auditing-aws-s3-bucket-permissions
编程协作 · S3 存储桶权限审计 · AWS 云安全配置 · 公开访问检测 · ACL 策略合规检查 · 数据加密配置核查 · 最小权限控制
系统化审计 AWS S3 存储桶权限，使用 AWS CLI、S3audit 和 Prowler 识别可公开访问的存储桶、过度宽松的 ACL、错误配置的存储桶策略…
3.1万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
performing-web-application-vulnerability-triage
编程协作 · Web漏洞分流 · DAST扫描结果复核 · SAST误报排除 · OWASP风险评级 · 修复优先级排序 · 漏洞告警降噪
使用 OWASP 风险评级方法对来自 Burp Suite 和 ZAP 等 DAST/SAST 扫描器的 Web 应用程序漏洞发现结果进行分类，以确认真实阳性、…
3.3万+
execution-model
研究分析 · 交易滑点建模 · 回测执行模拟 · 市场冲击估算 · VWAP 执行算法 · TWAP 拆单逻辑
交易执行建模（仅用于回测）——滑点公式（线性 / 平方根冲击）、VWAP/TWAP 执行逻辑、市场冲击成本估算，以及执行假设配置。
3.2万+
netmiko-ssh-automation
流程自动化 · Python 网络设备自动化 · SSH 远程状态采集 · TextFSM 日志解析 · 受控配置变更 · 网络运维脚本 · 批量命令执行
安全使用 Python Netmiko 的模式，涵盖只读采集、有上限的批量 SSH、TextFSM 解析、受保护的配置变更、超时设置以及网络自动化错误处理。用于…
24万+
scanning-container-images-with-grype
编程协作 · 容器镜像漏洞扫描 · CVE 风险检测 · SBOM 依赖审计 · Anchore Grype 扫描 · 安全合规检查
使用 Anchore Grype 扫描容器镜像、文件系统和 SBOM 中的已知 CVE，将 Syft 生成的 SBOM 包与 NVD、GitHub Adviso…
3.1万+
video-thumbnail
编程协作 · 视频封面图检查 · HTML 视频元素审计 · CLS 布局偏移优化 · 前端媒体属性检查 · 用户体验增强
当适用于 HTML 中的所有 `<video>` 元素时使用。`poster` 属性指定在视频加载或播放之前用作占位符的图片的 URL。这与字幕或音频描述不同，…
7.4万+
flowai-live-dashboard-template
设计多媒体 · 团队管理仪表盘 · HTML 单文件看板 · KPI 统计展示 · 成员表格视图 · CSV 导出面板 · 明暗主题切换
团队管理仪表盘技能，采用 FlowAI 美学风格 — 包含三个标签页 （Team Members、Team Details、Activity Log）、KPI …
9.1万+
infographics
编程协作 · 信息图自动生成 · AI 视觉设计 · 科研数据可视化 · 迭代质量优化 · 配色无障碍支持 · 行业模板定制
使用 Nano Banana Pro AI 创建专业的信息图，并通过智能迭代优化。利用 Gemini 3.6 Flash 进行质量审查。集成研究查询和网络搜索以…
3.4万+
attacking-oauth-with-device-code-phishing
研究分析 · OAuth 钓鱼攻击 · 设备码授权劫持 · 令牌窃取模拟 · 红队攻防演练 · Microsoft Entra 安全测试
针对 Microsoft Entra ID 运行 OAuth 2.0 设备码与非法同意钓鱼攻击，使用
3.1万+
detecting-shadow-it-cloud-usage
编程协作 · 影子 IT 检测 · SaaS 使用发现 · 代理日志解析 · 云安全审计 · 风险评分输出
通过使用 Python pandas 解析代理访问日志、DNS 查询日志以及防火墙/NetFlow 数据，按域名聚合流量，将域名与已知 SaaS 分类进行匹配，…
3.1万+
tmux
流程自动化 · tmux 远程控制 · 终端交互 · 按键发送 · 输出抓取 · 会话管理 · 命令行代理
通过发送按键和抓取窗格输出来远程控制 tmux 会话，以驱动交互式 CLI。
3万+
performing-windows-artifact-analysis-with-eric-zimmerman-tools
编程协作 · Windows 取证分析 · 注册表痕迹解析 · 事件日志时间线 · KAPE 部署配置 · 数字取证调查
使用 Eric Zimmerman 的开源 EZ Tools 套件（KAPE、MFTECmd、PECmd、LECmd、JLECmd、Timeline
3.3万+
image-to-code
设计多媒体 · 图片转前端代码 · 视觉稿网页还原 · 设计稿代码生成 · 前端视觉实现
Codex 专属的精英级"图片转代码"技能。对于视觉重要性较高的 Web 任务，必须先由本技能自身生成设计图，对其进行深度分析，再据此实现网站，尽可能贴近原图。…
9.3万+
ios-clean
编程协作 · iOS 调试代码清理 · 调试桥依赖移除 · Release 构建整理 · 调试埋点剥离
从一个 iOS 应用中移除 DebugBridge SPM 包以及所有 #if DEBUG 的连线。(gstack)
12万+
schema-unify
编程协作 · 类型体系规范化 · 知识库模式迁移 · 分类合并清洗 · 别名映射整理 · 规范分类重构 · 数据架构统一
通过 gbrain onboard --check 和 unify-types Minion handler，将 brain 从 gbrain-base（或任意…
2.9万+
testing-api-authentication-weaknesses
编程协作 · 接口鉴权测试 · JWT 漏洞检测 · OAuth 流程审计 · 凭证填充测试 · 会话管理评估
测试 API 身份认证机制中的薄弱环节，包括令牌验证被破坏、端点缺少身份认证、密码策略薄弱、易受撞库攻击、令牌在 URL 或日志中泄露以及会话管理缺陷。测试人员…
3.1万+
deprecate-workflow-node
编程协作 · FastGPT 工作流 · 节点弃用管理 · 向后兼容保留 · 模板面板隐藏 · 调度器迁移
当用户需要弃用一个工作流节点（保留向后兼容、隐藏出模板面板）时触发该 skill。FastGPT 工作流节点的弃用流程标准化封装，覆盖模板、Dispatcher
2.9万+
java-coding-standards
研究分析 · Java 编码规范 · Spring Boot 代码审查 · 不可变对象设计 · 异常处理规范 · 项目包结构规划
Spring Boot服务的Java编码标准：命名、不可变性、Optional用法、流、异常、泛型和项目布局。
24万+
cognee-integrations
编程协作 · LLM 提供商切换 · 向量数据库接入 · 对象存储对接 · 集成环境配置 · 后端服务连接
在用户希望将 cognee 接入外部服务时使用 —— 切换 LLM 或嵌入服务提供商（OpenAI、Azure、Gemini、Anthropic、Ollama、…
3万+
cognee-permissions
编程协作 · cognee 权限管理 · 访问控制 · ACL 配置 · 角色与租户 · 数据集隔离
用于处理 cognee 的权限系统——理解或修改用户、角色和租户如何获得对数据集的访问权限，了解 ACL 授权的工作方式，权限在 add/cognify/sea…
3万+
html-ppt-zhangzara-bold-poster
设计多媒体 · A 轮融资路演 · 增长叙事撰写 · VC 合伙人视角 · 融资演示文稿 · 商业扩张策略 · 决策级 Pitch Deck
OpenDesign 的 A 轮增长叙事：增长曲线、扩张动作，以及为何具备风险投资规模。作为面向 A 轮投资人的、可支撑投资决策的融资路演 Deck。
9.1万+
html-ppt-zhangzara-soft-editorial
设计多媒体 · 数字化转型路线图 · 咨询级交付物 · 保险行业诊断 · 决策演示 · 战略叙事
一份面向传统保险公司的数字化转型路线图——涵盖诊断结论、依次推进的关键举措，以及落地所需的运营节奏。以面向客户高管的、可作为决策依据的咨询交付 Deck 形式呈…
9.1万+
gws-gmail-reply
编程协作 · Gmail 邮件回复 · 会话线程自动处理 · 邮件正文撰写 · Gmail 集成
Gmail: Reply to a message (handles threading automatically).
3.1万+
simple-deck
设计多媒体 · 经营复盘撰写 · 企业战略演示 · 董事会汇报 · 商业复盘 · 决策级演示
OpenDesign 的经营复盘：增长、烧钱速度，以及不丢掉开源精神的可持续具体路径。面向领导班子的决策级企业战略 Deck。
9.1万+