DeepTutor
编程协作 · DeepTutor 学习配置 · 个性化辅导 · 知识库管理 · 学习记忆跟踪 · 命令行交互
通过 CLI 配置、管理和使用 DeepTutor，覆盖能力、知识库、Partners、记忆、会话、Notebook、Providers、Skills 以及服务…
3.9万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
eiirp
研究分析 · 工作产出归档整理 · 知识页面结构化 · 技能图谱审查 · 会话后分类整理 · 永久知识沉淀 · 信息架构审计
Everything In Its Right Place（一切各归其位）。通用的工作后整理流程。任何一次重要的 工作会话结束后，EIIRP 会运行 7 个阶段…
2.9万+
performing-purple-team-exercise
研究分析 · 紫队协同演练 · 红蓝对抗验证 · ATT&CK 攻击映射 · 检测能力评估 · SOC 安全运营 · 缺口协同修复
通过将红队对手模拟与蓝队检测验证相结合，使用 MITRE ATT&CK 映射的攻击场景、实时检测测试
3.3万+
contact-page
编程协作 · 联系方式页面审计 · 元数据 SEO 检查 · 结构化数据验证 · 网站可索引性 · 页面可抓取性
在审计与创建全面的联系页面相关的元数据、可抓取性、结构化数据或可索引性时使用。需验证渲染后的 HTML 与 HTTP 响应，而不仅依赖源文件。
7.4万+
table-headers
编程协作 · 表格表头规范 · HTML 无障碍审查 · 表格语义优化 · 屏幕阅读器适配 · 可访问性检查
用于审查与“定义正确的表格表头”相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅读器的…
7.4万+
web-storage
编程协作 · Web Storage 安全使用 · localStorage 配额检查 · 前端脚本审查 · 客户端存储异常处理 · 隐私模式兼容
在审查与安全使用 Web Storage API 相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码与浏览器执行路径，以便正确定位真正的瓶颈或缺…
7.4万+
scrolljacking
编程协作 · 滚动劫持审查 · 无障碍交互检查 · 前端可访问性 · 键盘焦点验证 · 屏幕阅读器适配
在审查与「避免滚动劫持与自定义滚动行为」相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况检视键盘行为、焦点流转、可访问名称以及屏幕…
7.4万+
word-count
设计多媒体 · 内容字数评估 · SEO 页面审核 · 关键词覆盖分析 · 博客内容深度诊断 · 落地页内容优化
适用于关键落地页、博客文章、产品页面以及任何针对竞争性关键词的页面。用于诊断排名不佳或在 Google 有用内容更新（Helpful Content updat…
7.4万+
context-audit
编程协作 · 上下文冗余审查 · 令牌用量审计 · 记忆文件清理 · 配置冲突检测 · 压缩建议报告
对始终加载的上下文栈进行 token 卫生审计 —— 包括 CLAUDE.md、 AGENTS.md、自动记忆 MEMORY.md，以及由 bootstrap …
2.9万+
meta-description
编程协作 · 元描述撰写 · SEO 页面审计 · 搜索点击率优化 · 网页元数据生成 · 有机搜索优化
用于审查页面元数据或为新页面生成描述时使用。适用于所有应当获得自然搜索流量的页面。
7.4万+
image-optimization
编程协作 · 网页图像优化 · 图片体积压缩 · 现代图片格式 · 加载策略审查 · 首屏性能优化 · 核心网页指标改善
用于审查与 Optimize all images for web 相关的图片资源、标记以及 CDN 或构建转换。同时检查编码后大小、渲染尺寸、加载策略以及首屏…
7.4万+
lang-attribute
编程协作 · HTML 语言标签 · 多语言内容标注 · 屏幕阅读器语言切换 · 文档可访问性 · BCP 47 语言声明
适用于所有 HTML 文档。检查 `<html>` 开始标签是否带有非空、合法的 BCP 47 语言代码的 `lang` 属性。当文档包含多种语言的内容（内联引…
7.4万+
password-field-security
编程协作 · 密码字段加固 · 表单安全审查 · 密码管理器兼容 · 浏览器行为校验 · 无障碍输入优化
在审查与安全密码输入字段相关的头部、表单、Cookie 或第三方集成时使用。在贴近生产的环境中验证浏览器和 HTTP 的实际行为。
7.4万+
performing-ssl-stripping-attack
编程协作 · SSL降级攻击 · HTTPS劫持模拟 · HSTS验证 · 渗透测试 · 中间人攻击 · 证书校验测试
在获得授权的实验环境中，使用 sslstrip、Bettercap 和 mitmproxy 模拟 SSL 剥离 / HTTPS 降级攻击，以测试 HSTS 强制…
3.3万+
terms-of-service
编程协作 · 服务条款审查 · 网站合规检测 · 页脚链接检查 · 安全审计辅助 · 用户协议可见性
用于审查网站或 Web 应用是否在每个页面都可访问到可见的服务条款链接。
7.4万+
no-explicit-any
编程协作 · TypeScript 类型审查 · 避免 any 类型 · 类型安全回归检查 · 未知类型与守卫 · 前端代码审查
在审查 TypeScript 文件以排查类型安全回退、处理外部数据的函数代码评审时，或当代码库中出现 @typescript-eslint/no-explici…
7.4万+
es-modules
编程协作 · JavaScript模块化 · ES模块导入导出 · 打包与摇树优化 · CommonJS迁移 · 前端构建优化
在审查与使用 ES 模块（import/export）相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码与浏览器执行路径，以便定位真正的瓶颈或缺…
7.4万+
preconnect
编程协作 · 前端性能优化 · 资源预连接配置 · 页面加载提速 · 第三方域名预连 · 关键资源性能审计
在审计与关键第三方源使用 preconnect 相关的页面加载缓慢、资源过重或渲染延迟时使用。在推荐改动之前，请先在 DevTools、Lighthouse 或…
7.4万+
sitemap-domain
编程协作 · 网站地图域名校验 · 网站迁移地址检查 · 协议升级重定向 · 规范网址域名统一 · 子域名跳转检查 · 搜索引擎收录排查
适用于近期从 HTTP 迁移到 HTTPS、更换过域名，或存在 www/非 www 重定向配置的站点。在站点地图提交的覆盖报告较低时使用。
7.4万+
performing-network-traffic-analysis-with-tshark
流程自动化 · skill · agent-skill · performing · network · traffic · analysis · with · tshark
使用 tshark（Wireshark CLI）和 pyshark 自动执行网络流量分析，计算协议分布统计信息，检测端口扫描和信标通信等可疑流量，从 PCAP …
3.3万+
keyword-stuffing
编程协作 · 关键词堆砌审计 · SEO内容优化 · AI生成内容审查 · 元标签检测 · 替代文本优化
在审计内容页面是否存在过度优化、审查可能过度重复目标关键词的 AI 生成内容，或检查元标签和 alt 文本中是否存在不自然的关键词堆砌时使用。
7.4万+
immutable-patterns
编程协作 · 不可变数据模式 · JavaScript 代码审查 · 前端组件审查 · 状态管理审计 · 运行时行为检查
在与「优先使用不可变数据模式」相关的脚本、客户端组件、打包产物或运行时行为审查时使用。同时检查源码与浏览器执行路径，以便修复能够定位到真正的瓶颈或缺陷。
7.4万+
analyzing-pdf-malware-with-pdfid
编程协作 · skill · agent-skill · analyzing · pdf · malware · with · pdfid · mukul975
使用 PDFiD、pdf-parser 和 peepdf 分析恶意 PDF 文件，在不打开文档的情况下识别嵌入的 JavaScript、shellcode、漏洞…
3.1万+
docx
编程协作 · Word 文档创建 · Word 文档编辑 · 文档模板生成 · 文档内容提取 · 修订与批注处理
每当用户想要创建、读取、编辑或操作 Word 文档（.docx 文件）或 Word 模板（.dotx 文件）时，请使用此技能。触发条件包括：任何对“Word 文…
3.4万+