搜索「Security Scanning」的结果

io.github.nexu-io/open-design/brandkit

高级品牌套件图像生成技能，用于制作高端品牌指南板、Logo 系统、识别度演示与视觉世界呈现。面向极简、电影感、编辑风格、暗色科技、奢华、文化、安全、游戏、开发者工具与消费级应用的品牌系统训练。针对有意图的 Logo 概念化、精致构图、克制的排版、强符号语义、高端样机、艺术指导图像与灵活网格布局优化。

io.github.zebbern/claude-code-guide/api-fuzzing-bug-bounty

当用户要求「测试 API 安全」「模糊测试 API」「发现 IDOR 漏洞」「测试 REST API」「测试 GraphQL」「API 渗透测试」「漏洞赏金 API 测试」，或需要 API 安全评估技术指导时使用此技能。

io.github.thedaviddias/Front-End-Checklist/cross-origin-isolation

审查需要跨源隔离的安全敏感 Web 应用、SharedArrayBuffer 使用、重度 worker 应用、编辑器或测量类功能时使用。同时检查响应头与真实浏览器行为。

io.github.openclaw/openclaw/openclaw-ghsa-maintainer

检查、修补、验证、发布或确认 OpenClaw 的 GHSA 安全通告与私有 fork 状态。

io.github.pproenca/dot-skills/dockerfile-optimise

源自 Docker 官方文档的 Dockerfile 优化指南。在编写、评审或重构 Dockerfile 时使用，确保构建时长、镜像体积、安全性与健壮性均达到最优。触发场景：Dockerfile 创建、Docker 镜像构建、容器优化、多阶段构建、构建缓存或 Docker 安全加固。

io.github.alirezarezvani/claude-skills/terraform-patterns

面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Terraform 基础设施即代码 agent 技能与插件。涵盖模块设计模式、状态管理策略、provider 配置、安全加固、基于 Sentinel/OPA 的策略即代码，以及 CI/CD 的 plan/apply 工作流。适用于用户要设计 Terraform 模块、管理 state 后端、审查 Terraform 安全、实施多区域部署或遵循 IaC 最佳实践。

io.github.luongnv89/claude-howto/code-review-specialist

全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。

io.github.electric-sql/electric/electric-proxy-auth

搭建服务端代理以安全转发 Electric shape 请求。涵盖 ELECTRIC_PROTOCOL_QUERY_PARAMS 转发、服务端 shape 定义（table、where、params）、清理 content-encoding/content-length 头、为 electric-offset/electric-handle/electric-schema/electric-cursor 头配置 CORS、注入 auth token、Bun fetch 并发上限（BUN_CONFIG_MAX_HTTP_REQUESTS 默认 256）、仅限服务端的 ELECTRIC_SECRET/SOURCE_SECRET、通过 WHERE 位置参数实现租户隔离、onError 401 token 刷新，以及子集安全性（AND 语义）。在创建代理路由、添加鉴权或为 Electric 配置 CORS 时加载。

io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-privacy-settings

配置 Cursor 的隐私模式、数据处理、遥测与敏感文件排除。触发语：“cursor privacy”、“cursor data”、“cursor security”、“privacy mode”、“cursor telemetry”、“cursor data retention”。

io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-known-pitfalls

避开 Cursor IDE 的常见陷阱：AI 功能误用、安全要点、配置错误与团队协作问题。触发语：“cursor pitfalls”、“cursor mistakes”、“cursor gotchas”、“cursor issues”、“cursor problems”、“cursor tips”。

io.github.wshobson/agents/k8s-manifest-generator

遵循最佳实践与安全标准，为 Deployment、Service、ConfigMap 与 Secret 生成生产就绪的 Kubernetes manifest。在生成 Kubernetes YAML 清单、创建 K8s 资源或实施生产级 Kubernetes 配置时使用。

io.github.wshobson/agents/deployment-pipeline-design

设计带审批卡点、安全检查与部署编排的多阶段 CI/CD 流水线。适用于设计零停机部署流水线、制定金丝雀发布策略、搭建多环境晋级工作流，或排查 CI/CD 中失败的部署卡点。

io.github.SumonMSelim/agentguard/kubernetes

Kubernetes 最佳实践：安全、工作负载、网络、配置、运维与 GitOps。在编写或评审 K8s 清单与配置时使用。

io.github.maximhq/bifrost/api-validator

扫描 Bifrost 的 HTTP controller/handler/集成代码，校验 OpenAPI 的 API 覆盖、路由方法/路径、参数、请求/响应文档及认证/安全信息。当被要求审计缺失或错误的 API、将 controller 与 docs/openapi 对账、校验认证信息或修复 API 文档漂移时使用。通过 /api-validator [范围] [--fix] 调用。

io.github.NeverSight/learn-skills.dev/docker-ops

Docker 容器化模式、Dockerfile 最佳实践、多阶段构建与 Docker Compose。适用场景：docker、Dockerfile、docker-compose、容器、镜像、多阶段构建、docker build、docker run、.dockerignore、健康检查、distroless、scratch 镜像、BuildKit、层缓存、容器安全。

io.github.zenobi-us/dotfiles/kubernetes-specialist

资深 Kubernetes 专家，精通容器编排、集群管理与云原生架构。专注于生产级部署、安全加固与性能优化，兼顾可扩展性与可靠性。

io.github.openclaw/openclaw/healthcheck

审计并加固 OpenClaw 主机：SSH、防火墙、系统更新、暴露面、备份、磁盘加密、网关安全。

io.github.davila7/claude-code-templates/gke-basics

以黄金路径 Autopilot 配置规划、创建并配置可用于生产的 Google Kubernetes Engine（GKE）集群，覆盖网络、安全、可观测性、弹性伸缩、成本优化以及 GKE 上的 AI/ML 推理。

io.github.google-gemini/gemini-cli/critique

擅长审计并修复仓库脚本与 GitHub Actions 工作流，确保技术健壮性与安全性。

io.github.pedronauck/skills/refactoring-analysis

基于 Martin Fowler 的代码异味与重构技术目录分析代码库，识别重构机会。检测重复代码、高度耦合、复杂条件、原始类型偏执、过长函数等结构性问题。生成结构化的重构报告并将优先级发现保存到 docs/_refacs/。在审计代码质量、准备重构冲刺或审查架构健康度时使用。不适用于风格/格式问题、性能优化或安全审计。

io.github.pedronauck/skills/kubernetes-specialist

在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment 清单、配置 pod security policy、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限制、检查容器日志或调整工作负载规格。也可用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。

io.github.ruvnet/RuView/ruview-advanced-sensing

RuView 高级能力——RuvSense 多站感知（注意力加权融合、几何多样性、持久场模型）、跨视角多节点融合、射层析成像（ISTA L1 求解器、体素网格）、纵向生物力学漂移、动作前意图信号、对抗性信号检测与多站 mesh 安全加固。用于研究级或多节点部署。

io.github.gridaco/grida/database

在修改 `supabase/migrations/` 或 `supabase/schemas/` 下任何文件之前使用，或当用户执行 `/database <子命令>`（`compact local migration`、`rls scenarios`、`align`）时使用。它固化了保护 Grida 数据库层的三条约定：已应用的迁移不可变更、RLS 实现镜像测试（而非相反）、`schemas/*.sql` 是可读的最终状态。与 `supabase/AGENTS.md`（RLS、授权、安全边界）配套。

io.github.denoland/deno/review-pr

从正确性、测试、安全与规范角度审查 Deno runtime 的 pull request。在被要求审查 PR 或收到待审的 PR 编号/URL 时使用。