detecting-aws-credential-exposure-with-trufflehog
流程自动化 · 凭证泄露扫描 · TruffleHog 集成 · 持续集成安全 · AWS 密钥审计 · 历史提交排查 · 密钥轮换验证
使用 TruffleHog、git-secrets 以及 AWS 原生检测能力，扫描源代码仓库、CI/CD 流水线和配置文件中的 AWS 凭据泄露。适用于：将密…
3.1万+
implementing-infrastructure-as-code-security-scanning
流程自动化 · 基础设施即代码扫描 · Terraform 安全检测 · Checkov 策略扫描 · 云资源合规审计 · CI/CD 安全卡点
使用 Checkov、tfsec 和 KICS 对基础设施即代码实施自动化安全扫描，以检测 Terraform、CloudFormation、Kubernete…
3.1万+
implementing-immutable-backup-with-restic
流程自动化 · 不可变备份构建 · 勒索病毒防御 · S3 对象锁存储 · 备份完整性校验 · 灾难恢复演练
使用 restic 与 S3 兼容的 Object Lock（AWS S3、MinIO、Backblaze B2）实现抗勒索软件备份，
3.1万+
implementing-soar-automation-with-phantom
流程自动化 · skill · agent-skill · implementing · soar · automation · with · phantom · mukul975
使用 Splunk SOAR（前身为 Phantom）实施安全编排、自动化与响应（SOAR）工作流，以自动化告警分类、IOC 富化、遏制动作和事件响应剧本。在 …
3.1万+
performing-access-review-and-certification
流程自动化 · 访问权限审查 · 合规认证活动 · SOX 合规审计 · 身份权限治理 · 风险优先级排序
设计与执行访问审查与认证活动——范围界定、审查人选择、基于风险的优先级划分、微型认证以及整改跟踪——以验证用户访问权限与岗位职责相符，满足 SOX、HIPAA …
3.1万+
performing-memory-forensics-with-volatility3-plugins
流程自动化 · 内存取证分析 · Volatility3 插件 · 恶意软件检测 · Rootkit 发现 · 进程注入识别
使用 Volatility3 插件分析内存转储，以检测 Windows、Linux 和 macOS 内存映像中的注入代码、rootkit、凭据窃取和恶意软件痕迹…
3.1万+
pyzotero
流程自动化 · skill · agent-skill · pyzotero · K-Dense-AI · scientific-agent-ski · mcp · ai-agent
使用 pyzotero Python 客户端与 Zotero 文献管理库交互。通过 Zotero Web API v3 检索、创建、更新和删除条目、集合、标签与…
3.4万+
officecli
流程自动化 · Office 文档处理 · 命令行工具 · Word/Excel/PPT 编辑 · 文档校对 · 图表插入
使用 officecli 命令行工具创建、分析、校对和修改 Office 文档（.docx、.xlsx、.pptx）。当用户需要创建、检查、校验格式、发现问题、…
2.9万+
autoresearch
流程自动化 · 自动化研究循环 · 验证门控工作流 · 状态持久化流程 · 研究任务编排 · 调研报告生成
以原生钩子实现持久化的、有验证器把关的研究循环
3.3万+
building-soc-escalation-matrix
流程自动化 · SOC事件分级 · 升级流程设计 · 响应SLA管理 · 安全运营中心 · 事件分诊 · 严重等级判定
构建结构化的 SOC 升级矩阵，定义安全事件的严重性等级、响应 SLA、分级升级路径和通知流程，使用结合业务风险、资产关键性和数据敏感性的上下文驱动标准。适用于…
3.1万+
summarize
流程自动化 · 链接内容摘要 · 视频字幕提取 · 播客转录 · 网页要点提炼 · 本地文件总结
从 URL、播客和本地文件总结或提取文本/转录（作为“转录 YouTube/视频”的良好回退方案）。
3万+
officecli-data-dashboard
流程自动化 · skill · agent-skill · officecli · data · dashboard · iOfficeAI
使用本技能从 CSV 或表格输入构建一个多元素的 Excel 仪表板——打开即看到的 Dashboard 表、多个由公式驱动的 KPI 卡片、多个图表、迷你图以…
3万+
briefing
流程自动化 · skill · agent-skill · briefing · garrytan · gbrain
编译每日简报，包含会议上下文、活跃交易与引用追溯
2.9万+
performing-purple-team-atomic-testing
流程自动化 · skill · agent-skill · performing · purple · team · atomic · testing · mukul975
通过 Invoke-AtomicRedTeam PowerShell 执行映射到 MITRE ATT&CK 的 Atomic Red
3.1万+
browser-required
流程自动化 · 浏览器性能审计 · DevTools 瓶颈定位 · Lighthouse 检测 · 页面加载诊断 · 资源渲染分析
用于审计与 Perform 浏览器性能审计相关的慢速页面加载、沉重资源或渲染延迟。在建议更改之前，先在 DevTools、Lighthouse 或实地数据中验证…
7.4万+
hk-connect-flow
流程自动化 · 沪深港通资金流 · 北向资金分析 · 南向资金追踪 · 跨境资金监测 · 行业板块流向
沪深港通资金流向分析——北向资金（外资流入A股）、南向资金（内地流入港股）、行业配置跟踪以及跨境套利信号。
3.2万+
gws-events-renew
流程自动化 · Google 日历 · 事件订阅续期 · Workspace 集成 · 订阅重新激活 · 事件订阅管理
Google Workspace Events：续订/重新激活 Workspace Events 订阅。
3.1万+
implementing-data-loss-prevention-with-microsoft-purview
流程自动化 · 数据防泄漏策略 · 敏感度标签配置 · 合规性事件监控 · PowerShell 脚本编写 · Microsoft Purview 治理
使用 Microsoft Purview PowerShell cmdlet 和 Graph API 实施 DLP 策略，以保护 Exchange Online…
3.1万+
securing-kubernetes-on-cloud
流程自动化 · Kubernetes 集群加固 · Pod 安全策略配置 · 网络策略管理 · 工作负载身份 · 容器运行时监控
通过实施 Pod 安全标准、网络策略、工作负载身份（EKS 的 IRSA、GKE 的 Workload Identity、AKS 的托管身份）、RBAC 范围限…
3.1万+
performing-sca-dependency-scanning-with-snyk
流程自动化 · Snyk依赖扫描 · 开源漏洞检测 · CI/CD安全集成 · 许可证合规检查 · 自动修复PR · DevSecOps落地
本技能涵盖使用 Snyk 实现软件成分分析（SCA），以在 CI/CD 流水线中检测存在漏洞的开源依赖。内容包括扫描包清单和锁文件、自动生成修复拉取请求、许可证…
3.1万+
building-identity-governance-lifecycle-process
流程自动化 · 身份治理生命周期 · JML流程自动化 · 访问权限认证 · 离职账户清理 · 合规审计支持
在 SailPoint、Saviynt 或 Entra ID Governance 等平台上设计身份治理与生命周期（IGA）方案，覆盖入职-调动-离职（JML）…
3.1万+
securing-serverless-functions
流程自动化 · 无服务器安全加固 · IAM 最小权限配置 · 依赖漏洞扫描 · 密钥管理集成 · 运行时监控审计 · AWS Lambda 防护
加固无服务器计算平台（AWS Lambda、Azure Functions、Google
3.1万+
performing-network-traffic-analysis-with-tshark
流程自动化 · skill · agent-skill · performing · network · traffic · analysis · with · tshark
使用 tshark（Wireshark CLI）和 pyshark 自动执行网络流量分析，计算协议分布统计信息，检测端口扫描和信标通信等可疑流量，从 PCAP …
3.1万+
sitemap-coverage
流程自动化 · 站点地图覆盖检查 · 搜索引擎收录优化 · 内容站索引审计 · 新页面收录诊断 · 电商站点地图 · 规范化地址检查
适用于内容站点、电商网站以及任何需要及时索引新页面的网站。当排查新页面长时间才出现在搜索结果中的原因时使用。
7.4万+