cloudflare/security-audit-skill · A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
这是 Cloudflare 开源的一个编码智能体技能（skill），用于对代码库执行多阶段安全审计。它把审计流程拆成六个阶段：侦察、基于覆盖台账的漏洞猎取、候选发现验证、结构化输出、独立记录复核和与目标无关的报告生成。审计结果以机器可读的 findings.json 输出，并区分 confirmed、needs_validation 和 rejected 三种结论，配合零依赖校验脚本验证覆盖台账与发现记录。多次运行同一仓库的审计是累加的，会复用既往台账与发现来定位覆盖缺口。该技能是 Cloudflare 漏洞发现流水线的单仓起点。
展开详情收起详情：security-audit：将编码智能体变成具备多阶段独立验证流程的安全审计器⌄
原文发布：未知 · 首次收录：2026-09-17
anthropics/knowledge-work-plugins · Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
该项目是 Anthropic 开源的一套 Claude 插件集合，主要面向知识工作者，目标是把 Claude 变成适配特定岗位、团队和公司的专职助手。插件同时支持 Claude Cowork 与 Claude Code，每个插件围绕一个职能打包技能（skills）、连接器（通过 MCP 服务器对接外部工具）、斜杠命令和子智能体，共开源 11 个插件，覆盖生产力、销售、客户支持、产品管理、市场营销、法务、财务、数据、企业搜索、生物研究以及插件管理本身。所有组件均为基于 Markdown 和 JSON 的文件，没有代码、基础设施或构建步骤。用户可从 Cowork 或 Claude Code 市场安装，并通过替换连接器、补充公司术语与流程、调整技能指令来定制。
展开详情收起详情：Knowledge Work Plugins：为 Claude 扩充岗位专业技能与工作流的开源插件集⌄
原文发布：未知 · 首次收录：2026-09-17
affaan-m/ECC · The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
ECC 是一套面向编码智能体（agent harness）的性能优化系统，核心思路是让智能体按“计划→测试→实现→审查→验证→记忆→改进”的流程工作，而不是在每次提示中重建流程。项目提供 68 个智能体、292 项技能和 94 个命令，覆盖规划、审查、构建修复、安全、架构等领域，并包含 hooks、规则、记忆、持续学习、instincts 和 AgentShield 安全扫描（针对 prompt、hooks、MCP 配置、权限、密钥与 agent 文件）。该项目以 MIT 协议开源，当前与 Claude Code 配合最佳，同时支持 Codex 同步路径，并为 Cursor、OpenCode、Gemini、Zed、GitHub Copilot、Antigravity、Qwen 等提供能力受限的适配器。
展开详情收起详情：ECC：为编码智能体提供计划、验证与安全扫描的工程化工作系统⌄
原文发布：未知 · 首次收录：2026-09-14