implementing-api-security-testing-with-42crunch
流程自动化 · API 安全测试 · 42Crunch 平台接入 · OpenAPI 静态审计 · 运行时威胁防护 · CI/CD 安全流水线 · OWASP 接口防护
在 42Crunch 平台上实施 API 安全测试,结合用于 OpenAPI 定义静态分析的 API Audit、用于动态漏洞测试的 API Conforman…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
流程自动化 · API 安全测试 · 42Crunch 平台接入 · OpenAPI 静态审计 · 运行时威胁防护 · CI/CD 安全流水线 · OWASP 接口防护
在 42Crunch 平台上实施 API 安全测试,结合用于 OpenAPI 定义静态分析的 API Audit、用于动态漏洞测试的 API Conforman…
编程协作 · skill · agent-skill · competition · android · hooking · zhaoxuya520 · reverse-skill · ai-agent
用于 ctf-sandbox-orchestrator 的内部下游技能。针对 Android APK Hook、Frida 追踪、请求签名还原、SSL Pinn…
流程自动化 · 安卓应用静态分析 · 密钥硬编码检测 · 权限安全审查 · 脆弱组件识别 · 加密算法审计
使用 Mobile Security Framework(MobSF)对 Android 应用执行自动化静态分析,以识别硬编码密钥、不安全的权限、存在漏洞的组件…
内容创作 · 极简输出模式 · token 用量压缩 · 文言文风格 · 简洁回复 · 技术准确性保留
超压缩沟通模式。以穴居人式的说话方式削减约 65%(实测)的输出 token,同时保持完整的技术准确性。支持强度等级:lite、full(默认)、ultra、w…
编程协作 · skill · agent-skill · ultrawork · Yeachan-Heo · oh-my-codex · ai-agent
Sunset 存根 — 请改用 $team
编程协作 · skill · agent-skill · responsive · images · thedaviddias · Front-End-Checklist
用于审查文章图片、卡片、画廊或任何在断点间以多种尺寸渲染的组件。同时检查标记和 CSS 布局,因为错误的 `sizes` 属性会抵消一个完美设置的 `srcse…
编程协作 · skill · agent-skill · srcset · thedaviddias · Front-End-Checklist
在审查与 Use srcset for responsive images 相关的图片资源、标记以及 CDN 或构建转换时使用。需要一并检查编码后大小、渲染后大…
设计多媒体 · skill · agent-skill · robots · meta · thedaviddias · Front-End-Checklist
适用于所有 HTML 页面时使用。在审计已从搜索结果中消失的页面,或检查预发布环境与生产环境元标签一致性时使用。
编程协作 · skill · agent-skill · cancel · Yeachan-Heo · oh-my-codex · ai-agent
取消任何活跃的 OMX 模式(autopilot、ralph、ultrawork、ecomode、ultraqa、swarm、ultrapilot、pipeli…
编程协作 · 跨源安全审查 · 跨域请求防护 · 同源策略检查 · 前端运行时审计 · 代码路径分析
在审查与安全处理跨源请求相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码和浏览器执行路径,以便修复真正影响性能或导致缺陷的环节。
设计多媒体 · Manim 动画生成 · 技术概念可视化 · 系统架构图解 · 产品演示动画 · 数学动画讲解
为技术概念、图表、系统结构和产品演示构建可复用的 Manim 解释动画,并在需要时交付给更广泛的 ECC 视频制作体系。当用户希望获得简洁的动画解释视频,而非通…
设计多媒体 · 动态视频模板 · 运动画面设计 · 创意视觉模板 · 手绘动效制作
Use this plugin when the user wants a "Creative Voltage Frame" HyperFrames motio…
设计多媒体 · WebGL 极光特效 · 夜空幕布渲染 · 星空动画演示 · 鼠标交互响应 · 自包含 HTML 原型 · 视觉特效预览
一个独立的 WebGL2 主视觉:在点缀着星辰的夜空中,多层极光帘幕流动扭曲;移动光标即可让光帘摇曳。
编程协作 · OWASP ZAP 集成 · 动态应用安全测试 · 持续集成安全扫描 · Web 应用漏洞检测 · API 安全测试 · DevSecOps 防护
将 OWASP ZAP(Zed Attack Proxy)集成到 GitHub Actions 和 GitLab CI 流水线中,涵盖针对运行中应用的 base…
研究分析 · Spring Boot 测试驱动开发 · JUnit 5 单元测试 · Mockito 模拟测试 · Testcontainers 集成测试 · JaCoCo 覆盖率统计
使用 JUnit 5、Mockito、MockMvc、Testcontainers 和 JaCoCo 进行 Spring Boot 的测试驱动开发。适用于添加功…
编程协作 · 生物医学知识图谱 · NCATS ARAX 查询 · TRAPI 边绑定 · 知识图谱遍历 · 实体关联检索 · 生物数据集成
查询 NCATS Translator ARAX 生产 API,以获取有界、类型明确且来源信息丰富的一跳和固定端点的两跳生物医学知识图谱关系。适用于 Bioli…
编程协作 · 学术稿件撰写 · 论文校对审查 · 引文与参考文献 · 报告规范遵循 · 证据溯源写作
起草、修订和审核科学手稿或报告,具备明确的证据溯源、报告指南覆盖、作者问责制、保密控制以及本地一致性检查。适用于在科学准确性和可追溯性至关重要的手稿章节、参考文…
设计多媒体 · 设计方案评审计分 · 多角色评审流程 · 评审记录回放 · 设计陪审机制 · 原型批评会话
五角色 Design Jury 评审,流式输出打分轮次,持久化可重放记录,并通过守护进程的 Critique Theater 协议交付。
研究分析 · 大宗商品分析 · 原油供需测算 · 黄金定价研判 · 铜价经济指标 · 期货升贴水结构 · 库存周期跟踪
大宗商品分析(原油供需平衡 / 黄金定价模型 / 铜的经济预测作用 / 库存周期 / 期货升贴水结构 / 季节性),生成方向性的大宗商品信号。
研究分析 · 投资逻辑跟踪 · 持仓体检评分 · 买入后纪律管理 · 财报季复核 · 股票卖出决策 · 投资假设验证
买方纪律体系。针对每项持仓维护一份书面的投资论点——用 5 句话阐述核心论点、可证伪的假设、止损红线、估值锚点——并每季度对照新业绩和事件重新核查。根据假设被破…
编程协作 · 漏洞优先级评估 · CISA SSVC 分流 · 漏洞修复规划 · 风险决策分析 · 漏洞扫描处理 · 安全漏洞管理
使用 CISA 的利益相关方特定漏洞分类 (SSVC) 决策树对漏洞进行分类与优先级排序,结合利用状态(通过 CISA KEV 目录和 FIRST EPSS A…
设计多媒体 · 融资路演撰写 · Demo Day 演示稿 · 商业计划书策划 · 投资人路演设计 · 加速器申报材料
OpenDesign 的 demo-day 路演:钩子、增长、护城河与融资——力图让合伙人在第三页就坐直身子。作为面向加速器合伙人、天使投资人的决策级融资路演 …
编程协作 · Google Chat 消息发送 · 群空间消息推送 · 企业通讯自动化
Google Chat:向某个空间发送消息。
编程协作 · 学术投稿模板 · LaTeX 排版脚手架 · 会议海报排版 · 资助申请书模板 · 期刊格式检索
使用特定于会议期刊的格式指引与捆绑的 LaTeX 脚手架来准备期刊稿件、会议论文、研究海报以及基金申请文档。适用于选择官方模板、核对当前页数或匿名规则、根据会议…