登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RNA ，共找到 2917 条记录
默认排序 最新上传 最多下载

CMMC二级合规认证准备

achieving-cmmc-level-2-compliance
mukul975/Anthropic-Cybersecurity-Skills
399
本指南是为处理受控未分类信息（CUI）的国防承包商准备的。内容涵盖CMMC二级认证准备、实施110项NIST SP 800-171安全要求、计算DoD方法论的SPRS分数，以及管理系统安全计划（SSP）和计划纠正行动与变更（POA&M），确保符合合同要求。
查看详情

检测AWS凭证泄露与代码安全审计

use-alternate-authentication-material-application-access-token
mukul975/Anthropic-Cybersecurity-Skills
455
本指南详细介绍了如何利用TruffleHog和git-secrets等工具，对代码仓库、Git历史和配置文件进行全面扫描，以检测硬编码的AWS凭证泄露。这对于在CI/CD流程中集成密钥检测、进行安全审计以及防止敏感凭证泄露至生产环境至关重要。
查看详情

AADInternals：Entra ID安全审计

auditing-entra-id-with-aadinternals
mukul975/Anthropic-Cybersecurity-Skills
105
本指南介绍了使用强大的AADInternals PowerShell工具包，对Microsoft Entra ID、Azure AD和AD FS环境进行防御性安全审计。功能包括未认证的租户侦察、获取各种Microsoft API的访问令牌，以及关键的联邦回门（Golden SAML）测试。本工具用于受授权的红队评估，旨在绘制外部攻击面，并验证身份基础设施的加固程度。
查看详情

检测依赖混淆和供应链攻击

detecting-dependency-confusion
mukul975/Anthropic-Cybersecurity-Skills
418
本技能提供了一套全面的框架，用于检测和预防依赖混淆（Dependency Confusion）这一关键的供应链漏洞。它指导用户枚举内部包名称，使用 `confused` 和 OWASP `dep-scan` 等工具扫描各类项目配置文件（npm, PyPI, Maven等），并实施注册表锁定和防御性包注册等预防措施，以杜绝攻击者劫持内部依赖。
查看详情

检测图日志中的攻击工具

detecting-entra-offensive-tools-in-graph-logs
mukul975/Anthropic-Cybersecurity-Skills
198
本技能提供先进的威胁搜寻查询，用于Microsoft Sentinel/Log Analytics。它旨在检测流行的攻击性Entra ID枚举工具（如ROADtools、AADInternals和AzureHound）在MicrosoftGraphActivityLogs和AADGraphActivityLogs中的行为和字符串指纹。适用于调查可疑的Graph API活动、识别内部侦察，或构建检测规则以发现活跃的入侵。
查看详情

检测间接提示注入载荷

detecting-indirect-prompt-injection
mukul975/Anthropic-Cybersecurity-Skills
477
本技能用于检测和防御间接提示注入攻击。当LLM代理处理来自外部的不可信内容（如网页、PDF、图片）时，攻击者可能将隐藏指令嵌入其中。本工具通过内容提取、去混淆处理和多模型扫描，在数据进入LLM之前进行安全净化，防止恶意指令劫持代理行为。
查看详情

AI智能体工具调用安全防护

securing-agentic-ai-tool-invocation
mukul975/Anthropic-Cybersecurity-Skills
114
本技能提供了一套完整的深度防御框架，用于保护与外部工具交互的自主AI智能体。它通过执行严格的工具白名单、绑定最小权限身份、为高风险操作设置人工审批（HITL），以及利用策略引擎（如NeMo Guardrails）进行强制执行，有效限制了智能体因提示注入或工具滥用等行为带来的潜在风险和攻击面。
查看详情

GitHub本地图片嵌入工具

gh-image
sickn33/antigravity-awesome-skills
458
本工具允许用户通过GitHub命令行工具上传本地图片（如截图或前后对比图）到GitHub。由于GitHub缺乏公共图片上传API，它模拟了Web UI的内部流程，生成了可嵌入的附件URL。用户可以直接在终端将这些图片嵌入到PR、Issue或评论中，无需离开命令行。
查看详情

Drizzle迁移冲突诊断与修复

drizzle-migration-conflict
sickn33/antigravity-awesome-skills
456
用于诊断、修复和预防多开发人员环境下的Drizzle Kit数据库迁移冲突。它解决了由于合并分支、变基或PR更新导致的迁移文件（如`_journal.json`或`snapshot.json`）冲突问题，帮助确保数据库模式演进的稳定性和代码仓库的同步性。
查看详情

承诺状态管理与结果验证

accint-commitments
sickn33/antigravity-awesome-skills
378
该技能用于对项目中的开放承诺或待办事项进行系统性的分类和处理。用户可以使用它根据实际运行结果（real-world verdicts）来验证并关闭这些承诺。核心在于维护严格的证据链和来源纪律，确保状态更新基于外部验证的结果，从而提高项目的可靠性和可追溯性。
查看详情

竞争对手替代品与对比页面构建

alternatives-pages
sickn33/antigravity-awesome-skills
459
本技能指导如何为开发者工具创建高转化率的竞品对比和替代页面。内容侧重于构建具备SEO优化能力的对比内容，利用“竞品替代”和“产品对比”等关键词，捕捉用户高意向流量，并提供专业、可信赖的技术差异化。
查看详情

反欺骗与完整性检查

anti-deception
sickn33/antigravity-awesome-skills
116
此技能用于检测用户请求中的操纵性陷阱，例如制造紧迫感、要求盲目验证或利用权威压力。它通过调用外部工具，提供结构化的完整性程序和反向证据，确保输出结果基于事实和最高的正直标准，有效防止提供迎合性或不准确的答案。
查看详情
上一页123...49505152535455...242243244下一页
语言
简体中文
English