preconnect
编程协作 · 前端性能优化 · 资源预连接配置 · 页面加载提速 · 第三方域名预连 · 关键资源性能审计
在审计与关键第三方源使用 preconnect 相关的页面加载缓慢、资源过重或渲染延迟时使用。在推荐改动之前，请先在 DevTools、Lighthouse 或…
7.4万+
sitemap-domain
编程协作 · 网站地图域名校验 · 网站迁移地址检查 · 协议升级重定向 · 规范网址域名统一 · 子域名跳转检查 · 搜索引擎收录排查
适用于近期从 HTTP 迁移到 HTTPS、更换过域名，或存在 www/非 www 重定向配置的站点。在站点地图提交的覆盖报告较低时使用。
7.4万+
token-storage-security
编程协作 · 令牌安全存储 · XSS 防护策略 · 身份验证审查 · Cookie 安全配置 · 前端安全审计
在审查认证实现、搭建新的认证系统，或评估当前令牌存储方式是否会令应用面临基于 XSS 的令牌窃取风险时使用。
7.4万+
select-name
编程协作 · 选择框无障碍名称 · 下拉控件可访问性 · HTML 语义审查 · 辅助技术测试 · 表单可访问性
在审查与“为 select 元素提供可访问名称”相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，然后根据需要审查键盘行为、焦点流转、可访问…
7.4万+
scrolljacking
编程协作 · 滚动劫持审查 · 无障碍交互检查 · 前端可访问性 · 键盘焦点验证 · 屏幕阅读器适配
在审查与「避免滚动劫持与自定义滚动行为」相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况检视键盘行为、焦点流转、可访问名称以及屏幕…
7.4万+
webp-format
编程协作 · WebP 图片格式 · 图像压缩优化 · 页面体积缩减 · 格式回退方案 · 前端资源审查 · CDN 构建优化
用于审查与“使用 WebP 格式并提供回退方案”相关的图片资源、标记以及 CDN 或构建转换。同时检查编码后体积、渲染尺寸、加载策略以及首屏（above-the…
7.4万+
hyphens
编程协作 · URL 连字符审计 · URL 短链生成 · SEO 链接优化 · 301 重定向规划 · 网站结构迁移
用于审计 URL 结构中的单词分隔符格式、从标题生成 slug，或规划将 URL 从下划线或空格迁移到连字符并配置相应重定向时使用。
7.4万+
web-storage
编程协作 · Web Storage 安全使用 · localStorage 配额检查 · 前端脚本审查 · 客户端存储异常处理 · 隐私模式兼容
在审查与安全使用 Web Storage API 相关的脚本、客户端组件、打包产物或运行时行为时使用。需同时检查源码与浏览器执行路径，以便正确定位真正的瓶颈或缺…
7.4万+
webfont-format
编程协作 · 字体格式优化 · WOFF2 转换 · CSS 样式审查 · 响应式排版
用于审查与优化 Web 字体格式相关的样式表、组件样式以及响应式行为。在提出修复方案前，应先核对在不同断点和交互状态下的渲染布局。
7.4万+
table-headers
编程协作 · 表格表头规范 · HTML 无障碍审查 · 表格语义优化 · 屏幕阅读器适配 · 可访问性检查
用于审查与“定义正确的表格表头”相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅读器的…
7.4万+
contact-page
编程协作 · 联系方式页面审计 · 元数据 SEO 检查 · 结构化数据验证 · 网站可索引性 · 页面可抓取性
在审计与创建全面的联系页面相关的元数据、可抓取性、结构化数据或可索引性时使用。需验证渲染后的 HTML 与 HTTP 响应，而不仅依赖源文件。
7.4万+
text-resizing
编程协作 · 字号缩放支持 · 无障碍排版 · 布局响应校验 · 视觉无障碍 · 设计系统审查
在审查与「支持文本缩放至 200%」相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况审视键盘行为、焦点流转、可访问名称以及屏幕阅读…
7.4万+
figure-figcaption
编程协作 · 语义化图片标记 · 图片说明关联 · 无障碍图像描述 · 图片体积审查 · 图片加载策略 · 首屏性能影响
Use when reviewing image assets, markup, and CDN or build transforms related to
7.4万+
skip-link
编程协作 · 无障碍链接审查 · 跳过导航链接 · 键盘焦点审查 · 屏幕阅读器适配 · HTML 可访问性
在审查与实现“跳转到主要内容”链接相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，然后根据需要检查键盘行为、焦点流转、可访问名称以及屏幕阅…
7.4万+
frontend-checklist-global
编程协作 · 前端代码审查 · 前端规范检查 · 网页合规审计 · 站点质量检查
用于通过单一入口对任意前端代码库，按照完整的 Front-End Checklist 规则库进行审计或改进时使用。
7.4万+
source-maps
编程协作 · 源码映射生成 · 生产环境调试 · 页面加载审计 · 性能瓶颈分析 · 前端资源优化
在排查页面加载缓慢、资源体积过大或渲染延迟时使用。为生产环境调试提供 source map。在给出修改建议之前，请先在 DevTools、Lighthouse …
7.4万+
list-structure
编程协作 · 无障碍审查 · HTML 列表语义 · 键盘焦点检测 · 屏幕阅读器适配 · 语义化结构验证
Use when reviewing rendered HTML, interactive components, or design-system patte
7.4万+
competition-firmware-layout
编程协作 · 固件布局分析 · 分区表解析 · 启动链追踪 · 嵌入式配置提取 · CTF 安全研究
ctf-sandbox-orchestrator 的内部下游技能。面向固件镜像、分区表、启动链、更新包、解包后的文件系统、内嵌配置以及设备侧信任边界的 CTF …
3.3万+
hunting-for-persistence-mechanisms-in-windows
编程协作 · Windows 持久化检测 · 威胁狩猎 · 注册表排查 · 计划任务审计 · SIEM 检测规则
系统性地在 Windows 端点上搜寻攻击者的持久化机制，覆盖注册表 Run/RunOnce
3.1万+
analyzing-bootkit-and-rootkit-samples
编程协作 · 引导区恶意代码分析 · UEFI固件取证 · MBR感染检测 · 反Rootkit扫描 · 操作系统级持久化排查
分析感染主引导记录（MBR）、卷引导记录（VBR）或 UEFI 固件以实现操作系统以下层持久化的 Bootkit 与高级 Rootkit 恶意软件，涵盖引导扇区…
3.1万+
context-now
编程协作 · skill · agent-skill · context · now · garrytan · gbrain · testing
OpenClaw 参考测试夹具中始终启用（ALWAYS-ON）的时间敏感性纪律规范。
2.9万+
implementing-aes-encryption-for-data-at-rest
编程协作 · AES 静态加密 · 对称加密实现 · 密钥派生管理 · 认证加密模式 · 密码学实施指导
指导如何在 GCM 模式（FIPS 197）下为文件和静态数据存储实现 AES-256 加密，涵盖密钥派生、IV/nonce 管理以及认证加密。适用于部署或配置…
3.1万+
santa-method
编程协作 · 多智能体对抗校验 · 双重独立评审 · 输出质量把关 · 收敛循环验证
带收敛循环的多智能体对抗性验证。两个独立的评审智能体必须都通过，输出才能发布。适用于输出在发布前必须通过两个独立对抗性评审者的场景。
24万+
content-without-css
编程协作 · 无障碍访问审查 · 语义结构校验 · 文档顺序审查 · 表单关系验证 · CSS 失效审查
在审阅渲染后的 HTML、布局组件或设计系统模式时使用，以检查其含义是否依赖于视觉呈现。需要检查 DOM 顺序、语义结构、表单关联，以及由 CSS 生成内容（g…
7.4万+