orphan-pages
编程协作 · 孤立页面检测 · 内部链接审计 · SEO 架构优化 · 页面收录诊断 · 网站结构梳理
用于审计站点架构或调查特定页面在内容良好却有机流量较低的原因。适用于任何拥有超过约 20 个页面的站点。
7.4万+
performing-network-traffic-analysis-with-zeek
编程协作 · skill · agent-skill · performing · network · traffic · analysis · with · zeek
将 Zeek（前身为 Bro）部署为被动网络安全监控器，生成协议元数据（HTTP、DNS、TLS、SSH、SMTP、FTP 等）的结构化日志，编写自定义检测脚本…
3.3万+
performing-ot-vulnerability-scanning-safely
编程协作 · 工控系统漏洞扫描 · OT网络安全监测 · Tenable OT安全 · 被动式漏洞发现 · 工业控制防护 · ICS风险评估
使用 Tenable OT Security 通过被动监控、原生协议查询以及严格受控的主动扫描，在 OT/ICS 环境中安全地执行漏洞扫描，在不影响工业过程或导…
3.3万+
archive-crawler
编程协作 · 个人档案扫描 · Dropbox归档检索 · Gmail邮件归档 · 本地硬盘归档 · 高价值内容过滤 · 原创作品挖掘
用于个人文件档案（Dropbox / B2 / Gmail-takeout / 本地挂载 / 硬盘转储）的通用归档工具。它会筛选出高价值内容（用户自己的写作、想…
2.9万+
performing-oil-gas-cybersecurity-assessment
编程协作 · skill · agent-skill · performing · oil · gas · cybersecurity · assessment · mukul975
针对油气行业上游、中游和下游运营开展网络安全评估，涵盖管道 SCADA、炼厂 DCS、安全仪表系统（SIS）及偏远井口 RTU，并评估其是否符合 API 116…
3.3万+
fal-upscale
设计多媒体 · AI 图像超分辨率 · 视频分辨率增强 · fal.ai 集成 · 画质提升处理
使用托管在 fal.ai 上的 AI 超分辨率模型，放大并增强图像与视频的分辨率。
9.6万+
noindex-in-sitemap
编程协作 · 站点地图审计 · noindex 标签检测 · 搜索引擎收录诊断 · 爬虫预算优化
在审计 XML sitemap 或诊断索引问题时使用。适用于任何可能对同时列在 sitemap 中的 URL 应用 noindex meta 标签或 X-Rob…
7.4万+
navigation-landmark
编程协作 · skill · agent-skill · navigation · landmark · thedaviddias · Front-End-Checklist
用于审查模板、最终渲染的 HTML 或与「使用 navigation 地标区域」相关的共享组件。需要验证最终面向浏览器的标记，而不仅仅是源码中的框架抽象。
7.4万+
kami-deck
设计多媒体 · 学术组会汇报 · 研究成果演示 · 证据链梳理 · 决策级演示稿 · 学术研究汇报
一份围绕肠道微生物组与睡眠质量关联的组会汇报 Deck —— 涵盖实验设计、研究结果、局限性以及下一步实验。作为面向实验室小组与 PI 的、可支持决策的学术研究…
9.6万+
performing-post-quantum-cryptography-migration
编程协作 · 后量子密码迁移评估 · 量子脆弱算法识别 · 混合 TLS 配置检测 · NIST 密码标准合规 · 加密敏捷性审计
依据 NIST FIPS 203/204/205 标准评估组织在后量子密码学迁移方面的就绪程度。执行密码资产清单扫描以识别量子易受攻击的算法（RSA、ECDH、…
3.3万+
performing-red-team-with-covenant
编程协作 · 红队演练操作 · Covenant 命令控制 · 对手模拟测试 · 横向移动追踪 · 渗透测试支持
使用 Covenant C2 框架开展红队行动，用于经授权的对抗模拟，涵盖监听器部署、Grunt 投放、任务执行以及横向移动追踪。在为已授权的红队任务搭建或运维…
3.3万+
legacy-js
编程协作 · 老旧脚本兼容 · 现代浏览器优化 · 网页性能审计 · 冗余代码清理 · 页面加载提速 · 渲染延迟排查
用于审计与“向现代浏览器提供旧版 JavaScript”相关的慢速页面加载、庞大资源或渲染延迟。在建议更改之前，请在 DevTools、Lighthouse 或…
7.4万+
keyboard-navigation
编程协作 · 键盘导航检查 · 无障碍焦点审查 · 可访问性交互 · 屏幕阅读器适配 · 设计系统组件评审
用于审查与“为所有元素启用键盘导航”相关的已渲染 HTML、交互组件或设计系统模式时使用。优先检查原生语义，然后审视键盘行为、焦点流转、可访问名称以及相关的屏幕…
7.4万+
json-safety
编程协作 · JSON 安全解析 · 错误处理 · 脚本审查 · 异常捕获 · 客户端组件检查
在审查与「安全地解析 JSON 并进行错误处理」相关的脚本、客户端组件、打包产物或运行时行为时使用。需要同时检查源代码和浏览器执行路径，以确保修复能针对真正的瓶…
7.4万+
coding-standards
编程协作 · TypeScript编码规范 · React代码风格 · JavaScript最佳实践 · 代码审查指南 · Node.js开发规范
适用于TypeScript、JavaScript、React和Node.js开发的通用编码标准、最佳实践和模式。
25万+
performing-privilege-escalation-assessment
编程协作 · 权限提升评估 · Linux提权分析 · Windows提权分析 · 渗透测试路径 · 系统安全审计
在已失陷的 Linux 与 Windows 系统上执行权限提升评估，以识别从低权限访问到 root 或 SYSTEM 级控制的路径。测试人员枚举错误配置、存在漏…
3.3万+
performing-plc-firmware-security-analysis
编程协作 · PLC 固件安全分析 · 工控系统漏洞审计 · 固件逆向与对比 · 后门接口检测 · OT 与 ICS 安全评估
本技能涵盖对可编程逻辑控制器（PLC）固件进行安全漏洞分析，包括硬编码凭证、不安全的更新机制、后门函数、内存破坏缺陷以及未公开的调试接口。内容涉及从常见 PLC…
3.3万+
http-to-https
编程协作 · 网站传输加密 · 超文本跳转配置 · 永久重定向设置 · 网络安全检查 · 旧链接安全迁移 · 会话数据保护
用于检查 Web 服务器是否配置为将所有 HTTP 流量重定向到 HTTPS。
7.4万+
favicon
编程协作 · 网站图标配置 · 浏览器图标 · SEO 元数据检查 · 前端标签审计
用于检查站点是否正确配置了 favicon、审计 `<head>` 中的 `<link rel='icon'>` 标签，或为新项目搭建 favicon 基础设施…
7.4万+
focus-order
编程协作 · 键盘焦点顺序 · 无障碍可访问性 · Tab 导航审计 · 屏幕阅读器适配 · 交互组件审查
在审查渲染后的 HTML、可交互组件或与「确保逻辑焦点顺序」相关的设计系统模式时使用。优先检查原生语义，再按需检视键盘行为、焦点流转、可访问名称以及屏幕阅读器输…
7.4万+
performing-second-order-sql-injection
编程协作 · 二阶 SQL 注入 · SQL 注入检测 · 数据库安全 · Web 应用安全 · 渗透测试 · 漏洞利用
检测并利用二阶 SQL 注入漏洞，其中恶意输入被存储在数据库中，随后在不同的应用操作中
3.3万+
error-monitoring
编程协作 · 生产错误监控 · 可观测性集成 · 故障响应准备 · 前端生产审查
用于在新项目中搭建生产可观测性体系、审视事件响应就绪情况，或排查为何错误未被检测到时使用。
7.4万+
create-slides-pitch
设计多媒体 · skill · agent-skill · create · slides · pitch · nexu-io · open-design · ai-agent
为早期产品创建一份简洁的 HTML 融资演示稿，具备清晰的叙事弧线和面向融资场景的幻灯片结构。
9.1万+
exploiting-type-juggling-vulnerabilities
编程协作 · skill · agent-skill · exploiting · type · juggling · vulnerabilities · mukul975 · Anthropic-Cybersecur
利用 PHP 中因松散比较（==）运算符导致的类型混淆漏洞，绕过身份验证、通过魔法哈希击败哈希校验，并通过类型强制转换操纵应用逻辑。在对使用 ==、in_arr…
3.1万+