performing-web-application-vulnerability-triage
编程协作 · Web漏洞分流 · DAST扫描结果复核 · SAST误报排除 · OWASP风险评级 · 修复优先级排序 · 漏洞告警降噪
使用 OWASP 风险评级方法对来自 Burp Suite 和 ZAP 等 DAST/SAST 扫描器的 Web 应用程序漏洞发现结果进行分类，以确认真实阳性、…
3.3万+
performing-web-cache-poisoning-attack
编程协作 · 网页缓存投毒攻击 · 未键入头部利用 · CDN 缓存渗透测试 · 恶意响应注入 · 授权安全测试
在已授权的安全测试中，通过未纳入缓存键的请求头和参数投毒缓存响应，利用 Web 缓存机制向其他用户投递恶意内容。
3.3万+
minimax-pdf
设计多媒体 · PDF 生成排版 · 品牌文档制作 · 设计令牌应用 · 电子指南排版 · 报告封面设计
使用基于令牌的设计系统和 15 种封面样式生成、填写和重新排版 PDF。适用于品牌化 PDF、电子指南和报告。
9.6万+
third-party-scripts
编程协作 · 第三方脚本优化 · 页面加载性能 · 脚本异步加载 · 资源加载策略 · 性能瓶颈诊断
当排查与 Optimize third-party script loading 相关的页面加载缓慢、资源过重或渲染延迟时使用。在给出改动建议前，需先在 Dev…
7.4万+
tel-mailto
编程协作 · 电话邮件链接 · 本地商家SEO · 联系页面审计 · 移动端拨号 · 用户体验优化
适用于联系页面、企业信息页面、页眉/页脚以及任何展示电话号码或电子邮件地址的页面。用于审查联系交互体验或带有 schema 标记的 LocalBusiness …
7.4万+
cellxgene-census
编程协作 · 单细胞数据查询 · 空间转录组分析 · 细胞图谱检索 · 基因表达分析 · CELLxGENE数据库
以编程方式查询 CZ CELLxGENE Census 中的版本化公开单细胞和空间转录组数据。当你需要大规模人群级别的细胞元数据、基因表达切片、Census 汇…
4.5万+
reverse-engineering-android-malware-with-jadx
编程协作 · 安卓恶意软件逆向 · JADX 反编译分析 · APK 权限组件审查 · 木马间谍行为识别 · 移动威胁情报分析
使用 JADX 反编译器对恶意 Android APK 文件进行逆向工程，读取 Java/Kotlin 源码、检查 manifest 权限、广播接收器、服务和原…
3.3万+
table-duplicate-name
编程协作 · 表格无障碍审查 · 可访问名称检查 · 屏幕阅读器兼容 · 键盘导航测试 · 设计系统审查
在审查渲染后的 HTML、交互组件或设计系统模式时使用，涉及确保表格具有唯一的可访问名称。优先检查原生语义，然后根据需要检视键盘行为、焦点流转、可访问名称以及屏…
7.4万+
tabindex
编程协作 · 键盘焦点审查 · tabindex取值校验 · 网页无障碍 · 组件焦点流 · 前端可访问性 · 屏幕阅读器适配
在审查渲染后的 HTML、交互组件或设计系统模式（涉及使用合适的 tabindex 值）时使用。应优先检查原生语义，然后查看键盘行为、焦点流转、可访问名称以及屏…
7.4万+
analytical-method-validation
编程协作 · 分析方法验证 · ICH指南合规 · HPLC方法确认 · LC-MS验证方案 · 方法转移与放行 · USP通则符合性
Plan, execute, and document validation, verification, and transfer of analytical
4.5万+
sprite-generation
编程协作 · 图片精灵合并 · 雪碧图生成 · 前端图标资源合并 · HTTP 请求合并 · 图像加载优化
用于审查图像资源、标记以及与「在适用场景下使用图像精灵图」相关的 CDN 或构建转换。综合检查编码大小、渲染尺寸、加载策略以及对首屏渲染的影响。
7.4万+
performing-malware-triage-with-yara
编程协作 · skill · agent-skill · performing · malware · triage · with · yara · mukul975
使用 YARA 规则对恶意软件进行快速分诊与分类，通过匹配文件模式、字符串、字节序列以及结构特征来识别已知的恶意软件家族与可疑指标，涵盖规则编写、扫描以及与分析…
3.3万+
performing-service-account-credential-rotation
流程自动化 · skill · agent-skill · performing · service · account · credential · rotation · mukul975
针对 Active Directory、云平台和应用数据库中的服务账号自动化凭据轮换，以消除过时密钥并降低失陷风险。在轮换或自动化轮换服务账号密码、API 密钥…
3.3万+
performing-threat-intelligence-sharing-with-misp
编程协作 · 威胁情报共享 · MISP 事件创建 · IOC 富集标签 · STIX 格式导出 · MITRE 攻击映射
使用 PyMISP（MISP 官方 REST API 库）创建带有结构化 IOC（IP、域名、哈希、URL）的事件， 使用 MITRE ATT&CK 标签和 g…
3.3万+
avoid-eval
编程协作 · eval 风险规避 · JavaScript 安全审查 · XSS 漏洞防护 · 动态代码执行检查 · 前端脚本审查 · 客户端组件检测
在审查脚本、客户端组件、打包产物或与 Never use eval() or unsafe dynamic code execution 相关的运行时行为时使用…
7.4万+
session-cookie-flags
编程协作 · Cookie 安全标志配置 · 会话管理审查 · HttpOnly 标志设置 · 身份验证中间件 · HTTP 安全头审计
在审查服务器端会话管理、配置认证中间件，或审计 HTTP 响应头中的 Cookie 配置时使用。
7.4万+
responsive-size
编程协作 · 响应式图片适配 · 图像尺寸审查 · CDN 构建优化 · 移动端性能 · 图片资源优化
用于审查与“以正确显示尺寸提供图片”相关的图片资源、标记以及 CDN 或构建转换。综合检查编码尺寸、渲染尺寸、加载策略以及对首屏的影响。
7.4万+
pwa-installability
编程协作 · PWA可安装性检查 · 渐进式网页应用 · 安装提示配置 · 应用商店上架 · PWA Builder集成 · Web应用离线能力
用于审计 PWA 就绪状态、添加安装提示，或通过 PWA Builder 将 Web 应用提交到 Microsoft Store 或 Google Play 时…
7.4万+
pluralization
编程协作 · 国际化复数处理 · 多语言本地化 · Intl.PluralRules应用 · ICU消息格式 · i18n翻译校验 · 文案多语言适配
用于审查涉及计数的字符串拼接、翻译键查找或 i18n 库配置，以检查是否为所有目标语言环境正确处理了复数形式。
7.4万+
performing-malware-hash-enrichment-with-virustotal
编程协作 · VirusTotal 哈希查询 · 恶意样本多引擎检测 · 威胁情报富化 · SOC 告警分诊 · YARA 规则匹配
使用 VirusTotal API v3 对恶意软件文件哈希（MD5、SHA-1、SHA-256）进行富化，
3.3万+
performing-malware-ioc-extraction
编程协作 · 恶意软件分析 · 威胁情报提取 · IOC 解析 · YARA 规则编写 · MITRE 攻击映射 · 逆向工程辅助
恶意软件 IOC 提取是通过分析恶意软件来识别可操作的入侵指标的过程，包括文件哈希、网络指标（C2 域名、IP 地址、URL）、注册表
3.3万+
parallax-effects
编程协作 · 视差效果替代方案 · 前庭功能无障碍 · 动画可访问性 · 减少视觉运动 · 交互组件审查
在审查渲染后的 HTML、交互组件或与“提供视差效果替代方案”相关的设计系统模式时使用。优先检查原生语义，然后视情况检查键盘行为、焦点流转、可访问名称以及屏幕阅…
7.4万+
pagination
编程协作 · skill · agent-skill · pagination · thedaviddias · Front-End-Checklist
用于审查分页内容（博客归档、商品分类页、搜索结果）。适用于任何在多页之间拆分的内容列表或网格站点。
7.4万+
archive-crawler
编程协作 · 个人档案扫描 · Dropbox归档检索 · Gmail邮件归档 · 本地硬盘归档 · 高价值内容过滤 · 原创作品挖掘
用于个人文件档案（Dropbox / B2 / Gmail-takeout / 本地挂载 / 硬盘转储）的通用归档工具。它会筛选出高价值内容（用户自己的写作、想…
2.9万+