同时搜索技能包和技能

laravel-security-audit

审计 Laravel 安全风险

Laravel 应用程序可能隐藏授权、验证和部署方面的弱点。此技能会引导 Claude、Codex 和 Claude Code 进行结构化安全审查。

malware-analyst

安全分析恶意软件

恶意软件调查需要可重复的分诊流程，同时避免暴露生产系统。此技能指导经授权的分析人员进行安全分析、IOC 提取和报告编写。

mobile-security-coder

安全移动应用实现

移动团队必须保护存储、WebViews、网络和身份验证中的敏感数据。此技能可帮助 Claude、Codex 和 Claude Code 应用符合平台特点的安全编码模式。

network-engineer

设计可靠的云网络

复杂的云网络需要安全、可重复的设计以及细致的故障排查。此技能可指导云和混合环境中的架构、诊断、优化与文档编写。

nodejs-best-practices

构建更好的 Node.js 服务

Node.js 项目常常在框架、运行时和架构决策上停滞不前。此技能为 Claude、Codex 和 Claude Code 提供结构化标准，用于做出实用的后端选择。

编码与开发查看

performance-testing-review-ai-review

自动化 AI 代码审查工作流

在截止日期压力下，人工代码审查可能会遗漏安全、性能和架构问题。此技能使用静态分析、LLM 提示、CI 检查和质量门禁来指导 AI 辅助审查。

编码与开发查看

postgresql

使用最佳实践设计 PostgreSQL 模式

如果数据类型、约束、索引和迁移缺少工作负载上下文，PostgreSQL 模式设计就可能失败。此技能会将实体、访问模式和规模目标转化为 PostgreSQL 专属的设计指导。

数据与分析查看

security-bluebook-builder

为敏感应用构建安全 Blue Book

敏感应用在评审前需要清晰的安全文档。此技能可帮助 Codex、Claude 和 Claude Code 起草结构化的 Blue Book 指南。

security-compliance-compliance-check

审计监管合规就绪情况

软件团队在声称已具备合规就绪能力之前，需要清晰的证据。此技能将要求映射到控制措施、差距、实施步骤和审计材料。

security-review

发布前审查 Web 应用安全性

当团队添加身份验证、API、支付、上传或敏感数据流时，安全问题往往会出现。此技能提供一份聚焦的检查清单和审查提示，用于在部署前发现常见的 Web 应用风险。

server-management

用清晰原则管理生产服务器

当团队依赖临时检查和手动恢复时，生产服务器就容易发生故障。此技能帮助 Claude、Codex 和 Claude Code 对运维选择进行推理。

DevOps 与基础设施查看

solidity-security

安全审计 Solidity 合约

如果常见漏洞在部署前被遗漏，智能合约就会出问题。此技能指导 Claude、Codex 和 Claude Code 进行聚焦的 Solidity 安全审查。