下载

Skill UI

浏览并发现 11317+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 pip-audit ，共找到 47 条记录

默认排序最新上传最多下载

GitHub Actions 安全加固审计

github-actions-hardening

github/awesome-copilot

本技能专注于对GitHub Actions工作流文件的安全审计和加固。它着重于Actions特有的威胁模型，能够发现通过 `${{ }}` 插值导致的脚本注入、触发器相关的权限升级，以及确保CI/CD流程遵循最小权限原则。适用于审核、加固或安全地构建工作流，防止来自不可信输入和供应链的攻击。

技能维护流程总控器

sickn33/antigravity-awesome-skills

这是一个专为brooks-lint插件设计的维护总控器。它运行一个严谨的、顺序的子代理流程，包括技能编写、评估、质量保证、触发审计和版本发布等阶段。使用此技能可以确保所有技能、清单文件和文档保持高度同步，从而自动化整个开发和维护生命周期。

逻辑全自动审计与修复

sickn33/antigravity-awesome-skills

这是一个用于项目级的自主审计与修复流程，能够系统性地检查代码库的逻辑健康度。它包含健康度检查、深度代码审查、定位差异点、生成修复建议以及差异验证等多个阶段，旨在循环迭代，直至代码逻辑完全干净。适用于需要解决整个项目深层、系统性Bug的场景。

仓库维护与代码审计工具

repo-maintainer

sickn33/antigravity-awesome-skills

一个专业的代码库健康检查和维护工具。它能系统性地审计代码库的多个关键维度，包括依赖项的安全性、CI/CD流程的同步性、文档的最新度，以及清理遗留的测试产物等。使用后会生成优先级明确的清理报告，并提供自动修复功能，帮助代码库保持最优状态。

会话成本异常检测

本工具用于检测单个会话（session）的成本异常点。它采用基于中位数绝对偏差（MAD）的稳健统计方法，而非传统的均值方差，从而能准确识别出极值影响下的异常会话。这对于成本监控、审计和CI/CD流程至关重要，能够快速定位意外超支或高能耗的单个会话。

工作流插件发现与推荐

discover-plugins

本工具旨在帮助开发者发现和选择最适合当前项目和工作流的插件。它提供从核心架构、多智能体协作、记忆管理到安全审计等全方位的推荐和指导，尤其适用于新项目启动或优化复杂的开发管线，确保开发流程的完整性与高效性。

Django项目部署验证流程

django-verification

这是一个全面的Django项目质量验证流程，特别适用于持续集成/持续部署（CI/CD）环境。它涵盖了代码质量检查、类型安全、数据库迁移、单元测试覆盖率、安全漏洞扫描以及性能分析等多个阶段，旨在确保代码在发布或合并到主分支前达到高质量标准。

GEPA基因组审计与检查工具

该工具用于深入审计和检查GEPA（基因演化提示适配）基因组，通过调用底层库实现复杂的AI系统验证。它支持加载和验证基因组结构，渲染出完整的系统提示词，或对运行记录中的失败模式进行分类和诊断。适用于AI开发流程中的持续集成和故障排除。

复合架构审计与配置漂移检测

harness-oia-audit

这是一个复合型审计工作流，集成了基础设施架构（OIA）、威胁模型和安全扫描（MCP）三大模块。它能计算出综合的最高风险等级，并将带时间戳的审计记录持久化存储。主要用于定时运行的CI/CD流程，实现对系统架构和安全配置的漂移检测。

Laravel项目全流程验证

laravel-verification

这是一个为Laravel项目设计的全流程验证管道，用于确保代码在部署前达到最佳质量和稳定性。它系统地执行了环境检查、代码规范（Linting）、静态分析、完整测试、安全审计、数据库迁移验证以及缓存准备，是构建健壮CI/CD流程和进行PR前验证的关键工具。

工作流创建与编排

workflow-create

提供工作流的创建与编排功能，支持两种模式：一是持久化、可暂停的MCP模板，适用于需要人工审批的长流程；二是原生的JavaScript脚本，用于实现复杂的智能体并行调用和结构化结果聚合，适用于自动化审计、研究等多步骤任务。

上一页 1 2 34

语言