landing-report
编程协作 · 发版队列看板 · 版本状态查询 · PR 进度追踪 · 工作区协作概览 · 只读版本仪表盘
面向 workspace-aware ship 的只读队列仪表板。(gstack)
12万+
herdr-pre-release-audit
编程协作 · skill · agent-skill · herdr · pre · release · audit · herdrdev
通过将自基线发布以来的提交与 next-release 变更日志和文档进行比对，审计 herdr 的发布准备情况。在被要求运行或应用仓库的预发布审计、在发布前校…
3.2万+
flight-tracker
编程协作 · skill · agent-skill · flight · tracker · garrytan · gbrain · testing
Garry's Opinionated OpenClaw/Hermes Agent Brain
2.9万+
pkpd-modeling
编程协作 · skill · agent-skill · pkpd · modeling · K-Dense-AI · scientific-agent-ski · ai-agent
药代动力学与药效动力学建模与模拟——非房室分析、房室模型与群体 PK、PK/PD 与暴露-反应关系、TMDD、PBPK 入门、生物等效性、异速生长比例缩放与首次…
3.4万+
brain-ops
编程协作 · skill · agent-skill · brain · ops · garrytan · gbrain · testing
通用 agent-workspace 夹具的核心读写周期。
2.9万+
polars
编程协作 · 数据框处理 · Python 数据分析 · ETL 数据转换 · Arrow 互操作 · 查询优化 · pandas 迁移
用于 Python ETL、分析和 pandas 迁移的高性能 DataFrame 库。可用于基于表达式的数据操作，支持惰性查询优化、并行执行、流式超出内存处理…
3.4万+
detecting-living-off-the-land-with-lolbas
编程协作 · LOLBAS 滥用检测 · Windows 系统二进制监控 · 进程遥测分析 · Sigma 规则编写 · Sysmon 端点日志 · 威胁狩猎分析
通过进程遥测、Sigma 规则和基于 Sysmon 端点数据的父子进程分析，检测 Living Off the Land Binaries（LOLBins/LO…
3.1万+
investor-update-ingest
编程协作 · 投资人动态摄入 · 公司指标解析 · 投资组合更新 · 回归测试桩
Garry's Opinionated OpenClaw/Hermes Agent Brain
2.9万+
analyzing-azure-activity-logs-for-threats
编程协作 · Azure 日志分析 · 威胁狩猎 · KQL 查询编写 · 云安全监控 · Azure Monitor 查询
通过 azure-monitor-query 查询 Azure Monitor 活动日志和登录日志，以检测可疑的管理操作、不可能的旅行、特权升级和资源修改。为 …
3.1万+
gan-style-harness
编程协作 · 多智能体协作 · 应用自动生成 · 质量评估循环 · 生成器评估器 · 自主构建应用
受 GAN 启发的 Generator-Evaluator 智能体框架，用于自主构建高质量应用程序。基于 Anthropic 2026 年 3 月的框架设计论文…
24万+
detecting-rootkit-activity
编程协作 · skill · agent-skill · detecting · rootkit · activity · mukul975 · Anthropic-Cybersecur · ai-agent
通过识别隐藏进程、挂钩的系统调用、被修改的内核结构以及隐蔽的网络连接，使用
3.3万+
exploiting-excessive-data-exposure-in-api
编程协作 · API数据泄露检测 · OWASP接口安全 · 过度字段获取审查 · 敏感信息泄露识别 · REST响应审计
通过拦截原始 API 响应并将其与 UI 实际渲染的内容进行比对，测试 API 是否存在过度数据泄露（OWASP API3:2023），查找泄露的 PII、内部…
3.3万+
executing-active-directory-attack-simulation
编程协作 · skill · agent-skill · executing · active · directory · attack · simulation · mukul975
针对 Active Directory 环境执行经过授权的攻击模拟，以识别错误配置、弱凭证、危险的特权路径以及可被利用的信任关系，这些问题可能导致域控失陷。测试…
3.3万+
exploiting-deeplink-vulnerabilities
编程协作 · 深度链接漏洞测试 · 移动应用安全 · 意图劫持检测 · URL方案审计 · 通用链接安全
测试并利用 Android 与 iOS 移动应用中的深度链接（URL Scheme 与 App Link）漏洞，以识别未授权访问、数据注入、意图劫持及重定向操控…
3.3万+
executing-red-team-exercise
编程协作 · skill · agent-skill · executing · red · team · exercise · mukul975 · Anthropic-Cybersecur
针对组织的人员、流程和技术开展隐蔽的、与 MITRE ATT&CK 对齐的对抗模拟，通过 C2 基础设施（Cobalt
3.3万+
analyzing-slack-space-and-file-system-artifacts
编程协作 · NTFS 取证分析 · 文件残留数据恢复 · MFT 记录解析 · USN 日志审查 · 替代数据流检测 · 数字取证调查
检查 NTFS 松弛空间、MFT 条目、USN Change Journal 和备用数据流（ADS），以恢复隐藏或残留数据、重建已删除文件的元数据，以及根据 U…
3.3万+
executing-nist-rmf-authorization-to-operate
编程协作 · skill · agent-skill · executing · nist · rmf · authorization · to · operate
按照 NIST 风险管理框架（SP 800-37 Rev 2）驱动联邦系统获得授权运行（ATO）：准备、分类（FIPS 199）、选择控制基线（FIPS 200…
3.3万+
detecting-typosquatting-packages-in-npm-pypi
编程协作 · 依赖混淆检测 · 恶意包识别 · npm 包名检测 · PyPI 包名检测 · 字符串相似度分析 · 供应链安全
通过使用 Levenshtein 距离及其他字符串相似度指标分析包名称相似性、检查发布时间的启发式规则以识别模仿已建立包名的近期新发布包，以及标记可疑包与其模仿…
3.3万+
analyzing-indicators-of-compromise
编程协作 · skill · agent-skill · analyzing · indicators · of · compromise · mukul975 · Anthropic-Cybersecur
分析失陷指标（IOC），包括 IP 地址、域名、文件哈希、URL 和电子邮件工件，以确定恶意置信度、活动归因和阻断优先级。适用于以下场景：对来自钓鱼邮件、安全告…
3.3万+
doc-reader
编程协作 · skill · agent-skill · doc · reader · HKUDS · Vibe-Trading
读取任何常见的文档/数据文件 —— PDF、Word (.docx)、Excel (.xlsx/.xls)、PowerPoint (.pptx)、图片 (OCR…
3.4万+
tinystruct-patterns
编程协作 · Java 框架开发 · tinystruct 应用 · 单元测试编写 · 路由接口设计 · HTTP 服务构建
使用 tinystruct Java 框架进行开发的专家指导。适用于处理 tinystruct 代码库或基于 tinystruct 构建的任何项目，包括创建 A…
26万+
hardening-linux-endpoint-with-cis-benchmark
编程协作 · skill · agent-skill · hardening · linux · endpoint · with · cis · benchmark
依据 CIS 基准建议对 Linux 端点进行加固，涵盖 Ubuntu、RHEL 和 CentOS，以缩小攻击面、执行安全基线并满足合规要求。
3.3万+
hardening-docker-daemon-configuration
编程协作 · skill · agent-skill · hardening · docker · daemon · configuration · mukul975 · Anthropic-Cybersecur
通过 /etc/docker/daemon.json 强化 Docker 守护进程（dockerd），包括用户命名空间重映射、 TLS 客户端认证、seccom…
3.3万+
healthcare-emr-patterns
编程协作 · 电子病历开发 · 临床决策支持 · 处方开立 · 患者就诊流程 · 医疗数据录入 · 临床安全审计
医疗应用中EMR/EHR的开发模式。临床安全、就诊工作流程、处方生成、临床决策支持集成以及以可访问性为先的医疗数据录入用户界面。
26万+