soc2-compliance-expert
SOC 2 Type I/Type II 合规管理技能,覆盖全部信任服务准则(TSC),用于就绪度评估、TSC 差距分析、审计证据收集与端到端审计准备,并支持基础设施安全配置校验。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-24 00:15
37,762 个结果
SOC 2 Type I/Type II 合规管理技能,覆盖全部信任服务准则(TSC),用于就绪度评估、TSC 差距分析、审计证据收集与端到端审计准备,并支持基础设施安全配置校验。
通用命理与周易术数工作流 Skill,提供问题建模、资料核验、术数选择、盘面事实、方法解读到现实落地的完整流程,并通过可替换的提供方适配层对接 AOV 公开 API 与 Mingyu MCP。
在修改 Datex Studio 分支配置前进行反向追踪依赖分析,找出所有引用目标配置的调用方,评估破坏性变更影响。仅分析,不做修改。
一个用于设计完整后端系统的技能,覆盖 RESTful API、微服务、数据库架构、认证授权、缓存策略与消息队列等,按需求分析、架构选型、API 设计、数据库设计、安全设计、可扩展性与文档等步骤输出系统化后端设计方案。
IC Skills 仓库中用于改进现有技能的流程型技能,强调先明确具体问题、精准修改、只验证改动内容,并选择性运行评测作为回归保障。
用于校验规划文档并审查代码质量、一致性与完整性的技能,支持规划 lint 与代码审查两种模式,可检查交叉引用、依赖、完整性、可追溯性、格式与陈旧内容,并按安全、项目一致性、过度设计、范围与质量等维度审查代码变更。
一套项目级 TypeScript 编码约定技能,覆盖类型派生与命名、导入扩展名、泛型命名、工厂函数、运行时 schema 与错误组合等规则,用于编辑 .ts 文件或评审 TypeScript 设计时保持代码风格一致。
Claude API 的工具调用、技能包和 MCP 参考索引,按任务定位工具定义、连接方式、接口规格与使用示例。
brainstorming 是一个面向当前代码库的多阶段设计技能,把粗略想法经结构化的代码库调研、BDD 规格编写与独立评审,转化为可实施的软件功能设计。适合多组件、开放式的功能设计问题。
mental-model-mapper 是一个教育场景用的思维模型映射技能,用于从语言、惯例、器物和决策等可见线索中,谨慎地推断塑造某个系统的信念、假设、故事与价值观,并区分“宣称的模型”与“实际使用的模型”,同时提出替代模型与对话问题。
TypeScript Expert 是一个面向 TypeScript 与 JavaScript 的专家型技能,专注于类型级编程、性能优化、monorepo 管理、迁移策略以及现代工具链实践。它会在被调用时先分析项目配置(TypeScript 与 Node 版本、工具生态、是否为 monorepo),再根据问题类别给出解决方案,并通过类型检查、测试和构建进行验证。内容涵盖品牌类型、条件类型、类型推断、类型检查与构建性能优化、常见复杂错误排查、模块解析、JavaScript 到 TypeScript 迁移、Nx 与 Turborepo 选型、Biome 与 ESLint 对比、类型测试以及调试技巧等。
面向 Frappe/ERPNext 的调试智能体技能,按分类错误、定位代码、执行诊断清单、给出修复与验证步骤的流程排查问题,涵盖 Python、JavaScript、数据库、权限、Hook、定时任务与构建错误,并提供日志路径与 bench 调试命令参考。
ty-skills 是一套围绕 ty 的 Python 类型检查技能资料。ty 是 Astral 用 Rust 编写的极快类型检查器。该技能用于为 Python 代码添加类型注解、修复 ty 报出的类型错误与诊断、配置 ty 规则与严重级别、从 mypy 或 pyright 迁移到 ty、理解高级类型模式,以及在编辑器中配置 ty 语言服务器。
面向 Jira、Confluence 与 Bitbucket 的只读 Python 工具集,支持 Cloud 与 Data Center 部署,可查询问题、搜索、工作流、页面、拉取请求与提交等数据,不含任何创建、更新、删除操作。
一个面向非显而易见缺陷的结构化调试技能:以假设驱动替代随意试探,覆盖症状记录、可复现反馈回路、证据分析、假设排序、git bisect、埋点规划与最小复现设计,并记录每一步以避免重复走死路。
用于为 Claude Code 项目创建和优化 CLAUDE.md 记忆文件或 .claude/rules/ 模块化规则的技能,提供文件层级、内容结构、写作规则与体积限制等指导。
Power Platform 内部实现技能,由 /add-native 调用,用于原生后台 GPS 持续定位追踪,具备持久化存储并通过 geoService 与 BgLocationClient 将位置数据同步到 Dataverse 的 msdyn_locationrecords 表。
Power Platform 技能库中的内部实现技能,用于在原生 React Native 应用中生成或校验手写笔输入封装,支持签名、墨迹、手绘与手写捕获,输出 PNG data URI。用户应通过 /add-native 路由调用,而非直接使用。
endpoint-probe 是一个 API 接口探测技能,可对给定基础 URL 探测其类型(REST、GraphQL、SOAP、JSON-RPC)、认证方式、可用端点、速率限制、CORS 与服务器指纹,并支持发现 MCP 服务器提供的工具、资源与提示。
multica-cli 技能用于让本地编码智能体(Codex、Claude Code、Cursor 等)通过已认证的 multica 命令行工具安全操作 Multica。它教智能体先校验 CLI 与账户状态、读取和更新 issue、评论、元数据、标签与运行记录,并强调写操作需用户明确授权。
code-generator 是一个代码生成技能,可按需求生成生产级代码脚手架、函数、类与项目结构,覆盖 Python、TypeScript、Java、Go 等语言,适用于新建项目、生成样板代码、重构优化以及按模板或规格生成代码。
在 PostHog 同一组织内跨项目复制端点(暴露为 API 路由的 HogQL/insight 查询),或在同项目内以新名称复制。需先读取源配置再在目标项目重建,默认不启用物化。
一套源自 Stripe 的 JSON HTTP API 设计规则集,共 52 条规则、8 个类别,按错误决策级联影响程度排序。每条规则包含原因说明、错误与正确示例及来源,适用于新 API 与端点设计、设计评审、集成排错和 API 审计。
该技能用于在 Spring Boot 应用中实现第一方 JWT 访问令牌与刷新令牌的签发与校验,涵盖认证过滤器、密码编码、RBAC 角色控制以及 JSON 401/403 错误响应。它提供 SecurityConfig、JwtService、JwtAuthenticationFilter 等模板,使用 jjwt 0.12.6 依赖,配置项为 app.jwt.secret、app.jwt.access-token-expiration 和 app.jwt.refresh-token-expiration。过滤器会拒绝过期、格式错误、被篡改、缺少过期时间以及刷新令牌,并在认证前检查用户启用、锁定、账户过期和凭证过期状态。适用于单服务、自签令牌的 Spring Boot 后端接口鉴权场景。