共 434799 条已上架资产
构建并加固 Python DevSecOps CI/CD 阶段：SAST（bandit/ruff）、SCA（pip-audit/osv）、密钥扫描、镜像/SBOM 检查、签名制品以及部署门禁
使用 Conftest（OPA/Rego）对 Kubernetes、Terraform、CI 和应用程序配置进行策略测试，集成于 TypeScript 交付流水线中
检测影响 TypeScript 服务主机和交付管道的未授权持久化行为：可疑的 cron/systemd 任务、启动脚本、恶意 npm 生命周期钩子、恶意 GitHub Actions、类 webshell 路由以及定时任务
使用 actionlint 对自有仓库的 GitHub Actions 工作流进行静态检查和 CI 门禁：包括安装、规则调优、shellcheck 集成、问题匹配器配置，以及常见安全陷阱（如权限设置、pull_request_target …
CodeQL 包：qlpack
在 GitHub Actions 中为自有软件生成并验证 SLSA 风格的构建来源信息：包括制品摘要、来源证明（cosign/sigstore）、可复用工作流、OIDC 无密钥签名，以及消费者验证
为自有 Python 软件生成并验证构建证明：包括 SLSA 风格的可溯源性、Sigstore/cosign 签名、GitHub Artifact Attestations 以及 CI 策略门控
为 Python 构建生成并验证 SLSA 来源（使用 GitHub Actions 的 slsa-github-generator、in-toto 声明、cosign 认证）
在 TypeScript 单体仓库中为 GitHub Actions 运行 rhysd/actionlint：安装、CI 门禁、shellcheck 集成、问题匹配器、忽略规则以及工作流编写规范
使用 git-crypt 管理仓库密钥（如
在推送至公开仓库前进行隐私审计与 Git 历史清洗
恢复被并发优化误删但仍被引用的 HeartFlow 模块（git 恢复 + 级联验证）
从 git 历史记录中恢复历史版本代码并注入当前心虫
AI 动手前先过五问三道门：改哪、凭什么、不能碰什么；不乱改代码、提交逐级授权
Git rebase 技巧：结构化助手技能，覆盖需求确认→方案设计→执行产出→校验交付全流程，按领域最佳实践输出可执行结果
使用 Vibe Kanban 协调 AI 编码：任务、审查、会话、工作区和隔离的 Git worktree
在审查 FluxCD Kustomization、HelmRelease、GitRepository、HelmRepository 或 OCIRepository 资源时使用此技能
使用此技能对 Argo CD GitOps 配置进行审查，涵盖 Application、AppProject、ApplicationSet、同步窗口、RBAC、同步身份模拟以及 Argo CD Agent 多集群拓扑
面向初学者的 React 和 TypeScript 最佳实践
GitLab CI/CD 流水线 — 阶段（stages）、作业（jobs）、执行器（runners）、制品（artifacts）、环境（environments）及自动 DevOps（Auto DevOps）