登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI API ，共找到 74 条记录
默认排序 最新上传 最多下载

MaintainX集成故障应急处理手册

maintainx-incident-runbook
jeremylongshore/claude-code-plugins-plus-skills
492
本手册是维护X集成故障的综合应急指南。它为用户提供了从事件检测、严重性分级、现场故障排除到最终恢复的完整流程。用户可以系统地执行诊断步骤和缓解措施，确保在发生突发系统故障时，能够迅速、有序地恢复服务，并完成事后报告。
查看详情

Mistral AI故障应急手册

mistral-incident-runbook
jeremylongshore/claude-code-plugins-plus-skills
480
这是一份针对Mistral AI集成服务故障和中断的综合操作手册。它涵盖了故障等级划分、快速API健康检查、处理常见错误（如401、429、5xx）的决策树、即时缓解措施，以及事件发生后的证据收集和事后总结报告流程。
查看详情

Mistral AI可观测性监控系统

mistral-observability
jeremylongshore/claude-code-plugins-plus-skills
162
用于构建全面的Mistral AI API调用监控体系。本技能提供一套完整的解决方案，包括封装的客户端工具、Prometheus指标采集和Grafana可视化仪表板。可以实时监控API的调用延迟、错误率、Token消耗和成本，帮助开发者确保生产环境的稳定运行和成本的可控性。
查看详情

实时API监控与可观测性

monitoring-apis
jeremylongshore/claude-code-plugins-plus-skills
440
用于构建全面的实时API监控系统。它指导如何收集关键指标（如请求速率、延迟、错误率），配置健康和就绪检查点，搭建Grafana仪表盘，并实现基于服务等级目标（SLO）的告警。适用于需要确保API在生产环境中高可用性和高性能的复杂场景。
查看详情

PostHog集成健康度监控

posthog-observability
jeremylongshore/claude-code-plugins-plus-skills
418
用于监测PostHog集成系统的运行健康状态。它涵盖了事件摄取速率、功能开关评估延迟、事件总体量以及API配额消耗的追踪。通过设置Prometheus告警规则，可以确保数据管道的稳定运行，并对潜在的性能瓶颈或配额超限风险进行提前预警。
查看详情

Supabase项目全链路监控与诊断

supabase-observability
jeremylongshore/claude-code-plugins-plus-skills
379
用于全面监控Supabase项目。通过Dashboard报告、CLI诊断、分析慢查询语句（pg_stat_statements）和配置日志导出，实现从API调用到数据库性能的全链路可观测性，确保项目稳定运行并及时发现性能瓶颈。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
259
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

发现未记录的API端点

detecting-shadow-api-endpoints
mukul975/Anthropic-Cybersecurity-Skills
131
该工具用于发现和记录“影子API”，即那些未在官方文档中追踪或记录的API端点。它通过分析API网关流量、扫描云配置和挖掘源代码来识别这些隐藏的入口。这对于评估完整的API攻击面、进行合规审计或建立健全的API治理策略至关重要。
查看详情

JWT算法混淆攻击利用

exploiting-jwt-algorithm-confusion-attack
mukul975/Anthropic-Cybersecurity-Skills
249
本技能用于安全测试和演示JWT认证机制中的算法混淆漏洞。它模拟攻击者通过修改Token头部参数（如alg, kid），强制服务器使用弱加密算法或跳过签名验证，从而达到认证绕过或权限提升的目的。仅限授权测试使用。
查看详情

利用SSRF漏洞访问内部服务

exploiting-server-side-request-forgery
mukul975/Anthropic-Cybersecurity-Skills
253
本指南详细介绍了如何利用服务器端请求伪造（SSRF）漏洞进行渗透测试。用户可以使用此方法访问目标应用背后的内部服务、云服务元数据（如AWS/GCP），或扫描私有网络范围，是进行网络内部侦察和提升权限的关键技术。
查看详情

侦测DNS持久化攻击

hunting-for-dns-based-persistence
mukul975/Anthropic-Cybersecurity-Skills
328
本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。
查看详情

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks
mukul975/Anthropic-Cybersecurity-Skills
260
本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。
查看详情
上一页1234567下一页
语言
简体中文
English