react-core
编程协作 · React 集成挂载 · CopilotKit 聊天组件 · 代理状态订阅钩子 · 前端工具注册 · 文件附件绑定
@copilotkit/react-core — 在 Next.js App Router / React Router v7 / TanStack Start…
3.7万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
conducting-external-reconnaissance-with-osint
编程协作 · OSINT 开源情报收集 · 外部攻击面测绘 · 被动侦察分析 · DNS 记录采集 · 证书透明度查询 · 渗透测试预研
使用 OSINT 技术开展外部侦察，在不触碰目标系统的前提下绘制组织的外部攻击面，并将 DNS 记录、证书透明度日志、搜索结果、社交媒体、代码仓库与泄露数据库等…
3.1万+
import-on-interaction
编程协作 · 前端性能优化 · 按需加载代码 · 初始加载审查 · 交互延迟加载 · 主线程减负
用于审查因可选功能导致的缓慢初次加载。优先处理那些下载或执行成本高昂、且首屏、首交互或核心任务完成所不需要的代码。
7.4万+
git-master
编程协作 · 原子化提交 · Git 变基操作 · 分支历史管理 · 提交规范检测
Git 专家，负责原子化提交、变基与历史管理
3.3万+
draggable-accessibility
编程协作 · 拖拽无障碍 · 键盘替代操作 · ARIA 标签审查 · HTML 模板检查 · 屏幕阅读器适配
用于审阅与“让拖放可访问”相关的模板、渲染后的 HTML 或共享组件时使用。校验最终呈现在浏览器中的标记，而不仅仅是源码中的框架抽象。
7.4万+
content-without-css
编程协作 · 无障碍访问审查 · 语义结构校验 · 文档顺序审查 · 表单关系验证 · CSS 失效审查
在审阅渲染后的 HTML、布局组件或设计系统模式时使用，以检查其含义是否依赖于视觉呈现。需要检查 DOM 顺序、语义结构、表单关联，以及由 CSS 生成内容（g…
7.4万+
zoom-reflow
编程协作 · 内容缩放重排 · 无障碍浏览检查 · 键盘焦点审查 · 屏幕阅读器适配 · 低视力支持验证
用于审查与支持 400% 缩放下内容重排相关的渲染 HTML、交互组件或设计系统模式。优先检查原生语义，然后视情况检查键盘行为、焦点流程、可访问名称以及屏幕阅读…
7.4万+
error-handling
编程协作 · 前端错误处理 · 异步异常捕获 · 错误边界审查 · 运行时调试 · 客户端组件检查
在审查与“实现适当的错误处理”相关的脚本、客户端组件、打包产物或运行时行为时使用。同时检查源代码与浏览器执行路径，以便修复真正针对性能瓶颈或缺陷。
7.4万+
gws-gmail-send
编程协作 · skill · agent-skill · gws · gmail · send · googleworkspace · cli
Gmail: Send an email.
3.1万+
detecting-aws-credential-exposure-with-trufflehog
流程自动化 · 凭证泄露扫描 · TruffleHog 集成 · 持续集成安全 · AWS 密钥审计 · 历史提交排查 · 密钥轮换验证
使用 TruffleHog、git-secrets 以及 AWS 原生检测能力，扫描源代码仓库、CI/CD 流水线和配置文件中的 AWS 凭据泄露。适用于：将密…
3.1万+
detecting-process-injection-techniques
编程协作 · skill · agent-skill · detecting · process · injection · techniques · mukul975 · Anthropic-Cybersecur
检测并分析恶意软件所使用的进程注入技术，包括经典的 DLL 注入、进程镂空（Process Hollowing）、APC 注入、线程劫持和反射式加载。结合内存取…
3.1万+
mcp-apps-builder
编程协作 · MCP 服务器开发 · 工具构建 · 架构最佳实践 · 调试与审查 · 安全模式
**所有 MCP 服务器相关工作都必须使用** - mcp-use 框架的最佳实践与模式。 **在进行任何 MCP 服务器相关工作之前，请先阅读本文档**，包括…
3.7万+
h1
设计多媒体 · H1 标题审查 · 页面结构审计 · SEO 标题优化 · 着陆页检查 · 内容模板诊断
Use when auditing a page's heading structure, generating H1 text for landing pag
7.4万+
implementing-runtime-application-self-protection
编程协作 · 运行时应用自保护 · 注入攻击拦截 · Java 应用防护 · Python 应用防护 · OpenRASP 集成 · 安全策略配置
部署运行时应用程序自我保护（RASP）代理，以便在应用程序运行时内部检测和阻断攻击，内容涵盖
3.1万+
gws-slides
编程协作 · skill · agent-skill · gws · slides · googleworkspace · cli
Google Slides：读写演示文稿。
3.1万+
implementing-network-traffic-analysis-with-arkime
编程协作 · 全流量抓包分析 · 网络会话检索 · C2 信标检测 · DNS 隧道识别 · TLS 证书审计 · 网络取证调查
通过其 API 查询 Arkime（原名 Moloch）全包捕获数据，用于搜索会话、下载 PCAP、通过连接间隔/抖动统计检测 C2 信标、通过查询长度分析发现…
3.1万+
implementing-privileged-access-management-with-cyberark
编程协作 · 特权访问管理 · CyberArk 部署 · 凭据轮换 · 身份权限管控 · 企业安全合规
部署 CyberArk 特权访问管理（PAM），用于发现、托管、轮换和监控企业基础设施中的特权凭据，涵盖保险库架构、会话隔离、凭据轮换策略以及与 NIST 80…
3.3万+
dark-mode-css
编程协作 · 深色模式样式 · 系统主题适配 · 断点布局审查 · 交互状态检查 · 响应式样式优化
在审查与支持 prefers-color-scheme 深色模式相关的样式表、组件样式和响应式行为时使用。在提出修复方案前，需检查在不同断点和交互状态下渲染后的…
7.4万+
implementing-opa-gatekeeper-for-policy-enforcement
编程协作 · Kubernetes 策略执行 · OPA Gatekeeper 部署 · Rego 策略编写 · 准入控制校验 · Helm 安装管理
通过 Helm 将 OPA Gatekeeper 部署为 Kubernetes 准入控制器，并编写带有 Rego 的 ConstraintTemplate 以及…
3.1万+
testing-for-email-header-injection
编程协作 · 邮件头注入测试 · SMTP 注入检测 · CRLF 漏洞扫描 · 网页表单安全审计 · 垃圾邮件中继防护
使用 Burp Suite 和 OWASP ZAP 测试 Web 应用程序的电子邮件功能（联系表单、密码重置、订阅邮件）是否存在 CRLF/SMTP 头部注入，…
3.1万+
civic-intelligence
编程协作 · 市民信息查询 · 本地新闻简报 · 测试桩脚本 · 回归测试辅助
Garry's Opinionated OpenClaw/Hermes Agent Brain
2.9万+
github-dashboard
设计多媒体 · 仓库数据分析 · 贡献者统计 · 仓库活跃度看板 · 增长趋势可视化 · 开源项目概览
GitHub 仓库分析看板 —— 包含 stars、forks、贡献者、issues、pull requests、 最近活动以及主要贡献者。当需求方提出 Git…
9.1万+
implementing-privileged-session-monitoring
编程协作 · 特权会话监控 · 会话录像审计 · CyberArk PSM 配置 · PAM 集成 · 合规审计追溯
使用 PAM 解决方案实施特权会话监控和录制，重点介绍 CyberArk Privileged Session Manager (PSM) 及开源替代方案，涵盖…
3.1万+
implementing-purdue-model-network-segmentation
编程协作 · 普渡模型网络分区 · 工控网络分段 · 工业控制系统防护 · 运营技术隔离 · 工业网络隔离区 · 深度防御架构
实施基于普渡企业参考架构（PERA）模型的网络分段，将 ICS 网络划分为从 Level 0 物理过程到 Level 5 企业网络的层级化安全区域，并通过符合 …
3.1万+