Information (PHI) and PII compliance patterns for healthcare applications: data classification, row-level access control, tamper-proof audit trails, schema tagging, and common leak vectors such as logs, URLs, and browser storage. Use when code touches patient or clinician data, when implementing HIPAA or GDPR access controls, or when auditing a healthcare system for data exposure.

io.github.affaan-m/ECC/homelab-network-readiness

Readiness checklist for homelab VLAN segmentation, local DNS filtering (Pi-hole, AdGuard Home), and WireGuard-style remote access. Use when planning or reviewing home network changes — splitting a flat network into trusted, IoT, guest, or management VLANs, moving DHCP to a local resolver, or adding VPN access — before changing router, firewall, DHCP, or VPN configuration.

io.github.affaan-m/ECC/team-agent-orchestration

使用工作项、归属、代理看板、合并门槛与控制台交接，为代理小队运行基于团队的编排。在以工作项、归属、看板和合并门槛协调代理小队时使用。

io.github.odoo/odoo/odoo-security

Security audit of Odoo addon code: access control (ir.access, field groups, sudo), injection (SQL, domain, eval, XSS via Markup/markup()), untrusted public methods/RPC, controller auth/CSRF, file access, deserialization, returning complex objects, getattr/setattr, timing attacks. Use when auditing an addon, or judging whether a specific construct (a sudo, raw SQL, a route, ...) is safe.

io.github.odoo/odoo/odoo-guidelines

House rules for Odoo addon code: module structure, manifest, Python/ORM, fields, controllers, XML views and data, QWeb reports, access rights and record rules, performance, tests. Use when writing or reviewing any file in an Odoo addon outside static/ (for the JavaScript, Owl templates and SCSS under static/, see odoo-web-guidelines).

io.github.stablyai/orca/computer-use

通过 orca computer 对可见的本地应用窗口进行 OS/窗口级检视与输入:原生应用、外部浏览器窗口(Chrome、Edge、Safari)和应用 webview。不适用于 Orca 内置浏览器(用 orca-cli)或纯页面自动化(用 Playwright 或 CDP)。

io.github.stablyai/orca/orca-cli

通过 orca CLI 操作 Orca 管理的工作树、目录上下文、终端、仓库、自动化、产物、技能共享、工作树评论,以及 Orca 内置浏览器。当用户说 "$orca-cli"、"Orca worktree"、"child worktree"、"spawn codex/claude in a worktree"、"read/wait/send Orca terminal"、"handoff/handover/give this to another agent"、"Orca browser"、"orca artifacts" 或 "share skills" 时使用。涉及 Orca 状态时优先于原始 git worktree、临时 PTY 或 Computer Use。仅当外部窗口或桌面 UI 需要 OS 级控制时使用 Computer Use;外部页面用 Playwright 或 CDP。

io.github.google/skills/gke-workload-security

为 Google Kubernetes Engine（GKE）应用与命名空间审计、配置并加固工作负载级安全控制。涵盖运行集群安全审计（audit_cluster.sh）、配置 Workload Identity Federation（扮演、KSA/GSA 绑定与 Pod 设置）、强制网络策略（默认拒绝与 Dataplane V2 日志）、在 GKE Sandbox（gVisor）内隔离高风险 Pod、强制 Pod Security Standard（restricted 标签），以及经由 CSI 挂载 Secret Manager 密钥（SecretProviderClass）。用于审计集群安全态势、隔离命名空间、应用 Pod 安全标准、设置 Workload Identity，或配置网络策略与密钥卷挂载时。不用于集群级控制平面安全、RBAC 加固、Binary Authorization、Shielded Nodes 或平台级 GKE 附加组件启用（改用 gke-platform-security）。

io.github.google/skills/gke-platform-security

规划、配置并加固平台级的 Google Kubernetes Engine（GKE）集群安全。涵盖集群附加组件（启用 Secret Manager）、RBAC 加固（禁用不安全绑定、审计工具）、Binary Authorization、启用 Shielded Nodes、GKE Sandbox 集群启用、GKE IAM 角色，以及跨服务认证 IAM 模式。用于保障集群控制平面安全、加固 GKE RBAC、启用 Shielded Nodes、启用 GKE Sandbox 运行时、启用集群级安全附加组件，或管理 GKE IAM 角色时。不用于工作负载级安全（Workload Identity、SecretProviderClass、PSS、NetPol、gVisor pod runtimeClassName；改用 gke-workload-security）。