47+AI
ZH
← 全部场景

开发与 Agent 技能资源

面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。

tabindex

编程协作 · 键盘焦点审查 · tabindex取值校验 · 网页无障碍 · 组件焦点流 · 前端可访问性 · 屏幕阅读器适配

在审查渲染后的 HTML、交互组件或设计系统模式(涉及使用合适的 tabindex 值)时使用。应优先检查原生语义,然后查看键盘行为、焦点流转、可访问名称以及屏…

7.4万+

configuring-microsegmentation-for-zero-trust

编程协作 · 零信任架构 · 微分段策略 · 网络访问控制 · 横向移动防护 · 工作负载隔离 · NIST 合规

使用 VMware NSX、Illumio 和 Calico 等工具配置微分段策略,以执行工作负载到工作负载之间的最小权限访问,防止零信任架构中的横向移动。当根…

3.1万+

detecting-stuxnet-style-attacks

编程协作 · 工控PLC安全监测 · ICS攻击模式识别 · 物理过程异常检测 · Stuxnet类攻击追踪 · 工控逻辑完整性审计

检测符合 Stuxnet 模式的复杂网络物理攻击,该模式在修改 PLC 逻辑的同时伪造传感器读数

3.1万+

configuring-oauth2-authorization-flow

编程协作 · OAuth 2.0 授权配置 · PKCE 流程实现 · 客户端凭据管理 · 令牌生命周期管理 · 身份授权集成

配置安全的 OAuth 2.0 授权流程,包括授权码模式结合 PKCE、客户端凭证模式以及设备授权许可,涵盖流程选择、PKCE 实现、令牌生命周期管理以及符合 …

3.2万+

detecting-entra-offensive-tools-in-graph-logs

编程协作 · 威胁狩猎 · Entra ID 检测 · KQL 查询 · 攻击指纹识别

使用 KQL 在 Microsoft Sentinel/Log Analytics 中狩猎 AADGraphActivityLogs 和 MicrosoftGr…

3.1万+

table-duplicate-name

编程协作 · 表格无障碍审查 · 可访问名称检查 · 屏幕阅读器兼容 · 键盘导航测试 · 设计系统审查

在审查渲染后的 HTML、交互组件或设计系统模式时使用,涉及确保表格具有唯一的可访问名称。优先检查原生语义,然后根据需要检视键盘行为、焦点流转、可访问名称以及屏…

7.4万+

brain-link-discipline

编程协作 · 链接规范管理 · 路径自动解析 · 链接可用性校验 · 链接回退机制 · 404 错误排查 · 相对链接处理

当你向用户报告一个 brain 页面——无论是创建、编辑、提交,还是 从子代理中转达——可用的链接都必须是交付物的一部分,并且要出现在 同一条消息里。要机械地推…

2.9万+

json-ld-valid

编程协作 · JSON-LD 结构化数据校验 · 搜索引擎富结果优化 · Schema 标记审计 · Google 搜索增强验证

用于生成或审计任何 `<script type='application/ld+json'>` 代码块、为文章、产品、FAQ、面包屑导航或本地商家实现结构化数据…

7.4万+

reverse-engineering-android-malware-with-jadx

编程协作 · 安卓恶意软件逆向 · JADX 反编译分析 · APK 权限组件审查 · 木马间谍行为识别 · 移动威胁情报分析

使用 JADX 反编译器对恶意 Android APK 文件进行逆向工程,读取 Java/Kotlin 源码、检查 manifest 权限、广播接收器、服务和原…

3.3万+

slides

设计多媒体 · PPT 生成编辑 · PptxGenJS 演示 · 销售演示文稿 · 设计系统展示 · 启动简报制作

使用 PptxGenJS 创建和编辑 .pptx 演示文稿。适用于销售演示、启动简报和设计系统展示。

9.1万+

detecting-beaconing-patterns-with-zeek

编程协作 · C2 信标行为识别 · Zeek 连接日志分析 · 网络回连周期检测 · 到达间隔统计分析 · 威胁狩猎

对 Zeek conn.log 连接间隔进行统计分析,以检测 C2 信标模式。使用 ZAT 库将

3.2万+

tel-mailto

编程协作 · 电话邮件链接 · 本地商家SEO · 联系页面审计 · 移动端拨号 · 用户体验优化

适用于联系页面、企业信息页面、页眉/页脚以及任何展示电话号码或电子邮件地址的页面。用于审查联系交互体验或带有 schema 标记的 LocalBusiness …

7.4万+

motion-patterns

编程协作 · React 动画 · UI 交互动效 · 页面切换 · 模态弹窗 · 滚动动效

面向 React / Next.js 的生产级动画模式 —— 按钮、模态框、Toast、错峰、页面过渡、退场动画、滚动与布局 —— 构建于 motion-fou…

24万+

cellxgene-census

编程协作 · 单细胞数据查询 · 空间转录组分析 · 细胞图谱检索 · 基因表达分析 · CELLxGENE数据库

以编程方式查询 CZ CELLxGENE Census 中的版本化公开单细胞和空间转录组数据。当你需要大规模人群级别的细胞元数据、基因表达切片、Census 汇…

4.5万+

extend-plugin-author

设计多媒体 · 插件脚手架生成 · 插件规范校验 · 插件发布提交 · OpenDesign 插件创作 · 插件 PR 协作

当用户希望使用插件规范、示例与 PR 工作流来创建、改进、校验、发布或提交 OpenDesign 插件时,使用此插件。

9.1万+

cross-modal-review

编程协作 · 跨模型审查 · 代码质量把关 · 第二意见校验 · 拒绝路由切换 · 评审模式门控 · 审查结果交接

通过第二个模型进行质量把关。在提交之前,调用另一个 AI 模型来审阅工作。 包含拒绝路由机制:如果某个模型拒绝回答,则静默切换到下一个。 在 v0.25.1 中…

2.9万+

detecting-dcsync-attack-in-active-directory

编程协作 · DCSync 攻击检测 · Active Directory 威胁狩 · 凭证窃取识别 · 域复制权限审计 · 横向移动调查

通过审计事件 ID 4662 中的 DS-Replication-Get-Changes GUID 并标记发出 DsGetNCChanges RPC 调用的非域…

3.2万+

detecting-container-escape-attempts

编程协作 · skill · agent-skill · detecting · container · escape · attempts · mukul975 · Anthropic-Cybersecur

在运行时跨工具检测容器逃逸——包括命名空间操作、能力滥用、内核漏洞利用、敏感主机挂载以及异常系统调用——并解释无论由 Falco、Sysdig、auditd 还…

3.1万+

detecting-attacks-on-scada-systems

编程协作 · skill · agent-skill · detecting · attacks · on · scada · systems · mukul975

本技能涵盖针对监控与数据采集(SCADA)系统的网络攻击检测,包括针对工业协议的中间人攻击、向 PLC 注入未授权命令、HMI 入侵、历史数据库数据篡改,以及针…

3.1万+

detecting-api-enumeration-attacks

编程协作 · 接口枚举攻击检测 · 对象级越权防护 · 安全日志规则编写 · 接口访问监测 · 接口限流加固 · 威胁狩猎查询

通过编写检测规则来发现 API 枚举攻击(BOLA/IDOR,OWASP API1:2023),从 API 网关和

3.1万+

third-party-scripts

编程协作 · 第三方脚本优化 · 页面加载性能 · 脚本异步加载 · 资源加载策略 · 性能瓶颈诊断

当排查与 Optimize third-party script loading 相关的页面加载缓慢、资源过重或渲染延迟时使用。在给出改动建议前,需先在 Dev…

7.4万+

detecting-broken-object-property-level-authorization

编程协作 · skill · agent-skill · detecting · broken · object · property · level · authorization

检测并测试 OWASP API3:2023 失效的对象属性级授权(Broken Object Property Level Authorization, BOP…

3.1万+

minimax-pdf

设计多媒体 · PDF 生成排版 · 品牌文档制作 · 设计令牌应用 · 电子指南排版 · 报告封面设计

使用基于令牌的设计系统和 15 种封面样式生成、填写和重新排版 PDF。适用于品牌化 PDF、电子指南和报告。

9.6万+

video-template-frame-data-rollup

设计多媒体 · 动态数据视频 · 弹簧动画生成 · 实时数据可视化 · 多比例视频渲染 · 视频模板制作

当用户想要“Data Rollup Frame”HyperFrames 动态视频时使用此插件——一个原生 Remotion 数据画面——条形图依据真实数据通过弹…

9.1万+