Devsecops

env-secrets-manager 可帮助审计 .env 文件、源代码和配置，发现疑似 secret 泄露、缺失变量风险以及是否具备轮换准备。适用于仓库卫生治理、CI 友好扫描，以及 Security Audit 工作流，并提供用于检测、严重级别评估、验证和遏制的脚本与参考资料。

senior-secops 是一款用于应用安全评审的 Claude skill，覆盖漏洞管理、CVE 分诊、依赖风险、OWASP 检查和合规指导。它包含安全标准以及 SOC 2、PCI-DSS、HIPAA、GDPR 等参考资料，并提供用于代码扫描、依赖评估和合规检查的脚本。

用于审计 GitHub Actions 和 CI/CD 配置的 detecting-supply-chain-attacks-in-ci-cd 技能。它可以帮助发现未固定版本的 action、脚本注入、依赖混淆、敏感信息泄露以及 Security Audit 工作流中的高风险权限。适合用来检查仓库、工作流文件或可疑的流水线变更，并给出清晰的发现和修复建议。