implementing-deception-based-detection-with-canarytoken
编程协作 · skill · agent-skill · implementing · deception · based · detection · with · canarytoken
通过 Thinkst Canary REST API 部署并监控 Canary Token，以实现基于欺骗的入侵检测。可编程化创建 Web bug、DNS、MS…
3.1万+
exploiting-sql-injection-vulnerabilities
编程协作 · skill · agent-skill · exploiting · sql · injection · vulnerabilities · mukul975 · Anthropic-Cybersecur
在获得授权的渗透测试中，使用手工技术和 sqlmap 等自动化工具识别并利用 Web 应用中的 SQL 注入漏洞。测试人员通过报错注入、UNION 注入、布尔盲…
3.3万+
implementing-container-image-minimal-base-with-distroless
编程协作 · skill · agent-skill · implementing · container · image · minimal · base · with
通过在 Google distroless 基础镜像之上构建应用镜像来缩减容器攻击面,该镜像仅包含应用运行时 —— 没有 shell、包管理器或任何 OS 工具…
3.1万+
new-tab
编程协作 · 外链安全加固 · 锚标签审查 · 钓鱼跳转防护 · rel 属性补全 · 前端安全清单
用于审查 HTML 或 JSX 中的 target='_blank' 锚点元素，以验证其是否包含 rel='noopener noreferrer'。
7.4万+
trade-journal
编程协作 · 交易日志分析 · 行为偏差诊断 · 券商交割单解析 · 同花顺富途集成 · 交易画像生成
分析用户的交易日志（券商导出的 CSV/Excel 文件）。可解析 同花顺/东方财富/富途/通用 格式，生成交易画像以及 4 项行为偏差诊断（处置效应、过度交易…
3.2万+
qa
编程协作 · Web 应用测试 · 自动化缺陷修复 · 端到端网站测试 · 代码缺陷定位 · 迭代验证修复
系统化地对 Web 应用进行 QA 测试，并修复发现的 Bug。（gstack）
12万+
landmark-regions
编程协作 · 无障碍区域 · HTML 语义化 · 屏幕阅读器导航 · 键盘焦点检查 · 设计系统审计
在审查与“正确使用地标区域”相关的已渲染 HTML、交互组件或设计系统模式时使用。首先检查原生语义，然后在相关场景下检查键盘行为、焦点流转、可访问名称以及屏幕阅…
7.4万+
bulk-ingestion
编程协作 · 大批量数据导入 · 数据处理流水线 · 文档语料转换 · 摄取进度追踪 · 批量入库管理
端到端的工程规范，用于将任何大规模数据源（音频库、邮件导出、文档语料、聊天 记录、API 转储）批量转化为 brain 页面。生命周期主线：SCHEMA → A…
2.9万+
integration-testing
编程协作 · 集成测试编写 · CI覆盖率审查 · 自动化测试策略 · 关键工作流验证 · 测试方案设计
在审查 CI 覆盖、自动化检查或与「为关键工作流编写集成测试」相关的测试策略时使用。重点关注该规则是否被持续验证，而非仅仅被记录。
7.4万+
bulk-ingestion
编程协作 · 批量数据摄入 · 摄入流水线编排 · 断点续传清单 · 大规模知识构建 · 多源数据规范化
将任何大型数据源（音频库、邮件导出、文档语料库、聊天记录、API 转储） 端到端、规模化地转化为 brain 页面。生命周期主线：SCHEMA → ACCESS…
3万+
implementing-disk-encryption-with-bitlocker
编程协作 · skill · agent-skill · implementing · disk · encryption · with · bitlocker · mukul975
在 Windows 端点上使用 Microsoft BitLocker 实现全磁盘加密,以防止设备丢失或被盗时静态数据遭到未经授权的访问。适用于为满足合规要求部…
3.1万+
options-advanced
编程协作 · skill · agent-skill · options · advanced · HKUDS · Vibe-Trading
高级期权策略：波动率曲面建模（SABR / 局部波动率）、动态希腊字母再平衡、日历价差、波动率套利与偏度交易，以及期权做市基础。
3.2万+
competition-container-runtime
编程协作 · CTF 容器分析 · 运行时取证 · 边车容器排查 · 初始化容器诊断 · 容器命名空间
面向 ctf-sandbox-orchestrator 的内部下游 skill。用于 CTF sandbox 工作流的实时容器运行时分析，包括已挂载的密钥、si…
2.9万+
plain-language
编程协作 · 无障碍内容审查 · 简洁表达校验 · 认知友好写作 · 辅助技术适配 · 设计系统检查
在审阅与“使用通俗语言”相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，再视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅读器输出。
7.4万+
implementing-api-rate-limiting-and-throttling
编程协作 · skill · agent-skill · implementing · api · rate · limiting · and · throttling
使用令牌桶、滑动窗口和固定窗口算法实现 API 限流与节流，通过 Redis 计数器、API 网关插件或中间件按用户、IP 和端点配置限制，并返回带有 Retr…
3.1万+
detecting-misconfigured-azure-storage
编程协作 · skill · agent-skill · detecting · misconfigured · azure · storage · mukul975
使用 Azure CLI、PowerShell 和 Microsoft Defender for Storage 审计 Azure 存储账户是否存在公共 blo…
3.2万+
identical-links-same-purpose
编程协作 · 链接一致性审查 · 可访问性检查 · HTML 语义校验 · 设计模式巡检
在审查与「确保相同链接指向一致的目地」相关的渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，然后根据需要审视键盘行为、焦点流转、可访问名称以及屏…
7.4万+
detecting-rootkit-activity
编程协作 · skill · agent-skill · detecting · rootkit · activity · mukul975 · Anthropic-Cybersecur · ai-agent
通过识别隐藏进程、挂钩的系统调用、被修改的内核结构以及隐蔽的网络连接，使用
3.1万+
og-image-size
编程协作 · skill · agent-skill · og · image · size · thedaviddias · Front-End-Checklist
在审核 Open Graph 标签或生成 og:image 资源时使用。适用于任何可能通过社交网络或消息平台分享的页面。
7.4万+
td-headers-attr
编程协作 · 表格无障碍审查 · 表头单元格ID关联 · 屏幕阅读器适配 · 键盘焦点检查 · HTML语义诊断
在审查与「Link table cells to headers using IDs」相关的渲染 HTML、交互组件或设计系统模式时使用。先检查原生语义，再根据…
7.4万+
get-available-resources
编程协作 · 主机资源探测 · CPU 内存盘点 · 磁盘空间检测 · 加速器识别 · 资源规划快照
当用户请求资源感知的规划，或在执行明显的资源敏感型本地工作负载之前，检测主机清单以及 CPU、内存、磁盘、调度器、容器和加速器的有效限制。生成一份经过脱敏的 J…
3.4万+
meta-title
编程协作 · SEO 标题审计 · 元标签优化 · 搜索排名提升 · 页面描述生成 · 标题长度检查
用于审计页面元数据或生成 SEO 友好的标题。适用于所有应出现在搜索结果中的 HTML 页面。
7.4万+
benchmarking-kubernetes-with-kube-bench
编程协作 · skill · agent-skill · benchmarking · kubernetes · with · kube · bench · mukul975
在 Kubernetes 集群上以 Job、DaemonSet 或独立二进制方式安装并运行 kube-bench 工具， 选择正确的基准测试版本与目标（控制平面…
3.1万+
implementing-device-posture-assessment-in-zero-trust
编程协作 · skill · agent-skill · implementing · device · posture · assessment · in · zero
通过将 CrowdStrike ZTA、Microsoft Intune 和 Jamf 的端点健康信号集成到条件访问策略中，
3.1万+