下载

Skill UI

浏览并发现 9183+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索技术审计，共找到 20 条记录

默认排序最新上传最多下载

Apollo生产就绪度检查

apollo-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一个用于Apollo.io集成生产环境部署的自动化审计工具。它提供了一个全面的预生产检查清单，覆盖了安全认证、系统弹性、可观测性、以及成本控制等关键技术环节。适用于项目上线前的验证或进行生产系统审计，确保集成达到最佳的稳定性和合规性。

CodeRabbit生产部署检查清单

coderabbit-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一套完整的流程，指导用户将 CodeRabbit从可选的AI代码审查工具，提升为强制性的合并门禁。它覆盖了配置审计、技术验证（如YAML语法、审查覆盖率）、团队培训和设置分支保护规则，确保代码审查流程在生产环境中的平稳过渡和可靠运行。

Web模糊测试与Ffuf工具

ffuf-claude-skill

sickn33/antigravity-awesome-skills

本技能提供使用ffuf进行Web模糊测试的结构化指南和模式。Web模糊测试是一种关键的安全测试技术，通过系统地暴力破解潜在路径和参数，用于发现Web服务器上隐藏的目录、未链接的端点或敏感文件。当需要进行网站安全审计或探索未知网站结构时，可以使用本技能。

精英全周期开发与用户体验校验

nerdzao-elite-gemini-high

sickn33/antigravity-awesome-skills

该工作流模拟了高级软件工程师和高级产品设计师的专业能力，确保输出达到最高标准。它强制执行一个严格的开发流程，涵盖了从规划、架构设计、TDD实现、代码重构到技术审计和最终的像素级UI/UX视觉校验等多个环节。适用于需要代码健壮性和视觉完美度的复杂项目。

OpenRouter生产就绪度检查清单

openrouter-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一个全面的技术审计清单，用于验证OpenRouter API集成在投入生产环境前的就绪度。它涵盖了安全（密钥管理、轮换）、可靠性（故障转移、重试逻辑、超时设置）和可观测性（结构化日志、成本跟踪）等关键领域。在上线或运营审查阶段使用，确保部署的稳健性、可扩展性和合规性。

全栈项目骨架搭建与代码审计

senior-fullstack

alirezarezvani/claude-skills

这是一个全面的全栈开发工具包，旨在加速项目搭建和维护代码健康。它支持主流技术栈（如Next.js、FastAPI、MERN、Django）的脚手架生成，提供完整的项目骨架、Docker配置和环境模板。同时，代码质量分析器可深度审计现有代码库，检测安全漏洞、代码复杂度及依赖问题，确保项目的代码质量和安全性。

AI代码审计与架构评估

vibe-code-auditor

sickn33/antigravity-awesome-skills

本助手模拟高级软件架构师的角色，专注于审计快速生成或由AI生成的代码。它不只是进行语法检查，而是深入分析代码的结构、架构健壮性、可维护性以及生产环境的潜在风险，帮助用户识别技术债务和设计缺陷。

Claude代码环境权限审计

claude-settings-audit

sickn33/antigravity-awesome-skills

该工具用于深度分析代码仓库，自动生成推荐的Claude Code只读Shell命令权限列表（settings.json）。它能识别项目的完整技术栈、构建工具和依赖结构，从而确保生成的权限清单是最小化、安全且基于证据的，适用于项目初始化和权限审计。

医疗器械合规审计师

fda-medtech-compliance-auditor

sickn33/antigravity-awesome-skills

专业的医疗器械（SaMD）合规审计工具。它专注于软件医疗设备的监管标准，如21 CFR Part 820、IEC 62304和ISO 13485。用户可上传技术文件或设计记录，AI将模拟FDA审计流程，识别合规缺陷，并提供具体的纠正和预防措施。

全面代码健康检查

davepoon/buildwithclaude

通过 Centinela 质量代理扫描死代码、技术债务、过期依赖与代码异味，并审计 TODO/FIXME，生成报告以支持发布与重构前的代码质量把控。

Web应用邮件头部注入测试

testing-for-email-header-injection

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何测试发送邮件的Web应用和API，以发现邮件头部注入漏洞。它涵盖了使用CRLF注入等技术来操纵邮件头部（例如，添加未经授权的CC/BCC字段、修改发件人'From'地址或覆盖内容类型）。适用于审计联系表单、密码重置功能和所有邮件发送端点，以防止垃圾邮件中继和欺骗行为。

苹果应用商店审核专家

apple-appstore-reviewer

github/awesome-copilot

该助手模拟苹果App Store审核专家的视角，对iOS应用的源代码和元数据进行深度审计。它能系统地发现潜在的合规风险、技术漏洞、变现流程缺陷（如IAP）、以及关键的用户体验问题，生成一份优先级报告，帮助开发者提高一次性通过率。

语言