SKILL
chunking-strategies-rag
自有 RAG 管道的文本分块策略：固定大小、递归、语义、文档结构感知分割、重叠、元数据、评估及安全注意事项
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash ae131ecf
资产目录
共 408543 条已上架资产
SKILL
bazel-remote-cache-auth
为自有 CI/开发人员集群提供经过身份验证的 Bazel 远程缓存：支持远程缓存 URL、凭据助手、mTLS 或令牌认证、读写分离以及缓存污染防护
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 4b06e2bc
SKILL
typescript-api-surface
设计和精简 TypeScript HTTP/RPC API 接口：资源建模、公开端点与内部端点的区分、DTO 与领域类型的使用、防范批量赋值攻击、以 OpenAPI 作为契约规范，以及对自有服务实施良好的弃用管理
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 59b72177
SKILL
http-digest-auth-legacy
自有系统的 HTTP Digest 认证遗留方案：RFC 7616/2617 机制、qop、nonce 处理、从 Digest 迁移至现代认证方式，以及评估要点
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 6cf9b64d
SKILL
oauth-resource-indicators
OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 7e5c43ea
SKILL
mtls-client-auth-basics
自有系统的双向 TLS 客户端认证基础：信任库、要求并验证客户端证书、身份映射（CN/SAN/SPIFFE URI）、可选与必需 mTLS、证书吊销，以及常见配置错误
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 5e82d350
SKILL
saml-sso-basics
实现并评估自有应用的 SAML 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 84abe7a8
SKILL
pkce-s256-only
在您拥有的授权服务器和客户端上，要求使用 OAuth PKCE 的 code_challenge_method S256，并拒绝使用 plain 方法
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash e2a85924
SKILL
oci-object-storage-preauth
Oracle Cloud Infrastructure (OCI) 对象存储预认证请求 (PAR)：创建、范围、有效期、最小权限和撤销
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash fa9cf7c9
SKILL
typescript-pkce-ops
在 TypeScript 客户端和 BFF（Backend for Frontend）中正确使用 OAuth PKCE：S256 生成、验证码存储、授权/令牌流程连接、从隐式流迁移，以及结合 IdP 日志进行失败诊断
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 1c42601d
SKILL
service-mesh-mtls-rollout
规划和执行自有集群上的渐进式服务网格 mTLS 滚动部署：包括工作负载清单、从 PERMISSIVE 模式逐步过渡到 STRICT 模式的 PeerAuthentication（Istio）、Linkerd 自动 mTLS 验证、Desti…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash f04eab65
SKILL
python-passwordless
在 Python 应用中实现无密码认证：支持 WebAuthn/通行密钥、魔法链接和一次性密码（OTP）备用方案，具备安全存储、恢复机制及防钓鱼能力
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash a108f68b
SKILL
envoy-ext-authz-basics
设计、审查并排查 Envoy 外部授权（ext_authz）问题：包括 HTTP/网络过滤器位置、gRPC 与 HTTP 认证服务的选择、CheckRequest/CheckResponse 的使用、failure_mode_allow 配…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash ab0ce7e8
SKILL
passkey-attestation-none
WebAuthn passkey 认证方式 "none"（及相关解析）：说明在何种情况下 "none" 是可接受的，跳过认证的风险，元数据服务（MDS）的权衡，以及即使使用 "none"，在注册流程中对自有依赖方（RP）仍需进行验证
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 3c8af6ce
SKILL
gcp-storage-public-access
对 Google Cloud Storage 公开暴露进行授权评估与加固：涵盖 allUsers / allAuthenticatedUsers IAM 权限、统一存储桶级访问控制（UBLA）、公共访问防护（PAP）、传统 ACL 与 IA…
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash b2861b23
SKILL
same-site-cookie-pitfalls
配置和审查自有 Web 应用的 Cookie SameSite（Strict/Lax/None）、Secure 属性以及跨站流程：包括 CSRF 交互、OAuth 重定向、第三方 iframe 以及浏览器默认行为
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 95430188
SKILL
python-pkce-ops
在 Python 客户端和 API 中实现并运行 OAuth 2
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 64591c93
SKILL
totp-qr-provisioning-safe
通过 otpauth:// URI 和二维码安全地提供 TOTP：使用发行方标签，仅通过 HTTPS 传输密钥，采用单次显示的密钥展示方式，并避免在日志或分析中泄露密钥
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 788cc31d
SKILL
typescript-mfa-step-up
在 TypeScript 应用中实现 MFA 升级认证：敏感操作重新认证、ACR/amr 声明、WebAuthn/TOTP/推送通知、会话提升 TTL 以及绕过控制
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 48d924e2
SKILL
passkeys-webauthn-basics
为自有依赖方实现并审查 WebAuthn/通行密钥：包括注册和认证仪式、rpId/来源检查、用户验证、可发现凭证、凭证存储、克隆检测（signCount）以及恢复机制
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-14
hash 401433a2