Agent Skills Hub

network-penetration-testing

用于执行网络渗透测试的专业框架，包含自动化信息收集、漏洞扫描与攻击利用流程。

security-review

一套全面的安全审计与强化助手，专注于身份验证、输入验证、密钥管理及 SQL 注入防护，确保代码遵循安全最佳实践。

code-review

执行全面的代码审查，专注于安全性漏洞、性能优化、可维护性及代码正确性。

toh-framework

专为 AI 生成代码设计的安全性优先审计框架。提供多层级防护，包含硬编码密钥检测、危险代码模式识别，以及针对现代 Web 应用程序的完整漏洞审计。

claude-rag-skills

一套专业工具集，用于在 Claude Code 环境中审核、评估、切分文档及构建生产级 RAG 管线。

entry-point-analyzer

通过识别和分类智能合约代码库中的状态变更进入点，绘制攻击面地图。

skills-hub

使用 Skills Hub CLI 管理、同步并应用 AI Agent 技能、Kit 与预设。通过浏览目录、检视配置并部署精选的指令策略与技能包，简化您的项目配置流程。

contract-testing

为微服务实施消费者驱动的契约测试（使用 Pact、架构验证与 API 版本控制），以防止中断性变更并确保分布式团队间的协作效率。

mcp-gateway

管理、部署与调试 GitHub MCP 服务器与网关。编排基于 Docker 的 MCP 容器、排查连接故障、处理身份验证，并整合 Copilot CLI 与 Agentic Workflow Firewall (AWF)。

dependency-analysis

分析 Kubernetes 控制器代码，为 Kamera 覆盖策略生成符合契约的依赖图工件。

memory-forensics

掌握内存取证技术，涵盖使用 Volatility 3 进行内存获取、进程分析以及应急响应与恶意软件分析中的工件提取。

cicd-diagnostics

诊断 dotCMS CI/CD GitHub Actions 故障，包括 PR 构建、合并队列问题及每日测试报告。