kyc-rules
编程协作 · KYC 风险评级 · AML 反洗钱筛查 · 合规规则匹配 · 客户尽调评分 · 制裁名单核查 · 可疑交易路由
将公司的 KYC/AML 规则网格应用于已解析的入驻记录——分配风险评级、列出每条规则结果并注明引用的规则、标记缺失或值得上报的事项。在 kyc-doc-par…
3.4万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
技能 44
查看全部
performing-false-positive-reduction-in-siem
编程协作 · SIEM 告警降噪 · 检测规则调优 · 阈值与关联优化 · 告警疲劳缓解 · 安全运营中心 · 威胁情报增强
通过系统化的规则调优、阈值调整、关联逻辑优化、允许列表（allowlist）以及威胁情报富化来降低 SIEM 中的误报。当 SOC 分析师被告警噪声淹没、需要调…
3.2万+
implementing-gcp-vpc-firewall-rules
编程协作 · skill · agent-skill · implementing · gcp · vpc · firewall · rules · mukul975
使用 gcloud 实施并审计 GCP VPC 防火墙规则，涵盖过度宽松规则的审计、创建限制性入站/出站规则、分层防火墙策略以及通过 VPC 流日志监控规则有效…
3.1万+
implementing-semgrep-for-custom-sast-rules
流程自动化 · Semgrep 静态扫描 · 自定义 SAST 规则 · CI/CD 代码审计 · YAML 规则编写 · 代码安全检测
编写自定义的 Semgrep SAST 规则（YAML 格式），以检测应用特有的漏洞、强制执行编码规范，并集成到 CI/CD 流水线中。
3.1万+
implementing-aws-config-rules-for-compliance
流程自动化 · AWS 配置合规监控 · CIS 标准基线检查 · PCI DSS 合规对标 · SSM 自动修复 · 多账号合规聚合
为 AWS 资源实施 AWS Config 托管规则和自定义规则，针对 CIS 与 PCI DSS 进行持续合规性监控，通过 SSM Automation 配置…
3.1万+
executing-red-team-engagement-planning
编程协作 · 红队演练规划 · 攻击场景设计 · MITRE 战术对齐 · 应急终止流程 · 规则制定
构建基础性的红队评估计划——范围定义、行动规则（限制、通信计划、紧急停止程序、法律授权）、与 MITRE
3.1万+
configuring-suricata-for-network-monitoring
编程协作 · Suricata 入侵检测 · 网络流量监控 · IPS 部署配置 · 威胁规则配置 · SIEM 日志集成
部署并配置 Suricata IDS/IPS,使用 Emerging Threats 规则集、EVE JSON 日志
3.1万+
configuring-pfsense-firewall-rules
编程协作 · pfSense 防火墙规则配置 · NAT 端口转发策略 · IPsec 与 OpenVPN 隧道 · 网络区域分段隔离 · DMZ 与访客网络管控
配置 pfSense 防火墙规则、NAT 策略、IPsec/OpenVPN 隧道以及流量整形，以在 DMZ、内部、访客和 IoT 等区域之间强制执行网络分段并控…
3.1万+
implementing-alert-fatigue-reduction
编程协作 · 告警疲劳调优 · SOC 告警管理 · 风险告警分级 · 误报率降低 · 检测规则调优 · 安全运营分析
通过调优检测规则、合并重复告警、实施基于风险的告警，以及衡量告警质量指标，
3.1万+
unused-css
编程协作 · 清理未用 CSS · 样式表优化 · 减小打包体积 · 响应式布局审查 · 前端性能优化 · PurgeCSS 集成
用于审查与“移除未使用的 CSS 规则”相关的样式表、组件样式以及响应式行为。在提出修复方案前，先检查各断点和交互状态下渲染后的布局。
7.4万+
performing-cloud-native-forensics-with-falco
编程协作 · 容器运行时安全 · Kubernetes 取证分析 · Falco 威胁检测规则 · 系统调用监控 · 集群入侵调查
使用 Falco YAML 规则对容器和 Kubernetes 进行运行时威胁检测，监控 shell
3.3万+
motion-foundations
编程协作 · React 动效基础 · 动效令牌配置 · Spring 动画预设 · 无障碍动画支持 · Next.js 动效 · 服务端渲染适配
针对使用 motion/react 的 React / Next.js 的运动令牌、spring 预设、性能规则、设备适配、无障碍强制与 SSR 安全。作为基础…
24万+
building-detection-rule-with-splunk-spl
编程协作 · Splunk 检测规则编写 · SOC 威胁关联搜索 · SIEM 检测工程 · 安全告警构建 · 威胁狩猎分析
使用 Splunk 搜索处理语言（SPL）关联搜索构建有效的检测规则，以识别 SOC 环境中的安全威胁。
3.1万+
hookify-rules
编程协作 · hookify 规则编写 · Claude 钩子配置 · 模式匹配规则 · YAML 前置元数据 · 事件触发消息配置
当用户要求创建 hookify 规则、编写 hook 规则、配置 hookify、添加 hookify 规则，或需要了解 hookify 规则语法和模式方面的指…
24万+
horizontal-scroll
编程协作 · 横向滚动排查 · 响应式布局审计 · 等比缩放适配 · CSS 规则检查 · 无障碍合规检查
适用于所有 CSS 布局规则时使用。检查 `width`、`min-width`、容器上的固定像素值、`overflow`、`white-space` 和 `w…
7.4万+
rules-distill
编程协作 · 跨技能原则提取 · 规则文件整理 · 重复模式归纳 · 文档规则更新 · 技能库扫描
扫描 skill 文件以提取跨领域的共通原则，并将其提炼为规则 —— 可追加、修订或新建规则文件。当同一条原则在多个 skill 中反复出现，并且更适合作为规则…
24万+
hunting-evtx-with-chainsaw
编程协作 · Windows日志狩猎 · Chainsaw威胁检测 · Sigma规则匹配 · 事件日志取证 · 离线威胁分析 · DFIR证据整理
对已收集的 Windows EVTX 文件运行 Chainsaw，使用SigmaHQ 规则库、内置检测规则以及高速关键字/正则搜索，并分析 shimcache、…
3.1万+
detecting-email-forwarding-rules-attack
编程协作 · 邮件转发规则检测 · 威胁狩猎 · 邮箱持久化排查 · 商业邮件入侵防护 · 邮件收集行为识别
检测攻击者创建的恶意收件箱/邮件流转发规则，这些规则用于维持对电子邮件通信的持续访问，以进行情报收集和商业电子邮件入侵（BEC）。在账户失陷或 BEC 事件后，…
3.1万+
generating-forensic-timelines-with-hayabusa
编程协作 · 取证时间线 · Hayabusa 取证 · Windows 日志分析 · Sigma 规则检测 · 威胁狩猎
对已采集的 Windows EVTX 文件运行 Hayabusa，应用 Sigma 检测规则，生成带有严重等级、MITRE ATT&CK 映射以及每台主机/每个…
3.1万+
medchem
编程协作 · 药物化学筛选 · 类药性评估 · 结构警报识别 · 化合物库筛选 · 分子复杂度分析 · 中枢神经药物评估
用于化合物筛选的药物化学过滤器。应用类药性规则（Lipinski、Veber、CNS）、结构警报目录（PAINS、NIBR、ChEMBL）、复杂度指标以及 me…
3.4万+
performing-threat-hunting-with-yara-rules
编程协作 · YARA 规则编写 · 恶意软件威胁狩猎 · 模式匹配扫描 · 内存取证分析 · 威胁情报集成
使用 YARA 模式匹配规则在文件系统与内存转储中搜寻恶意软件、可疑文件和入侵指标。涵盖规则编写、yara-python 扫描以及与威胁情报源的集成。
3.1万+
performing-yara-rule-development-for-detection
编程协作 · YARA 规则编写 · 恶意样本检测 · 威胁狩猎签名 · 特征模式匹配 · 威胁指标提取
通过识别独特的字符串、字节序列、PE 头特征以及解包后恶意软件样本中的行为指标，开发精确的 YARA 和 YARA-X 规则用于恶意软件检测，同时最大限度减少误…
3.1万+
securing-api-gateway-with-aws-waf
编程协作 · API 网关防护 · AWS WAF 配置 · 限流规则设置 · OWASP 防护 · 机器人流量过滤 · 云安全策略
通过配置 OWASP Top 10 防护的托管规则组、自定义速率限制规则、机器人控制、IP 信誉过滤以及 WAF 指标监控，使用 AWS WAF 保护 AWS …
3.1万+
frontend-checklist-global
编程协作 · 前端代码审查 · 前端规范检查 · 网页合规审计 · 站点质量检查
用于通过单一入口对任意前端代码库，按照完整的 Front-End Checklist 规则库进行审计或改进时使用。
7.4万+
implementing-siem-use-case-tuning
编程协作 · Splunk 检测调优 · SIEM 告警降噪 · Elastic 安全检测 · 检测规则优化 · 误报率降低
调优 Splunk 和 Elastic 中的 SIEM 检测规则，通过分析告警量、创建基于上下文的排除列表、根据环境基线调整阈值，以及衡量精确率/召回率等效能指…
3.1万+
hookify-rules
编程协作 · Hookify 规则编写 · 钩子事件配置 · YAML 规则模板 · 行为触发提示
当用户要求创建hookify规则、编写hook规则、配置hookify、添加hookify规则或需要关于hookify规则语法和模式的指导时，应使用此技能。
24万+
performing-malware-triage-with-yara
编程协作 · skill · agent-skill · performing · malware · triage · with · yara · mukul975
使用 YARA 规则对恶意软件进行快速分诊与分类，通过匹配文件模式、字符串、字节序列以及结构特征来识别已知的恶意软件家族与可疑指标，涵盖规则编写、扫描以及与分析…
3.3万+
element-hiding
编程协作 · 广告拦截兼容 · 前端布局审查 · 同意弹窗可用性 · 合规风险检测
用于审查网站中由广告拦截过滤规则（针对常见广告相关的 class 名与 ID）所引发的布局与功能问题。
7.4万+
writing-hookify-rules
编程协作 · 钩子规则编写 · 事件模式匹配 · 自动化规则配置 · Markdown 规则定义 · 本地规则文件管理
当用户要求“创建 hookify 规则”、“编写 hook 规则”、“配置 hookify”、“添加 hookify 规则”，或需要了解 hookify 规则的…
3.4万+
mapping-mitre-attack-techniques
编程协作 · MITRE ATT&CK 映射 · 威胁检测覆盖 · SIEM 告警标签 · 对手行为分析 · 安全控制对齐 · Sigma 规则关联
将观察到的攻击者行为、安全告警和检测规则映射到 MITRE ATT&CK 技术与子技术，
3.2万+
detecting-container-escape-with-falco-rules
编程协作 · Falco 容器逃逸检测 · Falco 规则编写 · 容器安全告警 · 误报率调优 · 敏感主机路径监控
编写并调优用于容器逃逸检测的 Falco 规则语法——条件、宏、列表、优先级与输出字段——覆盖宿主机文件系统挂载、敏感宿主机路径访问、内核模块加载以及特权能力滥…
3.1万+
text-expansion
编程协作 · 多语言界面适配 · 翻译文本布局 · 层叠样式表溢出审查 · 文本截断检测 · 伪本地化测试 · 界面换行排版
在审查涉及可翻译字符串渲染元素的 CSS 固定尺寸、截断或溢出规则时使用。
7.4万+
implementing-hipaa-security-rule-safeguards
编程协作 · skill · agent-skill · implementing · hipaa · security · rule · safeguards · mukul975
实施 HIPAA 安全规则（45 CFR Part 164 Subpart C）以保护电子受保护健康信息（ePHI）：开展所需的风险分析，部署管理、物理和技术保…
3.1万+
implementing-cloud-waf-rules
编程协作 · skill · agent-skill · implementing · cloud · waf · rules · mukul975 · Anthropic-Cybersecur
在 AWS WAF、Azure WAF 和 Cloudflare 上部署与调优 Web 应用防火墙规则，涵盖托管规则集、自定义业务逻辑规则、速率限制、机器人管理…
3.1万+
building-detection-rules-with-sigma
流程自动化 · Sigma检测规则 · SIEM查询转换 · MITRE ATT&CK映射 · Splunk Elastic适配 · 威胁情报落库 · 跨平台检测编写
使用 Sigma 规则格式构建与厂商无关的检测规则，覆盖 Splunk、Elastic、Microsoft Sentinel 等 SIEM 平台的威胁检测。当基…
3.1万+
rules-distill
研究分析 · 规则自动提炼 · 跨域原则提取 · 规则库维护 · 技能盘点分析
扫描技能以提取跨领域原则并将其提炼为规则——追加、修订或创建新的规则文件
24万+
robots-meta-conflict
编程协作 · SEO诊断 · robots.txt审查 · 收录冲突分析 · 搜索引擎优化 · 页面去索引排查
适用于同时使用 robots.txt 的 disallow 规则和 meta robots noindex 标签的站点。适用于排查已被去索引的页面仍出现在搜索结…
7.4万+
speculation-rules
编程协作 · 页面预渲染 · Speculation 规则 · 导航性能优化 · INP 指标优化 · 渐进增强
用于优化多页面导航性能、降低页面切换时的 INP，或为快速页面加载实现渐进增强时使用。
7.4万+
improve-rule
编程协作 · 规则文件优化 · MDX内容质量提升 · 提示词补全 · 代码示例丰富 · 质检评分改进
用于审阅或改进 Front-End Checklist 的规则 MDX 文件,以提升其质量分数、修复存根提示、补充缺失字段或用真实代码示例丰富内容。
7.4万+
implementing-siem-use-cases-for-detection
编程协作 · skill · agent-skill · implementing · siem · use · cases · for · detection
通过设计关联规则、阈值告警和行为分析（映射到 MITRE ATT&CK 技术），
3.1万+
implementing-web-application-logging-with-modsecurity
编程协作 · ModSecurity WAF 配置 · OWASP 核心规则集 · Web 应用审计日志 · 误报规则调优 · 自定义安全规则 · WAF 防护策略
配置带有 OWASP 核心规则集（CRS）的 ModSecurity WAF 以实现 Web 应用审计日志记录，
3.1万+
implementing-siem-correlation-rules-for-apt
编程协作 · SIEM 关联规则 · APT 攻击检测 · 横向移动识别 · Splunk SPL 编写 · Sigma 规则编写 · Windows 事件日志分析
编写多事件关联规则（Splunk SPL 和 Sigma 格式），通过在滑动时间窗口内跨主机串联 Windows
3.1万+
implementing-ddos-mitigation-with-cloudflare
流程自动化 · Cloudflare DDoS 防护 · 速率限制配置 · WAF 规则部署 · 机器人管理 · 源站保护策略 · 多层攻击缓解
配置 Cloudflare DDoS 防护，包括托管规则集、速率限制、WAF 规则、Bot Management 与源站保护，以缓解容量型、协议型与应用层攻击。
3.1万+
skill-comply
编程协作 · 智能体合规检测 · 行为序列分类 · 工具调用时间线 · 合规率可视化 · 技能执行审计
可视化技能、规则与 Agent 定义是否被真正遵循——自动按 3 种提示严格度级别生成场景，运行 Agent，对行为序列进行分类，并以完整工具调用时间线报告合规…
24万+
MCP 4
查看全部
Tecton MCP Server & Cursor Rules
研究与数据
在Cursor里直接调用Tecton特征库，写代码时自动补全和管理机器学习特征。
OAS-MCP
开发工具 · oas-mcp · openapi
把 OpenAPI 接口一键转成 MCP 工具，Go 项目集成 API 瞬间省心。
Luskad MCP
开发工具 · luskad · 服务器
查编码规范不用翻文档，Luskad MCP 直接在编辑器里给你示例和规则。
ONOS MCP Server
研究与数据 · onos · network-management
用 Claude 直接操控 ONOS 控制器，轻松管理流表、诊断网络问题。