securing-serverless-functions
流程自动化 · 无服务器安全加固 · IAM 最小权限配置 · 依赖漏洞扫描 · 密钥管理集成 · 运行时监控审计 · AWS Lambda 防护
加固无服务器计算平台（AWS Lambda、Azure Functions、Google
3.1万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
scanning-docker-images-with-trivy
流程自动化 · Docker 镜像扫描 · Trivy 漏洞检测 · SARIF 报告生成 · 密钥扫描 · 合规许可检查 · CI/CD 安全门禁
使用 Trivy 扫描 Docker 镜像，检测操作系统包和语言依赖中的漏洞、配置错误、暴露的密钥以及许可证违规问题，并输出 SARIF、CycloneDX 或…
3.1万+
options-payoff
研究分析 · 期权盈亏曲线分析 · 多腿策略可视化 · 希腊字母场景测算 · 隐含波动率反推 · Black-Scholes 定价 · 量化策略回测研究
期权盈亏分析方法论：到期盈亏图、盈亏平衡点计算、多腿策略可视化，以及基于 Greeks 的情景分析。
3.3万+
brain-taxonomist
编程协作 · 知识库归档路由 · 分类目录校验 · 脑页归档门控 · 模式漂移检测 · 笔记分类管理
所有 brain 写入操作的归档关口。在创建任何新的 brain 页面之前都会调用它，以确定正确的归档路径。通过 `gbrain schema show --j…
3万+
caveman-setup
编程协作 · Caveman 网关接入 · LLM 请求观测 · 调用成本统计 · 令牌延迟测量 · 字节透明代理
将当前仓库接入 Caveman Cloud 网关，使每一次 LLM 请求都被计量 —— 成本、token、延迟 —— 同时保持行为完全不变。 当用户粘贴 Cav…
10万+
golang-testing
编程协作 · Go表格驱动测试 · TDD方法实践 · 基准性能测试 · 模糊测试验证 · 测试覆盖率分析 · 子测试组织
Go测试模式包括表格驱动测试、子测试、基准测试、模糊测试和测试覆盖率。遵循TDD方法论，采用地道的Go实践。
25万+
third-party-cookies
编程协作 · 第三方 Cookie 审查 · 隐私合规检测 · GDPR 合规审计 · 网站隐私评估 · 广告追踪分析
在审查网站的隐私合规性、第三方资源加载或 Cookie 同意实现时使用。
7.4万+
conducting-api-security-testing
编程协作 · 接口安全测试 · OWASP 框架 · REST 接口 · GraphQL 安全评估 · 权限验证 · 漏洞扫描
对 REST、GraphQL 和 gRPC API 进行安全测试，以识别身份验证、授权、速率限制、输入验证和业务逻辑中的漏洞。测试人员使用 OWASP API …
3.2万+
analyzing-kubernetes-audit-logs
编程协作 · Kubernetes 审计日志解析 · API 操作行为溯源 · RBAC 权限变更检测 · SIEM 检测规则构建 · 集群入侵调查分析
解析 Kubernetes API 服务器审计日志（JSON Lines 格式），以检测 exec 进入容器、密钥访问、 RBAC 修改、特权 Pod 创建以及…
3.2万+
knowledge-ops
编程协作 · 知识库管理 · 多层存储同步 · 向量检索搜索 · 信息摄取去重 · 跨仓库知识同步 · 记忆持久化
知识库管理、摄取、同步和跨多个存储层（本地文件、MCP内存、向量存储、Git仓库）的检索。当用户想要保存、组织、同步、去重或搜索其知识系统时使用。
25万+
eval-harness
研究分析 · 评估驱动开发 · 代理可靠性度量 · 回归测试套件 · 模型基准对比 · 会话评估框架
克劳德代码会话的正式评估框架，实施评估驱动开发（EDD）原则
25万+
collecting-volatile-evidence-from-compromised-host
编程协作 · skill · agent-skill · collecting · volatile · evidence · from · compromised · host
按照易失性顺序从受感染主机收集易失性取证证据，在隔离、关机或修复之前保留内存、网络连接、运行进程和系统状态，并附有完整的证据链文档。适用于在隔离、关机或修复受感…
3.1万+
report-generate
研究分析 · 金融研报生成 · 投资分析 · 股票研究 · 风险评估 · Markdown 报告
专业金融研究报告生成 —— 标准结构（摘要 / 观点 / 正文 / 风险 / 建议）、Markdown 排版规范、评级体系与术语指引。
3.2万+
cancel
编程协作 · 运行模式中止 · 会话清理重置 · 强制停止命令 · 状态读取识别
取消任何处于活动状态的 OMX 模式（autopilot、ralph、ultrawork、ecomode、ultraqa、swarm、ultrapilot、pi…
3.3万+
iterative-retrieval
编程协作 · skill · agent-skill · iterative · retrieval · affaan-m · ECC · ai-agent
逐步优化上下文检索以解决子代理上下文问题的模式
24万+
frontend-slides
设计多媒体 · AI 工作流讲解 · 技术演示文稿 · 本地代理示范 · AI 素养培训 · 决策型幻灯片
OpenDesign as a worked AI-workflow example: how local agents read your files and…
9.1万+
jpa-patterns
编程协作 · JPA 实体建模 · Hibernate 查询调优 · 实体关系映射 · 分页连接池配置 · 审计与软删除 · Spring Boot 持久层
Spring Boot中的JPA/Hibernate模式，用于实体设计、关系处理、查询优化、事务管理、审计、索引、分页和连接池。
25万+
risk-analysis
研究分析 · skill · agent-skill · risk · analysis · HKUDS · Vibe-Trading · testing
风险度量与压力测试 —— VaR/CVaR/最大回撤计算、Monte Carlo 模拟、极值理论尾部风险分析，以及历史情景压力测试。
3.2万+
html5-semantic-elements
编程协作 · 语义化 HTML 审查 · 网页模板校验 · 可访问性优化 · 搜索引擎结构化 · 前端标记规范
用于审查与“使用语义化 HTML 元素”相关的模板、渲染后的 HTML 或共享组件时启用。需校验最终面向浏览器的标记，而不仅仅是源码中的框架抽象层。
7.4万+
sec-edgar
研究分析 · SEC 文件检索 · 美股财报 · XBRL 财务数据 · CIK 查询 · 上市公司公告
美国 SEC EDGAR 数据获取接口 —— 将股票代码解析为 CIK，列出近期申报文件（10-K / 10-Q / 8-K 等）及其主要文档 URL，并拉取 …
3.2万+
collecting-indicators-of-compromise
编程协作 · 威胁指标采集 · STIX格式导出 · 威胁情报共享 · 入侵痕迹归类 · 恶意行为检测 · 安全事件响应
在安全事件期间及事后系统化地收集、分类并分发失陷指标（IOC），以支持检测、阻断和威胁情报共享。涵盖网络、主机、邮件和行为类指标，使用 STIX/TAXII 格…
3.2万+
social-media-intelligence
编程协作 · 社交媒体情报 · 情绪分析 · 金融信号提取 · 跨平台采集 · 舆情监控
社交媒体情报：从 Twitter/X、Telegram、Discord 与 Reddit 中提取金融信号，用于情绪驱动的交易策略。
3.2万+
brain-ingest-gate
编程协作 · 入库去重 · 实体解析 · 知识库写入 · 内容质量门禁 · 重复检测
写入脑库的内容所必须经过的质量门关。禁止原始拷贝：未经处理的 cp/mv 复制到脑库属于缺陷。在任何新页面落地之前，先以注册表优先的方式 解析具名实体（向量分数…
3万+
audio-jingle
设计多媒体 · 音乐片段生成 · 配音合成 · 音效设计 · 多模型音频路由 · 营销音频产出
音频生成技能 —— 广告短曲、配乐、人声配音与音效。 音乐请求路由到 Suno V5 / Udio / Lyria,语音合成路由到 MiniMax TTS / …
9.5万+