下载

Skill UI

浏览并发现 10028+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索依赖检测，共找到 24 条记录

默认排序最新上传最多下载

查找供应链泄密指标

hunting-for-supply-chain-compromise

mukul975/Anthropic-Cybersecurity-Skills

本指南提供主动的供应链泄密威胁狩猎方法，用于检测软件更新篡改、依赖包污染或构建工件被恶意修改等风险。适用于事件响应或安全评估，通过SIEM和EDR平台的数据进行深度关联分析和溯源。

Snyk安全依赖扫描与CI/CD

performing-sca-dependency-scanning-with-snyk

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Snyk执行软件成分分析（SCA），用于检测开源依赖中的已知漏洞和检查许可证合规性。学习将扫描流程集成到CI/CD管线，实现自动化修复PR生成和持续监控，以保障软件供应链安全。

软件供应链安全漏洞检测

performing-supply-chain-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

该技能用于模拟和检测软件供应链攻击，包括利用编辑距离检测拼写错误攻击（typosquatting）、识别依赖混淆漏洞，以及通过SHA-256哈希验证包的完整性。它能对已安装的包进行全面的漏洞扫描，是进行安全评估、合规审计和事件响应的关键工具。

Trivy容器漏洞扫描集成

scanning-containers-with-trivy-in-cicd

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何将Trivy安全扫描工具集成到CI/CD流程中。它用于自动化扫描Docker容器镜像，检测操作系统包、应用依赖、以及Dockerfile配置中的漏洞和误配置。通过在CI/CD中设置质量门，可以确保只有符合安全标准、无高危漏洞的镜像才能进入生产环境。

检测包注册表拼写错误攻击

detecting-typosquatting-packages-in-npm-pypi

mukul975/Anthropic-Cybersecurity-Skills

该工具用于检测npm和PyPI包注册表中的拼写错误包。它通过分析包名相似度（如Levenshtein距离）、发布日期和下载量异常信号，帮助用户识别潜在的恶意或误拼依赖，从而增强软件供应链的安全性。

AI智能体供应链完整性审计

agent-supply-chain

github/awesome-copilot

本技能旨在为AI智能体插件、工具和依赖项提供完整的供应链完整性验证机制。它通过生成确定性的SHA-256哈希清单（INTEGRITY.json），使用户能够精确检测任何未经授权的修改、追踪组件来源，并确保部署的资产与原始版本完全一致。适用于CI/CD流程和代码审查，以保护整个智能体生态系统的安全性。

MCP服务器安全配置审计

mcp-security-audit

github/awesome-copilot

本技能用于对MCP服务器配置文件（.mcp.json）进行安全审计。它能够检测并报告配置中潜在的重大安全漏洞，包括硬编码的密钥、危险的Shell注入模式、未固定的依赖版本以及不符合批准列表的配置。适用于项目安全审查、新服务器接入和代码提交前的预防性安全检查。

React代码审计扫描模式

react-audit-grep-patterns

github/awesome-copilot

该库提供了一套完整且经过验证的grep扫描指令模式，用于深度审计现有的React代码库。它对于准备升级到React 18.3.1或React 19的开发者至关重要。该模式能够全面检测弃用API、移除功能、不安全的生命周期方法以及依赖冲突，确保代码平稳过渡。

代码库架构蓝图生成器

architecture-blueprint-generator

github/awesome-copilot

本工具可全面分析现有代码库，自动生成详细且权威的架构蓝图。它能检测技术栈、识别架构模式（如微服务、整洁架构），并深入记录依赖流、跨切面关注点（安全、日志）和数据模型。旨在确保架构的高度一致性，便于新成员上手，并指导后续开发工作。

Git工作树隔离开发流程

using-git-worktrees

jnMetaCode/superpowers-zh

本技能提供了一个完整的开发工作流，用于在隔离的工作区创建和管理开发环境。它确保所有的开发工作都在受保护的区域进行，优先使用平台原生工具。流程包括检测现有隔离状态、安全创建新的工作树、运行项目依赖（如npm、cargo、pip），以及通过测试验证基线是否干净。

OneNote变更检测（轮询与增量查询）

onenote-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

由于OneNote资源已停用Webhook功能，本技能提供了一种高效的变更检测解决方案。它通过定期轮询、对比`lastModifiedDateTime`时间戳和执行增量查询，实现在不依赖Webhook的情况下，构建OneNote的实时同步、变化监控或事件驱动型集成功能，并考虑了API速率限制。

Blender运动状态结构化检测

blender-motion-state-inspection

affaan-m/everything-claude-code

用于深度检查Blender中的角色动画、骨骼绑定和运动状态。它不依赖于截图视觉判断，而是通过提取骨骼名称、世界坐标、接触点和轴向等结构化事实，来专业诊断动画中的潜在问题，如角色扭曲、脚部滑动或重定向错误，确保动画流程的准确性。

语言