搜索「Policy Enforcement」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-kubernetes-network-policy-with-calico

安装 Calico 作为集群 CNI 并在其下编写标准 Kubernetes NetworkPolicy，覆盖默认拒绝基线、策略顺序与优先级、基于 service account 的 selector，以及验证策略是否真的在被执行。适用于采用 Calico 作为执行 CNI、建立默认拒绝基线，或排查 Calico 下 NetworkPolicy 不生效。关键词：Calico CNI、NetworkPolicy、default deny、policy order、Felix、service account selector。不要用于 Calico 专属 CRD（如 GlobalNetworkPolicy 或 DNS egress）——那用 implementing-container-network-policies-with-calico；与 CNI 无关的通用策略用 implementing-network-policies-for-kubernetes。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-policy-as-code-with-open-policy-agent

用 Open Policy Agent（OPA）与 Gatekeeper 在 Kubernetes 与 CI/CD 流水线中实现策略即代码执行，涵盖编写 Rego 策略、把 OPA Gatekeeper 部署为 Kubernetes 准入控制器、开发期测试策略，以及把策略评估集成到部署流水线。适用于编写 Rego 策略、部署 Gatekeeper 准入控制，或用策略即代码检查为 CI/CD 流水线设门禁。

io.github.jeremylongshore/claude-code-plugins-plus-skills/security-policy-generator

生成安全策略相关操作，属于 Security Advanced 的自动激活 skill。触发词：security policy generator、security generator、security。在处理安全策略生成功能时使用。

com.cryptoamlpolicy/site

Crypto AML Policy: the site's own MCP server — enquiry (enquiry = a human handoff.

io.github.mmcaoge/huage-hainan-policy

检索海南本地政策法规与惠企政策库，覆盖营商环境、民生、政府采购、产业扶持等主题，返回政策标题、发布机关、发布日期与原文链接。

co.policyforge/mcp

生成、审计并维护与代码实际行为相一致的法律政策文本。

com.policylayer/registry

为 MCP 服务器做背书的 MCP 服务：安装前给出身份、风险等级与逐工具风险评估。

com.inboxpolicy/send-decision

发送决策式邮箱验证：智能体获得发送/复查/回避结论及证据，通过 x402 按次付费。

io.github.apology-is-policy/hyades

将 LaTeX 公式渲染为纯 Unicode 文本画，适用于终端、代码注释与邮件。

io.clawhub.koatora20/guard-scanner

面向 OpenClaw 技能、MCP 服务器与 AI 智能体工作流的安全扫描器与运行时防护。可检测提示注入、身份劫持、记忆投毒等问题。

io.clawhub.peterokase42/dont-hack-me

別駭我！基本安全檢測 — 面向 Clawdbot/Moltbot 的安全自检。快速审计 clawdbot.json，发现危险配置——网关暴露、缺少认证、开放的私信策略、弱令牌、文件权限过松。内置自动修复。调用方式：“run a security check”或“幫我做安全檢查”。

io.clawhub.paolorollo/openclaw-sec

AI 智能体安全套件——实时防护提示注入、命令注入、SSRF、路径穿越、密钥泄露与内容违规

io.clawhub.msaad00/agent-bom-compliance

AI 合规与策略引擎——对照 OWASP、NIST、SOC 2、ISO 27001、CMMC、欧盟 AI 法案、AISVS v1.0 等相关框架评估扫描结果。生成 SBOM 与合规报告。使用场景：“合规报告”“NIST”“SOC 2”“ISO 27001”“OWASP”“EU AI Act”“AISVS”“生成 SBOM”“策略检查”。

io.clawhub.dgr-ai-labs/dgr

Audit-ready decision artifacts for LLM outputs - assumptions, risks, recommendation, and review gating (schema-valid JSON). Replaced with https://clawhub.ai/dgr-ai-labs/plugins/openclaw-dgr-gate)

io.clawhub.jimmystacks/agent-sentinel

本地优先的智能体行为预算与策略护栏，可选同步到 AgentSentinel 远程服务。

io.clawhub.authensor/authensor-gateway

OpenClaw 市场技能的故障安全策略闸门：在工具调用执行前按你的 Authensor 策略检查——低风险自动放行，高风险需人工批准，危险动作直接拦截。只向控制面上送动作元数据，绝不发送文件、API key 或对话内容。

io.clawhub.mars2003/flexible-database-design

指导智能体与用户在 SQLite 上设计并实现可处理半结构化多源数据的“灵活数据库”。

HTTP 安全响应头 —— HSTS、CSP 与 0-100 评分

io.smithery.axel-belfort.http-headers

面向 AI 智能体的 HTTP 头安全分析 API。分析任意 URL 的响应头：HSTS、Content-Security-Policy、X-Frame-Options、Referrer-Policy、Permissions-Policy、服务器识别与缓存配置，并给出 0-100 的安全评分。工具：network_analyze_headers。适用于安全审计、网站加固或合规检查。注意：综合可信度评分请用 trust_score_evaluate，仅查 SSL 请用 security_check_ssl。返回：{score, headers[], missing[], server}。无需 API 密钥——在 Base L2 上以 x402 微支付 $0.001/次。

io.github.Rul1an/assay-mcp-server

执行策略的 MCP 代理，可输出可移植的证据。

io.mcp-hangar/hangar

Policy enforcement plane for MCP: every tool call ends in a verdict. Self-hosted, MIT.

io.github.gobeyondfj-cmd/boundra

Policy decision point for agent payments — allow, ask, or veto before signing

io.github.andycywu/modelpilot

Policy-aware AI execution, verification, cost, and trajectory evidence for agents.

io.github.dogrucanemek-alt/cedulon

Policy-gated agent spend with signed receipts and rail-extract audit

io.github.toreva/kit

受策略校验约束的 Solana 钱包操作，支持用户自设限额、免签名交易与回执。