下载

Skill UI

浏览并发现 11118+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 1369 条记录

默认排序最新上传最多下载

敏感信息（PII）检测与防护

用于在代码提交、日志记录、数据存储或模型响应等环节，检测和标记个人身份信息（PII）。它可以识别包括电子邮件、电话号码、社会安全号码、信用卡号、API 密钥和密码在内的各类敏感数据，帮助开发者规避数据泄露风险，确保信息安全。

PostgreSQL数据库最佳实践

postgres-patterns

本技能集提供了PostgreSQL数据库的全面最佳实践参考。涵盖了高级索引设计、性能优化、安全策略（如RLS）、以及高效的SQL模式（如游标分页和UPSERT）。适用于需要构建高性能、高可靠性数据库系统的开发人员。

Quarkus应用安全最佳实践

quarkus-security

本指南提供了构建健壮Quarkus应用的全面安全最佳实践。详细介绍了如何实施安全的认证（JWT, OIDC）、基于角色的授权（RBAC）、使用Bean Validation进行严格输入验证，以及防止SQL注入和CSRF等常见漏洞。是加固资源访问和安全管理密钥的关键知识点。

Quarkus项目健壮发布验证流程

quarkus-verification

这是一份为Quarkus应用设计的全周期多阶段验证流程指南。它覆盖了从构建、静态代码分析（Checkstyle, SonarQube）、功能测试（单元/集成/API）、安全扫描（OWASP, 依赖检查）、原生编译到性能测试（K6）的各个环节。在提交代码或部署前运行此流程，以确保代码质量和系统稳定性。

安全卫士：防止破坏性操作

安全卫士技能用于防止在生产系统工作或自律智能体执行任务时发生破坏性操作。它提供三种保护模式（谨慎、冻结、卫士），能够监控危险命令、锁定特定目录，确保代码更改仅限于预定区域，从而显著增强系统的稳定性和安全性。

安全漏洞赏金猎手

security-bounty-hunter

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

安全代码审查与漏洞防范

security-review

本技能提供全面的代码安全审查指南，帮助开发者遵循行业最佳实践。内容涵盖秘密管理、用户输入验证、防止SQL注入、实现健壮的身份验证与授权（如行级安全），以及防御XSS攻击。适用于所有涉及敏感数据、API接口或用户生成内容的开发场景，确保系统安全加固。

代码安全审计工具

专业的代码安全审计工具，用于深度扫描Claude Code项目的配置目录。它可以检测硬编码密钥、注入风险、权限过度配置和安全漏洞，确保AI Agent环境的安全性。适用于项目初始化、提交前检查和定期安全维护。

技能侦察：搜索现有能力

技能侦察工具是技能开发流程中的关键步骤，旨在防止重复劳动。在用户创建新技能前，该工具会系统性地搜索和评估本地、市场和外部（GitHub/Web）的现有技能。它不仅能找到可能的匹配项，还会严格审查这些匹配项的安全性、维护状态和适用性，从而为用户提供“使用现有”、“分支扩展”或“全新创建”的清晰选择。

Spring Boot安全最佳实践

springboot-security

本指南全面介绍了Spring Boot应用程序的安全最佳实践。内容涵盖了如何实现强大的认证（JWT、OAuth2）、使用方法安全进行授权、防止SQL注入、管理敏感密钥、配置安全头部（CORS/CSRF）以及输入验证等关键环节。是构建安全、生产级Java后端服务的必备知识。

Spring Boot代码质量验证流程

springboot-verification

一套完整的Spring Boot项目代码质量门禁检查清单。它指导开发人员在合并或部署前执行构建、静态代码分析（SpotBugs, PMD）、单元/集成测试、代码覆盖率测量、安全扫描（OWASP）以及差异比对等一系列强制性步骤，确保代码质量和安全合规。

初始化多智能体群组工作流

用于初始化多智能体“群组”（Swarm）工作环境。适用于需要多个协同工作单元（如实现新功能、重构模块或安全审计）的复杂、多文件任务。它支持设置不同的拓扑结构，确保任务执行的流程化和高度协调性。

上一页 1 2 3...111 112 113114115 下一页

语言