soc2-compliance
SOC 2 合规编码指南技能,面向构建 SaaS 平台、云服务、客户 API、多租户系统或处理客户数据的服务,提供基于 AICPA 五大信任服务准则的安全、可用性、处理完整性、保密性与隐私控制实践。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-15 00:13
41,173 个结果
SOC 2 合规编码指南技能,面向构建 SaaS 平台、云服务、客户 API、多租户系统或处理客户数据的服务,提供基于 AICPA 五大信任服务准则的安全、可用性、处理完整性、保密性与隐私控制实践。
面向 WooCommerce 支付网关开发的参考技能,讲解经典结账与区块结账下的网关注册、支付与退款流程、令牌化、订阅与预购支持,以及区块结账的服务端与客户端注册方式和常见错误。
implement-plan 是面向开发工作流的技能,用于执行已在会话上下文中准备好的实施计划。它支持独立、继续、直接三种模式,能自动识别当前分支,创建 GitHub issue 与 issue-NNNN 分支,或沿用当前分支。默认一次性完成所有任务并提交;用户要求“逐步”时可逐任务提交并在每步后等待确认。计划文件始终保留在本地工作区,不被暂存或提交。
该技能用于将 HEAD 上堆叠的提交信息(典型场景是 squash 后多个主题、正文和重复 trailer 拼接在一起)重写为一条符合 Penpot 提交规范的标题加描述,并通过 git commit --amend 修正 HEAD。它会读取完整当前提交信息和分支差异,保留所有不同的 AI-assisted-by 归属行,按 mem:workflow/creating-commits 规范起草消息,写入文件后 amend,并运行 ./scripts/check-commit 校验。不负责推送,且在本地历史已覆盖已推送提交时提示需要强制推送。
一个用于在规划、实现或评审变更时评估基础设施成本影响的技能,覆盖 Cloudflare、Neon、GitHub Actions、HIBP 等按量或订阅服务,帮助判断变更是否会显著改变费用、用量或套餐额度。
只读的“事实来源”审计技能:依据当前源码证据回答应遵循什么、差异在哪、还需谁决策。默认不修改代码,适合核对迁移、移植或现有实现与当前所有者表面是否一致。
Electron 框架专家技能,覆盖桌面应用开发、主进程与渲染进程架构、IPC 通信、安全配置与跨平台打包。适用于涉及桌面端、Node.js、跨平台、Windows 等场景的开发咨询。
面向金融科技领域的专家型技能,覆盖支付处理、开放银行 API、PSD2、金融区块链、智能投顾及监管科技,帮助理解支付网络、金融法规与现代银行基础设施。
Julia Expert 是面向 Julia 语言科学计算、多重分派、性能优化与高性能数值计算的技能,提供类型系统、数组编程、包开发、科学计算最佳实践及反模式等专家级指导。
面向 NestJS 框架的专家型技能,覆盖模块化架构、依赖注入、TypeORM/Prisma 持久化、微服务传输与企业级 Node.js 后端开发,提供核心概念、最佳实践与反模式参考。
Nim 语言专家技能,覆盖元编程、宏系统、async/await 并发以及 Python/C 互操作。适用于用户提及 Nim 元编程、异步编程或跨语言集成等场景。
制药领域专家技能,覆盖药物研发、临床试验管理、FDA 合规、GxP 标准、药物警戒与法规申报,帮助理解从发现到上市后监测的完整药物开发生命周期。
Salesforce 平台开发专家技能,涵盖 Apex 编程、Lightning Web Components、SOQL/SOSL 查询、Salesforce API 与 AppExchange 方案,适用于需要构建或优化 Salesforce 应用与集成的开发场景。
面向 SAP ERP 生态的技术助手,覆盖 ABAP、SAP HANA、S/4HANA、Fiori 与 OData、RFC、IDoc 等集成方式,用于 SAP 开发、建模与集成问题。
ServiceNow 平台开发专家技能,涵盖 ITSM、ITOM、CMDB 与 Service Portal,涉及 Business Rules、Client Scripts、Script Includes、GlideRecord、GlideAjax、RESTMessageV2 及 Flow Designer 等脚本与集成实践,适用于表单逻辑、数据同步与门户组件开发。
面向 Tauri 框架的专家型技能,覆盖 Rust 后端开发、Web 前端集成与轻量跨平台桌面应用构建,并涉及安全配置、性能优化与 Tauri v2 更新。
面向 Microsoft Teams 应用开发的技能,覆盖机器人、标签页、消息扩展、自适应卡片、Graph API 集成与 Teams 应用部署,适合需要构建或排查 Teams 应用时参考。
零信任安全架构专家技能,聚焦身份验证、微隔离、持续认证与最小权限访问,遵循“永不信任、始终验证”原则,适用于零信任架构设计与实施指导。
Zig Expert 是面向 Zig 系统编程的专家型技能,专注编译期元编程、手动内存管理与 C 互操作。适用于用户提到 Zig 系统编程相关话题时,提供概念讲解、代码示例、最佳实践与反模式提示。
用于撰写或审阅商业计划书第13部分“实施时间表与里程碑”的技能,把战略转化为分阶段、可衡量的执行计划,包含阶段划分、里程碑、负责人、依赖关系、90天行动计划和go/no-go决策点。
该技能面向 iOS 平台,提供通过 CoreBluetooth 与 ESC/POS 热敏打印机进行蓝牙通信的集成方案。内容涵盖 BLE 设备发现、配对、特征值写入、将 Android 端 ESC/POS 指令翻译为 Swift 实现,以及小票格式化。技术栈为 Swift 5.9+、CoreBluetooth、SwiftUI 与 ESC/POS 字节协议,最低支持 iOS 16.0,目标 iOS 18.x,并要求小票输出与 Android 端 EscPosReceipt.kt 字节级一致。适用于将 iOS 应用连接蓝牙热敏打印机、从 iOS POS 或 SaaS 应用打印小票/发票/标签,以及把 Android ESC/POS 打印逻辑移植到 iOS。不适用于 AirPrint/网络打印机、USB/串口打印机,或仅生成 PDF 而不进行物理打印的场景。
面向 iOS 应用的基于角色的访问控制(RBAC)技能,配合多租户 SaaS 后端使用,覆盖权限获取、Keychain 缓存、SwiftUI 权限门控(PermissionGate、ModuleGate)、模块化 TabView、导航守卫与离线可用等场景。
Netmiko SSH 自动化技能,用于编写或审查连接路由器、交换机、防火墙的 Python 自动化脚本,如批量采集 show 命令输出、超时与异常处理、用 TextFSM 解析输出等,并强调只读优先与配置变更前的安全默认。
用于起草或修订提案中“方法与实施方案”章节的技能,围绕技术路径、概念模型、阶段划分、方法、质量保证、交付物与实施逻辑展开,强调针对具体任务定制而非套用通用模板。