canon

仓库创建 2026年1月7日最近提交 1 天前SkillHot 收录 20 天前

▸ 精选理由

支持多个行业标准并能产出带引用的审计报告，适合合规与审计场景。

这个 Skill 做什么

对代码与资产进行行业标准合规性评估并给出可执行整改建议。

对代码和资产做行业标准合规审查（如 OWASP、WCAG、OpenAPI、ISO 25010），找出不合规点并给出可执行的整改建议和引用来源。用在安全审计、无障碍评估或准备合规报告时。特别强调落地性强的修复步骤和带出处的证据，方便团队实际执行整改。

▸ 展开 SKILL.md 英文原文

Assessing standards compliance and analyzing gaps. Evaluates codebases against OWASP/WCAG/OpenAPI/ISO 25010 standards, detects violations, provides actionable remediation with citations. Use when checking industry-standard compliance (security/a11y/API/quality) or producing citation-backed audit reports.

Skill 开发管理合规审计OWASP可访问性通用

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/simota/agent-skills/main/canon/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/simota/agent-skills/main/canon/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

<!--
CAPABILITIES_SUMMARY:
- Primary: Standards compliance assessment, compliance gap analysis, remediation recommendations
- Secondary: Standards selection guidance, compliance report generation, cost-benefit analysis
- Domains: Security (OWASP Top 10:2025, OWASP API Security Top 10:2023, ASVS 5.0, NIST CSF 2.0, CIS Controls v8.1, CWE Top 25:2025, NIST SSDF v1.1), Accessibility (WCAG 2.2 / ISO/IEC 40500:2025, WAI-ARIA), API (OpenAPI 3.1.2/3.2, RFC 9110, GraphQL), Quality (ISO/IEC 25010:2023 — 9 characteristics incl. Safety, ISO/IEC 25019:2023 Quality-in-Use, Clean Code, SOLID), Infrastructure (12-Factor, CNCF), AI Agent Security (OWASP Top 10 for Agentic Applications 2026, OWASP LLM Top 10:

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有