labarchive-integration
编程协作 · LabArchives 电子实验记录 · 签名 API 请求 · 库存接口集成 · UID 授权流程 · 科研实验记录管理
与官方 LabArchives ELN 类 REST API 以及 Inventory API v1 进行安全集成。适用于区域端点选择、签名请求构造、用户授权与…
4.5万+
filename-quality
编程协作 · 图像文件名优化 · SEO 友好命名 · 图片资源审查 · CDN 构建检查 · 搜索引擎发现
在审查图像资源、标记以及 CDN 或构建相关的转换时使用，应检查图像文件名是否具有描述性。需同时核对编码后大小、渲染尺寸、加载策略以及首屏（above-the-…
7.4万+
css-minification
编程协作 · CSS 样式压缩 · 构建工具优化 · 前端样式审查 · 响应式布局校验
在审查与「压缩所有 CSS 文件」相关的样式表、组件样式与响应式表现时使用。在提出修复方案前，先核对跨断点及交互态下的渲染布局。
7.4万+
archive-crawler
编程协作 · 个人档案扫描 · Dropbox归档检索 · Gmail邮件归档 · 本地硬盘归档 · 高价值内容过滤 · 原创作品挖掘
用于个人文件档案（Dropbox / B2 / Gmail-takeout / 本地挂载 / 硬盘转储）的通用归档工具。它会筛选出高价值内容（用户自己的写作、想…
2.9万+
genomic-coordinates
编程协作 · 基因组坐标转换 · BED 与 GFF 格式互转 · VCF 变异标准化 · 基因组组装校验 · 0 与 1 基坐标互转 · 区间一致性比对
在坐标系约定之间转换基因组区间，对变异表示进行归一化和比较，并在装配体或重叠群命名不匹配破坏分析之前发现它们。每当坐标跨越格式、工具或装配体边界时使用——在 B…
4.5万+
performing-security-headers-audit
流程自动化 · HTTP安全头审计 · CSP策略审查 · HSTS配置检查 · Cookie属性加固 · Web应用安全评估
审计 HTTP 安全头（包括 CSP、HSTS、X-Frame-Options 和 Cookie 属性），以识别缺失或错误配置的浏览器级防护措施。
3.3万+
performing-log-analysis-for-forensic-investigation
编程协作 · skill · agent-skill · performing · log · analysis · for · forensic · investigation
在取证调查过程中，收集、解析并关联系统、应用和安全日志以重建事件并建立时间线。
3.3万+
const-let
编程协作 · JavaScript 规范 · 变量声明 · 代码审查 · 块级作用域
在审查与「优先使用 const 和 let 而非 var」相关的脚本、客户端组件、打包产物或运行时行为时使用。需要同时检查源代码和浏览器执行路径，以便修复能针对…
7.4万+
deploying-ransomware-canary-files
编程协作 · 勒索软件诱饵部署 · 蜜罐文件监控 · 文件变动告警 · 端点早期预警 · watchdog 实时检测
使用 Python 的 watchdog 库部署并监控勒索软件蜜罐文件，将模拟高价值目标（财务记录、凭据、数据库导出）的诱饵文件放置在勒索软件首先枚举的位置，并…
3.3万+
performing-disk-forensics-investigation
编程协作 · skill · agent-skill · performing · disk · forensics · investigation · mukul975 · Anthropic-Cybersecur
使用取证镜像、文件系统分析和时间线重建等方法开展磁盘取证调查，并使用 FTK Imager、Autopsy 和 The Sleuth Kit 等工具进行证据获取…
3.3万+
performing-dns-enumeration-and-zone-transfer
编程协作 · DNS枚举 · 区域传输检测 · 子域名爆破 · DNS侦察 · 网络安全审计 · 信息泄露排查
在获得授权的侦察过程中枚举 DNS 记录、尝试区域传送、对子域进行暴力破解，并绘制 DNS 基础设施图谱，以识别目标域名的攻击面、错误配置和信息泄露。
3.3万+
swiss-creative-mode-template
设计多媒体 · 演示模板 · 瑞士设计风格 · 单文件 HTML · 交互导航 · 主题切换
瑞士风创作模式演示模板技能，采用大胆的编辑式排版、高对比度的几何卡片、交互式幻灯片导航、主题切换、热点覆盖以及调色板编排，所有内容打包在单文件 HTML 工件中…
9.6万+
pptx
编程协作 · PowerPoint 演示文稿 · 幻灯片编辑生成 · PPT 文本提取 · Office 文档处理 · 演示稿导出
读取、创建或编辑 PowerPoint .pptx 演示文稿 — 可根据大纲构建幻灯片、
3.7万+
implementing-siem-use-case-tuning
编程协作 · Splunk 检测调优 · SIEM 告警降噪 · Elastic 安全检测 · 检测规则优化 · 误报率降低
调优 Splunk 和 Elastic 中的 SIEM 检测规则，通过分析告警量、创建基于上下文的排除列表、根据环境基线调整阈值，以及衡量精确率/召回率等效能指…
3.1万+
create-slides-pitch
设计多媒体 · skill · agent-skill · create · slides · pitch · nexu-io · open-design · ai-agent
为早期产品创建一份简洁的 HTML 融资演示稿，具备清晰的叙事弧线和面向融资场景的幻灯片结构。
9.1万+
performing-indicator-lifecycle-management
编程协作 · 威胁指标管理 · IOC 全生命周期 · 威胁情报富化 · SIEM 监控列表 · STIX 标准对接
通过发现、富化/验证（VirusTotal、Shodan、被动 DNS）、部署到 SIEM/IDS 监控列表、命中率与误报监控、置信度衰减以及使用 MISP/O…
3.1万+
performing-external-network-penetration-test
编程协作 · 外部网络渗透测试 · 漏洞扫描评估 · 侦察与利用 · 网络攻击面分析 · 安全测试报告
按照 PTES 方法论，执行全面的外部网络渗透测试，通过侦察、扫描、利用和报告识别面向互联网的基础设施中的漏洞。
3.1万+
performing-deception-technology-deployment
编程协作 · 蜜罐部署 · 诱饵系统 · 横向移动检测 · 主动防御 · 告警监测
部署包括蜜罐、蜜标和诱捕系统在内的欺骗技术，以检测绕过边界防御的攻击者，并以接近于零的误报率提供高可信度告警。当 SOC 团队需要通过在网络中部署逼真的诱捕陷阱…
3.1万+
dashboard
设计多媒体 · 管理后台原型 · KPI 指标卡片 · 数据图表展示 · 单文件 HTML · 运营仪表盘 · 桌面端界面
单个 HTML 文件的管理 / 分析仪表盘。左侧固定侧边栏， 顶部为用户与搜索栏，主区域为 KPI 卡片网格及一两张图表。 当需求简报中要求 "dashboar…
9.1万+
performing-dynamic-analysis-of-android-app
编程协作 · Android 动态分析 · Frida 运行时钩子 · 行为监控拦截 · 客户端保护绕过 · APK 调试测试 · 移动安全评估
使用 Frida、Objection 和 Android Debug Bridge 对 Android 应用执行运行时动态分析，
3.1万+
performing-firmware-malware-analysis
编程协作 · 固件恶意代码分析 · 后门与未授权改动检测 · UEFI 启动威胁检测 · IoT 设备取证调查 · 二进制逆向工程 · 嵌入式入侵排查
分析路由器、物联网设备、UEFI/BIOS 和嵌入式系统固件映像中的嵌入式恶意软件、后门和未授权修改，涵盖固件提取、文件系统分析、二进制逆向工程和 Bootki…
3.1万+
detecting-dns-exfiltration-with-dns-query-analysis
编程协作 · DNS 隧道检测 · 数据外泄识别 · 被动 DNS 监控 · 查询熵值分析 · 网络异常检测
通过分析查询熵、子域长度、对单一域名的查询量、TXT/CNAME/NULL 记录滥用以及超大响应负载等指标，使用被动 DNS 监测和统计/机器学习方法，检测经由…
3.1万+
functional-area-resolver
研究分析 · 路由配置压缩 · 调度器模式转换 · 配置文件优化 · 上下文健康
通过将细粒度的“每行一技能”表格转换为功能区域分派器，来压缩代理的路由文件 （RESOLVER.md 或 AGENTS.md）。每个区域在 "(dispatch…
2.9万+
exploiting-type-juggling-vulnerabilities
编程协作 · skill · agent-skill · exploiting · type · juggling · vulnerabilities · mukul975 · Anthropic-Cybersecur
利用 PHP 中因松散比较（==）运算符导致的类型混淆漏洞，绕过身份验证、通过魔法哈希击败哈希校验，并通过类型强制转换操纵应用逻辑。在对使用 ==、in_arr…
3.1万+