secure-development-policy
Hack23 安全开发策略技能,覆盖安全开发生命周期全部阶段,包含规划设计、开发、安全测试、部署运维、AI 辅助开发管控、威胁建模、单元与端到端测试覆盖率、公开证据徽章等要求,并给出各阶段交付物与验证清单。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-12 00:15
40,731 个结果
Hack23 安全开发策略技能,覆盖安全开发生命周期全部阶段,包含规划设计、开发、安全测试、部署运维、AI 辅助开发管控、威胁建模、单元与端到端测试覆盖率、公开证据徽章等要求,并给出各阶段交付物与验证清单。
Spring Boot 架构与 API 模式集合,面向可扩展、生产级后端服务。内容涵盖 REST API 结构(Spring MVC/WebFlux)、controller→service→repository 分层、Spring Data JPA 数据访问、DTO 与校验、全局异常处理、缓存、异步处理、SLF4J 日志、过滤器中间件、分页排序、外部调用重试、基于 Bucket4j 的限流、后台任务与可观测性等。适用于构建 Java Spring Boot 后端服务、设计 REST 接口、配置 JPA/缓存/异步、添加校验与异常处理、设置多环境 profile、实现事件驱动模式等场景。
HelpMeTest 的代理隧道技能,用于在远程测试基础设施中访问本地开发服务器。通过 frpc 建立 TCP 隧道,把测试 URL 中的域名映射到本地端口,支持前端、后端多服务及用本地替换生产 URL。
用于在 GitHub 上创建带正确任务分类的 issue,标签决定后续处理该 issue 时使用哪些 Skills。要求每个 issue 含一个类型标签和一个语言或范围标签,可选链与测试范围标签。
面向 Go 代码修改的开发工作流技能,适用于 internal/、pkg/、cmd/ 目录,包含验证命令与自审清单。
OpenSpec 的探索模式助手,作为思考伙伴帮助梳理想法、调研问题与澄清需求;只读代码与检索,不实现功能,可按需生成 OpenSpec 提案、设计与规范等思考产物。
面向 apps/eth-contracts/ 下 Foundry 项目的 Solidity 智能合约开发工作流技能,覆盖合约源码、部署脚本与测试目录,规定工具链版本、编译测试、本地部署、自检清单及 Go 绑定再生成流程。
面向 GitHub Pull Request 的代码审查技能(适配器),收集 PR 上下文、依据有证据支撑的审查规则,并可选地发布一条 GitHub 审查。适用于审查开放中的 PR 回归或安全问题,不用于修复分支、新建 PR 或作为批准合并门槛。
Fenceline 是一套用于 JavaScript/TypeScript 代码库架构边界检查的技能,基于 @howells/boundaries(可执行文件为 boundaries),支持 Turborepo 包规则与多种源码分层 profile,可初始化、检查、解释和修复导入边界违规。
通过 GraphQL 访问已配置的 Linear 账户,并按目标选择对应工作区;不用于 transcript(`muster`)。密钥已存在于会话环境变量中,无需也不应索取或粘贴。适合作读取、创建、更新、关闭或评论工单等操作。
hai-naming 是一个命名建议与命名审计技能,用于为概念、标识符、模块、文件、实体、事件或产品术语推荐名称,或审查现有命名集合中是否存在误导性词汇。
session-end 是一个用于收尾编码会话的技能:盘点本次改动与提交,按需做会话结束自评,可选由 curator 校验结论,向 SESSION_LOG.md 顶部写入一条记录,并输出会话重命名建议与计数摘要。
session-start 是一个用于开启有记录的编码会话的技能:它会在 .claude-sessions 目录下按时间戳创建会话日志,记录时间、Git 分支与提交、会话目标,便于跟踪进度,并为后续 /session-end 收尾提供可追加的内容。
一个用于按 Conventional Commits 规范编写 Git 提交信息的技能,包含 type、scope 和 subject 格式要求,适用于需要提交或保存代码变更时生成规范提交信息。
用于在 IfcOpenShell 中提取、创建与处理 IFC 三维几何的技能文档,覆盖读取几何、生成几何表示、坐标空间选择、网格与 BRep 取舍及常见 API 用法,帮助避免几何处理中的性能与调用陷阱。
inference.sh 的 JavaScript/TypeScript SDK,包名 @inferencesh/sdk,用于运行 AI 应用、构建智能体并集成 150+ 模型。支持 Node.js 18+ 或现代浏览器,提供任务执行、流式进度、文件上传、会话、工具构建与前端代理等能力。
inference.sh 的 Python SDK,包名 inferencesh,可通过 pip install inferencesh 安装,用于运行 AI 应用、构建智能体并接入 150+ 模型,支持同步与异步调用。
用于检测 Injective core 在两个带标签版本之间是否存在破坏性变更的技能,适用于开发者文档与发布说明。
用于自动化 GitHub 提交流程的技能:提交改动、创建或更新功能分支、打开或更新 Pull Request、等待 GitHub Actions 通过后合并 PR,并支持关联自动关闭 issue、约定式提交信息以及 --no-merge 跳过合并。
Antigravity CLI(agy)是 Google 推出的命令行 AI 编程工具,作为 Gemini CLI 的官方后续版本,基于 Go 二进制实现,启动快、无 npm 依赖,并内置 ripgrep 引擎。它与 Antigravity IDE 桌面应用共享同一套智能体运行与定制引擎,支持插件系统、多智能体编排、MCP 服务器管理等能力。agy 可在终端中驱动 AI 编码智能体、自动化 CI/CD 流水线,并通过 -p 无头模式、NDJSON 双向流、JSON Schema 约束输出等方式接入脚本与测试框架。此外还提供远程控制守护进程、麦克风口述转发、自定义 Markdown 智能体、技能热重载、Vim 编辑模式等特性。
面向 Ember.js 开发的专家级技能,遵循 Ember Octane 约定编写现代、高性能应用。强调在编写或修改任何 Ember 代码前先使用 context7 MCP 查询项目专属文档,覆盖组件、路由、服务、Ember Data、测试与性能优化。
run-flow-guide 是一个用于执行验收流程指南的技能:当 write-flow-guide 已生成指南后,本技能在真实浏览器中驱动产品应用逐条执行用例,产出带屏幕引用证据与服务端探针结果的运行文件,而非聊天总结。
Drill 是 jcosta33/skills 中的一项中文资料称为“锁定下一道接缝”的方法技能,要求写代码前按语言、义务、位置、切片四个层级逐一锁定,一次只写一个切片,适用于实现前的设计梳理与变更约束。
OMERO 显微镜数据管理平台的 Python 集成技能,通过 omero-py 访问图像、数据集与筛选数据,分析像素、管理 ROI 与注释,并支持批量处理与高内涵筛选分析。