container-hadolint
安全 74為 Dockerfile 進行安全性問題的 Lint 檢查
由 AgentSecOps
容器映像常包含安全性錯誤設定,造成部署風險。本技能整合 Hadolint,自動依據 CIS Docker Benchmark 要求驗證 Dockerfile,於映像建置前偵測如套件未釘版本、使用 root 使用者與硬編碼機密等問題。
container-grype
安全 76使用 Grype 掃描容器映像檔漏洞
由 AgentSecOps
容器映像檔通常在作業系統套件和應用程式相依性中包含已知的安全漏洞。此技能提供使用 Grype 掃描映像檔、解讀 CVSS 分數、根據 CISA KEV 指標進行優先排序,以及將安全閘道整合到 CI/CD 管線中的引導式工作流程。
api-spectral
安全 75根據安全標準驗證 API 規格
由 AgentSecOps
API 常透過錯誤配置的規格暴露安全漏洞。Spectral 會根據 OWASP API 安全前 10 名驗證 OpenAPI 和 AsyncAPI 定義,在部署前發現身份驗證缺陷、授權問題和資料暴露風險。
analysis-tshark
安全 74使用 TShark 分析網路流量
由 AgentSecOps
網路安全專業人員需要擷取和分析封包資料以進行事件回應和鑑識調查。TShark 提供命令列封包分析功能,可用於流量檢查、憑證擷取、惡意軟體偵測和通訊協定分析,無需 GUI 介面。
api-mitmproxy
低風險 73使用 HTTPS 代理測試 API 安全性
由 AgentSecOps
API 安全測試需要攔截和分析 HTTPS 流量。此技能提供使用 mitmproxy 檢查、修改和重放 API 流量以進行安全測試的指導。非常適合需要識別 API 實作中漏洞的滲透測試人員和開發人員。
agent-development
中風險 59代理開發
由 anthropics
適用於 Claude、Codex 和 Claude Code 的 AI 技能
uiux-ops
安全 68透過設計準則改善使用者介面/使用者體驗
由 A-Genno
使用者介面/使用者體驗設計專案通常缺乏一致的標準和清晰的流程,導致使用者體驗碎片化和無障礙功能缺口。此技能提供全面的操作程序和檢查清單,以簡化設計工作流程、確保一致性,並在所有專案中維持無障礙合規性。
test-ops
安全 67標準化測試規劃與執行
由 A-Genno
開發團隊經常面臨測試覆蓋不一致和測試實踐分散的問題。此技能提供標準化的測試設計指南、模擬策略和質量指標,確保全面且可維護的測試套件。
child-agent-ops
安全 69透過標準化工作流程管理子代理
由 A-Genno
多代理專案常面臨協調混亂的問題。此技能提供清晰的角色定義、檢查清單和範本,讓領導者、實作者和審查者代理能有效協作而不產生混淆。
extend-signal-schema
安全 69使用類型安全性擴展 AFI 協定信號結構描述
由 AFI-Protocol
分散式系統中的結構描述演進需要仔細的驗證和向後相容性。此技能可協助您在維持類型安全性的同時擴展 AFI 協定信號結構描述,並生成適當的驗證程式碼。
fiftyone-pr-triage
安全 69系統化分類 FiftyOne GitHub 問題
由 AdonaiVera
GitHub 問題分類需要一致的分類和清晰的溝通。此技能為 FiftyOne 儲存庫維護者提供結構化的工作流程,包含決策樹和回應模板。
fiftyone-find-duplicates
安全 70尋找資料集中的重複圖片
由 AdonaiVera
重複的圖片會浪費儲存空間並使機器學習模型產生偏差。此技能使用深度學習嵌入來識別並移除 FiftyOne 資料集中的完全重複和近似重複圖片。它能自動化偵測流程,協助您在訓練前清理資料集。
fiftyone-embeddings-visualization
安全 69以 2D 視覺化呈現資料集嵌入向量
由 AdonaiVera
理解複雜的圖像資料集需要看到樣本在嵌入空間中的關聯性。此技能引導您計算嵌入向量,並使用 UMAP 或 t-SNE 創建 2D 視覺化,揭示您 FiftyOne 資料集中的聚類、異常值和類別分佈。
fiftyone-develop-plugin
安全 70建立自訂 FiftyOne 外掛以進行資料視覺化
由 AdonaiVera
使用者難以使用自訂功能擴充 FiftyOne 電腦視覺平台。此技能提供逐步指導,幫助建立能與 FiftyOne App 無縫整合的運算子和面板。
fiftyone-dataset-inference
安全 70使用推論建立 FiftyOne 資料集
由 AdonaiVera
載入本地媒體檔案到 FiftyOne 並執行 ML 模型推論需要了解資料集建立、標籤匯入和模型應用。此技能提供逐步指導,協助建立資料集、匯入標準格式的標籤,以及針對偵測、分類和分割任務套用 zoo 模型。
fiftyone-dataset-import
安全 68將任何資料集格式自動匯入 FiftyOne
由 AdonaiVera
資料集匯入通常需要手動偵測格式與設定。此技能會自動偵測媒體類型、標註格式與感測器分組,建立結構正確的 FiftyOne 資料集。
fiftyone-code-style
安全 69生成符合 FiftyOne 規範的 Python 程式碼
由 AdonaiVera
為 FiftyOne 撰寫程式碼需要遵循特定的匯入、文件字串和模組結構慣例。此技能確保您的貢獻遵循 FiftyOne 的官方風格指南,產生乾淨且一致的程式碼。
gke-expert
安全 71取得專業的 GKE 指導
由 AdminTurnedDevOps
管理 GKE 叢集需要了解 GCP API、kubectl 命令和 Kubernetes 最佳實踐。這個技能提供可立即使用的工作流程、YAML 模板和常見 GKE 場景的疑難排解步驟。
seo
安全 71優化您的網站以提升搜尋引擎排名
由 addyosmani
搜尋引擎可見度不足會減少自然流量和收益。本技能根據 Lighthouse 稽核和 Google 搜尋指南提供技術 SEO 指導,協助您提升排名。
accessibility
低風險 70使用 WCAG 2.2 審計並修復無障礙問題
由 addyosmani
網頁無障礙問題導致用戶放棄瀏覽網站。本技能提供 WCAG 2.2 指南和代碼模式,使內容可供殘障人士訪問。