implementing-continuous-security-validation-with-bas
流程自动化 · 持续安全验证 · 攻击模拟演练 · MITRE ATT&CK 复现 · 安全控制有效性测试 · BAS 平台部署
部署 Breach and Attack Simulation(BAS)平台,例如 SafeBreach、AttackIQ、Picus、
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
流程自动化 · 持续安全验证 · 攻击模拟演练 · MITRE ATT&CK 复现 · 安全控制有效性测试 · BAS 平台部署
部署 Breach and Attack Simulation(BAS)平台,例如 SafeBreach、AttackIQ、Picus、
编程协作 · Kubernetes 网络策略 · Calico 全局策略 · 主机端点防护 · DNS 出口规则 · 策略分层管理
使用 Calico 自身的多项策略 CRD,超越上游 Kubernetes API 的能力——包括 GlobalNetworkPolicy、HostEndpoi…
编程协作 · 零信任 SaaS 防护 · CASB 接入部署 · 条件访问策略 · OAuth 授权治理 · 会话级数据防泄漏
通过 CASB/SSPM 部署、条件访问策略、OAuth 应用治理以及会话级 DLP 控制实施身份验证与设备合规,从而保护 SaaS 应用(Microsoft …
流程自动化 · 容器镜像扫描 · Aqua 漏洞检测 · Trivy 集成 · SBOM 清单生成 · 镜像合规审查 · 供应链风险识别
部署 Aqua Security 的 Trivy 扫描器,在 CI/CD 流水线和镜像仓库中检测容器镜像的漏洞、配置错误、密钥泄露和许可证问题。
流程自动化 · AWS 安全中心部署 · 云合规基线监控 · CIS 合规基准 · 多账户合规聚合 · 自动化修复编排 · GuardDuty 告警整合
部署 AWS Security Hub,并以 AWS Config 为支撑,跨多账户 AWS Organizations 聚合来自 GuardDuty、Insp…
设计多媒体 · 设计评审 · 五维度打分 · HTML 设计审查 · 雷达图报告 · 设计复盘
对项目中的任意 HTML 产物执行 5 维度专家设计评审 —— 哲学 / 视觉层级 / 细节 / 功能性 / 创新性,每项打分 0–10。输出一份独立的 HTM…
编程协作 · 代码验证 · 构建检查 · 测试覆盖 · 安全扫描 · PR审查 · 会话质检
用于 Claude Code 会话的综合验证系统。在确认 Claude Code 会话的工作已完成之前,用于进行验证。
设计多媒体 · 品牌营销故事撰写 · GTM 增长策略 · 年度营销规划 · 投放活动预算策划 · 上市发布计划
For marketing and gtm work: bind launches, campaigns, events, and brand plans to…
流程自动化 · AWS 权限提升评估 · IAM 策略审计 · 云权限路径分析 · 授权安全验证 · Pacu 云安全测试
在获得授权的 AWS 环境中执行权限提升评估,使用 Pacu、CloudFox、Principal Mapper 以及手动 IAM 策略分析技术,识别允许用户或…
编程协作 · skill · agent-skill · persona · customer · support · googleworkspace · cli
管理客户支持 —— 跟踪工单、回复问题、升级处理。
编程协作 · 蓝牙安全评估 · BLE 设备扫描 · GATT 服务枚举 · 无线安全审计 · IoT 设备检测 · 异步渗透测试
使用 Python 的 bleak asyncio 库评估蓝牙低功耗(BLE)设备安全性,扫描附近设备、枚举 GATT 服务与特征,并标记对敏感数据的未加密或未…
内容创作 · 博客全量采集 · RSS 订阅归档 · 文章规范化 · 重复链接去重 · 429 节流控制
订阅源与整本出版物摄入:将整个博客、newsletter 或 RSS/Atom 归档转化为 brain 源页面。涵盖订阅源发现、分页遍历、归一化为统一的文章结构…
设计多媒体 · 强制完整输出 · 禁用占位代码 · 长文本防截断 · 代码完整生成 · 无省略实现
覆盖大语言模型默认的截断行为。强制进行完整的代码生成,禁止占位符模式,并妥善处理 token 限制导致的拆分。适用于任何需要详尽、无删减输出的任务。
设计多媒体 · 动效代码审查 · 动画工艺评估 · 交互动效审计 · 动效质量检查
基于 Emil Kowalski 的设计工程哲学,以高工艺水准审查动画与动效代码。默认倾向于标记问题;通过审查需要争取。
设计多媒体 · 暗黑编辑风模板 · 电影分镜动效 · 高定杂志风格 · 视频过渡动效 · 三页故事板
灵感源自高定时装标题卡与杂志章节跨页的奢华暗黑编辑风格 HyperFrames 模板, 用于三页电影化分镜。当用户提出高级时装风动态页面、深色衬线主导的叙事, …
设计多媒体 · 视频分镜脚本 · 镜头清单生成 · 营销视频策划 · 概念创意构思
当用户需要为产品、广告活动或解释类视频获取视频概念、分镜脚本、镜头清单、提示词合集或可渲染的动态简报时,请使用此插件。
编程协作 · 调用历史挖掘 · 评估用例合成 · 对话日志解析 · 评测合约起草 · 诚实度来源标注
基于某个已有 skill 的真实使用历史(而非其规范说明)来编写评估。从大脑的会话档案 (conversations/) 以及各 harness 的会话记录中挖…
设计多媒体 · skill · agent-skill · creative · director · nexu-io · open-design · ai-agent · github
具备递归式自我评估的 AI 创意总监:涵盖 20 余种方法论(SIT、TRIZ、双关联想、Bisociation、SCAMPER、Synectics 等),三维…
编程协作 · 云取证调查 · AWS 证据采集 · Azure 日志分析 · GCP 快照取证 · 事件响应取证 · 跨云日志审计
使用 AWS CLI、Azure CLI 或 gcloud 采集并分析云端取证证据,快照卷、捕获实例元数据与安全组配置,
设计多媒体 · skill · agent-skill · design · brief · nexu-io · open-design · ai-agent
将以 I-Lang 协议格式编写的结构化设计简报解析为具体的设计规约。 通过要求显式维度(调色板、排版、布局、氛围、密度与约束)来消除 "做专业一点" 这类含糊…
编程协作 · Helm 部署安全 · 图表签名校验 · Kubernetes 权限收敛 · 密钥外部托管 · 模板配置审查
通过验证 chart 签名与来源、对模板进行渲染和 lint 检查以发现错误配置、通过 values.yaml 强制实施 Pod 安全上下文、将机密信息移出 H…
设计多媒体 · skill · agent-skill · card · twitter · nexu-io · open-design · ai-agent · github
Twitter quote or data card designed to pair with a post.
设计多媒体 · 设计系统搭建 · 品牌从零创建 · 产品原型设计 · 创意方向探索 · 启动工作坊支持
从零开始构建完整的设计系统,融入创意风险与贴近真实的产品原型。适用于启动工作坊及从零打造品牌的项目。
流程自动化 · AD 域枚举 · 攻击路径图 · 特权升级分析 · Active Directory 审计 · 红队侦察
使用 BloodHound 和 SharpHound(或 AzureHound)枚举 Active Directory 关系并绘制从已被攻陷的用户到 Domai…