deploying-palo-alto-prisma-access-zero-trust
编程协作 · Palo Alto 零信任部署 · Prisma Access 配置 · SASE 架构落地 · ZTNA 安全策略管理 · GlobalProtect 代理配置
部署 Palo Alto Networks Prisma Access 以实现基于 SASE 的零信任网络访问，配置 GlobalProtect 客户端、ZTN…
3.1万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
performing-service-account-credential-rotation
流程自动化 · skill · agent-skill · performing · service · account · credential · rotation · mukul975
针对 Active Directory、云平台和应用数据库中的服务账号自动化凭据轮换，以消除过时密钥并降低失陷风险。在轮换或自动化轮换服务账号密码、API 密钥…
3.3万+
detecting-azure-lateral-movement
流程自动化 · Azure 横向移动检测 · 云安全威胁狩猎 · 身份审计分析 · KQL 日志查询 · 跨租户攻击追踪
在 Azure AD/Entra ID 环境中，使用 Microsoft Graph API 审计日志、Azure
3.1万+
security-scan
研究分析 · 配置安全审计 · AgentShield 漏洞扫描 · 提示词注入检测 · 密钥泄露检查 · MCP 配置审查 · 注入风险排查
使用AgentShield扫描您的Claude代码配置（.claude/目录），以发现安全漏洞、配置错误和注入风险。检查CLAUDE.md、settings.j
24万+
seo
研究分析 · 技术 SEO 审计 · 页面优化建议 · 结构化数据标记 · 核心网页指标优化 · 关键词映射规划 · 站点地图与 robots
审计、规划并实施SEO改进，涵盖技术SEO、页面优化、结构化数据、核心网页指标和内容策略。当用户希望提升搜索可见性、进行SEO修复、使用架构标记、处理站点地图/
24万+
deobfuscating-javascript-malware
编程协作 · 恶意脚本反混淆 · 钓鱼页面脚本分析 · 网页挖矿代码还原 · 加载器脚本去混淆 · 控制流还原分析
通过逆向编码层、eval 链、字符串处理和控制流混淆，还原钓鱼页面、Web skimmer 和 dropper 脚本中恶意 JavaScript 的原始恶意逻辑…
3.1万+
detecting-spearphishing-with-email-gateway
编程协作 · 鱼叉钓鱼检测 · 邮件网关防护 · 发件人身份仿冒拦截 · 恶意链接重写 · 附件沙箱分析 · 自定义检测规则
检测并拦截使用个性化、经过研究的内容来规避通用垃圾邮件过滤器的鱼叉式钓鱼邮件，通过在 Microsoft Defender for Office 365、Pro…
3.1万+
laravel-plugin-discovery
研究分析 · Laravel 插件发现 · PHP 包健康评估 · 版本兼容性检查 · Composer 包调研 · 维护活跃度审查
通过 LaraPlugins.io MCP 发现并评估 Laravel 包。当用户想要查找插件、检查包的健康状况，或评估 Laravel/PHP 兼容性时使用。
24万+
session-cookie-flags
编程协作 · Cookie 安全标志配置 · 会话管理审查 · HttpOnly 标志设置 · 身份验证中间件 · HTTP 安全头审计
在审查服务器端会话管理、配置认证中间件，或审计 HTTP 响应头中的 Cookie 配置时使用。
7.4万+
laravel-tdd
编程协作 · Laravel 测试驱动 · Pest 单元测试 · Laravel 工厂测试 · PHPUnit 接口测试 · 模拟与覆盖率
Laravel 测试策略，包括 PHPUnit、Pest、模型工厂、HTTP 测试、Sanctum 身份验证测试、模拟和覆盖率。当使用 PHPUnit 或 Pe…
24万+
exploiting-type-juggling-vulnerabilities
编程协作 · skill · agent-skill · exploiting · type · juggling · vulnerabilities · mukul975 · Anthropic-Cybersecur
利用 PHP 中因松散比较（==）运算符导致的类型混淆漏洞，绕过身份验证、通过魔法哈希击败哈希校验，并通过类型强制转换操纵应用逻辑。在对使用 ==、in_arr…
3.1万+
implementing-zero-trust-with-hashicorp-boundary
编程协作 · skill · agent-skill · implementing · zero · trust · with · hashicorp · boundary
安装和配置 HashiCorp Boundary 作为默认拒绝、身份感知的代理，用于基础设施访问，包括 controller/worker 设置、Vault 支…
3.1万+
perl-patterns
研究分析 · 现代 Perl 惯用法 · Perl 5.36+ 模式 · Perl 模块架构设计 · Perl 代码审查 · 遗留 Perl 重构
现代 Perl 5.36+ 的惯用法、最佳实践和约定，用于构建稳健、可维护的 Perl 应用程序。
24万+
configuring-multi-factor-authentication-with-duo
编程协作 · Cisco Duo 部署 · 多因素认证配置 · VPN 接入保护 · WebAuthn 强认证 · 自适应安全策略
在企业应用、VPN、RDP 和 SSH 接入点部署 Cisco Duo 多因素认证，覆盖 Duo Authentication
3.1万+
no-external
编程协作 · 日志文件轮转 · 本地状态操作 · 离线任务处理 · 日志归档管理 · 无外部依赖
完全基于本地状态运行的技能
2.9万+
sprite-generation
编程协作 · 图片精灵合并 · 雪碧图生成 · 前端图标资源合并 · HTTP 请求合并 · 图像加载优化
用于审查图像资源、标记以及与「在适用场景下使用图像精灵图」相关的 CDN 或构建转换。综合检查编码大小、渲染尺寸、加载策略以及对首屏渲染的影响。
7.4万+
wireframe-sketch
设计多媒体 · 手绘线框图 · 低保真原型 · 白板草图风格 · 产品原型探索 · 网页结构草稿
手绘线框图探索 —— 方格纸背景、马克笔 / 铅笔质感、多个用于方案的标签页标签、 便签注释、潦草的图表占位符、斜线填充。读起来像是设计师在像素落定前的白板。 …
9.1万+
detecting-email-forwarding-rules-attack
编程协作 · 邮件转发规则检测 · 威胁狩猎 · 邮箱持久化排查 · 商业邮件入侵防护 · 邮件收集行为识别
检测攻击者创建的恶意收件箱/邮件流转发规则，这些规则用于维持对电子邮件通信的持续访问，以进行情报收集和商业电子邮件入侵（BEC）。在账户失陷或 BEC 事件后，…
3.1万+
configuring-identity-aware-proxy-with-google-iap
编程协作 · 谷歌云 IAP 配置 · 身份认证代理 · 零信任访问控制 · gcloud 命令部署 · GCP 接入保护
通过 gcloud 配置 Google Cloud Identity-Aware Proxy（IAP），在 Compute Engine、App Engine、…
3.1万+
laravel-security
编程协作 · Laravel 安全审查 · 身份认证与授权 · CSRF 防护配置 · XSS 防护方案 · Eloquent 查询安全 · API 接口加固
Laravel 安全最佳实践——包括身份验证、授权、Eloquent 安全、CSRF、XSS 防护、API 安全和安全部署配置。用于审查 Laravel 身份验…
24万+
configuring-zscaler-private-access-for-ztna
编程协作 · Zscaler 零信任接入 · VPN 替代方案实施 · 应用连接器部署 · 身份与设备策略配置 · SASE 安全访问
配置 Zscaler Private Access (ZPA)，通过部署 App Connector、定义应用程序段、配置基于身份和设备状态的访问策略，以及集成…
3.1万+
analytical-method-validation
编程协作 · 分析方法验证 · ICH指南合规 · HPLC方法确认 · LC-MS验证方案 · 方法转移与放行 · USP通则符合性
Plan, execute, and document validation, verification, and transfer of analytical
4.5万+
collecting-indicators-of-compromise
编程协作 · 威胁指标采集 · STIX格式导出 · 威胁情报共享 · 入侵痕迹归类 · 恶意行为检测 · 安全事件响应
在安全事件期间及事后系统化地收集、分类并分发失陷指标（IOC），以支持检测、阻断和威胁情报共享。涵盖网络、主机、邮件和行为类指标，使用 STIX/TAXII 格…
3.2万+
tabindex
编程协作 · 键盘焦点审查 · tabindex取值校验 · 网页无障碍 · 组件焦点流 · 前端可访问性 · 屏幕阅读器适配
在审查渲染后的 HTML、交互组件或设计系统模式（涉及使用合适的 tabindex 值）时使用。应优先检查原生语义，然后查看键盘行为、焦点流转、可访问名称以及屏…
7.4万+