implementing-supply-chain-security-with-in-toto
流程自动化 · 供应链完整性验证 · 容器镜像签名 · 构建溯源审计 · Kubernetes 准入控制 · SLSA 合规验证 · CI/CD 流水线加固
使用 in-toto 框架为容器构建实现供应链完整性验证：生成签名密钥、定义供应链布局、将流水线步骤记录为已签名的 link 元数据、在部署前进行验证、在 Ku…
3.1万+
implementing-delinea-secret-server-for-pam
流程自动化 · 特权访问管理部署 · Delinea 密钥保管库 · 密码自动轮换 · 会话录制审计 · 凭据集中管控 · 合规审计支持
实施 Delinea Secret Server 特权访问管理方案，涵盖密钥保管库配置、基于角色的访问策略、自动密码轮换、会话录制以及 Active Direc…
3.1万+
detecting-supply-chain-attacks-in-ci-cd
流程自动化 · 供应链攻击检测 · CI/CD 流水线审计 · 持续集成工作流扫描 · 依赖固定检查 · 密钥泄露识别 · 脚本注入防护
扫描 GitHub Actions 工作流和 CI/CD 流水线配置，识别供应链攻击向量，包括未固定版本的 actions、通过表达式注入脚本、依赖混淆以及密钥…
3.1万+
tmux
流程自动化 · tmux 远程控制 · 终端交互 · 按键发送 · 输出抓取 · 会话管理 · 命令行代理
通过发送按键和抓取窗格输出来远程控制 tmux 会话，以驱动交互式 CLI。
3万+
performing-red-team-phishing-with-gophish
流程自动化 · 钓鱼模拟演练 · GoPhish 活动自动化 · 邮件模板配置 · 点击率统计分析 · 安全意识评估 · 社会工程测试
使用 Python gophish 库自动化 GoPhish 网络钓鱼模拟活动，包括创建带有跟踪像素的电子邮件模板、配置 SMTP 发送配置文件、从 CSV 构…
3.1万+
edgar-sec-filings
流程自动化 · SEC 财报解析 · 美股年报分析 · 内幕交易监测 · 基本面研究 · 投资信号提取
SEC EDGAR 文件分析 —— 10-K、10-Q、8-K、代理声明、内部人 Form 4。从美国上市公司文件中提取关键财务、风险因素、管理层讨论，并生成投…
3.2万+
implementing-cisa-zero-trust-maturity-model
流程自动化 · 零信任架构 · CISA 成熟度评估 · 安全差距分析 · 联邦合规落地 · NIST 控制映射 · 网络安全治理
围绕五个支柱（身份、设备、网络、应用与工作负载、数据）以及三项跨领域能力（可见性与分析、自动化与编排、治理），从传统架构到最优成熟度，评估、差距分析并分阶段实施…
3.1万+
performing-android-app-static-analysis-with-mobsf
流程自动化 · 安卓应用静态分析 · 密钥硬编码检测 · 权限安全审查 · 脆弱组件识别 · 加密算法审计
使用 Mobile Security Framework（MobSF）对 Android 应用执行自动化静态分析，以识别硬编码密钥、不安全的权限、存在漏洞的组件…
3.1万+
implementing-api-security-testing-with-42crunch
流程自动化 · API 安全测试 · 42Crunch 平台接入 · OpenAPI 静态审计 · 运行时威胁防护 · CI/CD 安全流水线 · OWASP 接口防护
在 42Crunch 平台上实施 API 安全测试，结合用于 OpenAPI 定义静态分析的 API Audit、用于动态漏洞测试的 API Conforman…
3.1万+
implementing-fuzz-testing-in-cicd-with-aflplusplus
流程自动化 · AFL++ 模糊测试 · 持续集成安全测试 · 内存漏洞挖掘 · 覆盖率引导测试 · C/C++ 代码安全 · AddressSanitizer 集成
将 AFL++ 覆盖率引导的模糊测试集成到 CI/CD 流水线中，涵盖测试桩（harness）构建、AFL++/AddressSanitizer/CmpLog …
3.1万+
scholar-evaluation
流程自动化 · 学术成果评审 · 证据链审查 · 研究质量评估 · 同行评议辅助 · 学术稿件反馈
提供以定性为主、证据可追溯的学术成果发展性评审，并可在本地质量控制条件下审计低风险研究评估量表。切勿用于人员排名或重大决策。
3.4万+
claude-automation-recommender
流程自动化 · 自动化方案推荐 · Claude Code 配置 · 代码库分析 · 子代理建议 · MCP 服务器选型
分析代码库并推荐 Claude Code 自动化方案（hooks、subagents、skills、plugins、MCP servers）。在用户请求自动化推…
3.4万+
agent-browser
流程自动化 · 浏览器自动化 · 网页操作 · 表单填写 · 截图取证 · 网页数据抓取 · Web 应用测试
通过 agent-browser CLI 进行浏览器自动化。当用户需要浏览网站、填写表单、点击按钮、截图、提取数据或测试 Web 应用时使用。
3万+
briefing
流程自动化 · 每日简报生成 · 会议上下文整理 · 交易进展追踪 · 信息引用追踪 · 知识脉络梳理
编译每日简报，包含会议背景、活跃交易和引用追踪
2.9万+
open-notebook
流程自动化 · 文档检索问答 · AI 笔记摘要 · 研究笔记本 · 多源内容摄入 · 多人播客生成 · 自托管数据隐私
Self-hosted, open-source alternative to Google NotebookLM for AI-powered researc…
3.4万+
paperzilla
流程自动化 · 学术论文推荐 · 论文摘要生成 · 文献项目查询 · Paperzilla 推荐检索 · 订阅源导出
与你的智能体讨论 Paperzilla 中的项目、推荐和权威论文。用于用户请求最近的论文推荐、权威论文详情、基于 markdown 的摘要、推荐反馈、信息源导出…
3.4万+
detecting-dependency-confusion
流程自动化 · 依赖混淆检测 · 供应链安全审计 · npm 包名防护 · PyPI 私包加固 · Maven 源限制 · 清单文件审查
通过使用 `confused` 和 OWASP `dep-scan` 等工具枚举可被声索的内部包名称,然后通过 `.npmrc`、`pip.conf`/`pyp…
3.1万+
testing
流程自动化 · 技能合规校验 · 测试套件健康监测 · 回归失败分类 · 集成测试报告 · 失败根因分析
技能验证框架，并提供日常测试套件健康度与回归情报。验证技能合规性 （frontmatter、清单覆盖率、解析器覆盖率）。分阶段运行项目测试套件 （单元 / 评估…
2.9万+
scanning-iac-and-images-with-trivy
流程自动化 · skill · agent-skill · scanning · iac · and · images · with · trivy
使用 Trivy 的 vuln、misconfig、secret 和 license 扫描器对容器镜像、基础设施即代码（Terraform、CloudForma…
3.1万+
us-etf-flow
流程自动化 · ETF 资金流向 · 板块轮动分析 · 风格因子监控 · 机构持仓追踪 · 主题资金动量
美国 ETF 资金流分析、行业轮动广度与风格因子流向——通过 ETF 申赎、行业广度信号与主题动量跟踪机构资金动向。
3.2万+
competition-queue-worker-drift
流程自动化 · 队列任务追踪 · 异步Worker分析 · 重试链路梳理 · 沙箱副作用链 · 延时任务审计
`$ctf-sandbox-orchestrator` 的内部下游技能。用于队列、异步 worker、cron 作业、延迟任务、重试行为、仅 worker 配置…
3.5万+
tdd-workflow
流程自动化 · 测试驱动开发 · 单元测试覆盖 · 集成测试辅助 · 端到端测试 · 代码重构流程
在编写新功能、修复缺陷或重构代码时使用此技能。该技能强制推行测试驱动开发，要求达到 80% 以上的测试覆盖率，并包含单元测试、集成测试和 E2E 测试。
25万+
windows-desktop-e2e
流程自动化 · Windows 桌面测试 · pywinauto 自动化 · UI 自动化测试 · WPF 应用测试 · Qt 端到端测试
使用 pywinauto 和 Windows UI Automation 对 Windows 原生桌面应用（WPF、WinForms、Win32/MFC、Qt）…
24万+
performing-power-grid-cybersecurity-assessment
流程自动化 · 电网网络安全评估 · NERC CIP 合规审计 · 工业控制系统安全 · IEC 61850 协议分析 · 同步相量网络安全
对涵盖发电、变电站、输配电以及 EMS 控制中心的电力基础设施开展网络安全评估，内容包括 NERC CIP 合规性核验、IEC 61850（GOOSE/MMS）…
3.2万+