搜索「Security Scanning」的结果

ai.smithery/Nekzus-npm-sentinel-mcp

为 AI 提供关于 NPM 包的实时分析与情报，包括安全。

io.github.andrasfe/vulnicheck

用于 Python 漏洞全面扫描与安全分析的 HTTP MCP 服务器。

io.github.dockersamples/mcp-docker-release-information

提供 Docker Desktop 发行说明与安全信息的 MCP 服务器。

io.github.JustasMonkev/mcp-accessibility-scanner

基于 Playwright 与 Axe-core 的自动化网页无障碍（Accessibility）扫描 MCP 服务器。

io.github.pytorch/pytorch/pr-review

审查 PyTorch 的 pull request，关注代码质量、测试覆盖、安全与向后兼容。在审查 PR、被要求审查代码变更，或用户提到「review PR」「code review」「check this PR」时使用。

io.github.cathrynlavery/diagram-design/diagram-design

Create branded architecture, architecture delta, IT current-state, flowchart, sequence, state machine, ER/data model, timeline, swimlane, quadrant, radar/spider, polar chart (polar/radial lollipop), loop/flywheel, nested, tree, org chart, layer stack, exploded axonometric, axonometric plan, Venn, pyramid/funnel, treemap and marimekko, heatmap, bar and dumbbell, waterfall, line (slopegraph, ridgeline, streamgraph, bump), Gantt and scatter charts (bubble, beeswarm), high-level, process, medallion, data flow, DP integration, DP security matrix, Sankey, fishbone, Wardley map, kanban, user journey, deployment, dependency graph, UML class, story map, or database schema diagrams as HTML/SVG/PNG, with .drawio, Mermaid, and .excalidraw import, plus lifecycle phase maps, block decomposition trees, and onboarding guidance.

io.github.affaan-m/ECC/verification-loop

面向 Claude Code 会话的全面验证系统。在宣称任务完成前验证 Claude Code 会话的工作成果时使用。

io.github.affaan-m/ECC/inherit-legacy-style

遗留项目风格继承 skill。当用户输入 /inherit-legacy-style，或需要让 AI 编码代理接手手写遗留项目并防止“风格漂移”（模型把自身预训练的主流惯用法强加给项目）时使用。与语言和框架无关——只对齐元架构，不改语法。一旦运行，它就成为后续所有编码任务的行为约束。不要用于纯研究或与代码风格对齐无关的一次性提问。

io.github.affaan-m/ECC/quarkus-verification

Quarkus 项目的验证闭环：发布或 PR 前的构建、静态分析、带覆盖率的测试、安全扫描、原生编译与差异（diff）审查。

io.github.affaan-m/ECC/django-verification

Django 项目的验证闭环：发布或 PR 前的数据库迁移、代码风格检查、带覆盖率的测试、安全扫描与部署就绪检查。

io.github.zhaoxuya520/reverse-skill/skills

把逆向工程、漏洞利用、渗透测试、恶意软件、移动端、固件、浏览器自动化、文档与安全类任务路由到合适的专项技能。当任务横跨多个模块、或不确定该用哪个 reverse-skill 入口时使用。

io.github.sickn33/agentic-awesome-skills/gcp-cloud-sql

Provision Cloud SQL and Spanner databases. Configure high availability, backups, and security. Use when deploying managed databases on GCP.

io.github.sickn33/agentic-awesome-skills/aws-rds

Provision and manage RDS databases. Configure backups, replication, and security. Use when deploying managed relational databases on AWS.

io.github.sickn33/agentic-awesome-skills/azure-sql

Provision Azure SQL Database and Cosmos DB. Configure security, backups, and replication. Use when deploying managed databases on Azure.

io.github.google/skills/gke-workload-identity

Diagnoses Workload Identity Federation for GKE authentication failures for Pods (403 "iam.serviceAccounts.getAccessToken" / permission denied, "could not find default credentials", or GKE metadata server unreachable) by verifying cluster and node-pool Workload Identity configuration, the Kubernetes ServiceAccount (KSA) to IAM binding (direct principal binding and legacy Google ServiceAccount impersonation), target-resource IAM roles, and gke-metadata-server health. Use when a Pod cannot authenticate to Google Cloud APIs even though Workload Identity is expected to be in effect. Don't use for in-cluster Kubernetes RBAC errors (API-server authorization), general workload crashes (use gke-workload-troubleshooting), or Workload Identity setup and hardening (use gke-workload-security).

io.github.google/skills/gke-upgrades

为标准与 Autopilot 集群规划、执行并验证 Google Kubernetes Engine（GKE）集群升级与维护操作。产出升级计划、升级前后检查清单、含 gcloud 命令的维护 Runbook、发布通道策略与故障排查指南。处理节点池升级策略（surge、蓝绿）、版本兼容、PDB 管理，以及有状态、GPU、operator 等工作负载的特定关注点。每当用户提及 GKE 升级、Kubernetes 版本升级、节点池维护、GKE 打补丁、集群版本管理、发布通道选择、维护窗口、surge 升级、卡住的升级，或任何 GKE 生命周期管理任务——即便是随意的「我们需要升级集群」或「规划下次 GKE 维护」或「我们的升级卡住了」——都使用本技能。不用于 GKE 集群创建、应用接入、一般网络/路由配置或安全策略配置（改用 gke-basics 或相关 GKE 技能）。

io.github.google/skills/gke-manifest-generation

为 GKE Autopilot 与 GKE Standard 集群生成并更新安全、可用于生产的 Kubernetes YAML 清单。用于创建或修改 GKE 部署清单、配置容器安全上下文、设置 CPU/内存资源限制、定义就绪/存活/启动探针、挂载 Secret 与卷、配置 GKE Gateway API 路由、面向 Spot VM，或部署 AI 模型推理工作负载（vLLM、TGI、Gemma）。不用于实时集群操作、Pod 排障（用 gke-workload-troubleshooting）或集群基础设施供给（用 gke-cluster-creation）。

io.github.NousResearch/hermes-agent/requesting-code-review

提交前评审：安全扫描、质量门禁与自动修复。

io.github.electron/electron/chrome-release-cls

给定 Chrome Releases 博客文章 URL（chromereleases.googleblog.com），提取其中每条 CVE/bug，并通过检索本地 Chromium 检出及子仓库定位修复对应的 Gerrit CL。当被要求把 Chrome 安全发布说明映射到修复 CL，或找出对应某次 Chrome 稳定版更新中 CVE 的 commit 时使用。

io.github.electron/electron/chrome-release-verify

针对 Electron 发布分支的端到端 Chrome 安全回移植。给定 Chrome Releases 博客 URL 与分支（如 41-x-y），判定真实同步源码中缺少哪些 CVE 修复，在本地编写 cherry-pick 补丁，用 e sync --3 + lint --patches 验证，最后推单个 PR。当被要求把 Chrome 安全更新回移植到 N-x-y、确认“CVE-X 是否已进 N-x-y”，或为发布分支产出/验证 cherry-pick 补丁集时使用。

io.github.affaan-m/ECC/github-ops

GitHub 仓库的运维、自动化与管理。基于 gh CLI 完成 issue 分类、PR 管理、CI/CD 操作、发布管理与安全监控。当用户需要管理 GitHub issue、PR、CI 状态、发布、贡献者、陈旧条目，或处理超出简单 git 命令范围的 GitHub 运维任务时使用。

io.github.addyosmani/agent-skills/doubt-driven-development

让每个非平凡决策在生效前接受全新上下文的对抗性审查。在你想在推进前交叉质询每个假设、对计划做隐性失败模式压力测试、正确性比速度更重要、在不熟悉的代码中工作、风险高企（生产认证、安全敏感逻辑、高风险迁移、不可逆操作），或任何「现在就验证比日后再调试更划算」的时刻使用。

io.github.koala73/worldmonitor/fetch-country-brief

按 ISO 3166-1 alpha-2 国家代码，获取当前的 AI 生成战略情报简报。当用户询问某国当前地缘政治、经济或安全局势摘要时使用。

io.github.supabase/supabase/safe-sql-execution

只要代码会构建、返回、拉取或执行针对用户真实 Postgres 数据库的 SQL，就使用本 skill——即使需求读起来像普通功能或 bug 修复，完全没提“security”“injection”或“SafeSqlFragment”。覆盖：编写或修改任何构造/返回数据库对象（表、视图、函数、DB 触发器、索引、RLS 策略）SQL 的 pg-meta 函数、查询构造器或接口；把 schema/表/列/搜索词/路由参数插入 SQL 文本；存储、读取或重跑从数据库往返的 SQL（策略定义、函数/视图定义、片段保存内容）；以及任何把 SQL 发到项目库的 Run/Apply/Execute 动作（SQL 编辑器执行选中、策略编辑器应用、片段执行器）。在动手写这类代码前就要加载，不要只在评审成品 diff 时才用。仅在改动完全不涉及 SQL 文本或执行时跳过——样式、无关的数据 hook、非 SQL 表单校验或 UI 布局工作。