detecting-suspicious-oauth-application-consent
编程协作 · skill · agent-skill · detecting · suspicious · oauth · application · consent · mukul975
使用 Microsoft Graph API、审计日志和权限分析来检测 Azure AD / Microsoft
3.2万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
quality-nonconformance
研究分析 · 质量管理 · 不合格品处理 · 质量审查 · 日语翻译
中文翻译：此文件为 quality-nonconformance 的中文翻译版本
24万+
frontend-dev
设计多媒体 · 全栈前端开发 · 电影级动画效果 · AI 生成媒体集成 · 生成式艺术页面 · Hero 页面搭建
具备电影级动画、通过 MiniMax API 生成 AI 媒体以及生成式艺术的全栈前端。适用于首屏页面和展示网站。
9.4万+
shadow-account
研究分析 · skill · agent-skill · shadow · account · HKUDS · Vibe-Trading · testing
Shadow Account — 从用户交割单提炼盈利模式（3-5 条人话规则）→ 跨 A股/港股/美股/crypto 多市场回测 → 差值归因 → 8-sec
3.2万+
frontend-slides
设计多媒体 · AI 工作流讲解 · 技术演示文稿 · 本地代理示范 · AI 素养培训 · 决策型幻灯片
OpenDesign as a worked AI-workflow example: how local agents read your files and…
9.1万+
naval-perspective
研究分析 · 思维模型提炼 · 决策启发式 · Naval视角扮演 · 财富认知探讨 · 心智操作系统
Naval Ravikant的思维操作系统。基于著作、播客、推文、决策记录和外部批评的深度调研， 提炼5个核心心智模型、8条决策启发式和完整的表达DNA。 激活
3.1万+
research-goal
流程自动化 · 金融研究 · 目标追踪 · 多步骤研究 · 证据收集 · 研究流程
目标驱动的金融研究工作流：附加一个仅用于研究的目标，跟踪标准，并在避免实盘交易执行的前提下补充证据。
3.2万+
exploiting-api-injection-vulnerabilities
编程协作 · API 注入测试 · SQL 注入检测 · NoSQL 注入验证 · SSRF 漏洞审计 · OWASP API 安全 · 命令注入渗透
通过针对目标后端精心构造载荷来测试 API 参数、请求头和请求体中的注入缺陷——SQL 注入、NoSQL 注入、操作系统命令注入、LDAP 注入以及 SSRF—…
3.2万+
exploiting-active-directory-with-bloodhound
编程协作 · Active Directory 侦察 · BloodHound 图分析 · 红队攻击路径发现 · 横向移动枚举 · 后渗透权限识别
BloodHound 是一款基于图论的 Active Directory 侦察工具，
3.2万+
exploiting-constrained-delegation-abuse
编程协作 · skill · agent-skill · exploiting · constrained · delegation · abuse · mukul975 · Anthropic-Cybersecur
利用 Impacket 的 findDelegation.py 和 getST.py（或 Windows 上的 Rubeus/Kekeo）滥用 Active D…
3.2万+
browser-caching
编程协作 · 浏览器缓存审计 · 静态资源优化 · 首屏加载加速 · 缓存策略配置 · 性能瓶颈诊断
用于排查与启用浏览器缓存相关的页面加载缓慢、资源体积过大或渲染延迟问题。在给出优化建议之前，请先在 DevTools、Lighthouse 或线上真实数据中确认…
7.4万+
performance-attribution
研究分析 · 业绩归因分析 · Brinson 模型 · 因子分解 · 择时能力评估 · 组合超额收益 · 基准对比
业绩归因分析——Brinson 行业/选股归因、因子 Alpha/Beta 分解、择时能力评估，以及基准对比框架。
3.2万+
sector-rotation
编程协作 · skill · agent-skill · sector · rotation · HKUDS · Vibe-Trading
行业轮动分析——申万行业景气度评分、行业动量排名、产业链传导、估值/盈利/资金流多维比较框架
3.2万+
backend-patterns
编程协作 · 后端架构 · API设计 · Node.js实践 · 数据库优化 · Express开发
后端架构模式、API设计、数据库优化以及适用于Node.js、Express和Next.js API路由的服务器端最佳实践。
24万+
implementing-ransomware-backup-strategy
编程协作 · 勒索软件防御策略 · 备份架构设计 · 3-2-1-1-0 规则 · 不可变存储配置 · 灾难恢复测试 · 事件响应规划
使用 3-2-1-1-0 方法论（3 份副本、2 种介质、1 份异地、1 份不可变/气隙隔离、0 次恢复错误）设计抗勒索软件的备份策略，配置与 RPO/RTO …
3.2万+
competition-mailbox-abuse
编程协作 · 邮箱权限滥用分析 · 钓鱼链取证 · OAuth 授权审计 · 邮件规则取证 · CTF 沙箱演练
面向 ctf-sandbox-orchestrator 的内部下游技能。针对企业邮件滥用、OAuth 同意、收件箱或转发规则、传输规则、共享邮箱访问、钓鱼链路以…
2.9万+
research-discipline
研究分析 · skill · agent-skill · research · discipline · HKUDS · Vibe-Trading
在所有投资研究任务（股票筛选 / 行业研究 / 公司深度分析）的开始时使用的一份简短的自检清单，用于纠正自身偏差。四种系统性扭曲 AI 研究的偏差——领袖偏差（…
3.2万+
swift-actor-persistence
研究分析 · Swift 数据持久化 · Actor 并发模型 · 线程安全缓存 · 文件存储封装 · 数据竞争消除
使用 actor 在 Swift 中实现线程安全的数据持久化——内存缓存结合文件存储，从设计上消除数据竞争。适用于在 Swift 中持久化数据，且需要从设计上消…
24万+
architecture-decision-records
编程协作 · 架构决策记录 · 备选方案权衡 · 决策上下文记录 · ADR 日志维护 · 技术选型文档
在Claude Code会话期间，将做出的架构决策捕获为结构化的架构决策记录（ADR）。自动检测决策时刻，记录上下文、考虑的替代方案和理由。维护一个ADR日志，
24万+
fund-analysis
编程协作 · 基金业绩评估 · 晨星评级筛选 · 夏普比率分析 · FOF 组合构建 · 基金经理评价 · 风格漂移检测
基金分析与筛选：晨星评级/夏普比率/信息比率、Sharpe风格箱分析、风格漂移检测、基金经理评价、FOF组合构建、ETF选择
3.4万+
onchain-analysis
研究分析 · skill · agent-skill · onchain · analysis · HKUDS · Vibe-Trading
链上数据分析——活跃地址 / 巨鲸追踪 / TVL / DEX 流动性，使用 MVRV / NVT / SOPR 等链上估值指标进行解读与信号生成。
3.2万+
munger-perspective
研究分析 · 芒格视角模拟 · 逆向思维训练 · 认知偏误检查 · 跨学科分析 · 投资决策审视
查理·芒格的思维框架与表达方式。基于《穷查理宝典》、伯克希尔/Daily Journal股东会、 USC/哈佛演讲、访谈记录、外部批评等50+来源的深度调研，
3.1万+
frontend-a11y
编程协作 · skill · agent-skill · frontend · a11y · affaan-m · ECC · ai-agent
针对 React 和 Next.js 的可访问性模式——语义化 HTML、ARIA 属性、 表单标签、键盘导航、焦点管理以及屏幕阅读器支持。 适用于构建任何交互…
24万+
cpp-coding-standards
研究分析 · C++编码规范 · 类型安全审查 · 现代C++实践 · RAII资源管理 · 代码风格统一
基于C++核心指南（isocpp.github.io）的C++编码标准。在编写、审查或重构C++代码时使用，以强制实施现代、安全和惯用的实践。
25万+