secrets-scanning-in-pipelines
Use when you want to stop credentials from being committed or built into artifacts — wiring secret scanning into pre-commit and CI so leaks are caught before they ship.
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6259 个
container-image-scanning
Use when you need to check a container image for known vulnerabilities, exposed secrets, and bad practice before it ships — and how to keep the results actionable.
metadata-service-attacks
Use when assessing whether SSRF or a foothold can reach a cloud instance metadata service to steal credentials — and how IMDSv2 and network controls stop it.
cloudtrail-and-audit-logging
Use when setting up or reviewing cloud audit logging — making sure API activity is recorded, protected from tampering, and actually usable during an investigation.
security-group-review
Use when auditing cloud network exposure — finding security groups and firewall rules that open sensitive ports to the world, and tightening them to least access.
cloud-credential-hygiene
Use when reviewing how cloud credentials are created, stored, scoped, and rotated — stopping the long-lived leaked key that's behind most cloud breaches.
iam-privilege-escalation
Use when you have limited cloud credentials and need to check whether IAM misconfigurations let you reach higher privileges — mapping escalation paths and closing them.
rate-limiting-and-resource-abuse
检测 API 是否缺乏限流与资源保护，防止暴力、爬取和计费滥用。
▸ 推荐理由聚焦高成本滥用场景，适合防御策略与红队评估。
▸ 风险提示包含压力测试方法，可能影响可用性，需谨慎并获授权。
excessive-data-exposure
发现 API 返回多余字段导致敏感信息暴露并教服务端过滤方法。
▸ 推荐理由问题频发且修复成本低，安全收益明显。
broken-authentication
评估 API 认证（令牌签发、校验、过期）是否可被绕过或盗用。
▸ 推荐理由覆盖从签发到验证的全面攻击面，利于渗透测试与加固。
▸ 风险提示涉及凭据与攻击逻辑，勿在未授权环境使用。
broken-object-level-authorization
测试 API 是否允许通过修改 ID 访问他人对象并给出服务端修复。
▸ 推荐理由针对最常见且严重的 API 漏洞，便于复现与修补流程化。
▸ 风险提示可被用于未授权信息泄露测试，需合法授权。
security-headers
检查并加固 HTTP 响应安全头（如 CSP、HSTS）以减小攻击面。
▸ 推荐理由提出可落地的头部配置与兼容性注意点，易于实施。
ssti-testing
检测服务端模板注入并评估是否能升级为远程代码执行。
▸ 推荐理由覆盖多种模板引擎的检测方法，便于快速判断严重性。
▸ 风险提示含利用与检测方式，可能被滥用，限授权测试。
xxe-injection
测试可控 XML 是否能通过外部实体读取文件、触发 SSRF 或 DoS。
▸ 推荐理由针对老旧 XML 解析器的高危场景，适合审计集成与 API。
▸ 风险提示包含敏感利用示例，勿在未授权环境中使用。
file-upload-vulnerabilities
检测文件上传是否导致远程执行、存储型 XSS 或覆盖等漏洞。
▸ 推荐理由覆盖常见高危上传向量并提供分层防护建议，实用性强。
▸ 风险提示含可被滥用的攻击步骤，仅限授权测试。
dns-recon
从 DNS 拉取记录和区域信息以发现邮件、云服务与潜在暴露资产。
▸ 推荐理由被动收集有价值的基础设施线索，适合早期侦察与风险评估。
▸ 风险提示可能暴露敏感基础设施信息，请在授权范围内执行
subdomain-enumeration
枚举目标组织的子域以发现隐藏主机和服务，作为后续渗透测试起点。
▸ 推荐理由为后续 Web/API/云测试提供去重的活跃子域列表，提升侦察效率。
▸ 风险提示可被用于未授权扫描与渗透，使用时需遵守法律与授权范围
gromacs-md-workflow
在 WSL 下设置、运行并验证 GPU 加速的 GROMACS 蛋白-配体 MD 工作流。
▸ 推荐理由覆盖从输入核查到保留结果的完整流程，适合需要在本地 GPU 上运行的研究者。
▸ 风险提示依赖 WSL、GPU 驱动与大量计算资源，需本地高权限与配置
gromacs-md-protein-protein
为蛋白-蛋白复合体构建、平衡、运行和分析 GROMACS 分子动力学工作流。
▸ 推荐理由保留链信息并区分界面与内部稳定性，适合结构互作研究。
▸ 风险提示需要完整拓扑和生物组装信息，前期准备工作繁重
gromacs-md-membrane
构建、验证与分析膜蛋白和脂双层的原子尺度 GROMACS 模拟流程。
▸ 推荐理由针对膜体系提供专门检查点与注意事项，避免盲用可溶体流程。
▸ 风险提示需合适的膜参数与拓扑，错误设置会严重影响模拟可信度
gromacs-md-force-fields
为蛋白、配体、脂类等体系选择并审计兼容的 GROMACS 力场与拓扑。
▸ 推荐理由帮助避免常见力场不兼容和参数误配，适合构建新体系时使用。
▸ 风险提示科学性强，建议专家复核，错误选择可导致模拟结果误导
gromacs-md-analysis
对 GROMACS 轨迹做 PBC 校正、RMSD/RMSF/PCA、能量面与报告化分析。
▸ 推荐理由提供可复现的轨迹预处理与多种关键分析，便于产出可复现报告。
▸ 风险提示需本地安装 GROMACS 并处理大数据文件，依赖环境配置
project-dossier
维护项目根目录下的 PROJECT.md，保存持久项目事实与决策索引。
▸ 推荐理由集中管理项目事实，避免重复询问与信息散失。
▸ 风险提示需在项目根目录写入文件，要求有相应文件系统权限。
decision
将项目决策以编号 ADR 风格记录为 decisions/NNNN-slug.md 文件并保存。
▸ 推荐理由保留决策历史与理由，提升项目透明度与可追溯性。
▸ 风险提示会在项目工作目录写入文件，需授予写入权限。
studio
理解用户需求并将请求路由到最合适的技能或代理执行。
▸ 推荐理由对不确定流程或初学者极有帮助，可显著简化操作步骤。
skills-menu
按任务组织展示全部可用技能与代理的只读菜单与使用说明。
▸ 推荐理由帮助新用户快速发现和选择合适技能，提升可用性。
slide-deck-generator
根据主题或提纲生成自包含、响应式且可键盘操作的 HTML 幻灯片文稿。
▸ 推荐理由快速制作设计感统一的可离线打开演示文件，适合快速交付与迭代。
resize-images
按网页、社媒、幻灯片和印刷规格批量调整图片并输出到命名子文件夹。
▸ 推荐理由节省大量手动调整与命名时间，适合内容发布与设计交付。
color-palette-generator
从文字、情绪或图片生成和谐色板并导出含色值与对比信息的独立 HTML。
▸ 推荐理由快速产出可视化色板并自带对比/可访问性数据，适合设计与品牌工作流。
sif-to-csv
把供应商或采购系统的 SIF 文件转换成可读的 CSV 或 Google Sheet。
▸ 推荐理由解决行业惯用交换格式与常用表格间的兼容问题，便于导入与核对。
product-spec-pdf-parser
解析价格表与产品说明等 PDF，将杂乱布局转换为结构化产品规格表。
▸ 推荐理由把纸质与 PDF 资料自动化为可编辑的产品清单，节约人工录入。
▸ 风险提示解析 PDF 需上传文件并依赖 PyMuPDF 等第三方库
product-spec-bulk-fetch
从一批产品页面 URL 提取结构化规格、尺寸、材质、价格和图片。
▸ 推荐理由批量把网页产品页标准化为可导入的规格表，便于采购与设计对接。
▸ 风险提示会抓取外部页面，可能遇到反爬或需要认证的情况
product-research
根据设计简报检索并整理符合条件的产品候选，保存至主表格。
▸ 推荐理由把人工调研流程自动化，节省搜集与筛选时间。
▸ 风险提示会自动联网搜索并写入 Google Sheet
product-pair
为给定商品推荐配套或互补的产品并给出设计理由。
▸ 推荐理由能快速扩展场景或陈列配置，利于成套搭配与样板房制作。
product-match
根据图片、名称或描述查找视觉或功能上相似的替代产品并给出候选项。
▸ 推荐理由快速找到预算内或可替换的产品，适合设计选型与比价。
▸ 风险提示会联网搜索并抓取外部网站内容
product-image-processor
从表格下载、统一尺寸并批量去除产品图片背景并保存中间结果。
▸ 推荐理由节省大量手工裁图与去背步骤，适合电商与目录制作。
▸ 风险提示需要访问 Google Sheet 与可能的外部图片处理服务
product-enrich
用 AI 为产品列表补全类别、颜色、材质和风格等元数据。
▸ 推荐理由快速批量标准化产品信息，适合导入后清洗与目录管理。
product-data-import
将原始商品列表或粘贴内容格式化为 33 列 FF&E 主表结构并输出。
▸ 推荐理由快速把零散清单转成规范化的产品排表，支持多种输出格式。
▸ 风险提示会写入主 Google Sheet，需授权访问并谨慎操作。
product-data-cleanup
规范化 FF&E 清单的大小写、单位、维度和材料词汇等数据。
▸ 推荐理由把凌乱的产品表整理为可直接用于规格或招标的标准表格。
▸ 风险提示会读写主 Google Sheet，可能批量修改敏感产品数据。
master-schedule
检查并在缺失时为项目复制并配置 master-schedule 模板表。
▸ 推荐理由作为其他产品技能的启动检查，避免读写失败与配置错位。
▸ 风险提示会复制模板到用户 Google Drive，需要写权限。