foundation-models-on-device
研究分析 · skill · agent-skill · foundation · models · on · device · affaan-m · ECC
Apple FoundationModels 框架，用于设备端 LLM —— iOS 26+ 中的文本生成、使用 @Generable 的引导式生成、工具调用与…
24万+
securing-github-actions-workflows
编程协作 · Actions 流水线加固 · 供应链安全防护 · 凭证权限收紧 · 脚本注入防御 · 持续集成安全审计
加固 GitHub Actions 工作流，防御供应链攻击、凭据窃取和权限提升：将操作固定到 SHA 摘要、最小化 GITHUB_TOKEN 权限、保护密钥、防…
3.1万+
securing-aws-iam-permissions
编程协作 · AWS 权限最小化 · IAM 策略范围审计 · 访问分析器集成 · 凭据轮换策略 · 云身份权限加固
加固 AWS IAM 配置以强制执行最小权限访问,涵盖 IAM 策略范围控制、权限边界、IAM
3.1万+
frame-data-chart-nyt
设计多媒体 · 数据可视化图表 · 新闻编辑级排版 · 错峰揭示动画 · 折线柱状范围图 · NYT 风格数据帧
NYT 报刊风格的字体排印、错峰揭示动画，以及编辑级图表（折线、柱状或范围带）。
9.1万+
analyzing-heap-spray-exploitation
编程协作 · skill · agent-skill · analyzing · heap · spray · exploitation · mukul975 · Anthropic-Cybersecur
使用 Volatility3 插件在内存转储中检测并分析堆喷射攻击，识别 NOP 滑梯模式、
3.1万+
full-page-screenshot
设计多媒体 · 网页全屏截图 · 浏览器协议截图 · 零依赖长图捕捉 · 作品集长页面导出 · 视觉评审采集
通过 Chrome DevTools 协议捕获网页的整页截图，零依赖。适用于作品集、案例研究和审计报告。
9.1万+
analyzing-ethereum-smart-contract-vulnerabilities
编程协作 · 智能合约漏洞审计 · Solidity 静态分析 · 以太坊安全检测 · Slither 扫描 · Mythril 符号执行 · 重入攻击识别
使用 Slither 和 Mythril 对 Solidity 智能合约执行静态分析与符号分析，以检测重入、整数溢出、访问控制以及其他漏洞类型，从而在部署到以太…
3.1万+
create-image-campaign
设计多媒体 · 营销海报生成 · 广告视觉设计 · 社交图片素材 · 创意简报执行 · 批量图片出图
当用户需要根据创意简报获取图片素材、海报、社交视觉素材、广告创意或小型活动图片系统时，请使用此插件。
9.5万+
refine-critique-loop
设计多媒体 · skill · agent-skill · refine · critique · loop · nexu-io · open-design · ai-agent
当用户已有现有的 OpenDesign 工件，并希望进行有针对性的评审、打补丁、品牌收紧、响应式修复或质量改进而不必从头开始时，使用此插件。
9.1万+
investigating-ransomware-attack-artifacts
编程协作 · 勒索软件取证 · 内存磁盘取证 · 加密样本分析 · 事件响应取证 · 证据链保全
以取证方式保存内存和磁盘，收集勒索说明和加密文件样本，并使用 ID Ransomware、Volatility 和 Chainsaw/Hayabusa 等工具识…
3.1万+
slug-keywords
编程协作 · URL 关键词优化 · 链接命名建议 · SEO 审计 · 博客内容优化 · 产品页搜索优化
适用于博客文章、产品页面以及任何带有可编辑 URL slug 的内容页面。适用于为新站点构建 URL 策略，或审计现有 URL 是否包含关键词。
7.4万+
build-mcpb
编程协作 · 本地服务器打包 · 桌面应用分发 · 离线运行支持 · 跨平台部署 · MCPB 文件生成
当用户想要"打包一个 MCP 服务器"、"打包一个 MCP"、"制作一个 MCPB"、"发布一个本地 MCP 服务器"、"分发一个本地 MCP"、讨论 ".mc…
3.4万+
data-report
研究分析 · 数据可视化报告 · CSV 与 Excel 解析 · 桌面长页面渲染 · 图表自动生成 · 周报模板套用
把 CSV/Excel/JSON 数据转成漂亮的可视化报告页
9.1万+
implementing-zero-trust-in-cloud
编程协作 · 零信任架构落地 · 多云安全迁移 · 身份认证代理 · 微分段隔离 · 持续验证评估 · NIST 安全合规
依据 NIST SP 800-207 和 BeyondCorp 原则，指导在 AWS、Azure 和 GCP 上实施零信任架构，涵盖以身份为中心的访问、微隔离、…
3.1万+
competition-jwt-claim-confusion
编程协作 · JWT 验证审计 · 声明混淆漏洞 · JWS 头部解析 · CTF 安全演练 · 密钥与受众检查 · 权限提升分析
`$ctf-sandbox-orchestrator` 的内部下游 skill。针对 CTF 沙盒场景下的 JWT、JWS 与 JWE 验证路径、Header …
2.9万+
managing-third-party-vendor-risk
研究分析 · 第三方风险评估 · 供应商安全管理 · NIST 合规框架 · SOC 2 证据审查 · 供应链风险监控 · 持续尽调审计
建立并运行与 NIST SP 800-161 C-SCRM 对齐的第三方/供应商风险管理（TPRM）项目：对供应商进行清单管理与分级，发放 SIG/CAIQ 调…
3.1万+
diff-risk-explainer
编程协作 · 代码差异解读 · 小型补丁说明 · 代码变更摘要 · 变更风险提示
用于简要解释小型代码差异。
3万+
implementing-nerc-cip-compliance-controls
编程协作 · 电力系统合规 · NERC CIP 控制实施 · 关键基础设施安全 · 工业控制系统防护 · 监管审计准备
为大容量电力系统（BES）网络系统实施 NERC CIP 控制：资产分类（CIP-002）、电子安全边界（CIP-005）、系统安全管理（CIP-007）、配置…
3.1万+
saas-landing
设计多媒体 · skill · agent-skill · saas · landing · nexu-io · open-design · ai-agent
单页 SaaS 着陆页，包含主视觉、功能介绍、社会证明、定价与行动召唤。 遵循当前 DESIGN.md 中的颜色 / 字体 / 布局 token。 触发关键词：…
9.1万+
implementing-mimecast-targeted-attack-protection
编程协作 · Mimecast 邮件防护 · 钓鱼攻击防御 · URL 链接检测 · 附件沙箱 · 邮件欺诈识别 · Microsoft 365 安全
为 Microsoft 365 或 Google Workspace 部署和配置 Mimecast Targeted Threat Protection (TT…
3.1万+
autofocus-avoidance
编程协作 · 表单自动焦点规避 · 无障碍交互审查 · 屏幕阅读器适配 · 键盘导航检查 · HTML 表单校验
在审查与避免对表单字段使用 autofocus 相关的渲染 HTML、交互组件或设计系统模式时使用。先检查原生语义，再根据需要检查键盘行为、焦点流程、可访问名称…
7.4万+
latex-posters
研究分析 · LaTeX 学术海报 · beamerposter 排版 · 科研可视化 · 会议海报设计 · 多栏布局生成
使用 beamerposter、tikzposter 或 baposter 在 LaTeX 中创建专业的研究海报。支持会议展示、学术海报和科学传播。包含布局设计…
3.4万+
analyzing-cobaltstrike-malleable-c2-profiles
编程协作 · skill · agent-skill · analyzing · cobaltstrike · malleable · c2 · profiles · mukul975
解析并分析 Cobalt Strike Malleable C2 配置文件，使用 dissect.cobaltstrike（profile 与 beacon-p…
3.1万+
liteparse
编程协作 · PDF 文档解析 · OCR 文字识别 · 版面保留输出 · 批量文档摄取 · 本地文件处理
本地文档与 PDF 解析，返回带有边界框的空间文本。适用于从 PDF、DOCX、Office 文件和图像中提取文本；对扫描件运行 OCR；为 RAG 生成保留布…
3.4万+