“Security Scanning” 共 1,407 个结果
io.github.affaan-m/ECC/intent-driven-development
在实现之前或实现的同时，将含义模糊或影响较大的产品与工程变更转化为范围明确、可验证的验收标准。适用于用户请求澄清功能、定义验收标准、降低安全/数据/迁移/集成变更风险、为其他智能体准备实现需求，或让复杂需求变得可测试时。除非用户明确调用此技能，否则不要因琐碎改动、简单修复、进行中的调试、代码审查或验收条件已明确的实现请求而触发。
io.github.affaan-m/ECC/fastapi-patterns
FastAPI 模式，涵盖异步 API、依赖注入、Pydantic 请求与响应模型、OpenAPI 文档、测试、安全性及生产就绪。
io.github.xalgord/xalgorix/performing-kubernetes-penetration-testing
Kubernetes 渗透测试针对 API server、kubelet、etcd、Pod、RBAC、网络策略与密钥，通过模拟攻击者技术系统评估集群安全性。使用的工具
io.github.xalgord/xalgorix/testing-oauth2-implementation-flaws
检测 OAuth 2.0 与 OpenID Connect 实现中的安全缺陷，包括授权码拦截、redirect URI 篡改、OAuth 流程中的 CSRF、令牌泄露、scope 提升与 PKCE 绕过。测试者评估授权服务器、客户端应用与令牌处理中的常见错误配置，这些配置可导致账户接管或未授权访问。在涉及 OAuth 安全测试、OIDC 漏洞评估、OAuth2 redirect 绕过或授权码流程测试的请求时激活。
io.github.trailofbits/skills/testing-handbook-generator
元技能：分析 Trail of Bits Testing Handbook（appsec.guide），并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。
io.github.mcp-use/mcp-use/mcp-builder
所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能，包括：创建新 MCP 服务器；修改既有 MCP 服务器（添加/更新 tools、resources、prompts、widgets）；调试 MCP 服务器问题或错误；审查 MCP 服务器代码的质量、安全与性能；回答 MCP 开发或 mcp-use 模式的问题；对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。
io.github.nexu-io/open-design/brandkit
高级品牌套件图像生成技能，用于制作高端品牌指南板、Logo 系统、识别度演示与视觉世界呈现。面向极简、电影感、编辑风格、暗色科技、奢华、文化、安全、游戏、开发者工具与消费级应用的品牌系统训练。针对有意图的 Logo 概念化、精致构图、克制的排版、强符号语义、高端样机、艺术指导图像与灵活网格布局优化。
io.github.zebbern/claude-code-guide/api-fuzzing-bug-bounty
当用户要求「测试 API 安全」「模糊测试 API」「发现 IDOR 漏洞」「测试 REST API」「测试 GraphQL」「API 渗透测试」「漏洞赏金 API 测试」，或需要 API 安全评估技术指导时使用此技能。
io.github.thedaviddias/Front-End-Checklist/cross-origin-isolation
审查需要跨源隔离的安全敏感 Web 应用、SharedArrayBuffer 使用、重度 worker 应用、编辑器或测量类功能时使用。同时检查响应头与真实浏览器行为。
io.github.openclaw/openclaw/openclaw-ghsa-maintainer
检查、修补、验证、发布或确认 OpenClaw 的 GHSA 安全通告与私有 fork 状态。
io.github.pproenca/dot-skills/dockerfile-optimise
源自 Docker 官方文档的 Dockerfile 优化指南。在编写、评审或重构 Dockerfile 时使用，确保构建时长、镜像体积、安全性与健壮性均达到最优。触发场景：Dockerfile 创建、Docker 镜像构建、容器优化、多阶段构建、构建缓存或 Docker 安全加固。
io.github.alirezarezvani/claude-skills/terraform-patterns
面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Terraform 基础设施即代码 agent 技能与插件。涵盖模块设计模式、状态管理策略、provider 配置、安全加固、基于 Sentinel/OPA 的策略即代码，以及 CI/CD 的 plan/apply 工作流。适用于用户要设计 Terraform 模块、管理 state 后端、审查 Terraform 安全、实施多区域部署或遵循 IaC 最佳实践。
io.github.luongnv89/claude-howto/code-review-specialist
全面的代码审查，含安全、性能与质量分析。当用户要求审查代码、分析代码质量、评估 pull request，或提到代码审查、安全分析、性能优化时使用。
io.github.electric-sql/electric/electric-proxy-auth
搭建服务端代理以安全转发 Electric shape 请求。涵盖 ELECTRIC_PROTOCOL_QUERY_PARAMS 转发、服务端 shape 定义（table、where、params）、清理 content-encoding/content-length 头、为 electric-offset/electric-handle/electric-schema/electric-cursor 头配置 CORS、注入 auth token、Bun fetch 并发上限（BUN_CONFIG_MAX_HTTP_REQUESTS 默认 256）、仅限服务端的 ELECTRIC_SECRET/SOURCE_SECRET、通过 WHERE 位置参数实现租户隔离、onError 401 token 刷新，以及子集安全性（AND 语义）。在创建代理路由、添加鉴权或为 Electric 配置 CORS 时加载。
io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-privacy-settings
配置 Cursor 的隐私模式、数据处理、遥测与敏感文件排除。触发语：“cursor privacy”、“cursor data”、“cursor security”、“privacy mode”、“cursor telemetry”、“cursor data retention”。
io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-known-pitfalls
避开 Cursor IDE 的常见陷阱：AI 功能误用、安全要点、配置错误与团队协作问题。触发语：“cursor pitfalls”、“cursor mistakes”、“cursor gotchas”、“cursor issues”、“cursor problems”、“cursor tips”。
io.github.wshobson/agents/k8s-manifest-generator
遵循最佳实践与安全标准，为 Deployment、Service、ConfigMap 与 Secret 生成生产就绪的 Kubernetes manifest。在生成 Kubernetes YAML 清单、创建 K8s 资源或实施生产级 Kubernetes 配置时使用。
io.github.wshobson/agents/deployment-pipeline-design
设计带审批卡点、安全检查与部署编排的多阶段 CI/CD 流水线。适用于设计零停机部署流水线、制定金丝雀发布策略、搭建多环境晋级工作流，或排查 CI/CD 中失败的部署卡点。
io.github.SumonMSelim/agentguard/kubernetes
Kubernetes 最佳实践：安全、工作负载、网络、配置、运维与 GitOps。在编写或评审 K8s 清单与配置时使用。
io.github.maximhq/bifrost/api-validator
扫描 Bifrost 的 HTTP controller/handler/集成代码，校验 OpenAPI 的 API 覆盖、路由方法/路径、参数、请求/响应文档及认证/安全信息。当被要求审计缺失或错误的 API、将 controller 与 docs/openapi 对账、校验认证信息或修复 API 文档漂移时使用。通过 /api-validator [范围] [--fix] 调用。
io.github.NeverSight/learn-skills.dev/docker-ops
Docker 容器化模式、Dockerfile 最佳实践、多阶段构建与 Docker Compose。适用场景：docker、Dockerfile、docker-compose、容器、镜像、多阶段构建、docker build、docker run、.dockerignore、健康检查、distroless、scratch 镜像、BuildKit、层缓存、容器安全。
io.github.zenobi-us/dotfiles/kubernetes-specialist
资深 Kubernetes 专家，精通容器编排、集群管理与云原生架构。专注于生产级部署、安全加固与性能优化，兼顾可扩展性与可靠性。
io.github.openclaw/openclaw/healthcheck
审计并加固 OpenClaw 主机：SSH、防火墙、系统更新、暴露面、备份、磁盘加密、网关安全。
io.github.davila7/claude-code-templates/gke-basics
以黄金路径 Autopilot 配置规划、创建并配置可用于生产的 Google Kubernetes Engine（GKE）集群，覆盖网络、安全、可观测性、弹性伸缩、成本优化以及 GKE 上的 AI/ML 推理。
