software-supply-chain-security-agent-skill 是做什麼的？
🛡️ 軟體供應鏈掃描器 | 依據 SLSA 與 OWASP 標準審查相依性、來源證明及 CI/CD 管道，以防範惡意攻擊。📦
🛡️ 軟體供應鏈掃描器 | 依據 SLSA 與 OWASP 標準審查相依性、來源證明及 CI/CD 管道，以防範惡意攻擊。📦
這是一個專為 AI 代理（如 Claude Code、Cursor、Codex）設計的軟體供應鏈安全技能。它能自動掃描專案的相依性、來源證明（provenance）以及 CI/CD 流程，並依據 SLSA 與 OWASP 標準進行合規性檢查。開發者可直接透過指令啟動掃描，獲得潛在的安全風險清單與修復建議。支援多種平台與常見的套件管理工具，有助於在開發早期就阻止惡意套件或供應鏈攻擊。其運作方式仰賴專案的「SKILL.md」文件定義的規則與檢查點，無需手動編寫複雜的安全腳本。
npx skills add dungnotnull/software-supply-chain-security-agent-skillInstalled? Explore more 程式設計與開發 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
🛡️ 軟體供應鏈掃描器 | 依據 SLSA 與 OWASP 標準審查相依性、來源證明及 CI/CD 管道，以防範惡意攻擊。📦
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.