token-map
流程自动化 · 设计令牌映射 · Figma 令牌迁移 · 设计系统对齐 · 令牌转换 · 设计到代码映射
将提取出的 Figma / 源代码 token 包映射到当前 OD 设计系统上，生成 generate 阶段可消费的确定性映射。
9.1万+
building-soc-metrics-and-kpi-tracking
编程协作 · SOC 指标看板搭建 · MTTD 监测统计 · MTTR 响应分析 · 告警质量评估 · 检测覆盖统计 · 安全运营效能报告
构建 SOC 性能指标与 KPI 跟踪仪表板，使用 SIEM 数据衡量平均检测时间（MTTD）、平均响应时间（MTTR）、告警质量比率、分析师生产力以及检测覆盖…
3.1万+
building-role-mining-for-rbac-optimization
编程协作 · RBAC 角色挖掘 · 权限聚类分析 · 最小权限实施 · 访问控制优化 · 身份治理
应用自底向上与自顶向下的角色挖掘技术（包括聚类算法与形式概念分析），
3.1万+
implementing-secrets-management-with-vault
流程自动化 · HashiCorp Vault 部署 · 动态凭证生成 · 密钥自动轮换 · PKI 证书管理 · Kubernetes 凭证集成 · 零信任密钥架构
部署 HashiCorp Vault 以实现集中式密钥管理，涵盖数据库和云服务提供商的动态密钥生成、传输加密（transit encryption）、PKI 证…
3.1万+
building-super-timelines-with-plaso
编程协作 · 数字取证 · 超时间线分析 · 事件响应分析 · Plaso 取证工具 · 日志时间线重建 · 入侵时间线还原
使用 Plaso 的 log2timeline.py、pinfo.py、psort.py 和 psteal.py 命令行工具生成取证超级时间线（融合文件系统 M…
3.1万+
html-ppt-zhangzara-playful
设计多媒体 · 门店销售培训 · 顾问式销售演练 · HTML 演示文稿 · 零售话术设计 · 培训课件生成
A retail sales-floor training on consultative selling — the flow, the role-plays…
9.1万+
citation-fixer
编程协作 · 引文格式审计 · 引用链接修复 · 推文引用核对 · 知识库页面整理 · 来源标注补全
审查并修复 brain 页面中的引用格式。确保每条事实都带有符合标准格式的内联 [Source: ...] 引用。v0.25.1 中扩展：扫描缺少真实 URL …
2.9万+
article-magazine
设计多媒体 · 杂志文章排版 · Markdown 转 HTML · 长文精排生成 · 公众号长文 · 博客文章版式
Huashu / huashu-md-html 风格杂志文章版式，将 Markdown 或笔记转成精排长文 HTML。
9.1万+
abusing-dpapi-for-credential-access
编程协作 · Windows 凭据提取 · DPAPI 凭据解密 · 红队攻击 · 浏览器密码获取 · 域密钥恢复 · 后期渗透
使用 SharpDPAPI、SharpChrome、Mimikatz 或 Impacket 的 dpapi.py 在线或离线提取和解密 Windows DPAP…
3.2万+
webgl-halftone-drift
设计多媒体 · WebGL 特效 · 半色调视觉 · 光标交互 · 艺术化网页 · 动态背景
一个自包含的 WebGL2 主视觉：流动场经过旋转的半色调点阵网，呈现双色调印刷美学；移动光标可让流动发生偏转。
9.1万+
auditing-entra-id-with-aadinternals
研究分析 · Entra ID 租户审计 · 联合身份后门检测 · SAML 伪造验证 · 红队身份渗透 · AD FS 证书检查 · PowerShell 安全工具
驱动 AADInternals PowerShell 工具包，执行 Microsoft Entra ID 租户侦察、跨 Microsoft API 的访问令牌获…
3.1万+
performing-kubernetes-cis-benchmark-with-kube-bench
编程协作 · 集群安全基线审计 · 控制项结果解读 · 整改方案生成 · 托管集群适用判断 · SOC 2 证据打包 · PCI DSS 合规支持
将 kube-bench 输出转化为完整的 CIS Kubernetes Benchmark 审计：对每个控制项解读 PASS/FAIL/WARN， 判断哪些失…
3.2万+
django-security
编程协作 · Django 安全加固 · CSRF 防护 · SQL 注入防御 · XSS 防护 · 生产部署配置 · 认证授权
Django 安全最佳实践、认证、授权、CSRF 防护、SQL 注入预防、XSS 预防和安全部署配置。
24万+
auditing-kubernetes-cluster-rbac
编程协作 · Kubernetes RBAC 审计 · 权限提升路径检测 · 集群角色权限检查 · 服务账号滥用分析 · 云原生安全合规
审计 Kubernetes 集群的 RBAC 配置，以识别过度宽松的角色、通配符权限、危险的 ClusterRoleBinding、服务账户滥用以及权限提升路径…
3.1万+
minion-orchestrator
编程协作 · 子智能体编排 · 任务队列调度 · 并行任务执行 · 长时任务监控 · 断点续跑
统一的 Minions 技能，同时支持确定性 shell 任务与 LLM 子智能体编排。 用于取代旧的 `gbrain-jobs` 路由意图。适用场景包括：提交…
2.9万+
e2e-testing
编程协作 · 端到端测试 · 页面对象模型 · Playwright 自动化 · CI/CD 集成 · 不稳定测试治理 · 测试工件管理
Playwright E2E 测试模式、页面对象模型、配置、CI/CD 集成、工件管理和不稳定测试策略。
24万+
docker-patterns
编程协作 · Docker Compose 编排 · 容器安全配置 · 多服务本地开发 · 卷挂载策略 · Dockerfile 审查
用于本地开发的Docker和Docker Compose模式，包括容器安全、网络、卷策略和多服务编排。
24万+
brain-ops
编程协作 · skill · agent-skill · brain · ops · garrytan · gbrain
读取、丰富并写入脑页面，附带来源归属。
3万+
performing-false-positive-reduction-in-siem
编程协作 · SIEM 告警降噪 · 检测规则调优 · 阈值与关联优化 · 告警疲劳缓解 · 安全运营中心 · 威胁情报增强
通过系统化的规则调优、阈值调整、关联逻辑优化、允许列表（allowlist）以及威胁情报富化来降低 SIEM 中的误报。当 SOC 分析师被告警噪声淹没、需要调…
3.2万+
database-migrations
编程协作 · 数据库模式迁移 · 零停机部署 · 回滚策略制定 · ORM 数据迁移 · 生产环境变更
数据库迁移最佳实践，涵盖模式变更、数据迁移、回滚以及零停机部署，适用于PostgreSQL、MySQL及常用ORM（Prisma、Drizzle、Django、
24万+
auditing-azure-active-directory-configuration
编程协作 · 微软 Entra ID 审计 · 条件访问策略检查 · 角色分配风险评估 · 过期账号清理 · 来宾用户风险分析 · 云身份权限治理
审计 Microsoft Entra ID（Azure Active Directory）配置，识别有风险的认证策略、过度宽松的角色分配、过期账户、条件访问缺口…
3.1万+
testing-for-xss-vulnerabilities-with-burpsuite
编程协作 · skill · agent-skill · testing · for · xss · vulnerabilities · with · burpsuite
在获得授权的安全评估中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别并验证跨站脚本漏洞。
3.2万+
conducting-internal-network-penetration-test
编程协作 · 内网渗透测试 · 横向移动分析 · 特权提升检测 · 网络安全评估 · 模拟攻击测试
执行内部网络渗透测试，模拟内部威胁或入侵后攻击者，以识别企业网络内的横向移动路径、权限提升向量和敏感数据暴露风险。
3.1万+
article-enrichment
编程协作 · 文章内容结构化 · 关键洞察提炼 · 原文引用提取 · 跨页面交叉引用 · 摘要与要点生成 · 批量文章精炼
将原始文章文本堆栈转换为结构化的脑页面，包含执行摘要、逐字引用、关键洞察、重要性分析以及交叉引用。用可引用、可操作的脑页面取代大段文字堆砌。
2.9万+