带有标签“审计”的 Skills

auditing-windows-named-pipe-and-rpc-exposure - 审计 Windows 命名管道、RPC 与 COM 接口暴露
windows 命名管道 rpc com
★ 5 · 更新于 2026-09-22
审计向低权限调用方开放且缺少适当授权检查的 Windows 命名管道、RPC 端点与 COM 服务端。
⚙ 枚举服务进程间接口 ⚙ 检查接口访问权限 ⚙ 映射可达操作及其行为
session-retrospective - 审计 Claude Code 会话 Token 消耗与工具使用
审计复盘 claude-code token-消耗
★ 0 · 更新于 2026-09-22
使用 jq 分析 Claude Code 会话的 Token 消耗和工具使用情况，并在 .claude/retrospectives/ 生成分级复盘报告。
⚙ 定位会话转录文件 ⚙ 使用 jq 分析 Token 消耗 ⚙ 使用 jq 分析工具使用情况
aws-security-audit - 对 AWS 环境进行安全态势评估
aws 安全审计合规
★ 8 · 更新于 2026-09-22
使用 AWS CLI 和脚本对 AWS 环境进行安全态势评估，识别漏洞与错误配置。
⚙ 审计 IAM 安全配置 ⚙ 审计网络安全设置 ⚙ 检查数据加密状态
spectra-audit - 审计变更代码中的安全风险与设计陷阱
安全审计代码审查 spectra
★ 0 · 更新于 2026-09-22
审计代码变更中的安全隐患，排查危险默认值、类型混淆和静默失败等问题。
⚙ 获取 git diff 变更内容 ⚙ 使用对抗视角分析代码 ⚙ 整合并修复安全问题
shipflow-help - 任务追踪与审计系统技能速查指南
速查表 shipflow 文档任务追踪
★ 602 · 更新于 2026-09-21
提供涵盖任务追踪、审计技能、模式、交互提示词和工作流的速查参考手册。
⚙ 显示技能概览表格 ⚙ 说明审计模式与评分机制 ⚙ 详述交互提示与选项
hr-gap-detection - 检测入职案例中的缺失文件、阻碍事项和合规风险。
人力资源入职缺陷检测审计
★ 0 · 更新于 2026-09-21
对比入职准备包与清单，检测缺失文档、阻碍事项及敏感政策风险，生成评估报告。
⚙ 读取入职案例数据 ⚙ 对比准备包与清单 ⚙ 检测缺失文档与阻碍
social-media-manager - 制定社交媒体策略与内容日历
营销社交媒体策略内容日历
★ 0 · 更新于 2026-09-20
制定社交媒体策略、规划内容日历、管理社群互动并提供平台账号审计服务。
⚙ 制定社交媒体策略 ⚙ 设计内容日历 ⚙ 审计社交媒体账号
ln-621-security-boundary-auditor - 应用安全边界审计器
安全审计漏洞 XSS
★ 602 · 更新于 2026-09-20
审计应用程序安全边界，扫描硬编码密钥、SQL注入、XSS、输入验证缺失及敏感环境变量默认值。
⚙ 扫描硬编码密钥 ⚙ 检测SQL注入漏洞 ⚙ 识别XSS漏洞
senior-planner-agent - 高级项目经理与文档审计员
项目管理文档管理迭代跟踪文档审计
★ 0 · 更新于 2026-09-20
跟踪迭代进度，审计文档时效性，并确保项目文档与代码变动保持同步。
⚙ 审计核心项目文档 ⚙ 跟踪迭代进度与任务 ⚙ 通过 Git 检测开发者身份
compliance-cl - 智利数据保护与经济犯罪合规引擎
合规智利数据保护第21719号法律
★ 192 · 更新于 2026-09-20
审查代码仓库并生成符合智利第21.719号法律（数据保护）与第21.595号法律（经济犯罪）的合规文档。
⚙ 审查代码仓库合规性 ⚙ 评估法律合规控制项 ⚙ 解析法律合规决策
rank-audit - 全维度搜索优化审计与自动修复
seo 审计自动修复 geo
★ 146 · 更新于 2026-09-19
跨SEO、GEO、AEO、可引性、内容、性能、垂直行业和安全8个维度对项目进行扫描、报告、自动修复与验证。
⚙ 扫描八个优化维度 ⚙ 生成分类审计报告 ⚙ 自动修复HTML SEO元素
securing-s3-buckets - 遵循最佳实践保护和审计 AWS S3 存储桶
aws s3 安全加密
★ 2,673 · 更新于 2026-09-19
遵循 AWS 最佳实践，执行 S3 存储桶的访问控制、加密配置、监控部署以及配置错误修复。
⚙ 保护新 S3 存储桶 ⚙ 审计现有 S3 存储桶 ⚙ 修复安全配置错误
audit - 运行技术质量检查并生成评分审计报告
审计无障碍性能主题化
★ 0 · 更新于 2026-09-19
针对无障碍、性能、主题化、响应式设计及反模式运行技术质量检查并生成评分报告。
⚙ 审计无障碍合规性 ⚙ 评估代码执行性能 ⚙ 检查设计令牌实现
roast - 多视角 UI/UX 审查与迭代改进工作流
ui-ux 审查无障碍审计
★ 602 · 更新于 2026-09-19
针对单页面、用户流程与完整应用执行多视角 UI/UX 审查与迭代改进工作流。
⚙ 分析单页面 UI ⚙ 分析多页面用户流程 ⚙ 审查完整应用
convex-performance-audit - Convex 性能审计
convex 性能审计优化
★ 0 · 更新于 2026-09-18
针对热路径读取、写入冲突、订阅成本及函数限制，审计并优化 Convex 应用的性能。
⚙ 收集性能指标与分析信号 ⚙ 追踪数据读写路径 ⚙ 优化热路径读取性能
memory-health - 审计 Claude Code 的 MEMORY.md 索引
claude-code 内存管理审计冷存储
★ 63 · 更新于 2026-09-18
审计 Claude Code 的 MEMORY.md 索引，检查文件大小、孤立文件、失效链接及陈旧项，保持索引整洁并维持在 200 行以内。
⚙ 检查 MEMORY.md 行数 ⚙ 审计行内臃肿内容 ⚙ 审计孤立内存文件
Dependency Risk Audit - 审计第三方依赖项的安全、许可证与供应链风险。
安全依赖项 CVE 供应链
★ 12 · 更新于 2026-09-18
审计第三方依赖项的可利用CVE、弃养状态、许可证暴露及供应链卫生，并交付排序报告。
⚙ 收集清单文件与部署上下文 ⚙ 评估CVE的上下文可达性 ⚙ 检查依赖项维护健康度
julien-notion-template-audit - 评估 Notion 数据库与模板的合规性
notion 模板审计数据库
★ 1 · 更新于 2026-09-18
审计 Notion 数据库页面的模板合规性，计算合规率并识别孤立页面。
⚙ 识别目标数据库模板 ⚙ 验证页面属性与结构 ⚙ 计算页面合规得分
vibe-ship - 自动生成应用部署配置与审计 Docker 设施
docker 部署 ci-cd 容器化
★ 18 · 更新于 2026-09-18
自动识别代码库技术栈并生成 Docker 和 CI/CD 部署文件，或通过静态脚本审计现有部署配置。
⚙ 检测项目技术栈 ⚙ 生成多阶段 Dockerfile ⚙ 生成 docker-compose 配置文件
compliance-testing - 合规性测试
合规 gdpr hipaa pci-dss
★ 1 · 更新于 2026-09-17
针对GDPR、CCPA、HIPAA、SOC2、PCI-DSS及特定行业法规执行合规性测试。
⚙ 识别适用的法规 ⚙ 将要求映射为可测试控制 ⚙ 测试数据主体权利

Scroll to load more