搜索「Security Audit」的结果

io.github.ComeOnOliver/skillshub/cursor-prod-checklist

Cursor IDE 配置的生产就绪检查清单：安全、规则、索引、隐私与团队规范。触发词："cursor production"、"cursor ready"、"cursor checklist"、"optimize cursor setup"、"cursor onboarding"。

io.github.ComeOnOliver/skillshub/cursor-privacy-settings

配置 Cursor 的隐私模式、数据处理、遥测上报与敏感文件排除。触发词："cursor privacy"、"cursor data"、"cursor security"、"privacy mode"、"cursor telemetry"、"cursor data retention"。

io.github.ComeOnOliver/skillshub/cursor-known-pitfalls

规避 Cursor IDE 常见陷阱：AI 功能误用、安全隐患、配置错误与团队协作问题。触发词："cursor pitfalls"、"cursor mistakes"、"cursor gotchas"、"cursor issues"、"cursor problems"、"cursor tips"。

io.github.abelrguezr/hacktricks-skills/css-injection-code

如何利用 CSS 注入攻击，借助 CSS 选择器与 @import 从输入框中外泄数据。当用户提到 CSS 注入、样式注入、从表单外泄数据、输入框攻击，或想提取 HTML input 值中的敏感信息时使用。在需要从常规手段无法访问的输入框提取隐藏或敏感数据的 Web 安全测试中非常关键。

io.github.abelrguezr/hacktricks-skills/css-injection

用于 Web 安全测试的 CSS 注入攻击技术。当用户提到 CSS 注入、样式注入、属性外泄、盲 CSS 攻击、@import 外泄、unicode-range 攻击、基于字体的数据泄露或任何基于 CSS 的信息泄露时使用。适用于涉及 CSS 漏洞的渗透测试、通过 CSS 探测 XSS、或经样式属性外泄数据的任务。凡疑似或确认存在 CSS 注入向量的 Web 安全评估都应使用本技能。

io.github.affaan-m/ECC/postgres-patterns

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全。常见模式、索引类型、数据类型与反模式检测的快速参考，基于 Supabase 最佳实践。

io.github.affaan-m/ECC/docker-patterns

面向本地开发的 Docker 与 Docker Compose 模式，涵盖容器安全、网络、卷策略与多服务编排。当搭建容器化开发环境或审阅 Docker 配置时使用。

io.github.revfactory/harness-100/refactoring-catalog

代码重构目录。作为 architecture-reviewer/performance-analyst 的扩展技能，提供基于 Martin Fowler 的重构手法、代码异味的检测与重构映射、SOLID 原则违反映别以及复杂度度量标准。在涉及“重构”“代码异味”“SOLID 违反”“复杂度”“设计模式”“代码质量”等代码结构改进评审时使用。注意：直接修改代码与安全分析不在本技能范围内。

io.github.revfactory/harness-100/database-architect

DB 设计全流程管道。由智能体团队协作完成数据建模、迁移、索引、查询优化与安全验证。任何数据库设计任务都使用此技能，如“设计数据库”“数据库建模”“表设计”“ERD”“迁移”“查询优化”“索引设计”“SQL schema”“PostgreSQL 设计”“MySQL 设计”等。对已有 schema 也支持优化与安全审计。注意：实际 DB 服务器的安装/运维、云基础设施开通和监控大盘搭建不在本技能范围内。

io.github.affaan-m/ECC/springboot-verification

Spring Boot 项目的验证闭环：发布或 PR 前的构建、静态分析、带覆盖率的测试、安全扫描与差异（diff）审查。

io.github.NeverSight/learn-skills.dev/backend-engineering

在设计后端系统、数据库、API 或服务时使用此技能。触发场景：schema 设计、数据库迁移、索引策略、分布式系统架构、微服务、缓存、消息队列、可观测性搭建、日志、指标、链路追踪、SLO/SLI 定义、性能优化、查询调优、安全加固、认证、授权、API 设计（REST、GraphQL、gRPC）、限流、分页与故障处理模式。像资深后端工程顾问一样辅助中级工程师进阶。

io.github.addfox/addfox/docker-workflow

Docker 镜像构建、容器执行与调试模式，并附带安全检查清单。

io.github.langflow-ai/langflow/backend-code-review

依据既定检查清单规则，从质量、安全、可维护性和最佳实践角度审查后端代码。当用户请求审查、分析或改进 src/backend/ 目录下的后端文件（如 .py）时使用。不适用于前端文件（.tsx、.ts、.js）。支持待提交变更审查、代码片段审查和按文件审查。

io.github.github/awesome-copilot/codeql

通过 GitHub Actions 工作流与 CodeQL CLI 配置 CodeQL 代码扫描的完整指南。当用户需要帮助配置代码扫描、CodeQL 工作流文件、CodeQL CLI 命令、SARIF 输出、安全分析设置，或排查 CodeQL 分析问题时使用。

io.github.jamiepine/voicebox/add-tts-engine

用于向 Voicebox 添加新的 TTS 引擎。涵盖依赖调研、后端实现、前端接线、PyInstaller 打包和冻结构建测试。务必从 Phase 0(依赖审计)开始再写代码。

io.github.github/awesome-copilot/agent-governance

为 AI agent 系统添加治理、安全与信任控制的模式和技术。适用场景：构建调用外部工具（API、数据库、文件系统）的 AI agent；为 agent 工具使用实现基于策略的访问控制；添加语义意图分类以检测危险提示；为多 agent 工作流构建信任评分系统；为 agent 操作与决策构建审计跟踪；对 agent 实施速率限制、内容过滤或工具约束；以及使用任意 agent 框架（PydanticAI、CrewAI、OpenAI Agents、LangChain、AutoGen）。

io.github.tech-leads-club/agent-skills/frontend-design

打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用时使用此技能。生成富有创意、打磨精细的代码，避免千篇一律的 AI 审美。不要用于设计评审或审计（改用 web-design-guidelines 或 web-quality-audit）。

io.github.anthropics/knowledge-work-plugins/code-review

审查代码改动的安全性、性能与正确性。以 PR 链接或 diff 触发，如「合并前帮我审阅」「这段代码安全吗」，或在检查改动是否存在 N+1 查询、注入风险、遗漏边界情况或错误处理缺口时使用。

io.github.alirezarezvani/claude-skills/review

审阅 Playwright 测试的质量。当用户说「review tests」「check test quality」「audit tests」「improve tests」「test code review」或「playwright best practices check」时使用。

io.github.baotoq/micro-commerce/kubernetes-specialist

在部署或管理需要集群配置、安全加固或故障排查的 Kubernetes 工作负载时使用。适用于 Helm 图表、RBAC 策略、NetworkPolicy、存储配置与性能优化。

io.github.baotoq/micro-commerce/kubernetes-architect

资深 Kubernetes 架构师，专精云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，兼顾安全、可观测性、成本优化与开发者体验。在 K8s 架构设计、GitOps 落地或云原生平台设计上主动使用。

io.github.curiositech/some_claude_skills/docker-containerization

编写生产级 Dockerfile、docker-compose 配置、多阶段构建以及容器优化。在提及 "Dockerfile"、"docker"、"docker-compose"、"container"、"multi-stage build"、"docker image"、"container optimization"、"docker security" 时激活。不适用于 Kubernetes 编排、云厂商容器服务（ECS、Cloud Run）或 CI/CD 流水线（应使用 github-actions-pipeline-builder）。

io.github.aj-geddes/useful-ai-prompts/docker-containerization

通过多阶段构建、安全最佳实践和最小镜像体积创建优化的 Docker 容器。适用于应用容器化、编写 Dockerfile、优化容器镜像或搭建 Docker Compose 服务。

io.github.elastic/kibana/api-authz

Kibana API 路由的授权模式。用于配置路由安全、处理 requiredPrivileges、使用 authzResult 做基于权限的分支、选择性退出授权，或命名自定义权限。