container-security-hardening 是做什麼的？
強化 Docker/容器映像檔與執行時期部署的安全性，使用安全基礎映像、非 root 使用者、CVE 掃描、SBOM/簽署、seccomp/AppArmor 以及 Kubernetes Pod 安全控制。適用於 Dockerfile 安全審查、容器 CVE、映像掃描、精簡映像或生產環境強化。
強化 Docker/容器映像檔與執行時期部署的安全性，使用安全基礎映像、非 root 使用者、CVE 掃描、SBOM/簽署、seccomp/AppArmor 以及 Kubernetes Pod 安全控制。適用於 Dockerfile 安全審查、容器 CVE、映像掃描、精簡映像或生產環境強化。
此技能旨在全面強化 Docker 容器映像檔與執行時期部署的安全性。它會引導使用者採用安全基礎映像、強制使用非 root 使用者執行容器、進行常見漏洞與暴露（CVE）掃描，並建立軟體物料清單（SBOM）與數位簽署。此外，它還包含 seccomp 與 AppArmor 等 Linux 核心安全模組的配置，以及 Kubernetes Pod 安全標準（Pod Security Standards）的控制措施。無論是在開發階段的 Dockerfile 安全審查、CI/CD 流程中的映像掃描，還是生產環境的深度防禦，此技能都能提供結構化的安全評估與建議。它支援多種平台，如 Claude Code、Cursor 及 Codex，並透過詳細的 SKILL.md 文件說明實作步驟與最佳實踐，幫助開發者與維運人員降低容器化應用程式的安全風險。
npx skills add https://github.com/dhar174/DeskBuddy/tree/main/.agents/skills/container-security-hardening強化 Docker/容器映像檔與執行時期部署的安全性，使用安全基礎映像、非 root 使用者、CVE 掃描、SBOM/簽署、seccomp/AppArmor 以及 Kubernetes Pod 安全控制。適用於 Dockerfile 安全審查、容器 CVE、映像掃描、精簡映像或生產環境強化。
This repo contains 2 individual skills — each has its own dedicated page.
Trains and fine-tunes vision models for object detection (D-FINE, RT-DETR v2, DETR, YOLOS), image classification (timm models — MobileNetV3, MobileViT, ResNet, ViT/DINOv3 — plus any Transformers classifier), and SAM/SAM2 segmentation using Hugging Face Transformers on Hugging Face Jobs...
Secure environment variable management ensuring secrets are never exposed in Claude sessions, terminals, logs, or git commits
ElevenLabs text-to-speech with mac-style say UX.
Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.
Capture and automate macOS UI with the Peekaboo CLI.
Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".
Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.
Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".