SKILL
code-review-comments-style
在撰写代码审查意见时，请使用清晰、友善且可操作的表达方式，并合理标注问题的严重程度（如阻塞性问题、建议性意见或轻微优化点）
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 55725a74
资产目录
共 435174 条已上架资产
SKILL
python-codeql-ops
为 Python 使用 CodeQL：包括 CLI 数据库创建/分析、GitHub 代码扫描工作流、查询包、自定义查询、SARIF 分类以及 CI 失败门禁
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 6c0d42f4
SKILL
github-actions-composite-actions
编写和使用 GitHub Actions 复合操作：action
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0bdd18bf
SKILL
typescript-dependency-review
针对 TypeScript 项目的人工与策略驱动的依赖审查：涵盖添加软件包、主要版本、许可证、维护者、安装脚本以及 GitHub 依赖审查 Action 的关卡
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0b20c080
SKILL
python-scorecard-ossf
为 Python 的 GitHub/GitLab 仓库运行并执行 OpenSSF Scorecard：检查（分支保护、代码审查、危险工作流、依赖项更新工具、令牌权限、SAST 等）、分数跟踪以及修复指南
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0821538e
SKILL
gpg-signing-git-commits
使用 GPG 或 SSH 签名对 Git 提交和标签进行签名：包括密钥生成/保护、Git 配置、GitHub/GitLab 验证、密钥轮换，以及在 CI 中验证签名历史
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 7f588db0
SKILL
sbom-ci-enforcement
在 CI 中强制执行软件物料清单（SBOM）生成：生成 CycloneDX 和/或 SPDX 格式的制品，构建关联的证明（attestation），随发布一同发布，并在 SBOM 缺失或为空时设置硬性关卡
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 75d0815b
SKILL
github-codeowners-enforcement
GitHub 上的 CODEOWNERS 设计与实施：语法规范、所有权覆盖范围、通过分支保护/规则集实现强制评审、所有者文件有效性检查，以及绕过权限治理
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 2d7004f5
SKILL
python-secret-scan
Python 代码库的密钥扫描防护措施：gitleaks、detect-secrets、trufflehog、GitHub 密钥扫描、基线管理、CI 失败即关闭策略以及密钥轮换响应
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash f6b1c107
SKILL
typescript-secret-scan
为 TypeScript 单体仓库和 CI 部署并运行密钥扫描：使用 gitleaks、trufflehog、GitHub 密钥扫描、预提交钩子、基线白名单，以及对泄露的 npm 令牌或云密钥进行事件响应
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash b87e2a86
SKILL
typescript-severity-map
将不同工具（CVSS、npm audit、Snyk、Semgrep、GitHub、内部漏洞赏金）中的漏洞和发现项严重性统一映射到适用于 TypeScript 项目组合的组织级标准，并集成 SLA 触发机制和异常处理流程
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash ef5a8d85
SKILL
typescript-registry-mirror
运营私有 npm/Yarn/pnpm 注册表镜像和缓存：Verdaccio/Artifactory/GitHub Packages，上游代理、完整性校验、访问控制以及故障处理模式
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 82298810
SKILL
branch-protection-rules
配置并审计 GitHub/GitLab 分支保护策略：要求状态检查、禁止强制推送和删除、保持线性历史、强制执行管理员/所有者权限、以及 CODEOWNERS 要求的审查
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 11ab4a5b
SKILL
github-actions-artifact-attestations
GitHub Actions 工件认证与来源（面向 SLSA）：为构建工件生成认证，使用 gh attestation 进行验证，在部署关卡中消费，并与 Sigstore/OIDC 身份关联
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 20997582
SKILL
typescript-ci-integration
TypeScript 单体仓库（monorepo）和服务 CI/CD 集成模式：流水线设计、缓存策略、矩阵构建、必需检查、密钥管理、制品处理以及部署门禁
原作者：bedkillerspacex-boop
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash b609ec75
SKILL
project-supervision
将GitHub项目作为开发仪表盘进行读取，全面监控其目标、需求、设计、Issue、Pull Request、Stacked PR以及CI的一致性与风险
原作者：Yusuke-Yamasaki-555
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0850033a
SKILL
bilingual-readme-release
编写一份正式的双语（英文 + 中文）README，包含语言切换功能；发布一个带有已验证预构建 tarball 的带标签 GitHub Release；通过 fork 并提交 PR 的方式将项目或插件列入精选市场或 awesome-list …
原作者：JeremyWangCY
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash a7f04b7d
SKILL
creategit
创建、配置并发布 GitHub 仓库
原作者：arpityadav7021
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash a6db44ce
SKILL
pr-feedback-handler
审查 GitHub 拉取请求中的所有反馈，区分有效与无效反馈，实施有效修改，以逻辑单元提交工作，并报告已处理和未处理的内容
原作者：MrAlias
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 50e48ab5
SKILL
highjump-location-audit
审核 HighJump 库位设置及变更后的数据质量，使用路径 D:\GitHub\ashley_develope_2026\001-Ashton\002_HJ_setup，重点关注 026_location_audit 查询、空库位检查以及…
原作者：Jimshen2022
来源：DeepSkill Market
许可：未标注
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash a6ae470b