安全类 Skills

Landing Page Conversion Audit 是 GitHub Awesome Copilot 中诊断信息匹配、移动端阻力、报价清晰度、表单、信任、点击后路径与测量问题的流程，并输出不超过七项、按预期影响和证据置信度排序的修复建议。

Semgrep 是 Trail of Bits 的审批式安全扫描流程。

BigQuery Pipeline Audit 是 GitHub Awesome Copilot 中审查 Python 与 BigQuery 管线的代码流程，检查任务数量、计费字节上限、试运行、回填循环、分区裁剪、连接膨胀、幂等写入和失败可观测性，并返回精确修改位置。

CodeQL 是 Trail of Bits 面向八类语言的跨过程安全分析流程。

Differential Review 是 Trail of Bits 面向拉取请求、提交和差异的风险优先安全评审。

Build Evidence Map 是 GitHub Awesome Copilot 面向争议技术选择与重要决策的工作流。

Supply Chain Risk Auditor 是 Trail of Bits 面向 npm、PyPI 和 Go 项目的量化依赖审计流程。

Variant Analysis 是 Trail of Bits 用于寻找已知缺陷根因其他表现形式的五步流程。

审计 MCP 配置中的密钥、注入与供应链风险。

审查 MCP 实现中的认证、验证与代码执行风险。

Azure Compliance 通过 Azure Quick Review、Key Vault 到期检查与定向 Resource Graph 查询执行配置和安全评估。

Azure Kusto 使用 KQL 查询和分析 Azure Data Explorer 中的日志、遥测、时间序列、IoT、安全与性能数据。

Minimal Run and Audit 为科研代码执行已选定的冒烟、推理、评估或其他短时非训练验证。