cross-origin-security
编程协作 · 跨源安全审查 · 跨域请求防护 · 同源策略检查 · 前端运行时审计 · 代码路径分析
在审查与安全处理跨源请求相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码和浏览器执行路径，以便修复真正影响性能或导致缺陷的环节。
7.4万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
cancel
编程协作 · skill · agent-skill · cancel · Yeachan-Heo · oh-my-codex · ai-agent
取消任何活跃的 OMX 模式（autopilot、ralph、ultrawork、ecomode、ultraqa、swarm、ultrapilot、pipeli…
3.3万+
robots-meta
设计多媒体 · skill · agent-skill · robots · meta · thedaviddias · Front-End-Checklist
适用于所有 HTML 页面时使用。在审计已从搜索结果中消失的页面，或检查预发布环境与生产环境元标签一致性时使用。
7.4万+
caveman
内容创作 · 极简输出模式 · token 用量压缩 · 文言文风格 · 简洁回复 · 技术准确性保留
超压缩沟通模式。以穴居人式的说话方式削减约 65%（实测）的输出 token，同时保持完整的技术准确性。支持强度等级：lite、full（默认）、ultra、w…
10万+
performing-android-app-static-analysis-with-mobsf
流程自动化 · 安卓应用静态分析 · 密钥硬编码检测 · 权限安全审查 · 脆弱组件识别 · 加密算法审计
使用 Mobile Security Framework（MobSF）对 Android 应用执行自动化静态分析，以识别硬编码密钥、不安全的权限、存在漏洞的组件…
3.1万+
implementing-api-security-testing-with-42crunch
流程自动化 · API 安全测试 · 42Crunch 平台接入 · OpenAPI 静态审计 · 运行时威胁防护 · CI/CD 安全流水线 · OWASP 接口防护
在 42Crunch 平台上实施 API 安全测试，结合用于 OpenAPI 定义静态分析的 API Audit、用于动态漏洞测试的 API Conforman…
3.1万+
competition-android-hooking
编程协作 · skill · agent-skill · competition · android · hooking · zhaoxuya520 · reverse-skill · ai-agent
用于 ctf-sandbox-orchestrator 的内部下游技能。针对 Android APK Hook、Frida 追踪、请求签名还原、SSL Pinn…
2.9万+
performing-active-directory-vulnerability-assessment
编程协作 · 活动目录安全 · 权限提升路径分析 · 攻击面测绘 · 域控漏洞评估 · AD 风险巡检
使用 PingCastle、BloodHound 和 Purple Knight 评估 Active Directory 的安全态势，以识别错误配置、权限提升路…
3.1万+
build-mcp-server
编程协作 · MCP 服务构建 · 协议开发引导 · 工具部署模式选择 · Claude 能力扩展 · API 封装指导
当用户要求“构建 MCP 服务器”“创建 MCP”“制作 MCP 集成”“为 Claude 封装 API”“向 Claude 暴露工具”“制作 MCP 应用”，…
3.4万+
fix-issue
编程协作 · skill · agent-skill · fix · issue · remix-run · remix · github · testing
修复 GitHub issue 中报告的 Remix 问题。当用户提供 GitHub issue URL 并要求修复 bug、调查问题、重现问题，或完成某个 t…
3.3万+
visa-doc-translate
编程协作 · 签证材料翻译 · 图像文字识别 · 双语 PDF 生成 · HEIC 格式转换 · 文档自动化处理
将签证申请材料（图片）翻译为英文，并生成包含原件与译文的双语 PDF。用于需要将签证申请材料图片翻译为英文双语 PDF 的场景。
24万+
ito-baskets
研究分析 · 预测市场数据 · Itô 篮子索引 · 市场情报简报 · 研究对比分析 · 只读数据检索
只读的 Itô basket 与预测市场数据技能。索引实时 basket 目录、将 basket 与用户提供的研报或观察列表对比、构建基于来源的市场简报，或起草…
24万+
implementing-fuzz-testing-in-cicd-with-aflplusplus
流程自动化 · AFL++ 模糊测试 · 持续集成安全测试 · 内存漏洞挖掘 · 覆盖率引导测试 · C/C++ 代码安全 · AddressSanitizer 集成
将 AFL++ 覆盖率引导的模糊测试集成到 CI/CD 流水线中，涵盖测试桩（harness）构建、AFL++/AddressSanitizer/CmpLog …
3.1万+
gws-script
编程协作 · Google 脚本管理 · Apps 脚本推送 · 脚本部署运维 · 工作流自动化
管理 Google Apps Script 项目。
3.1万+
html-ppt-zhangzara-sakura-chroma
设计多媒体 · 樱花旅行影像 · 京都摄影散文 · 旅行内容策展 · HTML 故事演示 · 生活方式叙事 · 视觉内容设计
一份贯穿京都的樱花季旅行影像散文——涵盖抵达、盛放一刻，以及让整趟旅程被记住的瞬间。以可商业交付的故事 Deck 形式呈现，献给朋友与旅行读者。
9.4万+
qa-only
编程协作 · 只读质量测试 · Web 应用缺陷报告 · 健康评分生成 · 测试复现步骤 · 截图诊断 · 仅报告不修复
仅报告的 QA 测试。（gstack）
12万+
plan-tune
编程协作 · 提问调优 · 开发者画像 · 交互偏好 · 对话频率控制 · 观察式学习
面向 gstack 的自我调优式问题敏感度与开发者心理画像（v1：观察式）。(gstack)
12万+
html-ppt-zhangzara-block-frame
设计多媒体 · HTML PPT 设计打磨 · 创业 Deck 改造 · 董事会级演示文稿 · 页面语法诊断 · 设计总监视角 · 商业交付级 PPT
将一份混乱的创业公司 Deck 救活为董事会级别系统——包含诊断、页面语法与重建后的证据页。作为一份面向创始人与高管演讲者的决策级设计工艺 Deck。
9.1万+
make-interfaces-feel-better
研究分析 · 界面细节打磨 · UI 排版优化 · 交互态精修 · 前端视觉改进 · 控件间距调校
应用具体的设计工程细节，让界面显得更加精致。可在审查或改进 UI 间距、排版、边框、阴影、动效、点击区域、图标、文字换行以及交互状态时使用。
24万+
finance-report
设计多媒体 · 财务报告生成 · 季度财报模板 · KPI 仪表盘 · 损益表汇总 · 烧钱速度图 · 营收可视化
季度/月度财务报告 — 包含 KPI 的报头、收入与烧钱曲线图、损益汇总表、 关键亮点以及展望段落。当简报中出现"financial report"、"Q3 r…
9.1万+
caveman-manage
编程协作 · 实验生命周期 · 评测门禁管理 · 执行门控 · 实验安全审计 · 变更审批
检查 Caveman Cloud 的评测门控实验生命周期，并阻止不安全的执行。当用户要求启动、批准、 取消、推广或回滚 Caveman 实验，或询问实验证据支持…
10万+
hookify-rules
编程协作 · hookify 规则编写 · Claude 钩子配置 · 模式匹配规则 · YAML 前置元数据 · 事件触发消息配置
当用户要求创建 hookify 规则、编写 hook 规则、配置 hookify、添加 hookify 规则，或需要了解 hookify 规则语法和模式方面的指…
24万+
geopolitical-risk
编程协作 · 地缘政治风险量化 · 危机先兆信号识别 · 事件驱动交易策略 · 多资产配置建议 · 制裁与供应中断分析
地缘政治风险分析：量化危机信号、识别前兆，并为战争、制裁与供应中断情景构建事件驱动策略。
3.2万+
analyzing-api-gateway-access-logs
编程协作 · API 网关日志解析 · 越权访问检测 · 凭证爆破识别 · 注入行为发现 · 速率限制绕过
解析 API 网关访问日志（AWS API Gateway、Kong、Nginx），用于检测 BOLA/IDOR 攻击、速率限制绕过、凭据扫描和注入攻击尝试。使…
3.1万+