text-in-images
编程协作 · 图片文字避免审查 · 无障碍文本替代 · 屏幕阅读器兼容 · 可缩放文本检查 · 设计系统无障碍
在审查渲染后的 HTML、交互组件或设计系统模式时使用，涉及避免在图片中使用文本。优先检查原生语义，然后根据需要审视键盘行为、焦点流转、可访问名称以及屏幕阅读器…
7.4万+
kotlin-patterns
编程协作 · skill · agent-skill · kotlin · patterns · affaan-m · ECC · ai-agent
惯用的Kotlin模式、最佳实践和约定，用于构建健壮、高效且可维护的Kotlin应用程序，包括协程、空安全和DSL构建器。
24万+
translation-strings
编程协作 · 国际化字符串审查 · i18n 库选型建议 · 多语言本地化准备 · 翻译文本规范 · 代码库本地化审计
在审查代码库的国际化为准备就绪、搭建 i18n 库或为新增语言环境准备字符串时使用。
7.4万+
type-only-imports
编程协作 · TypeScript 类型导入 · Bundle 体积优化 · 导入语句审计 · TypeScript 项目配置
在审查 TypeScript 文件中的 import 语句、初始化一个新的 TypeScript 项目，或排查因仅类型依赖意外打入 bundle 时使用。
7.4万+
kotlin-testing
编程协作 · Kotlin单元测试 · Kotest规范编写 · MockK依赖模拟 · 协程与属性测试 · TDD方法论实践 · Kover覆盖率统计
使用Kotest、MockK、协程测试、基于属性的测试和Kover覆盖率的Kotlin测试模式。遵循TDD方法论和地道的Kotlin实践。
24万+
heroui-react
编程协作 · skill · agent-skill · heroui · react · heroui-inc
HeroUI v3 React 组件库（Tailwind CSS v4 + React Aria）。在使用 HeroUI 构建 UI 时使用——创建 Butto…
3.1万+
import-on-interaction
编程协作 · 前端性能优化 · 按需加载代码 · 初始加载审查 · 交互延迟加载 · 主线程减负
用于审查因可选功能导致的缓慢初次加载。优先处理那些下载或执行成本高昂、且首屏、首交互或核心任务完成所不需要的代码。
7.4万+
conducting-external-reconnaissance-with-osint
编程协作 · OSINT 开源情报收集 · 外部攻击面测绘 · 被动侦察分析 · DNS 记录采集 · 证书透明度查询 · 渗透测试预研
使用 OSINT 技术开展外部侦察，在不触碰目标系统的前提下绘制组织的外部攻击面，并将 DNS 记录、证书透明度日志、搜索结果、社交媒体、代码仓库与泄露数据库等…
3.1万+
llm-trading-agent-security
编程协作 · 交易代理安全审计 · 钱包授权防护 · 提示注入拦截 · 预签模拟校验 · 熔断与 MEV 保护 · 密钥安全管理
面向具有钱包或交易权限的自主交易智能体的安全模式。涵盖提示注入、支出上限、发送前模拟、熔断器、MEV 防护与私钥处理。当自主智能体持有钱包或交易权限，且其限额、…
24万+
interaction-to-next-paint
编程协作 · 交互响应优化 · INP 性能指标 · 渲染延迟分析
在审计与 Optimize interaction to next paint 相关的慢速页面加载、沉重资源或渲染延迟时使用。在给出优化建议之前，请先在 Dev…
7.4万+
hunting-for-startup-folder-persistence
编程协作 · skill · agent-skill · hunting · for · startup · folder · persistence · mukul975
通过监控 Windows 启动目录中的可疑文件创建、交叉引用 Autoruns 条目，并运行 Python watchdog 脚本进行实时文件系统监控，检测 T…
3.1万+
css-print
编程协作 · 打印样式表编写 · 纸张布局优化 · 响应式样式审查 · 打印断点适配 · 交互元素隐藏
在审查与“包含打印样式表”相关的样式表、组件样式以及响应式行为时使用。在提出修复方案之前，请先跨断点和交互状态检查渲染后的布局。
7.4万+
performing-access-recertification-with-saviynt
编程协作 · skill · agent-skill · performing · access · recertification · with · saviynt · mukul975
在 Saviynt Enterprise Identity Cloud 中配置并执行访问权限再认证活动，以验证用户授权、撤销过度访问，并保持对 SOX、SOC …
3.1万+
kotlin-coroutines-flows
编程协作 · Kotlin 协程模式 · Android 异步编程 · Flow 响应式流 · 结构化并发 · 协程测试辅助 · KMP 多端共享
Kotlin Coroutines 与 Flow 在 Android 和 KMP 中的模式 —— 结构化并发、Flow 操作符、StateFlow、错误处理与测…
24万+
review
编程协作 · 评价结构化数据 · 星级评分标记 · SEO 富媒体结果 · 商品评论优化 · 电商评分展示
适用于产品页面、本地商家页面、食谱、应用、图书以及任何聚合用户评价的页面。用于审计电商或评价站点的富结果资格。
7.4万+
designing-adversary-engagement-with-mitre-engage
编程协作 · 欺骗防御规划 · 对手交战策略 · ATT&CK 技战法映射 · 蜜罐项目设计 · 安全运营度量
使用 MITRE Engage 框架规划、执行并度量一次对手引诱行动，使部署的欺骗行为由策略驱动， 而非临时拼凑。涵盖 Engage 矩阵（Prepare、Ex…
3.1万+
physical-address
编程协作 · 本地 SEO 审计 · 联系页地址展示 · 电商信任度优化 · 结构化数据标记
用于审核本地企业网站、电商网站或任何实体存在会影响信任度与本地搜索可见性的网站时使用。
7.4万+
detecting-evasion-techniques-in-endpoint-logs
编程协作 · 端点日志分析 · 防御规避检测 · 威胁狩猎 · 检测规则工程 · 日志篡改识别 · MITRE ATT&CK 战术映射
检测终端日志中攻击者使用的防御规避技术，包括日志篡改、时间戳伪造、进程注入以及安全工具禁用。在调查可疑终端行为、构建规避战术的检测规则，或对隐蔽的敌对活动进行威…
3.1万+
django-patterns
编程协作 · skill · agent-skill · django · patterns · affaan-m · ECC · ai-agent
Django架构模式，使用DRF设计REST API，ORM最佳实践，缓存，信号，中间件，以及生产级Django应用程序。
26万+
detecting-deepfake-audio-in-vishing-attacks
编程协作 · skill · agent-skill · detecting · deepfake · audio · in · vishing · attacks
通过提取频谱特征（MFCC、频谱质心、频谱对比度、过零率）并使用机器学习模型对样本进行分类，检测语音钓鱼（vishing）攻击中使用的 AI 生成深度伪造音频，…
3.1万+
implementing-cloud-trail-log-analysis
编程协作 · skill · agent-skill · implementing · cloud · trail · log · analysis · mukul975
使用 Athena、CloudWatch Logs Insights 和 SIEM 集成，实施 AWS CloudTrail 日志分析以实现安全监控、威胁检测与…
3.1万+
video-accessibility
编程协作 · 视频无障碍字幕 · HTML 视频审查 · 前端可访问性 · 媒体辅助功能 · 合规校验
用于审查与“通过字幕让视频可访问”相关的模板、渲染后的 HTML 或共享组件。请验证最终面向浏览器的标记，而不仅仅是源框架的抽象层。
7.4万+
python-testing
编程协作 · pytest 测试策略 · TDD 开发方法 · 测试夹具模拟 · 参数化测试用例 · 代码覆盖率检查
使用pytest的Python测试策略，包括TDD方法、夹具、模拟、参数化和覆盖率要求。
24万+
mixed-content
编程协作 · HTTPS 安全审计 · 混合内容检测 · 资源加载检查 · XSS 防护 · 网页安全审查
用于审查 HTTPS 页面中通过明文 HTTP 加载的资源（脚本、图片、样式表、iframe）。
7.4万+