mcp-server-patterns
编程协作 · MCP 服务器构建 · 工具与资源注册 · 数据模式校验 · 传输协议对比 · Node 与 TypeScript
使用Node/TypeScript SDK构建MCP服务器——工具、资源、提示、Zod验证、stdio与可流式HTTP对比。使用Context7或官方MCP文档
24万+
legacy-js
编程协作 · 老旧脚本兼容 · 现代浏览器优化 · 网页性能审计 · 冗余代码清理 · 页面加载提速 · 渲染延迟排查
用于审计与“向现代浏览器提供旧版 JavaScript”相关的慢速页面加载、庞大资源或渲染延迟。在建议更改之前，请在 DevTools、Lighthouse 或…
7.4万+
nestjs-patterns
编程协作 · NestJS 架构模式 · 模块化后端开发 · TypeScript 生产实践 · DTO 数据验证 · 守卫拦截器配置
NestJS 架构模式，涵盖模块、控制器、提供者、DTO 验证、守卫、拦截器、配置以及生产级 TypeScript 后端。
24万+
conducting-social-engineering-pretext-call
研究分析 · 语音钓鱼演练 · 社会工程评估 · 红队攻击测试 · 安全意识验证 · 员工风险评估
规划并执行经授权的 vishing（语音钓鱼）借口电话，以评估员工对社会工程的易感性并评估安全意识控制的有效性。
3.1万+
video-template-frame-data-chart-nyt
设计多媒体 · 数据图表视频模板 · 新闻级排版动画 · NYT 风格信息图 · 动态数据可视化 · 社论级图表生成
当用户希望制作《纽约时报》风格的数据图表帧 HyperFrames 动态视频时使用此插件——采用《纽约时报》新闻编辑室的字体排版、错落有致的动画揭示，以及编辑级…
9.1万+
conducting-mobile-app-penetration-test
编程协作 · 移动应用渗透测试 · Android 安全评估 · iOS 安全评估 · OWASP MASTG 测试 · API 接口安全测试 · 二进制静态分析
依据 OWASP 移动应用安全测试指南 (MASTG)，对 iOS 和 Android 移动应用开展渗透测试，以识别数据存储、网络通信、身份认证、密码学以及平台…
3.1万+
conducting-pass-the-ticket-attack
编程协作 · Kerberos 票据攻击 · 横向渗透演练 · 红队对抗模拟 · 票据复用检测 · 后渗透阶段利用
通过在被攻陷主机的 LSASS 内存中提取 Kerberos TGT/TGS 票据并将其注入到另一个会话来执行票据传递（Pass-the-Ticket, PtT…
3.1万+
fs-electric-studio
设计多媒体 · B2B 销售提案撰写 · 企业级方案演示 · ROI 投资回报分析 · 决策层采购文档 · 设计平台商业推广
以企业级设计平台定位 OpenDesign：一份买家可转发给设计组织经济买家的提案——覆盖痛点、价值、ROI 与落地。作为一份决策级 B2B 销售 Deck，面…
9.1万+
analyzing-malware-persistence-with-autoruns
流程自动化 · 恶意软件持久化分析 · Windows 启动项审计 · Sysinternals 工具 · 注册表自启动检查 · 终端失陷排查
使用 Sysinternals Autoruns 系统化地枚举和分析 Windows 注册表 Run 键、计划任务、服务、驱动程序以及启动位置中的恶意软件持久化…
3.1万+
performing-privilege-escalation-assessment
编程协作 · 权限提升评估 · Linux提权分析 · Windows提权分析 · 渗透测试路径 · 系统安全审计
在已失陷的 Linux 与 Windows 系统上执行权限提升评估，以识别从低权限访问到 root 或 SYSTEM 级控制的路径。测试人员枚举错误配置、存在漏…
3.3万+
code-review
编程协作 · 全量代码审查 · 合并可读性评估 · 质量与安全检查 · 独立技术评审
运行一次全面的代码审查
3.3万+
healthcare-eval-harness
研究分析 · 医疗应用评估 · 患者隐私保护 · 临床决策测试 · 部署安全拦截 · 医疗合规检查
用于医疗应用部署的患者安全评估工具。针对CDSS准确性、PHI暴露、临床工作流完整性和集成合规性的自动化测试套件。在安全故障时阻止部署。
24万+
http-to-https
编程协作 · 网站传输加密 · 超文本跳转配置 · 永久重定向设置 · 网络安全检查 · 旧链接安全迁移 · 会话数据保护
用于检查 Web 服务器是否配置为将所有 HTTP 流量重定向到 HTTPS。
7.4万+
recipe-save-email-attachments
编程协作 · Gmail 附件抓取 · Google 云盘归档 · 邮件附件转存 · 工作流自动化 · 客户端邮件筛选
查找带有附件的 Gmail 邮件，并将其保存到 Google Drive 文件夹。
3.1万+
securing-azure-with-microsoft-defender
编程协作 · Azure 云安全防护 · Microsoft Defender 启 · 安全评分优化 · 多云工作负载接入 · 容器与存储防护
将 Microsoft Defender for Cloud 作为 CNAPP 部署和配置到 Azure、多云和混合环境：为服务器、容器、存储和数据库启用 De…
3.1万+
investor-outreach
研究分析 · 投资人冷邮件 · 融资邮件起草 · 跟进邮件模板 · 天使投资人接洽 · 基金推介文案
草拟冷邮件、热情介绍简介、跟进邮件、更新邮件和投资者沟通以筹集资金。当用户需要向天使投资人、风险投资公司、战略投资者或加速器进行推广，并需要简洁、个性化的面向投
24万+
chat-motion-overlay
设计多媒体 · 聊天气泡动效 · 透明视频生成 · Remotion合成 · 抖音短视频制作 · 设备框模板 · 社交消息演示
基于聊天记录或截图生成可配置的聊天动效叠加层，包括普通气泡场景、App 风格聊天容器、可选的设备外框、预设或上传的头像、昵称显示规则，以及为透明视频准备的 Re…
9.1万+
algorithmic-art
设计多媒体 · 生成艺术创作 · p5.js可视化 · 种子随机渲染 · 程序化海报生成 · 可复现艺术画面 · 艺术构图研究
使用 p5.js 创建生成艺术，通过种子随机性确保每次渲染都可复现。适用于过程化海报、电影风格静帧以及艺术性的帧研究。
9.1万+
create-hyperframes-launch
设计多媒体 · HTML 动效合成 · 启动动画制作 · 动态排版视频 · 产品发布视频 · 社交视频生成
当用户需要一个兼容 HyperFrames 的 HTML 动态构图、启动动画、动态排版片段、产品揭晓视频或由代码生成的社交视频时，使用此插件。
9.1万+
performing-second-order-sql-injection
编程协作 · 二阶 SQL 注入 · SQL 注入检测 · 数据库安全 · Web 应用安全 · 渗透测试 · 漏洞利用
检测并利用二阶 SQL 注入漏洞，其中恶意输入被存储在数据库中，随后在不同的应用操作中
3.3万+
investor-materials
研究分析 · 融资演讲稿撰写 · 投资者备忘录 · 财务模型构建 · 加速器申请支持 · 融资文件一致性
创建和更新宣传文稿、一页简介、投资者备忘录、加速器申请、财务模型和融资材料。当用户需要面向投资者的文件、预测、资金用途表、里程碑计划或必须在多个融资资产中保持内
24万+
building-vulnerability-dashboard-with-defectdojo
流程自动化 · 漏洞管理看板 · DefectDojo 部署 · 扫描结果去重 · Jira 工单集成 · 安全报告汇总
将 DefectDojo 部署为集中式漏洞管理仪表板，可接入 200 多个安全扫描器的结果，对结果进行去重，跟踪修复指标，并通过其 REST API 与 CI/…
3.1万+
implementing-browser-isolation-for-zero-trust
编程协作 · 浏览器远程隔离 · 零信任架构部署 · 网页威胁防护 · 数据防泄露 · 安全网关协同 · 钓鱼链接拦截
将远程浏览器隔离（RBI）部署为零信任架构的核心组件。实现包含 URL 分类与基于风险路由的隔离策略、用于文件净化的内容解除与重构（CDR）、隔离会话内的数据防…
3.1万+
implementing-code-signing-for-artifacts
流程自动化 · 代码签名实施 · 制品完整性校验 · 供应链签名 · Sigstore 集成 · DevSecOps 加固 · 构建产物验证
使用 GPG、Sigstore 以及平台特定的签名工具为构建产物（二进制文件、软件包、容器）实施代码签名，建立信任链并在部署流水线中验证签名。在以下场景中使用：…
3.1万+