📦
content-creator
88建立符合品牌一致性的行銷內容
行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。
寫作與內容 查看
技能 mtls-configuration
📦
mtls-configuration
內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取
為服務網格設定 mTLS
服務團隊需要安全的服務對服務通訊，而不必依賴脆弱的憑證工作流程。此技能提供適用於 Kubernetes 服務網格的實用 mTLS 模式、範本與驗證步驟。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "mtls-configuration" from https://skillstore.io/skills/sickn33-mtls-configuration.md and its manifest at https://skillstore.io/api/skills/sickn33-mtls-configuration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「mtls-configuration」。 我需要將一個命名空間從寬容 mTLS 遷移到嚴格 mTLS。
預期結果:
一份分階段遷移計畫，包含依賴檢查、政策範圍、遙測檢視、驗證指令與回復條件。
正在使用「mtls-configuration」。 我們的服務網格在憑證輪替後回報 TLS 握手失敗。
預期結果:
一條疑難排解路徑，涵蓋到期時間、信任根、工作負載身分、代理狀態、DestinationRule 與最近的設定變更。
正在使用「mtls-configuration」。 我們需要為受監管的工作負載提供短效服務憑證。
預期結果:
一份憑證生命週期大綱，包含 Issuer 選擇、續期時機、Secret 保護、監控與作業審查點。
安全審計
高風險v6 • 2026/8/4 開啟版本化報告
Most static alerts are false positives caused by Markdown fences, example paths, placeholders, and reference links. The review confirms an all-interface bind and identifies unsafe mTLS bypass examples and insufficient CA key protection guidance.
1
已掃描檔案
368
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
高
mTLS Bypass Examples Lack Compensating Controls
Examples permit plaintext mesh traffic and bypass Linkerd TLS without requiring authorization, network isolation, monitoring, or a removal deadline.
The examples explicitly use PERMISSIVE, DISABLE, and skip-outbound-ports settings. These settings can allow traffic outside mutual authentication.
高
CA Signing Key Protection Is Underspecified
The template places CA signing material in a standard Kubernetes Secret without guidance for encryption, strict access control, auditing, or external key storage.
The example creates a CA issuer backed by a Secret containing tls.key. Compromise of that key can undermine the mesh trust domain.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Hardcoded IP address
bind_address = "0.0.0.0"
The SPIRE server example binds to 0.0.0.0, exposing the service on every interface unless external controls restrict access.
風險因素
⚙️ 外部命令 (18)
🌐 網路存取 (5)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-mtls-configuration/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-mtls-configuration?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-mtls-configuration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-mtls-configuration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-mtls-configuration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). mtls-configuration security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-mtls-configuration/audits/6BibTeX 引用
@techreport{sickn33-sickn33-mtls-configuration-2026,
author = {sickn33},
title = {mtls-configuration security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-mtls-configuration/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mtls-configuration security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-mtls-configuration/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-mtls-configuration:audit:6"
description: "Skillstore immutable audit report identifier"
比較變體
2 個可安裝變體每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。
為何此變體排名第一
Skillstore 評分最高
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
69
社群
91
規範符合度
你可以打造什麼
推出嚴格的服務網格 mTLS
規劃從寬容政策逐步遷移至嚴格工作負載驗證。
改善憑證生命週期控制
定義短效工作負載憑證、續期時機與 CA 輪替實務。
調查 TLS 握手失敗
使用網格狀態、憑證到期時間與代理診斷來縮小故障範圍。
試試這些提示
規劃基本 mTLS 推出
協助我為 [namespace] 規劃 mTLS。包含先決條件、推出階段、驗證檢查與回復點。
設定 Istio 嚴格模式
為 [service] 建立 Istio mTLS 計畫。涵蓋 PeerAuthentication、DestinationRule 選擇、指標連接埠與遷移風險。
設計憑證管理
為 [cluster] 設計憑證管理。包含 cert-manager、Issuer 範圍、Secret 處理、續期窗口與稽核檢查。
疑難排解網格信任失敗
疑難排解 [service A] 與 [service B] 之間的 mTLS 失敗。優先處理信任根、身分、政策、代理日誌與憑證年齡。
最佳實務
- 先以寬容模式開始遷移，驗證後再將生產工作負載移至嚴格模式。
- 使用短效工作負載憑證，並在到期前自動續期。
- 避免將 CA 根憑證、用戶端金鑰與 Secret manifest 放入原始碼控制。
避免
- 在生產路徑上停用 mTLS 以繞過部署問題。
- 將預留位置憑證路徑複製到生產環境，卻未匹配掛載與權限。
- 未確認 context 與範圍，就對生產叢集執行網格除錯指令。
常見問題
此技能會產生憑證嗎？
不會。它會說明設定模式與驗證步驟。請使用你核准的憑證授權單位或 cert-manager 工作流程。
涵蓋哪些服務網格工具？
它涵蓋 Istio、Linkerd、SPIFFE/SPIRE 與 cert-manager 的 mutual TLS 模式。
它能協助處理外部服務嗎？
可以。它包含服務連線至外部 API 時的 TLS 與 mutual TLS 模式。
它會自動驗證即時叢集嗎？
不會。它提供操作人員可在正確環境中執行的指令與檢查。
它已可用於生產環境嗎？
請將它作為指引使用。請根據你的網格版本、網路政策與憑證控制檢視每個範例。
它能取代合規審查嗎？
不會。它支援安全實作工作，但受監管系統仍需要正式審查。
開發者詳細資訊
作者
sickn33授權
MIT
Skillstore 修訂
r2
版本提示
作者未聲明版本。
引用
81e05e636292629114b76cbb3922fbe57672fc02
維護新鮮度
2026/8/5
使用量
8 次下載 · 103 次瀏覽
檔案結構
📄 SKILL.md
sickn33 的更多技能
查看全部📦
prompt-engineering-patterns
85以經實證的模式改善 LLM 提示詞
不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。
效率 查看
📦
senior-architect
81設計可擴展的軟體架構
在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。
程式開發 查看
📦
senior-fullstack
81以資深級模式建置全端應用程式
團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。
程式開發 查看
📦
prompt-engineer
81使用 Prompt Engineer 優化 AI 提示詞
當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。
效率 查看
📦
product-manager-toolkit
80運用研究洞察排定產品工作的優先順序
產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。
效率 查看
相關技能
查看全部📦
cloudflare-one-migrations
78Plan Cloudflare One Migrations
由 cloudflare
Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.
安全與法遵 查看
📦
cloudflare-one
77Design and Troubleshoot Cloudflare One
由 cloudflare
Cloudflare One deployments span identity, traffic, devices, private networks, and data controls. This skill structures design, configuration, troubleshooting, validation, and staged rollout decisions.
安全與法遵 查看
📦
linkerd-patterns
38設定 Linkerd Service Mesh 模式
由 wshobson
Kubernetes 團隊需要可重複使用的 Linkerd 模式，用於 mTLS、路由、重試和可觀測性。此技能提供針對常見 Linkerd service mesh 任務的專注範本與命令。
DevOps 與基礎設施 查看
📦
istio-traffic-management
78設定 Istio 流量政策
由 wshobson
當路由、重試和發布規則都憑記憶建立時，Istio 流量變更會有風險。此技能提供實用範本，用於受控的服務網格流量管理。
DevOps 與基礎設施 查看
📦
service-mesh-observability
38監控服務網格可靠性
由 wshobson
服務網格團隊需要清楚掌握延遲、錯誤、流量與服務相依性。此技能提供適用於常見網格工具的追蹤、指標、儀表板與警示實用範本。
DevOps 與基礎設施 查看
📦
universal-audit
92Audit Software Releases with Evidence
由 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
安全與法遵 查看