Agent Skills Hub

compliance-testing

自動化執行 GDPR、CCPA、HIPAA、SOC2 及 PCI-DSS 等法規遵循測試，確保法律合規性、準備審計並保護敏感數據。

autoresearch

自動化多團隊程式碼庫改進代理，具備狹義（目標導向）、廣義（假設發散）及全面（品質掃描）三種模式。

root-cause-tracing

系統性除錯技能，透過追蹤呼叫堆疊找出問題根源，不僅僅是修補表象錯誤，更著重於識別原始觸發點並實施防禦性檢查。

owasp-mobile-security-checker

基於 OWASP Mobile Top 10 (2024) 的 Flutter 應用程式自動化安全審計工具。針對硬編碼機密、不安全儲存、套件依賴漏洞及網路配置問題進行弱點掃描。

cyber-ir-playbook

從事件日誌產生資安事件回應時間軸與結構化報告，以利追蹤從偵測到復原的全過程。

constant-time-analysis

透過靜態與動態分析檢測密碼學程式碼中的時間側通道漏洞，支援多種程式語言。

pci-compliance

實作 PCI DSS 合規標準，確保支付處理安全、持卡人資料保護與審計準備，採用標準化安全性模式。

gitlab-ci-patterns

實作專業的 GitLab CI/CD 管線，包含多階段工作流程、快取策略與 Kubernetes 部署模式，實現可擴展的自動化。

Damage Control

Claude Code 的縱深防禦系統。管理安全鉤子以攔截危險指令、強制執行檔案存取控制，並保護全域或專案範圍內的敏感路徑。

toh-framework

專為 AI 生成程式碼設計的安全性優先稽核框架。提供多層級防護，包含硬編碼金鑰檢測、危險程式碼模式識別，以及針對現代 Web 應用程式的完整漏洞審計。

opsx

一套規範驅動的工作流程管理系統，用於結構化的開發生命週期管理，涵蓋提案、規劃、實作及歸檔階段。

nvidia-resiliency-ext

為 NVIDIA GPU 加速的分散式應用程式提供彈性、健康監控與容錯工具，包含進程管理與 API 金鑰處理功能。