下载

Skill UI

浏览并发现 11126+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 1366 条记录

默认排序最新上传最多下载

EVM代币精度安全管理

evm-token-decimals

本工具用于解决EVM生态系统中的小数点不一致性问题，防止残高或USD值因精度计算错误而产生“静默”的数位差异。核心功能包括运行时查询代币精度、跨链缓存机制、处理跨链桥接代币的精度漂移，确保在构建机器人、仪表盘和DeFi工具时，数据的准确性和一致性。

初始化节点用于联邦网络

federation-init

用于初始化节点以参与联邦网络。该工具会自动生成所需的 ed25519 密钥对，创建联邦配置，并支持设置 HIPAA、SOC2 或 GDPR 等合规模式。这是建立安全、去中心化智能体环境的第一步。

联邦状态与健康检查

federation-status

用于全面检查联邦（Federation）的运行健康状况。它详细展示了当前连接的对等节点（Peers）、活跃会话、信任级别和关键的消息交换指标。适用于需要监控跨安装代理连接状态，或评估整个系统健康度的技术场景。

GitHub仓库操作与自动化管理

本技能提供全面的GitHub工作流自动化管理能力，覆盖了整个开发生命周期。它包括Issue分类、PR状态检查、CI/CD故障排查、版本发布和安全监控等，适用于维护开源项目健康度或优化团队开发流程的场景。

代码仓库就绪度报告

该工具为代码仓库提供全面的七维就绪度报告。它评估了仓库的类型、推荐的代理拓扑、风险评分、测试置信度及发布就绪度，帮助开发者在项目启动前进行预审，并在CI/CD流程中设置门禁，确保代码库的架构健康和发布质量。

MCP 静态安全扫描工具

harness-mcp-scan

本工具用于对Harness声明的MCP表面执行纯静态安全扫描。它通过读取配置文件（如servers.json和claims.json）来分析策略、权限和依赖关系问题，且不会执行任何底层工具。适用于CI/CD流程，用于强制执行安全策略和确保项目合规性。

复合架构审计与配置漂移检测

harness-oia-audit

这是一个复合型审计工作流，集成了基础设施架构（OIA）、威胁模型和安全扫描（MCP）三大模块。它能计算出综合的最高风险等级，并将带时间戳的审计记录持久化存储。主要用于定时运行的CI/CD流程，实现对系统架构和安全配置的漂移检测。

企业级威胁模型分析

harness-threat-model

该技能用于生成企业级的威胁模型报告，实现对MCP范围的威胁分类分析。它能输出整体最差的严重性级别和详细的威胁发现，非常适用于项目发布前的安全评审和周期性安全审计，与信息安全团队分享报告。

医疗健康PHI/PII合规模式

healthcare-phi-compliance

本模式提供了一套全面的指南，用于构建符合HIPAA、GDPR等全球标准的医疗健康应用。它详细介绍了保护受保护的健康信息（PHI）和个人身份信息（PII）的最佳实践，包括实现强大的访问控制、行级安全（RLS）以及强制性的审计追踪，适用于任何处理患者或临床数据的功能。

医疗数据HIPAA合规指南

hipaa-compliance

本指南提供处理受保护健康信息（PHI）的综合合规框架。它指导开发人员如何进行数据分类、安全加固、访问控制和审计日志记录，确保软件在存储、传输或处理病患数据时严格遵守HIPAA规定，有效防止数据泄露。

家庭实验室Pi-hole DNS广告拦截

homelab-pihole-dns

Pi-hole是一个运行在网络上的DNS级广告拦截系统，可在家庭网络级别拦截所有DNS查询。它可以自动屏蔽广告、跟踪器和恶意域名，无需在每个设备上安装插件。本指南详细介绍了使用Docker或裸机安装、配置网络DNS、管理黑名单，以及设置安全的DNS-over-HTTPS (DoH)等功能，适用于构建智能家居和家庭实验室网络。

意图驱动的验收标准制定

intent-driven-development

用于将模糊或高影响力的业务和技术变更，转化为结构化、可验证的验收标准（AC）。该技能特别适用于涉及安全、数据迁移、外部API集成等高风险场景，帮助用户明确需求边界，降低开发风险，并为后续开发或交接准备完善的文档。

上一页 1 2 3...109 110 111112113 114 下一页

语言