no-ai-attribution
在代表用户发布的任何内容中,请勿包含 AI 助手相关的信用声明
共 402292 条已上架资产
在代表用户发布的任何内容中,请勿包含 AI 助手相关的信用声明
凤凰安全规范流水线第05角色
凤凰安全规范流水线第04号角色
> 运行完整的 Phoenix 安全规范流水线(角色 01–10),从原始上下文自动推进至可交付的 PRD——自动串联上下文整理、范围裁剪、约束提炼、需求工程、歧义排查、安全威胁建模、契约设计、验证映射、批次规划及最终关卡评审
凤凰安全规范流水线第08号角色
凤凰安全规范流程中的角色02
查找并移除文本和源文件中的不可见或欺骗性 Unicode 字符——包括零宽字符、双向控制符(Trojan Source / CVE-2021-42574)、标签字符载荷、变体选择器伪装、空白字形标识符、私有区码点、特殊空格以及同形异义字/混…
诊断阿里云WAF OpenAPI调用失败的原因:查找哪个请求参数的名称、格式、值或必填性与官方规范不符,并返回修正后的调用(使用相同语言)
实现安全扫描基础设施,包括容器漏洞扫描(Trivy)、SBOM生成和静态分析(CodeQL)
为 BEAR
对 Terraform 代码进行综合安全扫描,包括密钥检测、合规性检查和漏洞评估
来自CISA、FBI、NIST、NSA及10多个政府机构的实时网络安全情报
获取并分析 Homebrew cask 的定义文件,在安装前检查是否存在恶意代码或可疑配置的安全检查技能
安全审计,包括漏洞检测、OWASP合规性检查以及修复建议
基于问卷的离线诊断工具,用于评估 Agent(AI Agent / LLM 工具链)的安全态势
审计现有代码库,并自动创建7个核心文档文件(AGENTS
覆盖 Agentic Top 10 风险映射、MCP 配置/实现、应用安全、SAST 以及工具/CI/npm 供应链审查;强调证据分级、只读默认设置和标准/来源证明边界
运行一次全面的安全检查,涵盖用户整个AI编码代理设置——包括Claude Code、Codex和Cursor的配置、所有代理中安装的技能和插件,以及MCP服务器——并生成一个可共享的HTML报告,给出A到F的安全评级,同时列出最高风险项和快…
强制要求 - 在处理身份验证、授权、用户输入净化、安全头或敏感机密之前,必须先对此技能执行 view_file 操作
针对引用来源与段落,明确区分引用内容与原文表述,准确交付引用片段、逐字引用及引注信息