下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索风险控制，共找到 25 条记录

默认排序最新上传最多下载

HIPAA 合规审查助手

checking-hipaa-compliance

jeremylongshore/claude-code-plugins-plus-skills

该技能通过 hipaa-compliance-checker 插件，自动扫描代码、基础设施与文档，识别与 PHI 相关的隐私、安全与访问控制风险，帮助项目在部署前确保 HIPAA 合规性。

设计流程编排

design-orchestration

sickn33/antigravity-awesome-skills

本技能是一个元级流程控制工具，用于管理和规范从初步构想到最终设计落地的整个设计生命周期。它强制执行一系列关键步骤（如头脑风暴、风险评估、多智能体评审），确保设计经过系统性的验证和批准，防止流程跳跃和重大错误。

ISO27001 信息安全经理

information-security-manager-iso27001

alirezarezvani/claude-skills

为医疗健康行业提供 ISO 27001/27002 ISMS 设计、风险评估、控制落实、合规核查、认证准备、安全事件响应与报告自动化等全流程支持。

ISMS 审计专家

isms-audit-expert

alirezarezvani/claude-skills

提供 ISO 27001 ISMS 审计及认证支持，涵盖计划编制、风险驱动执行、Annex A 控制评估、发现管理及阶段 1/2 文档准备，助力合规团队。

医疗器械风险管理指南

risk-management-specialist

alirezarezvani/claude-skills

指导医疗器械团队依据 ISO 14971，在策划、分析、评估、控制及上市后监测等环节全流程管控风险，并提供模板与决策框架。

投资组合风险管理助手

sickn33/antigravity-awesome-skills

本技能模拟专业的风险管理师，专注于投资组合的风险监控和保护。它指导用户进行R倍计算、VaR值计算、相关性分析以及利用蒙特卡洛模拟进行压力测试。适用于进行系统性的风险评估、制定对冲策略和实施严格的交易风险控制。

威胁缓解与安全控制映射

threat-mitigation-mapping

sickn33/antigravity-awesome-skills

该技能用于将识别出的安全威胁与对应的安全控制措施和缓解策略进行系统性关联。它帮助用户在进行安全投资优先级排序、制定补救路线图、验证现有控制覆盖率以及进行防御纵深设计时，建立完整的风险治理框架和安全架构。

AI优先工程实践模型

ai-first-engineering

affaan-m/everything-claude-code

本模型为利用AI代理生成大量代码的团队提供工程化运营框架。它指导团队将重点从代码语法转移到过程质量、系统架构设计、严格测试和风险控制，确保在AI辅助开发周期中构建出高度稳定可靠的系统。

漏洞豁免跟踪系统

building-vulnerability-exception-tracking-system

mukul975/Anthropic-Cybersecurity-Skills

提供漏洞豁免与风险接受跟踪，包含申请流程、补偿控制记录、审批通知与过期管理，帮助合规团队保持已接受风险的可视性。

API注入漏洞利用

exploiting-api-injection-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

通过枚举 API 输入点并注入 SQL、NoSQL、SSRF 与命令等负载，可全面评估接口参数防护和后端访问控制，辅助上线前识别注入风险。

Linux CIS基准强化

hardening-linux-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

为 Ubuntu、RHEL、CentOS 等 Linux 节点按 CIS 基准建立安全基线、关闭风险服务、强化访问控制并启用审计与日志，适合新服部署、审计修复和合规检查。

Windows CIS 安全加固

hardening-windows-endpoint-with-cis-benchmark

mukul975/Anthropic-Cybersecurity-Skills

依据 CIS 基准通过 GPO 和 CIS-CAT 评估，强化 Windows 终端安全、控制配置基线、降低合规风险，可用于新部署、审核整改或制定组织级安全策略。

语言