constant-time-testing
Skillgithub.com
通过检测加密代码中与秘密数据相关的执行时间差异,识别并定位可能导致密钥泄露的时序侧信道漏洞,适用于对密码算法实现进行安全性审计,结合统计分析与动态追踪技术实现从漏洞发现到根因定位的完整验证流程。
阿钰同学
浏览可复用的 Skill 能力条目,登录后查看来源说明。
github.com
通过检测加密代码中与秘密数据相关的执行时间差异,识别并定位可能导致密钥泄露的时序侧信道漏洞,适用于对密码算法实现进行安全性审计,结合统计分析与动态追踪技术实现从漏洞发现到根因定位的完整验证流程。
github.com
基于代码库实际模式动态生成治理规则,实现宪法创建、合规性验证与自动修正,覆盖安全、架构、质量等维度,按严格等级执行阻断或提示,并通过探索—文档—评审循环确保规则精准适配项目特性。
github.com
提供求解带约束优化问题的系统化方法,涵盖等式与不等式约束的识别、拉格朗日乘子法与 KKT 条件的解析验证、罚函数和障碍函数的数值逼近策略,以及基于 SciPy 的高效数值求解能力,适用于工程设计、资源分配等需兼顾目标最优性与现实约束的场景。
github.com
从会议邀约类邮件中精准识别并提取时间限制条件,包括必须满足的可用时段和明确排除的不可用时段,支持对日期、具体钟点及例外情况的结构化解析。
github.com
自动处理 Consul 服务发现相关任务,涵盖架构设计、配置生成、最佳实践指导及生产环境就绪的代码验证,适用于 Kubernetes、Terraform 和基础设施即代码等高级 DevOps 场景。
github.com
提供服务注册与发现的自动化管理能力,支持动态配置生成、最佳实践指导及合规性校验,适用于 Kubernetes 环境下的微服务治理与基础设施即代码场景。
github.com
协调两个AI系统对代码问题进行交叉分析,结合双方的发现生成综合评估。通过对比结果差异与共识,提供带有证据定位的可靠结论,并针对复杂技术场景给出融合性建议。
github.com
支持同时调用两个 AI 模型对代码问题进行并行分析,通过结构化提示引导双方输出带精确文件路径与行号的结论,并自动比对二者在定位准确性、证据充分性及分析深度上的异同,最终生成融合验证的综合判断。
github.com
面向软件质量提升的咨询实践,强调深度倾听与情境理解,通过系统性评估识别根因,基于影响/投入矩阵优先落地高价值改进,并在实施中持续传递知识、定义可度量目标,最终推动客户团队自主演进,实现从依赖到复购的良性循环。
github.com
支持跨平台容器镜像仓库的全生命周期管理,涵盖创建、权限配置、安全策略实施及流水线集成,适用于 AWS ECR、Google GCR 和 Harbor 等主流服务,确保符合生产环境要求与最佳实践。
github.com
支持容器镜像仓库的创建与配置,涵盖权限管理、安全策略实施及跨平台 registry 部署,适用于 ECR GCR Harbor 等环境的自动化设置与运维集成。
github.com
提供容器安全审计的自动化支持,涵盖安全配置检查、合规性验证、漏洞模式识别及加固建议,遵循渗透测试、SOC2、GDPR 等标准,输出可落地的配置与代码方案。
github.com
自动执行容器安全审计任务,覆盖渗透测试、合规性检查、威胁建模等高级安全场景,提供符合行业标准的实操指南、可部署配置及结果验证能力。
github.com
对容器镜像和运行中容器执行深度安全扫描,识别潜在漏洞并按严重程度分级,提供修复建议,支撑部署前审查、生产环境实时检测及合规报告生成。
github.com
扫描容器镜像与运行实例中的安全漏洞,识别潜在风险并提供修复建议,适用于部署前检查及生产环境中的持续安全监控,提升容器化应用的整体安全性。
github.com
实现容器化环境的全生命周期安全检测,覆盖镜像漏洞扫描、运行时权限控制与编排配置审计,通过自动化工具对容器配置、资源隔离及访问策略进行风险识别,适用于Docker与Kubernetes平台的安全加固。
github.com
具备多模态文本内容深度解析能力,可对社交媒体、视频描述、商品评论等各类文本进行情感倾向判断、主题挖掘、关键词提取及传播规律识别,支持中英文等多语言,并融合传统统计方法与大模型语义理解生成可落地的优化建议。
github.com
提供结构化的内容策划能力,支持从关键词挖掘、竞品页面分析到大纲生成的全流程,确保产出内容精准匹配搜索意图、覆盖用户疑问,并满足可读性、权威性及SEO技术规范等多维要求。
github.com
具备专业级品牌声调分析与SEO优化能力,能基于现有内容提炼品牌个性特征,生成符合平台特性的营销文案框架,并提供博客、社媒等多场景的内容结构化创作支持,兼顾搜索引擎可见性与用户阅读体验。
github.com
对教育类内容进行多维度质量评估,涵盖技术准确性、教学有效性、写作质量、结构组织、AI 教学融合及宪法合规性六大方面,采用加权计分与分级判定机制,确保内容既符合教育规律又满足规范要求,适用于编写过程中的阶段性审查与终稿发布前的综合验收。
github.com
通过对比分析自身与竞争对手的内容覆盖情况,识别关键词、主题、内容形式、用户旅程阶段及AI问答场景中的缺失环节,量化内容机会并按优先级排序,生成可执行的内容补缺计划与日程安排。
github.com
提供网页内容的搜索引擎优化能力,涵盖关键词密度控制、元标签生成、标题层级校验及可读性提升,确保文本在保持自然表达的同时满足主流SEO规范要求。
github.com
针对未通过第四关卡的内容进行精准优化,通过删除冗余文本、压缩字数并强化课程间的逻辑衔接,确保内容简洁且上下文连贯,适用于需修复连续性断裂或超字数的教育材料。
github.com
将冗长重复的教育内容转化为精炼连贯的课程,通过消除多余类比与解释、统一内容呈现形式、建立章节间逻辑衔接,并强制设定字数与练习数量上限,确保每节课聚焦单一能力提升且自然承接前序知识。