implementing-api-security-posture-management
流程自动化 · API 资产发现 · API 风险评分 · 影子 API 识别 · API 安全巡检 · API 持续监控
实施 API 安全态势管理（API-SPM），持续发现、分类并对 API 进行风险评分——包括内部、外部、合作伙伴以及影子端点——同时将 DAST、SAST、S…
3.1万+
nature-downloader
流程自动化 · 学术全文下载 · CNKI 机构访问 · 开放获取检索 · 出版商 API 对接 · 补充材料批量获取 · 文献路由编排
在用户需要合法的学术全文、CNKI 机构访问、英文 OA 获取、出版商 API 访问、机构浏览器兜底或补充材料下载时使用。
3.7万+
autoresearch
流程自动化 · skill · agent-skill · autoresearch · Yeachan-Heo · oh-my-codex · ai-agent
由验证器把关、带原生 Hook 持久化的有状态研究循环
3.3万+
implementing-ddos-mitigation-with-cloudflare
流程自动化 · Cloudflare DDoS 防护 · 速率限制配置 · WAF 规则部署 · 机器人管理 · 源站保护策略 · 多层攻击缓解
配置 Cloudflare DDoS 防护，包括托管规则集、速率限制、WAF 规则、Bot Management 与源站保护，以缓解容量型、协议型与应用层攻击。
3.1万+
performing-purple-team-atomic-testing
流程自动化 · skill · agent-skill · performing · purple · team · atomic · testing · mukul975
通过 Invoke-AtomicRedTeam PowerShell 执行映射到 MITRE ATT&CK 的 Atomic Red
3.1万+
implementing-cloud-dlp-for-data-protection
流程自动化 · 云端数据防泄漏 · 敏感数据识别 · 数据分类分级 · 隐私合规扫描 · 云安全合规实施
实施云 DLP，使用 Amazon Macie、Google Cloud DLP API、Microsoft Purview、Azure
3.1万+
browser-required
流程自动化 · 浏览器性能审计 · DevTools 瓶颈定位 · Lighthouse 检测 · 页面加载诊断 · 资源渲染分析
用于审计与 Perform 浏览器性能审计相关的慢速页面加载、沉重资源或渲染延迟。在建议更改之前，先在 DevTools、Lighthouse 或实地数据中验证…
7.4万+
pytorch-lightning
流程自动化 · PyTorch Lightning 训练 · 分布式深度学习 · 多 GPU 训练支持 · 训练回调与日志 · 模型训练流程组织 · 弹性扩展训练配置
深度学习框架（PyTorch Lightning / lightning 包）。将 PyTorch 代码组织为 LightningModules，配置 Trai…
3.4万+
implementing-ticketing-system-for-incidents
流程自动化 · skill · agent-skill · implementing · ticketing · system · for · incidents · mukul975
实施将 SIEM 告警连接至 ServiceNow、Jira 或 TheHive 的集成化事件工单系统，用于结构化的事件跟踪、SLA 管理、升级流转和合规文档。…
3.1万+
hook-development
流程自动化 · 钩子事件开发 · 自动化脚本编写 · 命令拦截配置 · Claude 插件开发
当用户要求"创建 hook"、"添加 PreToolUse/PostToolUse/Stop hook"、"验证工具使用"、"实现基于 prompt 的 hoo…
3.4万+
implementing-soar-playbook-with-palo-alto-xsoar
流程自动化 · Cortex XSOAR 剧本编排 · 自动化事件响应 · 钓鱼事件处置 · SOAR 集成脚本 · SOC 响应提速
在 Cortex XSOAR（Demisto）中构建自动化事件响应剧本，使用其 YAML 剧本结构、集成命令与任务类型，以编排跨 SOC 工具的网络钓鱼、恶意软…
3.1万+
implementing-sigstore-for-software-signing
流程自动化 · 软件签名验证 · Cosign 密钥签名 · 供应链安全 · 制品溯源 · CI/CD 安全集成
基于 Sigstore 实现软件的签名与验证，使用 Cosign 无密钥签名、Rekor 透明日志验证
3.1万+
performing-container-security-scanning-with-trivy
流程自动化 · 容器镜像漏洞扫描 · Kubernetes 集群审计 · IaC 配置合规检查 · SBOM 软件物料清单 · 密钥与许可证检测 · CI/CD 安全集成
跨 Trivy 支持的所有目标类型运行扫描 —— 容器镜像、文件系统、Git 仓库与 Kubernetes 集群 —— 用以发现操作系统与依赖项漏洞、IaC 配…
3.1万+
performing-blind-ssrf-exploitation
流程自动化 · 盲 SSRF 漏洞检测 · 带外技术测试 · Burp Collaborator 联动 · 云元数据探测 · Web 应用渗透测试
使用带外技术（如 Burp Collaborator DNS 交互与时序分析）检测并利用盲服务端请求伪造（SSRF），即使服务端响应未被回显，也可触达内网服务与…
3.1万+
performing-api-security-testing-with-postman
流程自动化 · Postman 安全测试 · OWASP 接口漏洞 · 认证授权绕过检测 · 自动化回归脚本 · 持续集成扫描
使用 Postman 构建结构化的 API 安全测试集合，覆盖 OWASP API 安全 Top 10——认证绕过、授权缺陷、注入和数据泄露——具备多角色环境、…
3.1万+
ginkgo-cloud-lab
流程自动化 · 云端实验室 · 蛋白表达纯化 · mRNA 合成 · 自动化协议执行 · 生物实验调度
在 Ginkgo Bioworks Cloud Lab（cloud.ginkgo.bio）上提交和管理 protocol，该平台是基于网页的远程访问界面，可在可…
3.4万+
fundamental-filter
流程自动化 · skill · agent-skill · fundamental · filter · HKUDS · Vibe-Trading · testing
基本面因子筛选 —— 按 PE/PB/ROE、财报字段及其他指标过滤股票，用于价值或成长选股。支持 A 股（通过 tushare 的 extra_fields …
3.2万+
implementing-soar-playbook-for-phishing
流程自动化 · skill · agent-skill · implementing · soar · playbook · for · phishing · mukul975
通过调用 Splunk SOAR (Phantom) REST API 自动执行网络钓鱼事件响应，用于创建容器、附加工件（邮件、URL、附件）以及触发响应剧本。…
3.1万+
browser-qa
流程自动化 · 浏览器自动化测试 · 视觉回归验证 · UI 交互测试 · 核心网页指标 · 部署后冒烟测试 · 跨视口截图对比
Automate visual testing and UI interaction verification using browser automation…
24万+
performing-docker-bench-security-assessment
流程自动化 · Docker 安全审计 · CIS 基线核查 · 容器合规评估 · 运行时加固
运行 Docker Bench for Security（开源的 CIS Docker Benchmark 审计脚本），覆盖主机配置、守护进程设置、镜像以及运行…
3.1万+
securing-serverless-functions
流程自动化 · 无服务器安全加固 · IAM 最小权限配置 · 依赖漏洞扫描 · 密钥管理集成 · 运行时监控审计 · AWS Lambda 防护
加固无服务器计算平台（AWS Lambda、Azure Functions、Google
3.1万+
securing-container-registry-images
流程自动化 · 容器镜像扫描 · 镜像签名验证 · 镜像仓库安全 · 供应链安全防护 · 漏洞检测加固
通过使用 Trivy 和 Grype 进行扫描、使用 Cosign 和 Sigstore 进行签名、配置注册表访问控制，以及构建能够阻止未扫描或未签名镜像的 C…
3.1万+
skill-creator
流程自动化 · 技能模板创建 · 技能文档编写 · 工作流封装 · Picoclaw 技能管理 · 模块化打包
创建、更新或审查 Picoclaw 技能。用于编写新技能、修改现有 SKILL.md、将重复的工作流转化为可复用技能，或为某个技能组织脚本、参考资料与资源文件。
3万+
performing-active-directory-bloodhound-analysis
流程自动化 · AD 域枚举 · 攻击路径图 · 特权升级分析 · Active Directory 审计 · 红队侦察
使用 BloodHound 和 SharpHound（或 AzureHound）枚举 Active Directory 关系并绘制从已被攻陷的用户到 Domai…
3.1万+