软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Git ，共找到 698 条记录

默认排序最新上传最多下载

欧盟网络弹性法案合规顾问

lawve-ai/awesome-legal-skills

欧盟网络弹性法案（CRA）合规专家助手，适用于带数字元素产品（PDE）的差距分析、产品分类、合格评定路径选择、CE 标志、SBOM 要求、向 ENISA/CSIRT 的漏洞报告、支持期限义务以及制造商/进口商/分销商合规职责。

印度数据隐私合规通知助手

indian-dpdp-act-consent-notice-siddhi-kudalkar

lawve-ai/awesome-legal-skills

该技能扮演印度数据隐私高级律师，负责起草或修订符合《数字个人数据保护法》（DPDPA）的同意通知和隐私政策。它能确保内容法律合规，同时以清晰易懂的通俗语言撰写，帮助企业构建用户友好的隐私声明。

欧盟数字法案法律分析工具

legal-analysis-forge-oliver-schmidt-prietz

lawve-ai/awesome-legal-skills

这是一个专业的法律分析工具，专为欧盟数字监管文件（如GDPR、AI法案、DSA等）设计。它能对复杂的法规进行结构化解读，生成专家级分析提示，并自动提供通俗易懂的摘要。适用于撰写行业备忘录、咨询回复或政策白皮书等。

个人法律指导记录库构建器

legal-guidance-vault

lawve-ai/awesome-legal-skills

专为法律专业人士设计，帮助构建和维护个人化的“法律指导金库”。该工具通过访谈用户的全部工作流程（包括邮件、会议、文档等），确定最佳的知识捕获机制，并生成一套标准化、可供未来复用和检索的法律指导记录模板。

GDPR 合法利益评估

legitimate-interest

lawve-ai/awesome-legal-skills

本工具指导您使用GDPR规定的三步测试，完成“合法利益评估”（LIA）。它帮助用户系统性地评估是否可以基于合法利益处理个人数据，特别适用于涉及AI训练、网络爬取、市场营销等高级数据处理场景，确保您的数据合规记录完整。

音乐作品MIDI/乐谱提取

用于从已生成的音乐作品（需提供作品ID）中提取结构化的MIDI数据或乐谱。这对于需要将生成的音乐用于专业转录、编曲或导入数字音频工作站（DAW）的用户非常有用。

欧盟NIS2指令合规顾问

lawve-ai/awesome-legal-skills

该顾问是欧盟NIS2指令的专业合规指导工具。它能够提供关于实体定级（关键/重要）、治理义务（Art. 20）、风险管理差距评估（Art. 21）以及事件报告时间线（Art. 23）的深度分析。适用于评估企业在关键和重要数字基础设施领域的合规准备度、起草政策文件，并实现与ISO 27001等标准的对齐。

进攻性反取证与证据销毁

offensive-anti-forensics

SnailSploit/Claude-Red

本技能指南为红队操作人员提供了一套完整的证据操控技术。内容涵盖了对Windows事件日志（wevtutil）的清除、Linux系统日志的截断，以及时间戳伪造、文件系统擦除和内存痕迹移除等高级反取证手段。学习这些技巧，有助于理解如何在授权渗透测试中达到最佳的隐蔽性和操作安全。

红色团队C2框架与战术

offensive-c2-frameworks

SnailSploit/Claude-Red

本技能深入探讨了专业红队实战中的高级命令与控制（C2）框架，包括Cobalt Strike、Sliver等。内容涵盖了任务分发、横向移动和后渗透的完整战术。重点讲解如何通过定制化配置文件模拟合法流量、利用DNS/SMB等隐蔽信道、进行内存执行，以及构建基于域名前端和重定向器的复杂基础设施，以规避现代EDR和网络监控。

攻击性CI/CD管道漏洞挖掘与利用

offensive-cicd-pipeline

SnailSploit/Claude-Red

本技能提供了一套全面的CI/CD管道漏洞利用方法论。内容深入涵盖了主流平台（GitHub Actions、Jenkins、GitLab、Azure DevOps）的高级攻击向量，包括表达式注入、凭证窃取、供应链投毒和权限升级等。旨在帮助用户掌握系统级安全漏洞，对标MITRE ATT&CK T1195.002。

CI/CD凭证提取与利用

offensive-cicd-secrets

SnailSploit/Claude-Red

本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。

将规范转换为 GitHub Issue

该技能用于将结构化的“种子规范”（Seed specification，支持YAML或JSON）自动转换为GitHub Issues。它能为团队项目管理流程创建包含史诗（Epic）的Issue，其中包含目标、约束条件和验收标准，并将验收标准细分为可执行的任务（Task）Issue，极大地提升项目协作效率。

上一页 1 2 3...54 55 565758 59 下一页

语言