performing-kubernetes-cis-benchmark-with-kube-bench
编程协作 · 集群安全基线审计 · 控制项结果解读 · 整改方案生成 · 托管集群适用判断 · SOC 2 证据打包 · PCI DSS 合规支持
将 kube-bench 输出转化为完整的 CIS Kubernetes Benchmark 审计：对每个控制项解读 PASS/FAIL/WARN， 判断哪些失…
3.2万+
two-tier-extraction
编程协作 · 分层 LLM 抽取 · 语料分级处理 · 模型路由调度 · 隐私预过滤 · 大文本摘要提取 · 推理分级升级
面向大型语料处理（邮件归档、文档转储、对话记录库）的分层大模型抽取模式。 工具层模型以速度完成分诊与分类；推理层负责默认的深度阅读；深度层则 用于最高价值内容的…
2.9万+
opensource-pipeline
研究分析 · 私有项目开源 · 敏感信息清理 · 发布文件生成 · 分叉项目整理 · 多代理流水线
开源流水线：fork、清理并打包私有项目以安全公开发布。串联3个代理（fork代理、清理代理、打包代理）。触发词：'/opensource'、'open sou
24万+
django-security
编程协作 · Django 安全加固 · CSRF 防护 · SQL 注入防御 · XSS 防护 · 生产部署配置 · 认证授权
Django 安全最佳实践、认证、授权、CSRF 防护、SQL 注入预防、XSS 预防和安全部署配置。
24万+
ios-design-review
编程协作 · iOS 视觉设计审查 · 真机截图评测 · 苹果人机界面指南合规 · 移动端设计质量评分
在真机设备上对 iOS 应用进行视觉设计审查。(gstack)
12万+
auditing-kubernetes-cluster-rbac
编程协作 · Kubernetes RBAC 审计 · 权限提升路径检测 · 集群角色权限检查 · 服务账号滥用分析 · 云原生安全合规
审计 Kubernetes 集群的 RBAC 配置，以识别过度宽松的角色、通配符权限、危险的 ClusterRoleBinding、服务账户滥用以及权限提升路径…
3.1万+
configuring-snort-ids-for-intrusion-detection
编程协作 · Snort 入侵检测部署 · 网络流量监控配置 · 入侵检测规则编写 · 误报调优与告警 · SIEM 集成对接
安装、配置并调优 Snort 3，通过自定义和社区规则集、预处理器以及告警输出插件来监控网络流量中的恶意活动。适用于在关键边界部署基于网络的入侵检测、编写自定义…
3.1万+
minion-orchestrator
编程协作 · 子智能体编排 · 任务队列调度 · 并行任务执行 · 长时任务监控 · 断点续跑
统一的 Minions 技能，同时支持确定性 shell 任务与 LLM 子智能体编排。 用于取代旧的 `gbrain-jobs` 路由意图。适用场景包括：提交…
2.9万+
recipe-review-meet-participants
编程协作 · Google Meet 参会查询 · 会议出席时长统计 · 视频会议记录检索 · 参会者清单导出 · 自动化协作流程
查看 Google Meet 会议的参会者及其参会时长。
3.1万+
docx
设计多媒体 · 办公文档编辑 · 版本变更跟踪 · 审阅意见管理 · 文档排版处理 · 设计简报制作
创建、编辑和分析 Word 文档，支持修订追踪、批注与格式设置。可用于设计简报、文案文档和可交付的审阅稿。
9.1万+
docker-patterns
编程协作 · Docker Compose 编排 · 容器安全配置 · 多服务本地开发 · 卷挂载策略 · Dockerfile 审查
用于本地开发的Docker和Docker Compose模式，包括容器安全、网络、卷策略和多服务编排。
24万+
reference-pack
编程协作 · 技能包示例 · 合约规范演示 · 第三方技能集成 · 参考实现文档
参考技能，演示 10/10 技能包契约。为用户的智能体补充“这套技能包做什么”的回答。
2.9万+
brain-ops
编程协作 · skill · agent-skill · brain · ops · garrytan · gbrain
读取、丰富并写入脑页面，附带来源归属。
3万+
auditing-cloud-with-cis-benchmarks
编程协作 · 云安全合规审计 · CIS 基线扫描 · AWS 配置加固 · Azure GCP 检查 · 持续合规监控
通过使用 Prowler 和 ScoutSuite 等工具运行自动化扫描、解读未通过的合规项，并跟踪修复工作以实现持续合规，针对 CIS 基础基线 (CIS F…
3.1万+
performing-false-positive-reduction-in-siem
编程协作 · SIEM 告警降噪 · 检测规则调优 · 阈值与关联优化 · 告警疲劳缓解 · 安全运营中心 · 威胁情报增强
通过系统化的规则调优、阈值调整、关联逻辑优化、允许列表（allowlist）以及威胁情报富化来降低 SIEM 中的误报。当 SOC 分析师被告警噪声淹没、需要调…
3.2万+
implementing-aws-security-hub
流程自动化 · AWS 安全中心 · 云安全态势 · 威胁发现聚合 · 合规自动化 · EventBridge 修复
部署 AWS Security Hub 作为集中式 CSPM 平台，依托 AWS Config，
3.1万+
database-migrations
编程协作 · 数据库模式迁移 · 零停机部署 · 回滚策略制定 · ORM 数据迁移 · 生产环境变更
数据库迁移最佳实践，涵盖模式变更、数据迁移、回滚以及零停机部署，适用于PostgreSQL、MySQL及常用ORM（Prisma、Drizzle、Django、
24万+
critique
设计多媒体 · 设计评审 · 五维度打分 · HTML 设计审查 · 雷达图报告 · 设计复盘
对项目中的任意 HTML 产物执行 5 维度专家设计评审 —— 哲学 / 视觉层级 / 细节 / 功能性 / 创新性，每项打分 0–10。输出一份独立的 HTM…
9.5万+
auditing-azure-active-directory-configuration
编程协作 · 微软 Entra ID 审计 · 条件访问策略检查 · 角色分配风险评估 · 过期账号清理 · 来宾用户风险分析 · 云身份权限治理
审计 Microsoft Entra ID（Azure Active Directory）配置，识别有风险的认证策略、过度宽松的角色分配、过期账户、条件访问缺口…
3.1万+
implementing-aws-security-hub-compliance
流程自动化 · AWS 安全中心部署 · 云合规基线监控 · CIS 合规基准 · 多账户合规聚合 · 自动化修复编排 · GuardDuty 告警整合
部署 AWS Security Hub，并以 AWS Config 为支撑，跨多账户 AWS Organizations 聚合来自 GuardDuty、Insp…
3.1万+
detecting-azure-service-principal-abuse
流程自动化 · Azure 身份威胁检测 · 服务主体滥用监测 · 特权升级告警 · Entra ID 安全审计 · KQL 检测查询
使用针对 Azure AD 审计日志与登录日志的 KQL 检测查询（Sentinel/Splunk）在
3.1万+
swift-actor-persistence
研究分析 · Swift 数据持久化 · Actor 并发模型 · 线程安全存储 · 离线缓存设计 · 数据竞争消除
在 Swift 中使用 actor 实现线程安全的数据持久化——基于内存缓存与文件支持的存储，通过设计消除数据竞争。
24万+
ve-terminal-mono
设计多媒体 · CLI 工作流 · 命令行教学 · AI 素养 · 设计自动化 · 开发者工具
OpenDesign from the CLI: driving the full design workflow with the `od` command …
9.1万+
build-test
设计多媒体 · 构建命令执行 · 类型检查与扫描 · 自动化测试运行 · 代码静态分析 · 构建状态信号输出
运行项目的构建 / 类型检查 / lint / 测试命令，并发出 devloop 收敛所读取的 build.passing 与 tests.passing 信号…
9.1万+