zhangxuefeng-perspective
研究分析 · 张雪峰视角分析 · 教育与职业建议 · 决策思维框架 · 角色扮演对话 · 阶层流动话题
张雪峰的思维框架与表达方式。基于5本著作、15+篇权威媒体深度采访、 30+条一手语录、11个关键决策记录和完整人生时间线的深度调研， 提炼5个核心心智模型、8
3.1万+
ios-sync
编程协作 · skill · agent-skill · ios · sync · garrytan · gstack · ai-agent · testing
根据最新的上游 gstack 模板重新生成 iOS 调试桥。(gstack)
12万+
implementing-conduit-security-for-ot-remote-access
编程协作 · 工业控制系统防护 · 远程访问安全 · IEC 62443 合规 · 跳板机部署 · 多因素认证接入
基于 IEC 62443 区域与管道（zones-and-conduits）模型，为 OT 远程访问实施安全的管道架构，
3.1万+
article-enrichment
编程协作 · 文章内容结构化 · 关键洞察提炼 · 原文引用提取 · 跨页面交叉引用 · 摘要与要点生成 · 批量文章精炼
将原始文章文本堆栈转换为结构化的脑页面，包含执行摘要、逐字引用、关键洞察、重要性分析以及交叉引用。用可引用、可操作的脑页面取代大段文字堆砌。
2.9万+
performing-vlan-hopping-attack
编程协作 · VLAN 跳跃模拟 · 交换机欺骗测试 · 802.1Q 双标签攻击 · 二层网络渗透 · 网络分段验证
在获得授权的实验环境中，使用交换机欺骗和 802.1Q 双标签技术模拟 VLAN 跳跃攻击，以测试 VLAN 划分有效性和交换机端口安全性。在获得授权的渗透测试…
3.3万+
mcp-server-patterns
编程协作 · MCP 服务器构建 · 工具与资源注册 · 数据模式校验 · 传输协议对比 · Node 与 TypeScript
使用Node/TypeScript SDK构建MCP服务器——工具、资源、提示、Zod验证、stdio与可流式HTTP对比。使用Context7或官方MCP文档
24万+
detecting-modbus-command-injection-attacks
编程协作 · Modbus 协议入侵检测 · 工控系统安全 · SCADA 命令注入识别 · 异常功能码监测 · OT 网络深度包检测
在 ICS/SCADA 环境中，通过监控未授权写入、异常功能码、畸形帧以及与基线的偏差（使用具备 ICS 感知能力的 IDS 和深度包检测技术），检测针对 Mo…
3.1万+
avoid-eval
编程协作 · eval 风险规避 · JavaScript 安全审查 · XSS 漏洞防护 · 动态代码执行检查 · 前端脚本审查 · 客户端组件检测
在审查脚本、客户端组件、打包产物或与 Never use eval() or unsafe dynamic code execution 相关的运行时行为时使用…
7.4万+
detecting-fileless-malware-techniques
编程协作 · skill · agent-skill · detecting · fileless · malware · techniques · mukul975 · Anthropic-Cybersecur
检测并分析完全在内存中运行的无文件型恶意软件，其使用 PowerShell、WMI、.NET 反射、注册表驻留载荷以及白利用二进制（LOLBins），无需在磁盘…
3.1万+
performing-threat-intelligence-sharing-with-misp
编程协作 · 威胁情报共享 · MISP 事件创建 · IOC 富集标签 · STIX 格式导出 · MITRE 攻击映射
使用 PyMISP（MISP 官方 REST API 库）创建带有结构化 IOC（IP、域名、哈希、URL）的事件， 使用 MITRE ATT&CK 标签和 g…
3.3万+
detecting-golden-ticket-attacks-in-kerberos-logs
编程协作 · Kerberos 票据攻击检测 · Active Directory 威胁狩 · Splunk 日志查询 · 凭据伪造识别 · 黄金票据告警
使用 Splunk 和 KQL 查询检测 Active Directory 中的黄金票据攻击，查询对象为域控事件日志，识别 Kerberos TGT 异常，例如…
3.1万+
frontend-slides
研究分析 · HTML 演示文稿制作 · PPT 转网页转换 · 动画幻灯片生成 · 视觉设计探索 · 零依赖前端实现
从零开始或通过转换PowerPoint文件创建令人惊艳、动画丰富的HTML演示文稿。当用户想要构建演示文稿、将PPT/PPTX转换为网页格式，或为演讲/推介创建
25万+
performing-web-application-scanning-with-nikto
编程协作 · 网页应用安全扫描 · Nikto 漏洞扫描 · 注入漏洞检测 · OWASP 风险评估 · 服务器配置核查
运行 Nikto（一款开源的 Web 服务器和 Web 应用扫描器），用于检测超过 7,000 个潜在危险的文件/程序、检查 1,250+ 服务器的过时版本，并…
3.3万+
detecting-pass-the-hash-attacks
编程协作 · 哈希传递攻击检测 · NTLM 认证异常分析 · 横向移动威胁狩猎 · 凭据盗用告警 · 事件响应取证
通过分析 NTLM 身份验证模式、标记本应使用 Kerberos 却出现 NTLM Type 3 登录的情况，并结合凭据转储指示器来检测 Pass-the-Ha…
3.1万+
performing-sqlite-database-forensics
编程协作 · SQLite 数据库取证 · 已删除记录恢复 · 浏览器历史提取 · 移动设备取证 · 数字证据分析
通过检查 B-tree 页结构、从 freelist 页和预写日志 (WAL) 文件中恢复已删除记录、
3.3万+
ui-to-vue
研究分析 · skill · agent-skill · ui · to · vue · affaan-m · ECC · ai-agent
在用户需要将 UI 截图或设计稿批量转换为 Vue 3 组件（尤其是使用 Vant、Element Plus 或 Ant Design Vue）时使用。
24万+
visual-regression
编程协作 · 视觉回归测试 · 前端界面校验 · CI 自动化检测 · UI 截图比对 · 布局变更验证
在审查 CI 覆盖率、自动化检查或与“使用视觉回归测试”相关的测试策略时使用。重点关注规则是否被持续验证，而非仅仅被记录。
7.4万+
laravel-plugin-discovery
研究分析 · Laravel 插件发现 · PHP 包健康评估 · 版本兼容性检查 · Composer 包调研 · 维护活跃度审查
通过 LaraPlugins.io MCP 发现并评估 Laravel 包。当用户想要查找插件、检查包的健康状况，或评估 Laravel/PHP 兼容性时使用。
24万+
profiling-threat-actor-groups
编程协作 · APT 组织剖析 · 威胁情报整合 · MITRE ATT&CK 框架 · 攻击者归因追踪 · 威胁建模辅助
通过整合多个情报源的 TTP 文档、历史活动数据、工具指纹和归因指标，
3.3万+
cron-scheduler
流程自动化 · skill · agent-skill · cron · scheduler · garrytan · gbrain · testing
提供错峰调度、静默时段和唤醒覆盖管理。 验证调度，防止冲突，并在静默时段内控制交付。
2.9万+
persona-hr-coordinator
编程协作 · 入职流程管理 · 员工公告发布 · Google 日历排程 · Gmail 通知发送 · Drive 文件分发
处理人力资源工作流——入职、公告和员工沟通。
3.1万+
viewport-zoom
设计多媒体 · 视口标签审查 · 无障碍规范检查 · 移动端缩放校验 · 可访问性审计 · 前端最佳实践
当 HTML 文档中存在任何 `<meta name='viewport'>` 元素时使用。检查其 `content` 属性是否包含 `user-scalabl…
7.4万+
detecting-mobile-malware-behavior
编程协作 · skill · agent-skill · detecting · mobile · malware · behavior · mukul975 · Anthropic-Cybersecur
通过行为分析、权限滥用检测、网络流量监控和动态插桩来检测和分析移动应用中的恶意行为。适用于分析可疑移动应用的数据外泄、命令与控制通信、凭证窃取、短信拦截或其他恶…
3.1万+
implementing-attack-path-analysis-with-xm-cyber
编程协作 · 攻击路径分析 · 暴露面管理 · 漏洞链路绘制 · XM Cyber 部署 · 持续威胁暴露 · 攻击面收敛分析
部署 XM Cyber 的持续暴露管理平台，构建攻击图，将漏洞、配置错误、身份风险以及凭证弱点串联至关键资产，识别处于汇聚"瓶颈点"上的那一小部分暴露。适用于在…
3.1万+