analyzing-sbom-for-supply-chain-vulnerabilities
流程自动化 · SBOM 解析 · CycloneDX 分析 · SPDX 格式支持 · NVD 漏洞比对 · 依赖图谱构建 · 供应链安全评估
解析 CycloneDX 和 SPDX JSON 格式的软件物料清单（SBOM），通过 NVD 2.0 API 将组件与 NVD CVE 数据库关联，以识别供应…
3.3万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
invalid-links
编程协作 · 失效链接检查 · 页面可爬性审计 · SPA 链接审查 · 链接元素 SEO · 内部链接验证
用于审计页面的链接元素是否可被爬取、检查以 JavaScript 为主的单页应用（SPA）中导航是否未使用 `<a href>` 标签，或检查动态生成的链接是否…
7.4万+
js-libraries
编程协作 · JavaScript 库审计 · 依赖安全检查 · 页面加载优化 · 第三方库版本审查 · 性能瓶颈定位
在审计与使用安全且最新的 JavaScript 库相关的页面加载缓慢、资源过重或渲染延迟时使用。在建议更改之前，请通过 DevTools、Lighthouse …
7.4万+
continuous-llm-red-teaming-with-promptfoo
编程协作 · 持续安全测试 · 大语言模型红队测试 · 自动化越狱检测 · 注入漏洞检测 · 持续集成安全门禁 · 合规报告生成
将 Promptfoo 与 DeepTeam 接入 CI/CD，对 LLM 应用进行自动化、可重复的红队测试，覆盖 OWASP LLM Top 10、OWASP…
3.3万+
meta-in-body
编程协作 · HTML 元标签审查 · SEO 结构审计 · CMS 注入检测 · 搜索引擎指令校验 · 视口标签检查
用于审计 HTML 文档结构。适用于任何可能由 CMS 插件、小组件或 JavaScript 渲染将 meta 标签（noindex、canonical-url…
7.4万+
mobile-testing
编程协作 · 移动设备测试 · 视口响应验证 · CI 自动化检查 · 真机兼容性审查 · 前端测试策略
在审查与在真实移动设备和视口上进行测试相关的 CI 覆盖、自动化检查或测试策略时使用。重点关注该规则是否被持续验证，而不仅仅是被记录在案。
7.4万+
picture-element
编程协作 · 响应式图片优化 · 图片元素审查 · 图片回退检测 · 资源体积检查 · 加载策略优化 · 首屏性能优化
用于审查与“使用 <picture> 配合 <img> 回退”相关的图片资源、标记以及 CDN 或构建转译。同时检查编码体积、渲染体积、加载策略以及对首屏的影响…
7.4万+
redirect-chain
编程协作 · 重定向链路审查 · 跳转链诊断 · SEO 抓取预算 · URL 迁移审计 · 301 跳转优化
用于在 URL 迁移、域名变更或 CMS 升级后审计网站重定向。适用于随着时间推移经历过多次结构性变更的任何网站。
7.4万+
mcp-builder
编程协作 · MCP 服务器构建 · mcp-use 框架开发 · 工具资源定义 · 交互组件开发 · 已弃用迁移提示
已弃用：本技能已被 `mcp-app-builder` 取代。 请检查 skills 文件夹中是否已存在 `mcp-app-builder`。若不存在，请通过以…
3.7万+
scheduler-yield
编程协作 · 主线程调度优化 · 长任务拆分 · JavaScript 性能审查 · 交互响应提速 · 调度让步策略
在审查针对大型数据集执行同步循环、递归树遍历或批量 DOM 更新的 JavaScript 代码时使用，这些操作在中端设备上可能超过 50 毫秒。
7.4万+
copilotkit-upgrade
编程协作 · CopilotKit 版本升级 · 旧版 API 迁移 · AG-UI 协议切换 · 组件导入更新 · 框架升级辅助
用于将 CopilotKit v1 应用迁移到 v2 时使用 -- 更新包导入、替换已弃用的 hooks 和组件、从 GraphQL 运行时切换到 AG-UI …
3.7万+
nature-image2ppt
编程协作 · 图片转可编辑PPT · 扫描PDF还原幻灯片 · 流程图知识图谱重建 · 演讲备注保留 · 图形语义识别
将幻灯片图片、截图、扫描 PDF 以及纯图片型 PPT/PPTX 文件转换为高保真、对象级别可编辑的 PowerPoint，包含语义区域混合重建、实测的流程图与…
4.1万+
trailing-slash
编程协作 · 结尾斜杠统一 · 重复内容处理 · SEO 规范化 · 站点迁移审计 · 网址一致性
适用于所有静态和动态网站。在审计站点的重复内容、搭建新站点，或在迁移改变了 URL 规范的平台之后使用。
7.4万+
critique
设计多媒体 · 五维度设计评审 · 雷达图评分报告 · HTML设计稿复盘 · 视觉层级诊断 · 修复清单与建议
对项目中的任意 HTML 制品运行 5 维度专家设计评审 —— 哲学 / 视觉层级 / 细节 / 功能性 / 创新性，每个维度 0–10 分。输出一个独立的 H…
9.1万+
install-openviking-memory
编程协作 · 长期记忆插件安装 · OpenClaw 集成 · 跨会话记忆 · 自然语言配置 · 插件向导部署
通过自然对话为 OpenClaw 安装并配置 OpenViking 长期记忆插件。 安装完成后，插件会自动从聊天中捕获事实，并在每次回复前回想相关上下文 （自动…
3.8万+
exa-search
编程协作 · 神经搜索 · Exa 网页搜索 · 代码示例查询 · 公司情报调研 · AI 深度研究
通过Exa MCP进行神经搜索，适用于网络、代码和公司研究。当用户需要网络搜索、代码示例、公司情报、人员查找，或使用Exa神经搜索引擎进行AI驱动的深度研究时使
26万+
brain-taxonomist
编程协作 · 知识库归档分类 · 笔记页面归类 · 目录结构校验 · 分类漂移检测 · 新建页面路径判定
所有 brain 写入操作的归档守门员。在创建任何新的 brain 页面前调用， 以确定正确的归档路径。通过 `gbrain schema show --jso…
3万+
umap-learn
编程协作 · 非线性降维 · 嵌入向量生成 · 聚类数据预处理 · 二维三维可视化 · 特征降维处理
Use UMAP-learn for nonlinear dimensionality reduction, 2D/3D embeddings, cluster
4.6万+
nasiko-control-plane
研究分析 · 代理控制平面 · ECC 安装管理 · 版本固定部署 · 状态检测 · 显式同意校验
使用实验性的 Nasiko CLI 生命周期桥接，用于固定版本的安装、只读状态查看以及带显式同意的合格卸载，并界定遥测与密钥边界。
26万+
upskill
编程协作 · 技能差距分析 · 学习计划生成 · 职位匹配评估 · 学习资源推荐 · 成长路径规划
将追踪中的职位信息与候选人档案对比，识别技能差距，并生成包含学习资源的优先级学习计划。 触发关键词：/upskill、upskill、skill gaps、wh…
4.4万+
make-pr
编程协作 · 拉取请求创建 · PR 描述撰写 · 代码评审辅助 · 变更说明整理
创建 GitHub Pull Request，附带清晰、便于审查者阅读的描述。在需要发起或准备 PR 时使用，特别是当 PR 需要充分的上下文、相关链接以及功能…
3.3万+
unused-css
编程协作 · 清理未用 CSS · 样式表优化 · 减小打包体积 · 响应式布局审查 · 前端性能优化 · PurgeCSS 集成
用于审查与“移除未使用的 CSS 规则”相关的样式表、组件样式以及响应式行为。在提出修复方案前，先检查各断点和交互状态下渲染后的布局。
7.4万+
hunting-for-dns-based-persistence
编程协作 · skill · agent-skill · hunting · for · dns · based · persistence · mukul975
狩猎基于 DNS 的持久化机制，例如 DNS 劫持、可被子域接管的悬空 CNAME 记录、通配符 DNS 滥用，以及未授权的区（zone）或 NS 委派变更，使…
3.3万+
implementing-secrets-scanning-in-ci-cd
流程自动化 · 密钥扫描集成 · CI/CD 安全检测 · DevSecOps 流水线 · 凭证泄露防护 · 秘密凭据识别
将 gitleaks 和 trufflehog 集成到 CI/CD 流水线中，以便在部署前检测泄漏的密钥
3.3万+