implementing-pci-dss-compliance-controls
编程协作 · PCI DSS 合规建设 · 持卡人数据保护 · 支付卡安全控制 · 合规治理框架落地 · 持续安全监控
针对存储、处理或传输持卡人数据的组织实施 PCI DSS 4.0.1 的 6 大控制目标中的 12 项要求，包括自 2025 年 3 月起强制执行的 51 项要…
3.1万+
testing-api-for-broken-object-level-authorization
编程协作 · BOLA 漏洞测试 · API 对象级授权 · IDOR 安全检测 · REST 接口权限审查 · GraphQL 越权验证 · OWASP API 防护
通过拦截 API 调用、识别对象 ID 参数（数字 ID、UUID、slug）并系统地替换属于其他用户的 ID，
3.3万+
detecting-lateral-movement-with-splunk
编程协作 · Splunk 横向移动检测 · 系统身份日志分析 · 文件共享流量分析 · 远程服务滥用检测 · 攻击路径狩猎
使用 Splunk SPL 查询，针对 Windows 身份验证日志、SMB 流量以及远程服务（WMI/PsExec/RDP）滥用情况，检测攻击者在网络间的横向…
3.3万+
implementing-endpoint-dlp-controls
编程协作 · skill · agent-skill · implementing · endpoint · dlp · controls · mukul975 · Anthropic-Cybersecur
实施端点数据防泄漏（DLP）控制措施，通过电子邮件、USB、云存储和打印等渠道检测并防止敏感数据外泄。在部署 DLP 代理、创建内容检查策略或防止未经授权的数据…
3.1万+
detecting-insider-threat-with-ueba
编程协作 · 内部威胁检测 · 用户行为分析 · Elasticsearch 异常检测 · 同群组基线建模 · SIEM 安全监控
使用 Elasticsearch/OpenSearch 实施用户与实体行为分析（UEBA），构建行为基线、
3.3万+
anndata
编程协作 · skill · agent-skill · anndata · K-Dense-AI · scientific-agent-ski · ai-agent
Data structure for annotated matrices in single-cell analysis. Use when working
4.5万+
service-worker
编程协作 · skill · agent-skill · service · worker · thedaviddias · Front-End-Checklist
在审计重复访问性能、添加离线支持，或评估 Web 应用的 PWA 就绪情况时使用。
7.4万+
html-ppt-zhangzara-mat
设计多媒体 · 利润率修复诊断 · 咨询交付稿撰写 · 决策驱动树分析 · 行动路线图设计
区域连锁超市的利润率修复诊断——治理思路、驱动因素树、优先事项与路线图。为客户发起人、指导委员会打造的决策级咨询 Deck。
9.6万+
implementing-gdpr-data-subject-access-request
编程协作 · GDPR 数据请求处理 · 个人信息自动发现 · 隐私合规管理 · 身份核验流程 · 数据主体权利响应 · 合规审计追踪
自动化 GDPR 数据主体访问请求 (DSAR) 工作流程，包括身份验证、使用正则表达式和 NER 在数据库与文件中进行 PII 发现、数据映射、按第 15 条…
3.2万+
analyzing-persistence-mechanisms-in-linux
流程自动化 · Linux 持久化排查 · 定时服务入口排查 · 动态链接库注入检测 · 命令行配置篡改检测 · 远程登录密钥后门排查 · 审计日志时间线关联
扫描 Linux 系统中的持久化机制，包括 crontab/systemd 条目、LD_PRELOAD 注入、Shell 配置文件修改（.bashrc、.pro…
3.3万+
docs-page
设计多媒体 · 文档页原型生成 · 三栏布局模板 · API 参考页搭建 · 教程站点制作 · HTML 单文件输出
一个文档页面 —— 行内起始侧导航、可滚动的正文、行内末尾侧目录。 当需求中提及"docs"、"documentation"、"guide"、"API refe…
9.1万+
orbit-github
设计多媒体 · skill · agent-skill · orbit · github · nexu-io · open-design · ai-agent
Open Orbit 简报技能——当 GitHub 是用户唯一已连接连接器，或用户 明确将每日摘要范围限定为 GitHub 时,由 Orbit 流水线选择该技能…
9.4万+
motion-foundations
编程协作 · React 动效基础 · 动效令牌配置 · Spring 动画预设 · 无障碍动画支持 · Next.js 动效 · 服务端渲染适配
针对使用 motion/react 的 React / Next.js 的运动令牌、spring 预设、性能规则、设备适配、无障碍强制与 SSR 安全。作为基础…
24万+
article-magazine
设计多媒体 · 杂志排版 · 长文阅读 · Markdown 转 HTML · 文章精排 · 内容版式
受 Huashu / huashu-md-html 启发的杂志文章版式, 可将 Markdown 或笔记转换为精排长文 HTML。
9.1万+
hatch-pet
设计多媒体 · 精灵图自动生成 · 宠物动画制作 · 序列帧打包 · Codex 宠物孵化 · 动画预览视频
从角色立绘、截图、生成图像或视觉参考中创建、修复、校验、预览并打包 Codex 兼容的动画宠物精灵图集。当用户希望孵化一个 Codex 宠物、创建自定义动画宠物…
9.1万+
social-spotify-card
设计多媒体 · skill · agent-skill · social · spotify · card · nexu-io · open-design · ai-agent
Spotify 风格的正在播放卡片，含专辑封面、进度条和播放控制，适合视频叠加层或个人主页。
9.4万+
faq-page
设计多媒体 · skill · agent-skill · faq · page · nexu-io · open-design · ai-agent
一个常见问题解答（FAQ）页面，包含可折叠的手风琴分区、搜索功能以及分类筛选。当需求简报中提到“FAQ”、“help center”、“questions”或“…
9.4万+
persona-event-coordinator
编程协作 · skill · agent-skill · persona · event · coordinator · googleworkspace · cli
策划并管理活动 —— 包括日程安排、邀请函与后勤事务。
3.1万+
performing-directory-traversal-testing
编程协作 · 路径穿越测试 · 文件包含漏洞 · Web 应用渗透 · ffuf 自动化扫描 · OWASP 安全测试 · 本地文件读取
通过操控文件路径参数、应用编码与过滤器绕过技术、使用 ffuf 和 dotdotpwn 自动化发现漏洞，读取高价值文件或实现代码执行，以测试 Web 应用程序中…
3.1万+
akshare
研究分析 · AKShare 金融数据接口 · A 股行情数据 · 港股美股数据 · 期货外汇数据 · 宏观数据聚合
AKShare 金融数据聚合库（18k+ stars）。免费，无需 API Key。覆盖 A 股、美股、港股、期货、宏观、外汇。当 tushare 与 yfin…
3.2万+
implementing-jwt-signing-and-verification
编程协作 · JWT 签名与验证 · HMAC 算法实现 · 令牌漏洞审计 · 身份认证加固 · 加密算法防护
使用 HMAC-SHA256、RSA-PSS、ES256 与 EdDSA 实现安全的 JWT（RFC 7519）签名与验证，包括令牌过期处理、Claims 校验…
3.1万+
adr-hshare
流程自动化 · 跨市场溢价分析 · AH 股套利信号 · 双重上市估值 · 退市风险评估 · ADR 价格差异跟踪
ADR/H 股/A 股跨市场溢价分析 — 追踪美股 ADR、港股 H 股与 A 股之间的定价差异，用于套利信号、双重上市估值与退市风险评估。
3.2万+
exploiting-vulnerabilities-with-metasploit-framework
编程协作 · 漏洞利用验证 · Metasploit 渗透测试 · CVE 复现确认 · 补丁修复评估 · 漏洞管理
使用 Metasploit 框架（msfconsole 及其 exploit、auxiliary 和 post-exploitation 模块）来验证已识别的 …
3.1万+
implementing-semgrep-for-custom-sast-rules
流程自动化 · Semgrep 静态扫描 · 自定义 SAST 规则 · CI/CD 代码审计 · YAML 规则编写 · 代码安全检测
编写自定义的 Semgrep SAST 规则（YAML 格式），以检测应用特有的漏洞、强制执行编码规范，并集成到 CI/CD 流水线中。
3.1万+