dart-flutter-patterns
编程协作 · Flutter 状态管理 · 空安全编码 · 异步编程范式 · 整洁架构实现 · Widget 组件设计
生产就绪的 Dart 和 Flutter 模式，涵盖空安全、不可变状态、异步组合、Widget 架构、流行的状态管理框架（BLoC、Riverpod、Provi
24万+
building-threat-feed-aggregation-with-misp
编程协作 · MISP 部署 · 威胁情报聚合 · IOC 管理 · STIX 集成 · SIEM 对接
通过 Docker 部署 MISP，并配置来自 abuse.ch、AlienVault OTX 和 CIRCL 等来源的威胁情报馈送，以实现威胁情报的聚合、关联…
3.2万+
session-cookie-flags
编程协作 · Cookie 安全标志配置 · 会话管理审查 · HttpOnly 标志设置 · 身份验证中间件 · HTTP 安全头审计
在审查服务器端会话管理、配置认证中间件，或审计 HTTP 响应头中的 Cookie 配置时使用。
7.4万+
inventory-demand-planning
研究分析 · 需求预测建模 · 安全库存优化 · 补货计划编制 · 促销活动评估 · ABC 与 XYZ 分析 · 多地点零售库存
为多地点零售商提供需求预测、安全库存优化、补货规划及促销提升估算的编码化专业知识。基于拥有15年以上管理数百个SKU经验的需求规划师的专业知识。包括预测方法选择
24万+
candlestick
研究分析 · K 线形态识别 · 交易信号生成 · Pandas 向量化 · 量化行情分析 · 买卖点提示
K线形态识别引擎，使用纯 pandas 向量化实现 15 种经典 K线形态（5 种单根 + 5 种双根 + 4 种三根 + 1 种趋势确认），并由看涨/看跌形态…
3.2万+
detecting-lateral-movement-with-zeek
编程协作 · 横向移动检测 · Zeek 日志分析 · SMB 异常识别 · NTLM 喷射告警 · 网络取证调查
通过 Zeek（前身为 Bro）日志分析检测网络流量中的横向移动行为。解析 conn.log、smb_mapping.log、smb_files.log、dce…
3.1万+
implementing-semgrep-for-custom-sast-rules
流程自动化 · Semgrep 静态扫描 · 自定义 SAST 规则 · CI/CD 代码审计 · YAML 规则编写 · 代码安全检测
编写自定义的 Semgrep SAST 规则（YAML 格式），以检测应用特有的漏洞、强制执行编码规范，并集成到 CI/CD 流水线中。
3.1万+
cognee-permissions
编程协作 · cognee 权限管理 · 访问控制 · ACL 配置 · 角色与租户 · 数据集隔离
用于处理 cognee 的权限系统——理解或修改用户、角色和租户如何获得对数据集的访问权限，了解 ACL 授权的工作方式，权限在 add/cognify/sea…
3万+
detecting-api-enumeration-attacks
编程协作 · 接口枚举攻击检测 · 对象级越权防护 · 安全日志规则编写 · 接口访问监测 · 接口限流加固 · 威胁狩猎查询
通过编写检测规则来发现 API 枚举攻击（BOLA/IDOR，OWASP API1:2023），从 API 网关和
3.1万+
detecting-broken-object-property-level-authorization
编程协作 · skill · agent-skill · detecting · broken · object · property · level · authorization
检测并测试 OWASP API3:2023 失效的对象属性级授权（Broken Object Property Level Authorization, BOP…
3.1万+
ui-ux-pro-max
设计多媒体 · 界面设计 · 设计系统构建 · 无障碍审查 · 配色与字体 · 响应式布局 · 图表可视化
面向 Web、移动端和桌面的 UI/UX 设计智能。当设计、构建、审查或修复界面（包括页面、组件、设计系统、可访问性、交互、响应式布局、排版、配色、图表以及特定…
12万+
doc
设计多媒体 · Word 文档编辑 · 格式保真 · 文档读取 · 文档创建 · 排版布局
通过 OpenAI 的 document 技能，以高保真的格式与版式读取、创建和编辑 .docx 文档。
9.1万+
event-driven
研究分析 · 事件驱动策略 · 新闻情绪分析 · 宏观事件监测 · 量化交易信号 · CSV 数据管理
基于新闻、公告与宏观事件情感评分的事件驱动策略。LLM 作为 NLP 引擎，事件数据遵循 CSV schema。
3.2万+
detecting-container-escape-attempts
编程协作 · skill · agent-skill · detecting · container · escape · attempts · mukul975 · Anthropic-Cybersecur
在运行时跨工具检测容器逃逸——包括命名空间操作、能力滥用、内核漏洞利用、敏感主机挂载以及异常系统调用——并解释无论由 Falco、Sysdig、auditd 还…
3.1万+
video-template-frame-product-promo
设计多媒体 · 产品宣传视频模板 · 多场景动态展示 · SVG 动画渲染 · HyperFrames 视频模板 · MP4 视频导出
当用户希望制作"Product Promo"（产品宣传）的 HyperFrames 动态视频时使用此插件 —— 包含多个场景的产品展示，使用 SVG 素材
9.6万+
pdf-size
设计多媒体 · skill · agent-skill · pdf · size · thedaviddias · Front-End-Checklist
适用于审计发布可下载 PDF（报告、白皮书、法律文档、手册）的站点。任何将 PDF 作为可索引内容资源链接到的站点都适用。
7.4万+
laravel-verification
研究分析 · Laravel 验证辅助 · 表单校验规则 · PHP 代码审计 · 控制器逻辑核查 · Laravel 开发支持
日本語翻訳：このファイルは laravel-verification 用の日本語翻訳が必要です
24万+
motion-patterns
编程协作 · React 动画 · UI 交互动效 · 页面切换 · 模态弹窗 · 滚动动效
面向 React / Next.js 的生产级动画模式 —— 按钮、模态框、Toast、错峰、页面过渡、退场动画、滚动与布局 —— 构建于 motion-fou…
24万+
detecting-beaconing-patterns-with-zeek
编程协作 · C2 信标行为识别 · Zeek 连接日志分析 · 网络回连周期检测 · 到达间隔统计分析 · 威胁狩猎
对 Zeek conn.log 连接间隔进行统计分析，以检测 C2 信标模式。使用 ZAT 库将
3.2万+
competition-ad-certificate-abuse
编程协作 · AD 证书攻击 · CTF 沙盒演练 · 特权提升分析 · 证书模板滥用
面向 ctf-sandbox-orchestrator 的内部下游技能。针对 AD CS、证书模板、注册权限、EKU、SAN 控制、PKINIT、证书映射以及基…
3.6万+
performing-api-rate-limiting-bypass
编程协作 · API 速率限制测试 · 绕过漏洞检测 · Python 接口压测 · Burp Suite 压测 · OWASP API4 防护 · 暴力破解防护
使用 Python (requests/aiohttp) 和 Burp Suite Turbo Intruder 测试 API 速率限制的绕过漏洞，通过操纵请求…
3.1万+
json-ld-valid
编程协作 · JSON-LD 结构化数据校验 · 搜索引擎富结果优化 · Schema 标记审计 · Google 搜索增强验证
用于生成或审计任何 `<script type='application/ld+json'>` 代码块、为文章、产品、FAQ、面包屑导航或本地商家实现结构化数据…
7.4万+
design
设计多媒体 · 品牌识别设计 · Logo 智能生成 · UI 设计系统 · 社交媒体配图 · 企业形象规范
综合性设计技能：品牌识别、设计令牌、UI 样式、标志生成（55 种风格、Gemini AI）、企业识别系统（50 项交付物、CIP 模型图）、HTML 演示文稿…
12万+
performing-content-security-policy-bypass
编程协作 · CSP旁路 · XSS利用 · Web渗透测试 · 安全审计
分析 Content-Security-Policy 头部并绕过其实施跨站脚本攻击，利用 unsafe-inline/unsafe-eval、白名单 JSONP…
3.1万+