软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CLI ，共找到 34 条记录

默认排序最新上传最多下载

AWS IAM安全最佳实践

aws-iam-best-practices

sickn33/antigravity-awesome-skills

本技能提供了一套完整的AWS IAM安全审计和加固指南。它帮助用户系统性地实施最小权限原则、深度防御策略，并使用AWS CLI脚本检测策略漏洞、强制MFA、管理访问密钥和识别未使用的角色，显著提高云环境的安全性。

AWS安全审计与合规检查

aws-security-audit

sickn33/antigravity-awesome-skills

本技能提供全面的AWS安全态势评估，使用AWS CLI命令对AWS环境进行安全审计。它覆盖了IAM权限管理、网络安全组配置、数据加密状态（EBS、S3、RDS）以及关键日志记录（如CloudTrail和VPC Flow Logs）等核心安全领域。可用于主动发现误配置，确保系统符合安全最佳实践和合规要求。

Groq集成可观测性监控

groq-observability

jeremylongshore/claude-code-plugins-plus-skills

本技能为Groq API集成提供了全面的可观测性监控方案。它通过客户端埋点，实时追踪首次生成时间（TTFT）、总延迟、吞吐量和成本消耗等关键性能指标。同时，它还配置了Prometheus指标和告警规则，用以监控速率限制和性能下降，确保生产环境的稳定可靠运行。

Mistral AI可观测性监控系统

mistral-observability

jeremylongshore/claude-code-plugins-plus-skills

用于构建全面的Mistral AI API调用监控体系。本技能提供一套完整的解决方案，包括封装的客户端工具、Prometheus指标采集和Grafana可视化仪表板。可以实时监控API的调用延迟、错误率、Token消耗和成本，帮助开发者确保生产环境的稳定运行和成本的可控性。

Supabase项目全链路监控与诊断

supabase-observability

jeremylongshore/claude-code-plugins-plus-skills

用于全面监控Supabase项目。通过Dashboard报告、CLI诊断、分析慢查询语句（pg_stat_statements）和配置日志导出，实现从API调用到数据库性能的全链路可观测性，确保项目稳定运行并及时发现性能瓶颈。

Supabase生产环境部署清单

supabase-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一套完整的Supabase生产环境部署和安全加固流程。它涵盖了核心安全配置，包括强制启用行级安全（RLS）、分离客户端和服务密钥、优化连接池、设置点回恢复（PITR）备份和网络访问限制。在使用前或进行安全审计时，使用此指南可确保项目达到最高安全和性能标准。

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。

自动化OSINT威胁情报收集

performing-osint-with-spiderfoot

mukul975/Anthropic-Cybersecurity-Skills

该工具使用SpiderFoot REST API和CLI，自动化执行开源情报（OSINT）收集和目标画像。它利用超过200个模块，绘制组织的攻击面，系统性地收集域名、IP地址、邮箱、泄露凭证和DNS记录等结构化数据。适用于安全评估、威胁情报收集和事件响应。

关键Web安全头部审计指南

performing-security-headers-audit

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了全面的HTTP安全头部审计方法，涵盖CSP、HSTS、X-Frame-Options等关键头部。用于识别Web应用中缺失或配置错误的浏览器级保护机制，有效防御跨站脚本攻击（XSS）、点击劫持和混用内容等漏洞，满足PCI DSS和SOC 2等合规要求。

桌面应用渗透测试指南

performing-thick-client-application-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

这是一份关于厚客户端（桌面）应用安全评估的综合指南。内容涵盖从静态分析到动态分析的全流程，包括利用dnSpy进行代码逆向工程、使用Procmon监控文件系统和注册表，以及通过Burp Suite拦截网络流量。旨在发现硬编码凭证、本地存储漏洞、DLL劫持和内存操纵等关键安全缺陷。

SCADA HMI安全评估工具

performing-scada-hmi-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本工具提供了一套结构化的方法论，用于评估SCADA人机界面（HMI）系统的安全态势。它涵盖了Web界面漏洞、身份验证机制以及HMI与PLC之间通信路径的安全审计，旨在确保系统符合IEC 62443和NIST SP 800-82等行业标准要求。

ClickHouse企业级权限控制

clickhouse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何在ClickHouse中实现企业级的基于角色访问控制（RBAC）。内容涵盖用户创建、角色层次结构、行级安全（RLS）、列级权限限制以及资源配额（Quota）管理。适用于构建多租户、高安全要求的数据分析平台和SaaS应用。

语言