“Policy Enforcement” 共 73 个结果
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-kubernetes-penetration-testing
主动模拟攻击者技术，对 API server、kubelet、etcd、pod、RBAC、网络策略与 secrets 做渗透，使用 kube-hunter、Kubescape、peirates 及手工 kubectl 利用手法找出通往集群沦陷的路径。适用于获授权的渗透测试，或动手验证控制措施确实能挡住攻击者。关键词：kube-hunter、Kubescape、peirates、kubelet 10250、匿名认证、token 窃取、横向移动、集群接管。不要用于纯配置合规审计——那用 performing-kubernetes-cis-benchmark-with-kube-bench。
io.github.affaan-m/ECC/motion-foundations
基于 motion/react 为 React/Next.js 提供动效令牌、弹簧预设、性能规则、设备适配、无障碍强制约束与 SSR 安全实践。属于基础层，其他动效相关技能都依赖它。当在 React 或 Next.js 中配置动效令牌、弹簧预设、减弱动效处理或 SSR 安全的动画时使用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/integrating-dast-with-owasp-zap-in-pipeline
把 OWASP ZAP（Zed Attack Proxy）集成进 GitHub Actions 与 GitLab CI 流水线：对运行中的应用做 baseline、full 与 API 扫描配置、ZAP 发现项解读、扫描策略调优与 DAST 质量门禁。适用于对运行中的 Web 应用或 REST/GraphQL API 测试 XSS、SQLi、CSRF 与认证/授权缺陷，或 SAST 不够、合规/发布门禁需要运行时 DAST 时。
io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-infrastructure-as-code-security-scanning
用 Checkov、tfsec 与 KICS 为 Infrastructure as Code 实现自动化安全扫描，检测 Terraform、CloudFormation、Kubernetes 清单与 Helm chart 中的错误配置，并做基于策略的治理与 CI/CD 集成。适用于部署前验证云基础设施，或在 pull request 中拦截不安全的变更（公开 S3 桶、开放的 security group）。
io.github.mukul975/Anthropic-Cybersecurity-Skills/scanning-iac-and-images-with-trivy
用 Trivy 的 vuln、misconfig、secret 与 license 扫描器扫描容器镜像、Infrastructure-as-Code（Terraform、CloudFormation、Kubernetes 清单、Dockerfile、Helm）、文件系统、git 仓库与 SBOM。适用于搭建 CI/CD 安全门禁：推送前扫镜像、apply 前扫 IaC、检查 SBOM 的供应链弱点，并在违反策略时使构建失败。
io.github.supabase/supabase/safe-sql-execution
只要代码会构建、返回、拉取或执行针对用户真实 Postgres 数据库的 SQL，就使用本 skill——即使需求读起来像普通功能或 bug 修复，完全没提“security”“injection”或“SafeSqlFragment”。覆盖：编写或修改任何构造/返回数据库对象（表、视图、函数、DB 触发器、索引、RLS 策略）SQL 的 pg-meta 函数、查询构造器或接口；把 schema/表/列/搜索词/路由参数插入 SQL 文本；存储、读取或重跑从数据库往返的 SQL（策略定义、函数/视图定义、片段保存内容）；以及任何把 SQL 发到项目库的 Run/Apply/Execute 动作（SQL 编辑器执行选中、策略编辑器应用、片段执行器）。在动手写这类代码前就要加载，不要只在评审成品 diff 时才用。仅在改动完全不涉及 SQL 文本或执行时跳过——样式、无关的数据 hook、非 SQL 表单校验或 UI 布局工作。
io.github.zeroclaw-labs/zeroclaw/github-issue-triage
ZeroClaw 的 issue 分诊与生命周期管理 agent。当用户想要：分诊未关闭 issue、关闭过期/重复/已修复的 issue、打标签、清理积压、执行 current issue stale 策略或处理某个具体 issue 时使用。触发语：'triage issues'、'issue triage'、'sweep issues'、'close stale issues'、'handle issue #N'、'backlog sweep'、'label issues'、'stale pass'、'wont-fix pass'、'issue accounting'、'how many issues'、'backlog health'，以及任何涉及 ZeroClaw 项目 issue 生命周期管理的请求。
io.github.rustfs/rustfs/security-advisory-lessons
应用从仓库 GitHub Security Advisories 中提炼出的 RustFS 安全经验。在提交或评审 RustFS 代码改动、做安全检查、处理认证/授权、IAM、存储、RPC、日志、CORS、控制台/浏览器、加密、策略或接口相关改动时使用，也用于判断需要补充哪些安全回归测试。
io.github.ScriptedAlchemy/tracedecay/automation-run-review
在需要复盘自我改进类自动化的执行结果与启用策略时使用。
io.github.microsoft/skills-for-fabric/sqldb-consumption-cli
通过 sqlcmd 查询 Fabric 中的 SQL database：在 OLTP 与 SQL 分析 endpoint 上进行交互式探索、向量相似度、JSON、时态查询与安全策略检查。schema 变更请使用 sqldb-authoring-cli 技能。触发语：sql database in Fabric query sys.tables sqlcmd、sql database in Fabric system view list user tables sqlcmd、list user tables sqldb、sys.tables sqldb、explore sqldb schema、vector similarity sqldb、RAG embedding sqldb、row level security sqldb inspect、audit log sqldb inspect、chat with sqldb、export sqldb rows、temporal as of sqldb、json openrowset sqldb。
io.github.microsoft/skills/deploy-model
统一的 Azure OpenAI 模型部署 skill，按意图智能路由。支持快捷预设部署、完全自定义部署（版本/SKU/容量/RAI 策略），以及跨地域与项目的容量查询。适用：deploy model、deploy gpt、创建部署、模型部署、部署 openai 模型、初始化模型、预置模型、查容量、查模型可用性、该在哪个地域部署、容量分析。不适用：列出现有部署（请用 foundry_models_deployments_list MCP 工具）、删除部署、创建 agent（用 agent/create）、创建项目（用 project/create）。
io.github.rommapp/romm/frontend-v2-theming
RomM v2 前端的主题、设计令牌、色彩与视觉语言。在为 v2 组件写样式、挑选颜色、添加/使用 CSS 变量、处理明暗主题，或想用 hex/rgba 字面量时使用。涵盖令牌流水线（src/v2/tokens/index.ts → build:tokens → tokens.css）、.r-v2 作用域类、零 hex 字面量策略与共享状态语义。对 frontend/src/v2/ 下任何颜色/主题/令牌工作触发。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-palo-alto-prisma-access-zero-trust
部署 Palo Alto Networks Prisma Access，使用 GlobalProtect 代理、ZTNA 连接器、安全策略执行，并集成 Strata Cloud Manager 实现统一安全管理，提供基于 SASE 的零信任网络访问。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-edr-agent-with-crowdstrike
在企业终端上部署并配置 CrowdStrike Falcon EDR 代理，实现实时威胁检测、行为分析与自动化响应。适用于将终端纳入 EDR 覆盖、配置检测策略，或将 Falcon 遥测集成到 SIEM 平台。涉及 CrowdStrike 部署、Falcon 传感器安装、EDR 策略配置或端点检测与响应时启用。
io.github.alirezarezvani/claude-skills/terraform-patterns
面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Terraform 基础设施即代码 agent 技能与插件。涵盖模块设计模式、状态管理策略、provider 配置、安全加固、基于 Sentinel/OPA 的策略即代码，以及 CI/CD 的 plan/apply 工作流。适用于用户要设计 Terraform 模块、管理 state 后端、审查 Terraform 安全、实施多区域部署或遵循 IaC 最佳实践。
io.github.LeoYeAI/openclaw-master-skills/agent-security-hardening
面向生产环境 AI Agent 的安全加固模式。涵盖提示词注入防御（7 条规则）、数据边界强制、外部集成默认只读、保障数据完整性的 WAL 协议、健康检查脚本、完整性关卡、规则升级阶梯与会话记忆安全。适用于加固 Agent 部署以对抗恶意输入、数据泄露或运行故障。不用于网络安全、基础设施加固或渗透测试
io.github.nginx/kubernetes-ingress/nic-testing
NIC 的测试模式，包括 Go 表驱动测试、快照测试与 Python 集成测试。在为 Ingress Controller 编写单元测试、快照测试、策略测试、模板测试、Helm 测试或 pytest 集成测试时使用。
io.github.Cletrics/finops-agents/kubernetes-workload-optimizer
同时调校容器资源 request/limit 与节点级弹性伸缩（Karpenter、Cluster Autoscaler），在成本、调度时延与 Pod 稳定性之间取得平衡。把 VPA 驱动的资源右尺寸化与整合（consolidation）策略统一到一套方法中。
io.github.sickn33/antigravity-awesome-skills/git-hooks-automation
使用 Husky、lint-staged、pre-commit 框架与 commitlint 精通 Git hooks 配置。在代码进入 CI 前自动化质量门禁、格式化、静态检查与提交信息校验。
io.github.sickn33/antigravity-awesome-skills/security-bluebook-builder
为敏感应用构建精简但真实可用的安全策略。输出是单份连贯的 Blue Book 文档，使用 MUST/SHOULD/CAN 措辞，并明确假设、范围与安全门禁。
io.github.github/awesome-copilot/agent-governance
为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景：构建调用外部工具（API、数据库、文件系统）的 AI agent；为 agent 工具使用实现基于策略的访问控制；添加语义意图分类以检测危险提示；为多 agent 工作流构建信任评分系统；为 agent 操作与决策构建审计跟踪；对 agent 实施速率限制、内容过滤或工具约束；以及使用任意 agent 框架（PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen）。
io.github.PramodDutta/qaskills/kubernetes-testing
Kubernetes 部署测试，包括 manifest 校验、Helm Chart 测试、pod 健康检查、网络策略测试与回滚验证。
io.github.ruvnet/ruflo/security-audit
全面的安全扫描与漏洞检测，涵盖输入校验、路径遍历防范、CVE 检测与安全编码模式约束。适用于：认证实现、授权逻辑、支付处理、用户数据处理、API 端点创建、文件上传处理、数据库查询、外部 API 集成。跳过：公共数据的只读操作、内部开发工具、静态文档、样式改动。
io.github.shinpr/ai-coding-project-boilerplate/typescript-rules
应用类型安全与错误处理规则。执行禁用 any 策略与类型守卫。在实现 TypeScript 或审查类型时使用。
