下载

Skill UI

浏览并发现 9185+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索审计清单，共找到 23 条记录

默认排序最新上传最多下载

Claude代码环境权限审计

claude-settings-audit

sickn33/antigravity-awesome-skills

该工具用于深度分析代码仓库，自动生成推荐的Claude Code只读Shell命令权限列表（settings.json）。它能识别项目的完整技术栈、构建工具和依赖结构，从而确保生成的权限清单是最小化、安全且基于证据的，适用于项目初始化和权限审计。

Trivy 容器安全扫描

performing-container-security-scanning-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

使用 Trivy 检查容器镜像、文件系统、基础设施即代码与 Kubernetes 清单中的漏洞、泄露密钥与许可证问题，生成 SBOM 并接入 CI/CD 管道，快速产出审计与响应所需报告。

DeFi AMM安全审计清单

defi-amm-security

affaan-m/everything-claude-code

本技能提供了一份全面的DeFi AMM安全审计清单，用于审查Solidity智能合约中的关键漏洞。涵盖了重入攻击、预言机操纵、滑点保护、以及代币数学计算等最佳实践，帮助开发者构建更安全的去中心化金融协议。

AI智能体供应链完整性审计

agent-supply-chain

github/awesome-copilot

本技能旨在为AI智能体插件、工具和依赖项提供完整的供应链完整性验证机制。它通过生成确定性的SHA-256哈希清单（INTEGRITY.json），使用户能够精确检测任何未经授权的修改、追踪组件来源，并确保部署的资产与原始版本完全一致。适用于CI/CD流程和代码审查，以保护整个智能体生态系统的安全性。

Bright Data生产部署检查清单

brightdata-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一套全面的Bright Data爬虫集成在生产环境的部署流程指南。它涵盖了从生产区域验证、代码质量审计（如重试机制、错误日志）、基础设施配置、实时监控设置到灰度发布及回滚操作等关键环节，确保数据采集流程安全、稳定地上线运行。

Figma API生产就绪清单

figma-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单旨在为部署或审计使用 Figma REST API 的集成项目提供全面指南。它涵盖了生产环境所需的关键环节，包括身份验证安全、错误处理机制、速率限制控制、健康监测和 Webhook 配置等，确保集成在正式上线后具备高度的稳定性和可靠性。

合同保护漏洞审计

missing-protections

jeremylongshore/claude-code-plugins-plus-skills

本功能可根据合同类型，对照行业标准的保护清单（包含通用和特定类型条款），全面审计法律合同内容。它将找出合同中缺失的关键法律保护点，评估其遗漏的风险等级（关键/重要），并提供可直接插入的规范化条款，帮助用户确保合同的法律完整性与安全性。

Navan API生产就绪检查清单

navan-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份用于验证任何Navan API集成在投入生产环境前是否达到操作就绪状态的综合清单。它涵盖了凭证安全（轮换、秘密管理）、鲁棒的错误处理、速率限制策略、单点登录（SSO）配置、数据同步和合规审计（PCI DSS, GDPR）等关键领域。适用于确保关键API的系统级稳定性。

Notion API生产部署检查清单

notion-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一个全面的结构化检查清单，用于在Notion API集成上线前进行验证和审计。它系统性地覆盖了生产环境中的关键环节，包括安全令牌管理（防止硬编码）、最小权限能力范围设置、速率限制处理、数据分页处理以及错误处理逻辑。使用此清单可以确保您的集成在部署任何重大功能或进入生产环境时，具备高度的安全性和稳定性。

GraphQL安全漏洞检测

offensive-graphql

SnailSploit/Claude-Red

这是一个全面的GraphQL安全测试清单，用于评估Web应用中GraphQL端点的安全漏洞。它涵盖了包括元数据信息泄露、越权访问（IDOR）、深度DoS攻击、各种注入攻击以及复杂的授权绕过机制等多种漏洞类型，适用于专业的渗透测试和安全审计。

OCI生产环境就绪度审计清单

oraclecloud-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

本清单提供了一套全面的审计流程，用于验证甲骨文云基础设施（OCI）是否达到生产级别的安全和弹性标准。它自动化检查了多个关键领域，如隔离性、备份策略、网络安全组规则、API密钥轮换、加密配置和云卫士状态。适用于任何准备上线或进行合规性审计的OCI环境。

语言