“Security Audit” 共 935 个结果
io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder
所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。
io.github.warpdotdev/warp/triage-vulnerabilities
对 Warp 基础设施的安全漏洞进行分诊与修复。检查 Dependabot 告警(GitHub)、GCP Artifact Registry 容器扫描,以及公共镜像的 Docker Scout 扫描。当用户要求检查漏洞、分诊 CVE、修复依赖问题、更新基础镜像或处理安全告警时使用。
io.github.Devolutions/UniGetUI/translation-review
审查 UniGetUI 的 .json 语言文件的本地化质量，检测对等性问题、与英文相同条目、错误脚本内容与跨语言离群项，并生成供 LLM 辅助语言审阅的数据集。当用户要求审阅翻译、审计本地化、检查 i18n 或 l10n 质量，或校验语言文件时使用。
io.github.thedotmack/claude-mem/pathfinder
将代码库测绘为按功能分组的流程图，识别跨功能的重复关注点并提议统一架构。当被要求「找出理想路径」、合并重复系统或在重构前做架构审计时使用。输出提议的统一流程图及针对各系统的 /make-plan 提示。
io.github.hamzafarooq/claude-code-starter/dockerfile-generator
为任意项目生成可用于生产的 Dockerfile 与部署配置，针对更小镜像体积与安全性做优化。当用户希望把应用容器化，或部署到 Fly.io、Railway 等任意基于 Docker 的平台时使用。
io.github.open-edge-platform/anomalib/fastapi-rest-api-design
为 FastAPI 服务设计并评审 REST API，采用一致的资源命名、HTTP 语义、校验、安全与错误处理模式。用于 FastAPI/Python 项目中的后端 API 任务、端点设计/重构或 API 评审请求。
io.github.majiayu000/claude-skill-registry/agent-ops-docker-review
Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。
io.github.majiayu000/claude-skill-registry/agent-ops-docker-review
Docker 镜像审查、优化与分步构建指导。分析 Dockerfile 的最佳实践、安全问题与反模式。
io.github.nearai/ironclaw/code-review
以多疑架构师视角审查代码变更中的缺陷、安全问题、缺失测试与未记录的假设。可作用于本地 git diff 或 GitHub pull request（如 `owner/repo N`）。对于 PR，可将发现以行级审查评论发布。
io.github.aAAaqwq/AGI-Super-Team/kubernetes-specialist
在部署或管理 Kubernetes 工作负载时使用。可用于创建部署清单、配置 Pod 安全策略、设置服务账号、定义网络隔离规则、调试 Pod 崩溃、分析资源限制、查看容器日志或调整工作负载规格。也适用于 Helm 图表、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。
io.github.Tibsfox/gsd-skill-creator/kubernetes-patterns
提供 Kubernetes 资源管理、Helm 图表模式、服务网格配置与弹性伸缩策略。涵盖 HPA、VPA、KEDA、Operator、安全上下文与命名空间隔离。当用户提及 'kubernetes'、'k8s'、'helm'、'istio'、'linkerd'、'service mesh'、'HPA'、'VPA'、'KEDA'、'pod security'、'resource quotas'、'operators' 时使用。
io.github.sickn33/antigravity-awesome-skills/code-review-checklist
覆盖功能、安全、性能与可维护性的全面代码审查清单
io.github.sickn33/antigravity-awesome-skills/api-endpoint-builder
构建带校验、错误处理、鉴权与文档的生产就绪 REST API 端点，遵循安全与可扩展性最佳实践。
io.github.github/awesome-copilot/code-tour
用于创建 CodeTour .tour 文件——面向特定读者角色、带真实文件与行号链接的分步讲解。触发语："create a tour""make a code tour""generate a tour""onboarding tour""tour for this PR""tour for this bug""RCA tour""architecture tour""explain how X works""vibe check""PR review tour""contributor guide""help someone ramp up"，以及任何为代码编写结构化讲解的请求。支持 20 种开发者角色（新入职、修 bug、架构师、PR 评审者、vibecoder、安全评审者等）、全部 CodeTour 步骤类型（file/line、selection、pattern、uri、commands、view）及 tour 级字段（ref、isPrimary、nextTour）。适用于任意语言的任意仓库。
io.github.schalkneethling/masonry-gridlanes-wc/css-token-use-validator
对照令牌定义校验 CSS 自定义属性的使用。当用户想检查 CSS 变量是否正确定义、查找未使用的令牌、检测 var() 引用中的拼写错误、审计自定义属性，或在 Figma 设计文件与代码之间同步时使用。支持单文件、目录或整个项目，可作为 Claude Code hook 在 CSS 编辑后自动校验。
io.github.gravitational/teleport/teleport-acl-review
审阅到期待审计的 Teleport 访问清单。当用户要求审阅访问清单、审计 Teleport ACL、检查哪些访问清单需要处理、执行周期性访问清单审阅、重新认证访问，或管理 Teleport 访问清单合规时使用。触发语如「review access lists」「which access lists need review」「audit my ACLs」「recertify access lists」，或任何提及 Teleport 访问清单审阅者。在跟进上条命令得出的访问清单发现时也触发。
io.github.timescale/pg-aiguide/design-postgres-tables
用于通用 PostgreSQL 表设计。**触发时机**——用户要求：设计 PostgreSQL 表、模式或数据模型（新建表与修改现有表时）；为 PostgreSQL 选择数据类型、约束或索引；创建用户表、订单表、引用表或 JSONB 模式；了解 PostgreSQL 在规范化、约束或索引方面的最佳实践；设计高频更新、高频 upsert 或 OLTP 风格的表。**关键词**：PostgreSQL schema、table design、data types、PRIMARY KEY、FOREIGN KEY、indexes、B-tree、GIN、JSONB、constraints、normalization、identity columns、partitioning、row-level security。全面覆盖数据类型、索引策略、约束、JSONB 模式、分区与 PostgreSQL 特有最佳实践
io.github.Lionad-Morotar/local-tools/css-a11y
CSS 无障碍审计与修复。检查 focus-visible 样式、减弱动态效果支持、对比度偏好、forced-colors 模式、visually-hidden 模式、触控目标尺寸、颜色对比度比值、仅靠颜色区分的指示器、跳转链接与阅读顺序。在审计无障碍、修复 a11y 问题、添加焦点样式、支持 reduced motion、提升对比度或让 CSS 更无障碍时使用。
io.github.openshift/lightspeed-console/css-review
审查 CSS 的编码风格、PatternFly 令牌使用与最佳实践。当用户要求审查 CSS、检查样式或审计 CSS 文件时使用。
io.github.CopilotKit/CopilotKit/mcp-apps-builder
所有 MCP server 工作的强制技能——mcp-use 框架的最佳实践与模式。做任何 MCP server 工作前先读：新建 MCP server；修改现有 server（增改 tools/resources/prompts/widgets）；调试 MCP server 问题；从质量、安全、性能角度评审 MCP server 代码；回答 MCP 开发或 mcp-use 模式的问题；以及对 server.tool()、server.resource()、server.prompt()、widgets 做任何修改。本技能包含关键的架构决策、安全模式和常见坑。实现 MCP 功能前务必先查阅相应的参考文件。
io.github.fengshao1227/ccg-workflow/frontend-design
由 Impeccable 与自定义扩展融合而成的前端设计技能。覆盖设计哲学、反 AI 模板腔模式、字体排印、色彩（OKLCH）、空间设计、动效、交互、响应式、UX 写作、状态管理、工程化及 4 种风格变体。另含 20 个命令技能，用于审计/点评/打磨/动效等。
io.github.sickn33/antigravity-awesome-skills/sql-injection-testing
对 Web 应用执行全面的 SQL 注入漏洞评估，识别数据库安全缺陷、演示利用技术并验证输入净化机制。
io.github.Shubhamsaboo/awesome-llm-apps/code-reviewer
审查代码的安全漏洞、性能问题与最佳实践。在审查代码、做安全审计、检查代码质量、审查 pull request 时使用。
io.github.Significant-Gravitas/AutoGPT/pr-review
评审 PR 的正确性、安全性、代码质量与测试问题。当用户要求评审 PR、检查 PR 质量或对 PR 给出反馈时触发。
