搜索「Security Audit」的结果

io.github.affaan-m/ECC/postgres-patterns

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。

io.github.affaan-m/ECC/postgres-patterns

PostgreSQL 数据库模式，涵盖查询优化、Schema 设计、索引与安全，基于 Supabase 最佳实践。

io.github.akin-ozer/cc-devops-skills/dockerfile-validator

对 Dockerfile 进行校验、lint、审计或安全扫描。

io.github.erp-mafia/accounted/docker-patterns

Docker 与 Docker Compose 模式，面向本地开发、容器安全、网络、卷策略与多服务编排。

io.github.diegosouzapw/awesome-omni-skill/kubernetes-operations-k8s-manifest-generator

遵循最佳实践与安全标准，为 Deployment、Service、ConfigMap 与 Secret 创建生产可用的 Kubernetes 清单。适用于生成 K8s YAML 清单、创建 K8s 资源或落地生产级 Kubernetes 配置。使用时机：任务确实属于 kubernetes-operations 插件中 k8s manifest generator 的职责范围。不要使用：当有更契合的框架或任务型技能明显更合适时。

io.github.diegosouzapw/awesome-omni-skill/kubernetes-architect-fakhriaditiarahman

资深 Kubernetes 架构师，专精云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，兼顾安全、可观测性、成本优化与开发者体验。在 K8s 架构设计、GitOps 落地或云原生平台设计上应主动使用。

io.github.diegosouzapw/awesome-omni-skill/cursor-best-practices

使用 Cursor 的最佳实践 —— 规则、命令、技能、子智能体、忽略文件、Agent 安全、工作流与社区资源。在初次搭建 Cursor、初始化或创建 .cursor 目录、编写 .cursor/rules 或 AGENTS.md、创建命令或技能、配置 .cursorignore、使用 Agent、检索规则或 MCP（例如 cursor.directory）、让代码库更适配 Cursor，或询问 Cursor 工作流、TDD、git 命令、大型代码库相关问题时使用。

io.github.PramodDutta/qaskills/docker-testing

Docker 容器与镜像测试，包括 Dockerfile lint、容器结构测试、安全扫描与多阶段构建验证。

io.github.RightNow-AI/openfang/code-reviewer

专注于模式、缺陷、安全与性能的代码审查专家。

io.github.Liquid4All/cookbook/mcp-server-dev

为 LocalCowork 项目开发 MCP 服务器的技能。在构建新 MCP 服务器、为现有服务器添加工具、调试 MCP 通信问题或实现 PRD 工具注册表中的任何工具时必须使用。强制触发词：“build the filesystem server”“add a tool to the document server”“implement the OCR MCP server”“MCP server”“tool implementation”，或提及任何具体服务器名（filesystem、document、ocr、knowledge、meeting、security、calendar、email、task、data、audit、clipboard、system）。当用户说“implement UC-”时也触发，因为用例需要 MCP 工具

io.github.shareAI-lab/learn-claude-code/code-review

从安全、性能与可维护性角度进行全面代码审查。当用户要求评审代码、检查 bug 或审计代码库时使用。

io.github.anomalyco/opencode/cloudflare

覆盖 Cloudflare 平台的综合技能：Workers、Pages、存储（KV、D1、R2）、AI（Workers AI、Vectorize、Agents SDK）、网络（Tunnel、Spectrum）、安全（WAF、DDoS）与基础设施即代码（Terraform、Pulumi）。适用于任何 Cloudflare 开发任务。

io.github.PostHog/posthog/react-doctor

诊断并修复 React 代码库的健康问题。用于评审 React 代码、修复性能问题、安全审计或提升代码质量。

io.github.microsoft/vscode/author-contributions

识别某一作者在分支相对上游贡献过的全部文件，并跟踪重命名后的代码归属。适用于被问及谁改了什么、某作者贡献了哪些代码，或合并前审计作者身份。本技能应作为子代理运行——它会执行大量 git 操作并返回一张简洁的表格。

io.github.accomplish-ai/accomplish/code-review

审查代码中的缺陷、安全问题、性能问题与最佳实践偏离，给出可执行的反馈。

io.github.TheBushidoCollective/han/docker-compose-production

在将 Docker Compose 应用部署到生产环境时使用，包括安全加固、资源管理、健康检查、日志、监控与高可用模式。

io.github.Dokhacgiakhoa/Agent-skills-setup-for-AntiGravity/kubernetes-architect

资深 Kubernetes 架构师，专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，涵盖安全、可观测性、成本优化与开发者体验。在 K8s 架构、GitOps 实现或云原生平台设计场景下主动使用。

io.github.Dokhacgiakhoa/Agent-skills-setup-for-AntiGravity/docker-expert

Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积、安全加固、网络与编排挑战等场景下主动使用。

io.github.Dokhacgiakhoa/antigravity-ide/kubernetes-architect

资深 Kubernetes 架构师，专注于云原生基础设施、高级 GitOps 工作流（ArgoCD/Flux）与企业级容器编排。精通 EKS/AKS/GKE、服务网格（Istio/Linkerd）、渐进式交付、多租户与平台工程，涵盖安全、可观测性、成本优化与开发者体验。在 K8s 架构、GitOps 实现或云原生平台设计场景下主动使用。

io.github.Dokhacgiakhoa/antigravity-ide/docker-expert

Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积、安全加固、网络与编排挑战等场景下主动使用。

io.github.davila7/claude-code-templates/github-actions-creator

当用户想创建、生成或配置 GitHub Actions 工作流时使用。支持 CI/CD 流水线、测试、部署、代码检查、安全扫描、发布自动化、Docker 构建、定时任务，以及任意语言与框架的自定义工作流。

io.github.ruvnet/ruflo/swarm-orchestration

面向复杂任务的多 agent swarm 协同，采用分层拓扑调度专用 agent，跨多文件多模块拆解并执行工作。适用于：改动 3 个以上文件、实现新功能、跨模块重构、带测试的 API 变更、安全相关改动、全库性能优化、数据库 schema 变更。跳过：单文件编辑、简单修复（1-2 行）、文档更新、配置改动、快速探索。

io.github.ruvnet/ruflo/pair-programming

AI 辅助结对编程，提供多模式（driver/navigator/switch）、实时校验、质量监控与完善测试，支持 TDD、调试、重构与学习式会话。具备自动角色切换、持续代码评审、安全扫描与性能优化，并以 truth-score 校验。

io.github.anyproto/anytype-ts/typescript-code-review

对 TypeScript 项目进行全面代码审查，分析类型安全、最佳实践、性能、安全与代码质量，并给出可执行反馈。