competition-k8s-control-plane
编程协作 · Kubernetes 权限分析 · RBAC 关系审计 · CTF 沙箱演练 · 准入控制器检测 · 集群密钥审计 · 命名空间漂移检查
ctf-sandbox-orchestrator 的内部下游技能。用于 Kubernetes API 分析、service-account 信任、RBAC 边、…
编程协作 · Kubernetes 权限分析 · RBAC 关系审计 · CTF 沙箱演练 · 准入控制器检测 · 集群密钥审计 · 命名空间漂移检查
ctf-sandbox-orchestrator 的内部下游技能。用于 Kubernetes API 分析、service-account 信任、RBAC 边、…
编程协作 · skill · agent-skill · redesign · existing · projects · Leonxlnx · taste-skill
将现有网站和应用升级为高品质水准。审计当前设计,识别常见的 AI 通用模式,并应用高端设计标准,同时不破坏既有功能。兼容任何 CSS 框架或原生 CSS。
编程协作 · MCP服务器配置 · Claude插件集成 · 外部服务对接 · 协议配置指南 · 插件工具扩展
当用户提出"添加 MCP server"、"集成 MCP"、"在插件中配置 MCP"、"使用 .mcp.json"、"设置 Model Context Prot…
编程协作 · Quarkus构建 · 静态分析 · 测试覆盖 · 安全扫描 · 原生编译 · PR验证
Quarkus 项目的验证闭环:在发布或提交 PR 之前进行构建、静态分析、测试与覆盖率、安全扫描、原生编译以及差异审查。
编程协作 · skill · agent-skill · project · guidelines · example · affaan-m · ECC · ai-agent
面向特定项目的技能模板,涵盖架构、模式、测试与部署指南。
编程协作 · skill · agent-skill · rust · testing · affaan-m · ECC · ai-agent
Rust 测试模式,包括单元测试、集成测试、异步测试、基于属性的测试、模拟与覆盖率。遵循 TDD 方法论。在编写 Rust 测试时使用——单元、集成、异步、基于…
编程协作 · 仓库克隆加速 · 文件下载加速 · 原始文件访问 · 代理加速服务 · Release 资源下载
GitHub 国内访问加速 skill,使用 githubproxy.cc 代理加速 GitHub 仓库克隆、文件下载、Raw 文件访问等操作。使用场景:(1)…
编程协作 · 智能体合规检测 · 行为序列分类 · 工具调用时间线 · 合规率可视化 · 技能执行审计
可视化技能、规则与 Agent 定义是否被真正遵循——自动按 3 种提示严格度级别生成场景,运行 Agent,对行为序列进行分类,并以完整工具调用时间线报告合规…
编程协作 · skill · agent-skill · resolving · merge · conflicts · mattpocock · skills · github
在你需要解决正在进行的 git merge/rebase 冲突时使用。
编程协作 · skill · agent-skill · setup · matt · pocock · skills · mattpocock · github
为此仓库配置工程类技能:配置其 issue 跟踪器、分流标签词表和领域文档布局。在首次使用其他工程技能之前运行一次。
编程协作 · skill · agent-skill · chatgpt · app · builder · Shubhamsaboo · awesome-llm-apps · mcp
已弃用:本技能已被 `mcp-app-builder` 取代。 请检查 skills 目录中是否已有 `mcp-app-builder`。如果没有,请安装: `…
编程协作 · Caveman 网关接入 · LLM 请求观测 · 调用成本统计 · 令牌延迟测量 · 字节透明代理
将当前仓库接入 Caveman Cloud 网关,使每一次 LLM 请求都被计量 —— 成本、token、延迟 —— 同时保持行为完全不变。 当用户粘贴 Cav…
编程协作 · 特权访问工作站设计 · 分层管理模型 · 设备合规加固 · 即时权限授予 · PAM 平台集成
使用分层管理模型设计并实施特权访问工作站(PAW),包括设备加固、通过 Microsoft Intune 或组策略实现的设备合规性强制执行、即时(JIT)访问配…
编程协作 · RSA 密钥管理 · 密钥轮换 · NIST 加密规范 · 非对称加密 · 密钥强度校验
依据 NIST SP 800-57 指南生成、存储、轮换和管理 RSA 密钥对,涵盖序列化格式(PEM、DER、PKCS#8)、口令保护以及密钥强度验证。在为签…
编程协作 · 精益开发 · 功能范围裁剪 · 架构复用建议 · 集成边界设计
构建过度构建风险较高的功能工作。用于新的行为、产品切片或集成,其中仓库复用、严格范围和明确的停止条件至关重要。
编程协作 · OT 事件响应 · ICS 应急响应 · 工控安全剧本 · SANS PICERL 流程 · IEC 62443 合规 · 工业网络安全
开发针对 OT 的事件响应预案,使用基于 SANS PICERL 的 Python 引擎,对事件严重程度(安全、过程、访问、侦察)进行分类,并协调 IT SOC…
编程协作 · 微分段隔离部署 · Guardicore 零信任 · 东西向流量可视化 · 网络分段策略 · 合规分段审计
使用 Akamai Guardicore Segmentation 实施微分段,绘制应用依赖关系、可视化东西向流量,并在虚拟机、容器、裸机和云之间创建细粒度的最…
编程协作 · Palo Alto 防火墙部署 · NGFW 策略配置 · SSL 解密配置 · 应用识别策略 · 身份安全防护
端到端配置与部署 Palo Alto Networks 下一代防火墙,涵盖 App-ID 应用感知策略、User-ID 基于身份的强制执行、基于区域的安全规则、…
编程协作 · 特权会话监控 · 会话录像审计 · CyberArk PSM 配置 · PAM 集成 · 合规审计追溯
使用 PAM 解决方案实施特权会话监控和录制,重点介绍 CyberArk Privileged Session Manager (PSM) 及开源替代方案,涵盖…
编程协作 · 攻击技术覆盖映射 · 检测覆盖差距识别 · 检测规则开发排序 · 安全运营中心成熟度评估 · 攻击技术导航分析
实施 MITRE ATT&CK 覆盖映射,以识别检测盲区、优先安排规则开发,
编程协作 · Cisco ISE 部署 · 网络访问控制 · 802.1X 身份认证 · RADIUS 策略配置 · 终端合规检查 · 动态 VLAN 分配
将 Cisco Identity Services Engine (ISE) 部署为 RADIUS 策略服务器,用于 802.1X
编程协作 · 安全混沌工程 · 防护控制验证 · 检测韧性测试 · SOC 响应演练 · WAF 绕过测试
实施安全混沌工程实验,有意地禁用或降级安全控制,以验证检测与响应能力。使用 boto3 和 subprocess 测试 WAF 绕过、防火墙规则移除、日志管道中…
编程协作 · 暗网监控 · 勒索软件情报 · 凭证泄露监测 · 暗网 OSINT · 威胁预警
监控暗网论坛、市场、粘贴站点以及勒索软件泄露站点,搜寻其中涉及组织资产、泄露凭证、攻击威胁与威胁行为者通信的内容,以提供早期预警情报。可在建立暗网监控覆盖范围、…
编程协作 · 后量子密码迁移 · 密码资产清单 · 混合密钥交换 · TLS 量子加固 · OpenSSL 集成
使用 OpenSSL 3.5+ 构建密码学清单/CBOM,在 TLS/VPN/SSH 端点上部署混合后量子密钥协商(X25519MLKEM768),生成 ML-…