testing-for-xxe-injection-vulnerabilities
编程协作 · XXE 注入漏洞测试 · XML 外部实体渗透 · 服务端文件读取探测 · Web 应用安全评估 · SSRF 漏洞利用验证
在经过授权的渗透测试中，发现并利用 XML 外部实体注入漏洞，以读取服务器文件、执行 SSRF 以及外泄数据。
3.3万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
implementing-secrets-scanning-in-ci-cd
流程自动化 · 密钥扫描集成 · CI/CD 安全检测 · DevSecOps 流水线 · 凭证泄露防护 · 秘密凭据识别
将 gitleaks 和 trufflehog 集成到 CI/CD 流水线中，以便在部署前检测泄漏的密钥
3.3万+
tracking-threat-actor-infrastructure
编程协作 · 威胁情报追踪 · 攻击者基础设施发现 · 被动 DNS 透视 · 证书透明度日志 · 网络指纹识别 · STIX 情报产出
通过被动 DNS、证书透明度日志、Shodan/Censys 扫描、WHOIS 记录以及网络指纹（JARM/JA3S）进行关联分析，
3.3万+
triaging-security-incident-with-ir-playbook
编程协作 · 安全事件分诊 · 事件响应剧本 · SOC 告警分级 · Splunk 查询分析 · 严重度判定
使用结构化的 IR playbook 和 SIEM/案件管理查询（Splunk、TheHive）分类和优先级排序安全事件，确定严重性、分配响应团队并启动适当的响…
3.3万+
weather
流程自动化 · 实时天气查询 · 多日天气预报 · 地理位置校验 · 城市名匹配 · 天气数据源集成 · 无密钥查询
获取当前天气和预报，并附带经过核验的地点匹配（无需 API 密钥）。
3万+
8-bit-orbit-video-template
设计多媒体 · 8-bit 像素动效 · HTML 转视频 · 复古演示模板 · 多场景视频合成 · Hyperframes 视频模板 · 桌面端预览
基于 Hyperframes 的视频模板，用于复古像素风格的演示动效设计。 当用户需要高质量、多场景的 HTML 转视频合成，并具备高级过渡效果、 可交互的预览…
9.7万+
webgl-voronoi-cells
设计多媒体 · WebGL2交互页面 · Voronoi可视化 · 动态网格艺术 · 鼠标交互特效 · 网页英雄区 · 设计原型生成
一个独立可运行的 WebGL2 主视觉：一个由漂移特征点驱动、调色板映射单元与发光边界的鲜活 Voronoi 网络；移动光标即可推动单元。
9.7万+
fastgpt-docker-deploy
编程协作 · FastGPT 部署 · Docker Compose 编排 · 自托管一键安装 · 服务健康检查 · 部署故障排查
FastGPT Docker Compose self-hosting deployment workflow. Use when a user asks an
3万+
competition-file-parser-chain
编程协作 · CTF 文件解析 · 归档解压分析 · 格式转换追踪 · 沙箱导入链 · 反序列化路径
ctf-sandbox-orchestrator 的内部下游技能。用于 CTF 沙盒中的文件上传、导入、预览、归档解压、格式转换、解析器调用与反序列化链路。在用…
2.9万+
query-helper
编程协作 · 知识库查询 · 页面检索助手 · 脑库问答 · OpenClaw 检索
Garry's Opinionated OpenClaw/Hermes Agent Brain
2.9万+
competition-cloud-metadata-path
编程协作 · 云元数据路径分析 · 实例身份凭证审查 · 权限提升路径 · CTF 安全演练 · 工作负载身份
ctf-sandbox-orchestrator 的内部下游技能。面向云元数据服务、实例身份、工作负载身份、本地链路凭证路径、角色扮演以及元数据到权限的信任链路…
2.9万+
worker-visualizer
设计多媒体 · 后台线程计算 · 实时粒子可视化 · 离主线程渲染 · Canvas 物理模拟 · 共享内存绘图
一个实时数据/粒子/仿真可视化器，其重计算在 Web Worker 中运行（脱离主线程）， 可通过 SharedArrayBuffer 与 UI 共享内存，并以…
9.1万+
voice-persona-venus
编程协作 · 日历查询 · 任务清单检索 · 消息快速查阅 · 执行助理调度 · 语音路由触发
路由到 Venus（犀利的行政助理语音人格）。用于后勤场景——日历、任务、最近的消息、brain 查询——延迟为亚秒级电话通话。除非设置 DEFAULT_PER…
2.9万+
configuring-pfsense-firewall-rules
编程协作 · pfSense 防火墙规则配置 · NAT 端口转发策略 · IPsec 与 OpenVPN 隧道 · 网络区域分段隔离 · DMZ 与访客网络管控
配置 pfSense 防火墙规则、NAT 策略、IPsec/OpenVPN 隧道以及流量整形，以在 DMZ、内部、访客和 IoT 等区域之间强制执行网络分段并控…
3.1万+
agent-browser
流程自动化 · 浏览器自动化操作 · 网页交互测试 · 表单自动填写 · 截图与数据提取 · Web 应用质量审查
面向 AI 代理的浏览器自动化 CLI。适用于用户需要检查、测试或自动化浏览器行为的场景： 导航页面、填写表单、点击按钮、截图、提取页面数据、读取所选 Open…
9.1万+
competitive-ads-extractor
流程自动化 · 竞品广告提取 · 广告素材拆解 · 文案策略分析 · 创意方向研究
从广告库中提取并分析竞争对手的广告，以了解能够引起共鸣的信息传递和创意方法。
9.1万+
detecting-aws-iam-privilege-escalation
编程协作 · skill · agent-skill · detecting · aws · iam · privilege · escalation
使用 boto3 与 Cloudsplaining 策略分析检测 AWS IAM 权限提升路径，识别过度宽松的策略、危险的权限组合以及违反最小权限原则的情况
3.2万+
color-expert
设计多媒体 · 色彩科学参考 · OKLCH 调色 · 无障碍对比度 · 配色方案生成 · 颜料混合理论 · 色彩命名查询
色彩科学专家技能，附带 286K 字的参考资料，涵盖 OKLCH/OKLAB、调色板生成、可访问性/对比度、色彩命名、颜料混合以及色彩历史理论。
9.1万+
gsap-frameworks
设计多媒体 · GSAP 动画集成 · Vue 动画开发 · Svelte 动画支持 · 组件卸载清理 · 框架生命周期绑定
面向 Vue、Svelte 以及其他非 React 框架的官方 GSAP 技能 — 涉及生命周期、选择器作用域以及卸载时的清理。当用户希望在 Vue、Nuxt、…
9.1万+
replicate
设计多媒体 · Replicate 模型调用 · 图像生成管线 · 模型对比筛选 · 音视频生成 · AI 模型发现
使用 Replicate 的 API 发现、比较并运行 AI 模型。尤其适合需要频繁更换模型的图像、音频与视频生成流水线。
9.1万+
od-plugin-authoring
设计多媒体 · 插件脚手架生成 · 插件开发引导流程 · 插件元数据配置 · 插件清单文件生成 · 插件打包安装
用于创建可安装到“我的插件”中的 OpenDesign 插件文件夹的引导式场景。
9.1万+
unfreeze
编程协作 · 编辑限制解除 · 目录权限解锁 · 冻结边界清除 · 会话范围恢复 · 工作区编辑开启
清除 /freeze 设置的冻结边界，允许再次编辑所有目录。(gstack)
12万+
performing-lateral-movement-detection
编程协作 · 横向移动检测 · 威胁狩猎分析 · MITRE攻击映射 · Splunk检测查询 · Windows日志关联
检测横向移动技术，包括 Pass-the-Hash、PsExec、WMI 执行、RDP 跳转以及基于 SMB 的扩散，通过在 SIEM 中关联 Windows …
3.1万+
imagegen
设计多媒体 · OpenAI 图像生成 · UI 线框图绘制 · 图标插画设计 · 社交卡片制作 · 视觉素材编辑
使用 OpenAI 的图像 API 为项目素材生成与编辑图像 —— UI 模型图、图标、插画、社交卡片以及视觉参考。
9.1万+