云与 K8s 安全评估
io.github.zhaoxuya520/reverse-skill/cloud-k8s
用于获授权的云、容器与 Kubernetes 安全评估:metadata SSRF、IAM 错误配置、容器逃逸路径、集群 RBAC 审查。
“github gitlab git pull” 共 6,570 个结果
io.github.zhaoxuya520/reverse-skill/cloud-k8s
用于获授权的云、容器与 Kubernetes 安全评估:metadata SSRF、IAM 错误配置、容器逃逸路径、集群 RBAC 审查。
io.github.zhaoxuya520/reverse-skill/competition-k8s-control-plane
ctf-sandbox-orchestrator 的内部下游技能。针对 Kubernetes API 分析、service-account 信任、RBAC 权限边界、admission 与控制器行为、集群 secrets、工作负载改写及 namespace 范围内配置漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding/ClusterRoleBinding 关系、admission webhook、控制器创建的 pod、secret 泄露,或排查运行中的工作负载与清单不一致时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。
io.github.paperclipai/paperclip/design-guide
Paperclip UI 设计系统指南,用于构建一致、可复用的前端组件。在创建新 UI 组件、修改现有组件、为前端添加页面或功能、为 UI 元素写样式,或需要了解设计语言与约定时使用。涵盖:组件创建、设计 token、排版、状态/优先级体系、组合模式与 /design-guide 展示页。须与 frontend-design 技能(视觉品质)和 web-design-guidelines 技能(Web 最佳实践)搭配使用。
io.github.openclaw/openclaw/clawsweeper
用于所有 ClawSweeper 工作:OpenClaw issue/PR 扫描报告、修复任务、云端修复 PR、@clawsweeper 维护者提及命令、经可信 ClawSweeper 审查的自动修复/自动合并、GitHub Actions 监控、权限、门禁和手动回填。
io.github.affaan-m/ECC/ito-inference
在已完成的 Itô 算力预订上检查模型服务是否可用,当正式后端就绪时移交一份经明确确认的部署清单。在 ito-compute 已预订 GPU 节点,且用户需要 OpenAI 兼容端点、ito-serve、托管 Kimi 或自托管开源权重推理之后使用。ECC 自身不实现任何模型服务技术栈。
io.github.google-gemini/gemini-cli/quality
评估 GitHub issue 是否属于垃圾内容、空内容、需要补充信息,或可以继续处理。
io.github.getsentry/sentry/setup-dev
使用 devenv 搭建和管理 Sentry 开发环境。处理全新安装、环境更新、启动开发服务、重置数据库、按 worktree 的环境配置(每个 worktree 需要自己的 devenv sync/.venv)以及故障排查。当被要求“set up sentry”“setup dev environment”“get sentry running”“start dev server”“devenv setup”“devservices not working”“sentry won't start”“reset the database”“new worktree venv/devenv setup”,或遇到任何开发环境问题时使用。
io.github.remotion-dev/remotion/vercel
为 Vercel 部署和预览 URL 设置 Codex 监控。当用户调用 /vercel 或 $vercel、要求 Codex 观察或监控 Vercel 部署、等待 Vercel 预览或 PR 预览就绪,或希望在 Vercel 状态变为 READY 时同时收到部署 URL 和预览 URL 的通知时使用。
io.github.paperclipai/paperclip/reflection-coach
审视另一个 agent 近期的执行记录,提出最小粒度的持久化指令、skill 或工具描述改动。用于有证据支撑的改进建议,绝非热替换。
io.github.github/awesome-copilot/geofeed-tuner
当用户提到 IP 地理定位馈送、RFC 8805、geofeed,或想创建、调优、验证、发布 CSV 格式的自建 IP 地理定位馈送时使用。目标用户为网络运营商、ISP、移动运营商、云服务商、托管公司、IXP 或卫星服务商,涉及 IP 地理定位准确性或 geofeed 编写最佳实践。帮助创建、完善和改进 CSV 格式的 IP 地理定位馈送,给出超出 RFC 8805 合规要求的定制化建议。不适用于私有或内部 IP 地址管理,仅面向可公网路由的 IP。
io.github.github/awesome-copilot/sql-code-review
通用 SQL 代码审查助手,对所有 SQL 数据库(MySQL、PostgreSQL、SQL Server、Oracle)进行全面的安全性、可维护性与代码质量分析。聚焦 SQL 注入防护、访问控制、代码规范与反模式检测。与 SQL 优化提示互补,覆盖完整开发环节。
io.github.prisma/prisma/publish-npm-version
切出 Prisma Next 的下一个版本:递增根 package.json 版本(v8 RC 线上为 8.0.0-rc.N → rc.N+1),同步到所有 workspace 包,并开启标题为 “chore(release): bump to <next-version>” 的 PR。维护者合并后,`Publish to npm` 工作流自动运行,按版本号形态对应的 dist-tag(`latest`;RC 版本获得预发布的 GitHub Release)发布到 npm,并生成对应的 GitHub Release。当维护者要求 “cut the next RC”“cut the next release”“bump to the next version”“open a release PR” 或 “prepare a publish PR” 时使用。
io.github.affaan-m/ECC/docker-patterns
面向本地开发的 Docker 与 Docker Compose 模式,包括加固的 CLI 安装脚本运行环境、容器安全、网络、卷与多服务编排。当编写或审阅 Dockerfile 与 Compose 服务、跨 Linux 发行版测试安装脚本,或规划准确的 macOS 与 Windows 原生验证时使用。
io.github.affaan-m/ECC/configure-ecc
在 Claude Code、Codex 或 Kimi 内引导 ECC 的安装、更新或重新配置,并尊重各自环境真实的插件、作用域与钩子能力。
io.github.PostHog/posthog/optimizing-clickhouse-and-hogql-queries
ClickHouse 与 HogQL 查询的优化流程。当 HogQL 查询、查询运行器、insight 或报表太慢,手写的 ClickHouse 查询(经 `sync_execute` 或在迁移中)太慢,ClickHouse 超时或触及内存限制,排查 `system.query_log` 中的慢查询记录,或评审拟议的 HogQL printer 性能改动时使用。涵盖提取 ClickHouse SQL、常见坏味道(`FROM ... FINAL`、对 properties 的 JSONExtract、缺失 skip index、自连接、CTE 膨胀)、对着真实集群度量,以及在正确的层(printer、查询运行器或迁移)应用修复。不覆盖 Postgres / Django ORM / 应用库查询;那些需要 pganalyze 与 `query-performance-optimization.md` 的 Postgres 章节。
io.github.openclaw/openclaw/openclaw-refactor-docs
在源码审计保真、结构重组与验证的前提下,重构现有的 OpenClaw 文档页面。
io.github.n8n-io/n8n/db-migrations
编写 n8n 数据库迁移。在 packages/@n8n/db/src/migrations/ 下创建或修改文件、需要新增列、表、索引、外键或数据回填,或用户提到 DB 迁移、TypeORM 迁移时使用。
io.github.JetBrains/intellij-community/eel
使用 IntelliJ EEL API 进行进程执行、路径处理、WSL 或 Docker 操作。
io.github.JetBrains/intellij-community/eel
使用 IntelliJ EEL API 进行进程执行、路径处理、WSL 或 Docker 操作。
io.github.moeru-ai/airi/unocss
UnoCSS 即时原子化 CSS 引擎,是 Tailwind CSS 的超集。适用于配置 UnoCSS、编写工具规则、shortcut,或使用 Wind、Icons、Attributify 等 preset。
io.github.moeru-ai/airi/vue-best-practices
Vue.js 任务必须使用。强烈推荐以 Composition API + <script setup> 加 TypeScript 作为标准方式。涵盖 Vue 3、SSR、Volar、vue-tsc。任何 Vue、.vue 文件、Vue Router、Pinia 或 Vite + Vue 工作都要加载。除非项目明确要求 Options API,始终使用 Composition API。
io.github.moeru-ai/airi/agent-browser
面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用,包括页面导航、填写表单、点击按钮、截图、数据提取、测试 Web 应用或自动化任何浏览器任务。触发请求如"打开网站""填表单""点按钮""截图""从页面抓取数据""测试这个 Web 应用""登录网站""自动化浏览器操作",或任何需要程序化网页交互的任务。也用于探索性测试、dogfooding、QA、bug 排查或应用质量评审。还可自动化 Electron 桌面应用(VS Code、Slack、Discord、Figma、Notion、Spotify)、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化,或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或网页工具。
io.github.moeru-ai/airi/use-agent-browser-for-airi
用 agent-browser 在 stage-tamagotchi Electron、stage-web 与 stage-pocket 移动 Web 布局下测试 AIRI 展示模型导入。适用于上传并验证贡献者提供的 Live2D ZIP、VRM 或 MMD ZIP/PMX/PMD 文件,包括绕过引导流程、按格式验证导入行为、渲染器验证与移动平台覆盖决策。
io.github.moeru-ai/airi/use-agent-browser-with-input-file
在 Web 与 Electron 应用中通过 agent-browser 上传本地文件,覆盖普通、隐藏、动态创建、脱离 DOM、多选与原生实现的 file input。适用于测试文件选择、拖拽或点选流程、框架文件对话框组合式逻辑,以及上传后的应用行为。