登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SEC ，共找到 2438 条记录
默认排序 最新上传 最多下载

多轮LLM对抗攻击编排框架

orchestrating-llm-attacks-with-pyrit
mukul975/Anthropic-Cybersecurity-Skills
359
PyRIT是一个用于生成式AI的自动化红队测试框架，能够模拟真实对抗环境。它通过多轮、迭代式的对话编排（如渐进式升级和自适应分支），对聊天机器人和AI代理进行深入的鲁棒性测试。该工具适用于需要评估AI模型在持续、逐步或复杂攻击下的防御能力。
查看详情

基于Garak的LLM红队安全测试

red-teaming-llms-with-garak
mukul975/Anthropic-Cybersecurity-Skills
201
NVIDIA garak是一款开源的LLM漏洞扫描工具，用于全面的红队测试和安全评估。它通过向大型语言模型（支持OpenAI API、Hugging Face等）发送数千个对抗性提示词，系统性地检测关键漏洞。这些漏洞包括提示注入、越狱、数据泄露和毒性内容等。可用于建立部署前后的安全基线，验证安全卫士的有效性，或为AI风险评估提供定量证据。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
148
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

AI智能体工具调用安全防护

securing-agentic-ai-tool-invocation
mukul975/Anthropic-Cybersecurity-Skills
114
本技能提供了一套完整的深度防御框架，用于保护与外部工具交互的自主AI智能体。它通过执行严格的工具白名单、绑定最小权限身份、为高风险操作设置人工审批（HITL），以及利用策略引擎（如NeMo Guardrails）进行强制执行，有效限制了智能体因提示注入或工具滥用等行为带来的潜在风险和攻击面。
查看详情

系统提示词泄露测试

testing-for-system-prompt-leakage
mukul975/Anthropic-Cybersecurity-Skills
76
本技能提供一套全面的LLM系统提示词泄露测试方法。利用越狱、编码和自动化扫描等多种技术，用于红队演练和渗透测试，以发现系统提示词中可能泄露的API密钥、凭证或业务逻辑，确保LLM应用的安全性。
查看详情

RAG流程提示注入安全测试

testing-prompt-injection-in-rag-pipelines
mukul975/Anthropic-Cybersecurity-Skills
435
本技能提供全面的安全测试方法，用于检测检索增强生成（RAG）流程中的漏洞。它专注于探测通过污染文档实现的间接提示注入，以及向量空间中的嵌入操纵攻击。使用NVIDIA garak、Promptfoo和PyRIT等工具，可验证RAG系统的检索防护能力和CI/CD的安全性，确保系统不会受到恶意输入或数据泄漏的攻击。
查看详情

TPM度量启动与远程认证验证

validating-tpm-measured-boot-attestation
mukul975/Anthropic-Cybersecurity-Skills
415
本技能提供一套完整的TPM 2.0安全流程，用于验证系统启动链的完整性。它涵盖本地验证（读取PCR和重放事件日志）和远程认证（生成和验证带签名的引文）。主要用于零信任环境、检测固件篡改或建立安全密钥基线。
查看详情

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore
mukul975/Anthropic-Cybersecurity-Skills
260
本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。
查看详情

GitHub Actions工作流调试专家

github-actions-debugger
sickn33/antigravity-awesome-skills
116
本技能是专业的CI/CD诊断工具，专注于分析失败的GitHub Actions工作流日志。它能够识别出失败的根本原因，包括缺失的密钥、环境配置不匹配或过时的语法。最终输出将提供精确的YAML或代码差异（diff），指导用户修复和优化整个流水线。
查看详情

AWS成本优化与运维监控

aws-cost-operations
sickn33/antigravity-awesome-skills
68
提供全面的AWS运营卓越、成本治理和可观测性指导。涵盖资源预部署成本估算（TCO）、使用成本分析、设置CloudWatch告警、通过CloudTrail审计活动以及评估安全态势。适用于优化云支出和确保基础设施可靠性。
查看详情

开发者受众画像构建

developer-audience-context
sickn33/antigravity-awesome-skills
239
本技能用于构建和维护开发者的基础受众画像。它指导用户深入挖掘目标开发者的人设、痛点、现有替代方案和关键技术差异点。通过系统化地捕捉这10个关键维度，确保所有的营销内容都能高度精准，使用目标用户最能理解的语言。
查看详情

Gemini实时流媒体API开发

gemini-live-api-dev
sickn33/antigravity-awesome-skills
73
本技能指导开发者使用Gemini Live API构建实时、双向、多模态的流媒体应用。它涵盖了通过WebSocket实现的低延迟语音、视频和文本流传输，以及VAD、函数调用和会话管理等高级功能。适用于构建对话式AI、视频会议和复杂的实时交互体验。
查看详情
上一页123...163164165166167168169...202203204下一页
语言
简体中文
English