软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索空间，共找到 15 条记录

默认排序最新上传最多下载

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。

自动设计空间优化探索

wanshuiyin/Auto-claude-code-research-in-sleep

这是一个用于计算机架构和EDA领域的自动化设计空间探索工具。它能够自主运行程序、分析性能结果，并根据预设目标，系统性地调整和优化参数（如缓存大小、流水线宽度等）。它持续迭代，直到达到最优目标或超时，适用于复杂的硬件系统调优和设计。

Docker守护进程加固配置

hardening-docker-daemon-configuration

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何通过修改/etc/docker/daemon.json来加固Docker守护进程（dockerd）配置。它集成了用户命名空间重映射、禁用容器间通信（ICC）、强制无新增权限以及配置安全的TLS客户端认证等关键安全控制。使用此方法可以有效防止容器逃逸、权限提升和横向移动，确保环境符合CIS等安全基线标准。

管理Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导用户在Kubernetes环境中实施和管理Pod安全标准（PSS）。它帮助用户决定为命名空间选择合适的安全级别（特权、基线、受限），审计现有工作负载的安全性，规划从旧版策略到PSS的迁移，并掌握如何调整Pod的securityContext以满足高安全合规要求。

配置Kubernetes Pod安全准入

implementing-pod-security-admission-controller

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何配置和管理Kubernetes的Pod安全准入(PSA)控制器。PSA用于在命名空间级别强制执行Pod安全标准（如Restricted、Baseline），是替代已弃用PSP的关键组件。用户可通过配置标签或AdmissionConfiguration，实现安全策略的强制、审核或警告，适用于集群安全加固和故障排查。

强化Kubernetes RBAC权限控制

implementing-rbac-hardening-for-kubernetes

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了强化Kubernetes基于角色访问控制（RBAC）的最佳实践。其核心在于遵循最小权限原则，通过审计和移除过度授予的cluster-admin权限，限制命名空间范围的角色，分离服务账户，并集成OIDC，从而显著提升集群的安全性，防止权限升级。

KubeSphere DevOps租户操作指南

kubesphere-devops-tenant

kubesphere/kubesphere

本指南专为KubeSphere DevOps的命名空间级租户用户设计。它详细介绍了如何在不具备集群管理员权限的情况下，通过使用KubeSphere专用的API和OAuth令牌来进行安全、受限的DevOps操作，确保了严格的资源隔离性。

KubeSphere多租户资源管理

kubesphere-multi-tenant-management

kubesphere/kubesphere

本技能用于指导和管理KubeSphere环境中的多租户资源。它专注于工作空间、项目和用户等核心资源的创建和配置，并严格遵循最小权限原则。详细介绍了如何利用KubeSphere的RBAC角色（查看者、普通用户、管理员）设置组织边界和访问控制，确保系统部署的安全性与可扩展性。

启智平台GPU任务管理工具

wanshuiyin/Auto-claude-code-research-in-sleep

qzcli是一个类kubectl/docker的命令行工具，专门用于在启智平台上管理和调度GPU计算任务。它可以用于登录集群、检查节点可用性、发现工作空间，并提交复杂的GPU、CPU或批处理作业。

容器逃逸高级攻击手册

container-escape-techniques

yaklang/hack-skills

本手册提供一套全面的容器逃逸技术指南，涵盖了从底层系统到应用层的专家级攻击方法。详细介绍了利用特权模式、滥用cgroup、操纵命名空间以及利用Docker和Kubernetes漏洞进行容器隔离突破的步骤，适用于高级安全研究和渗透测试。

节点组资源管理操作

kubesphere/kubesphere

该技能用于执行全面的节点组（NodeGroup）资源管理操作。支持查询、创建、更新、删除以及绑定/解绑集群中的节点、命名空间和工作区资源。适用于基础设施自动化和集群运维场景。

系统指标观察与异常检测

observe-metrics

用于聚合和展示系统观测命名空间中的各类指标（计数器、仪表盘、直方图）。它能计算历史基线并检测偏离标准差的异常值，帮助用户获取系统健康状况、错误率、内存占用和性能退化趋势的完整快照。

语言