下载

Skill UI

浏览并发现 9699+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SEC ，共找到 96 条记录

默认排序最新上传最多下载

Fathom生产环境就绪检查清单

fathom-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份全面的技术检查清单，用于指导开发人员确保Fathom API集成在投入生产环境使用前达到最高标准。它涵盖了从密钥管理、限速处理、Webhook验证到错误恢复机制（如断路器）和数据隐私（PII）合规性等关键环节，确保会议数据管道的稳定、安全和可靠。

Figma多环境API配置管理

figma-multi-env-setup

jeremylongshore/claude-code-plugins-plus-skills

本技能指导用户如何为开发、预发布和生产环境安全配置Figma API访问。内容涵盖了使用独立API令牌、管理文件密钥和配置策略的最佳实践。重点在于实施环境安全保护机制和密钥管理，以有效防止跨环境误操作和数据泄露。

Aegis到Home Assistant自动化联动

ha-automation-trigger

SharpAI/DeepCamera

本技能用于在Aegis系统检测到活动时，向Home Assistant推送事件。用户可以在Home Assistant中设置自动化流程，基于这些检测事件触发智能家居动作，例如点亮走廊灯、发送警报或执行联动场景，实现智能安防系统的高效联动。

Hex集成多平台部署

hex-deploy-integration

jeremylongshore/claude-code-plugins-plus-skills

该技能用于将Hex编排服务部署到主流云平台，如Vercel、Google Cloud Run和Fly.io。它支持设置生产环境，配置平台特定的密钥和环境变量，是构建Hex驱动应用的自动化部署流水线和生产环境部署的关键工具。

HubSpot API负载与容量规划

hubspot-load-scale

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了一套全面的工具和方法，用于对HubSpot集成进行负载测试和容量规划。它详细讲解了HubSpot的API速率限制（每秒和每日），并通过k6脚本和计算器，帮助开发者确保应用在生产环境中具有可靠的扩展能力，避免API限流。

创建自定义项目规范文档

kiro-steering-custom

用于为项目中的特定领域（如API标准、测试策略、安全机制等）创建高度专业化、可复用的指导文档。它通过分析现有代码库，提炼出领域特有的最佳实践和技术模式，帮助团队建立完整的项目知识库，确保开发规范的一致性。

Klaviyo多环境部署配置

klaviyo-multi-env-setup

jeremylongshore/claude-code-plugins-plus-skills

本指南提供了配置Klaviyo跨越开发、预发布和生产环境的完整策略。它涵盖了使用独立API密钥、实现健壮的环境检测逻辑（如读取NODE_ENV）以及利用密钥管理方案（AWS/GCP/Vault）的最佳实践。核心功能是指导如何设置“安全守卫”（Guards），防止在非生产环境中意外发送真实邮件或删除数据，从而保障数据安全和部署流程的精确性。

KubeSphere DevOps凭证管理指南

kubesphere-devops-credentials

kubesphere/kubesphere

本指南详细介绍了KubeSphere DevOps凭证的管理方法和结构。它指导用户如何使用Kubernetes Secret安全存储和管理各种凭证类型，包括SSH密钥、基本认证、API令牌和kubeconfig，并提供了完整的资源结构、标签规范和API操作指南，适用于CI/CD流程自动化。

KubeSphere多租户资源管理

kubesphere-multi-tenant-management

kubesphere/kubesphere

本技能用于指导和管理KubeSphere环境中的多租户资源。它专注于工作空间、项目和用户等核心资源的创建和配置，并严格遵循最小权限原则。详细介绍了如何利用KubeSphere的RBAC角色（查看者、普通用户、管理员）设置组织边界和访问控制，确保系统部署的安全性与可扩展性。

高级红队运营方法论

offensive-advanced-redteam

SnailSploit/Claude-Red

本技能提供了一份全面的高级红队运营方法论，涵盖了运营安全（OPSEC）、C2基础设施设计、利用系统原生工具（LOTL）、横向移动、持久化和数据外泄等核心技术。适用于规划复杂的红队演练，或深度分析高级持续威胁（APT）的战术、技术和流程（TTP）。

低级键盘记录器架构分析

offensive-keylogger-arch

SnailSploit/Claude-Red

本技能深入探讨了底层键盘记录器（keylogger）的架构设计。内容涵盖了系统钩子（hooking）机制、内核驱动、用户模式与内核模式的输入捕获流程。适用于进行恶意软件分析、研究EDR规避技术，或理解操作系统底层的输入处理机制。

OAuth安全漏洞检测

offensive-oauth

SnailSploit/Claude-Red

本技能提供了一份全面的OAuth 2.0和OIDC安全测试方法论。它指导用户进行深度渗透测试，覆盖了授权码拦截、CSRF漏洞、PKCE绕过、`redirect_uri`验证缺陷等关键安全点。特别强调了最新的FAPI标准和最佳实践，适用于安全研究员和漏洞赏金猎人，用于评估Web应用和API的整体安全性。

上一页 1 2 3 4 567 8 下一页

语言