安全运维 Skill技能列表
1PasswordCLI安全操作指南Skill op-cli
本指南详细介绍了如何安全使用1Password CLI（op）工具进行秘密管理、凭据管道传输和自动化操作。主要内容包括：避免秘密信息暴露的最佳实践、处理特殊字符项目标题的方法、多字段读取技巧、与Cloudflare Workers、kubectl等工具的集成模式，以及故障排除方案。适用于DevOps工程师、安全运维人员、云平台管理员等需要安全处理敏感信息的场景。关键词：1Password CLI、秘密管理、凭据安全、DevOps自动化、管道传输、安全运维、秘密轮换、kubectl集成、wrangler配置。
安全剧本构建器Skill security-playbook-builder
这个技能用于将安全上下文转化为优先控制措施、事件响应剧本和合规文档，帮助团队构建实用的安全剧本。关键词：安全剧本构建、风险控制、合规管理、事件响应、团队安全。
SSL/TLS配置助手Skill ssl-helper
这个技能用于配置和管理SSL/TLS证书，包括获取证书、设置nginx服务器、实施现代安全协议和密码、添加安全头部，以加强网站安全性。适用于HTTPS设置、SSL证书管理、TLS配置、网络安全强化。关键词：SSL, TLS, 证书, 安全协议, 密码, 安全头部, nginx, 配置, 网络安全。
漏洞管理Skill vulnerability-management
本技能用于漏洞生命周期的全面管理，从发现到验证，包括 CVE 跟踪、CVSS 评分、风险优先级排序、修复工作流程、漏洞披露和 Bug Bounty 程序。关键词：漏洞管理，CVE，CVSS，风险优先级，修复，SLA，EPSS，KEV，漏洞披露，Bug Bounty，扫描，资产清单。
YARA规则编写Skill yara-rule-authoring
这个技能用于编写高质量的YARA-X检测规则来识别恶意软件，包括命名约定、字符串选择、性能优化、从旧版YARA迁移、减少误报等。适用于安全研究人员、恶意软件分析师和网络安全工程师。关键词：YARA-X, 恶意软件检测, 规则编写, 网络安全, 威胁狩猎, IOC, 签名, crx模块, dex模块。
安全加固Skill security-hardening
该技能通过应用CIS基准和零信任原则，全面减少操作系统、容器、云、网络和数据库等基础设施层的攻击面。适用于生产环境加固、合规性要求满足和深度防御安全实施，关键词包括安全加固、CIS基准、零信任、攻击面减少、合规、云安全、网络安全、自动化扫描。
反作弊Skill anti-cheat
反作弊技能是一个专注于游戏或软件安全的技术模块，主要用于服务器端验证、作弊行为检测、防篡改保护以及生成作弊报告。关键词包括：反作弊、服务器验证、作弊检测、防篡改、游戏安全、安全防护、反欺诈。
安全工程师Skill security-engineer
安全工程师是专注于基础设施安全、云安全架构和DevSecOps实践的专家。其核心职责是设计并实施零信任架构，将安全左移并自动化集成到CI/CD流水线中，保护Kubernetes和云环境。关键词包括：云安全、零信任、DevSecOps、Kubernetes安全、基础设施即代码、身份管理、漏洞扫描、安全加固、合规审计。
事件响应手册Skill afrexai-incident-response
本技能是一个AI驱动的自动化事件响应助手，用于帮助企业及IT团队高效处理各类技术故障与安全事件。它能够根据事件描述自动评估严重等级（P1-P4），生成定制化的响应清单、沟通计划与实时时间线，并最终提供结构化的事后复盘模板，助力团队实现快速检测、分类、遏制、解决与持续改进。适用于服务中断、数据泄露、安全攻击、性能降级等多种场景，是提升运维效率与保障业务连续性的关键工具。 关键词：事件响应， 应急响应， 故障处理， 安全事件， 服务中断， 运维自动化， 事后复盘， 根本原因分析， 沟通计划， 严重性分类， DevOps， SRE， IT运维， 业务连续性
安全工程Skill security-engineering
本技能（安全工程）是一套全面的网络安全专业知识体系，专注于构建和维护安全的软件系统与基础设施。它涵盖了从安全架构设计（如纵深防御、零信任）、身份验证与授权模式（OAuth、RBAC/ABAC）、安全开发实践（OWASP Top 10缓解、SAST/DAST测试、密钥管理），到合规框架（SOC2、HIPAA、GDPR）遵循和事件响应流程的完整生命周期。适用于安全工程师、开发人员、架构师和合规专家，用于在系统设计、编码、部署和运维各阶段实施有效的安全控制，以防范威胁、保护数据并满足法规要求。关键词：网络安全，安全架构，零信任，身份验证，授权，OWASP，合规，SOC2，HIPAA，事件响应，安全开发。
PowerShell安全加固专家Skill powershell-security-hardening
本技能专注于Windows系统与PowerShell环境的安全加固，提供实施最小权限原则、配置JEA（仅够用管理）、启用受限语言模式、设置全面日志审计以及应用企业安全基线（如CIS/STIG）的专业指导。适用于保护自动化脚本、防御PowerShell攻击、管理执行策略和确保合规性。关键词：PowerShell安全，Windows安全加固，JEA，受限语言模式，PowerShell日志记录，执行策略，安全基线，自动化安全。
安全剧本构建器Skill security-playbook-builder
安全剧本构建器是一种技能，用于将安全上下文、威胁和合规要求转化为优先控制措施、响应运行手册和合规文档。它帮助企业或团队创建量身定制的安全剧本，以提高安全性和符合法规。关键词：安全剧本、威胁评估、事件响应、合规控制、安全运维。