下载

Skill UI

浏览并发现 9699+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索权限，共找到 20 条记录

默认排序最新上传最多下载

AWS IAM安全最佳实践

aws-iam-best-practices

sickn33/antigravity-awesome-skills

本技能提供了一套完整的AWS IAM安全审计和加固指南。它帮助用户系统性地实施最小权限原则、深度防御策略，并使用AWS CLI脚本检测策略漏洞、强制MFA、管理访问密钥和识别未使用的角色，显著提高云环境的安全性。

AWS安全审计与合规检查

aws-security-audit

sickn33/antigravity-awesome-skills

本技能提供全面的AWS安全态势评估，使用AWS CLI命令对AWS环境进行安全审计。它覆盖了IAM权限管理、网络安全组配置、数据加密状态（EBS、S3、RDS）以及关键日志记录（如CloudTrail和VPC Flow Logs）等核心安全领域。可用于主动发现误配置，确保系统符合安全最佳实践和合规要求。

Databricks企业级权限与治理

databricks-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

这是一份关于在Databricks中建立企业级、精细化权限和数据治理的指南。内容涵盖了实现单点登录（SSO）、使用Unity Catalog进行细粒度的基于角色访问控制（RBAC）、配置集群策略，以及实施行级安全（RLS）和列掩码等数据治理机制。适用于构建大规模、高安全的数据平台。

Langfuse 企业级权限与访问控制

langfuse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Langfuse的企业级RBAC和安全性配置。它指导用户如何设置基于角色的权限（Owner, Admin等），实施项目隔离、范围受限的API密钥，整合SSO单点登录，并配置全面的审计日志，确保多团队和生产环境的合规性与安全性。

企业级代理工作负载运维管理

enterprise-agent-ops

affaan-m/everything-claude-code

本技能旨在为云端托管或持续运行的代理工作负载提供全生命周期的运维管理。它覆盖了从部署、可观测性（日志、指标、追踪）到安全控制（最小权限、安全开关）的全流程，确保关键任务的稳定性和可审计性。

权限提升评估与本地利用

performing-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一套全面的指南，用于模拟对已被攻陷的 Linux 和 Windows 系统进行权限提升攻击。它涵盖了从识别本地利用点（如 SUID/sudo 滥用、不安全的服务路径、内核漏洞、定时任务等）到最终获取 root 或 SYSTEM 级别控制权的完整流程。适用于深度渗透测试和系统安全加固评估。

Linux权限提升技术

performing-privilege-escalation-on-linux

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在红队演练和渗透测试中，将用户权限从低级账户提升到root权限的进阶技术。内容涵盖了系统配置错误、SUID/SGID二进制文件滥用、不当的sudo规则、内核漏洞（如Dirty Pipe）以及Cron作业和Systemd服务滥用等多种攻击向量，适用于授权的安全评估和渗透测试。

AWS Lambda角色最小权限安全配置

securing-aws-lambda-execution-roles

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的AWS Lambda执行角色安全配置方案。它指导用户如何实施最小权限原则，结合IAM权限策略、权限边界（Permission Boundaries）和资源限制等机制，构建高安全的Lambda环境。流程覆盖了从审计现有权限、利用CloudTrail分析实际API调用，到最终创建和应用精细化、范围受限的执行策略的全过程。

OT环境远程访问安全

securing-remote-access-to-ot-environment

mukul975/Anthropic-Cybersecurity-Skills

提供OT/ICS远程访问安全指南，涵盖DMZ跳板机架构、多因素认证、供应商权限控制、会话录制及IEC 62443/NERC CIP-005-7合规，帮助运维团队替换不安全的VPN直连。

KubeSphere DevOps租户操作指南

kubesphere-devops-tenant

kubesphere/kubesphere

本指南专为KubeSphere DevOps的命名空间级租户用户设计。它详细介绍了如何在不具备集群管理员权限的情况下，通过使用KubeSphere专用的API和OAuth令牌来进行安全、受限的DevOps操作，确保了严格的资源隔离性。

CAST AI安全基础配置

castai-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI集成环境的安全加固方法。内容涵盖API密钥的生命周期管理（如轮转和密钥存储）、使用Kubernetes实施最小权限原则的RBAC配置、部署Kvisor安全代理进行运行时扫描，以及配置网络策略限制网络流量。适用于进行安全审计或提升生产环境安全等级的场景。

ClickHouse企业级权限控制

clickhouse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何在ClickHouse中实现企业级的基于角色访问控制（RBAC）。内容涵盖用户创建、角色层次结构、行级安全（RLS）、列级权限限制以及资源配额（Quota）管理。适用于构建多租户、高安全要求的数据分析平台和SaaS应用。

语言