performing-sca-dependency-scanning-with-snyk
流程自动化 · Snyk依赖扫描 · 开源漏洞检测 · CI/CD安全集成 · 许可证合规检查 · 自动修复PR · DevSecOps落地
本技能涵盖使用 Snyk 实现软件成分分析（SCA），以在 CI/CD 流水线中检测存在漏洞的开源依赖。内容包括扫描包清单和锁文件、自动生成修复拉取请求、许可证…
3.3万+
detecting-service-account-abuse
编程协作 · 服务账号滥用检测 · 威胁狩猎分析 · 特权提升追踪 · 横向移动识别 · Sigma 检测规则
通过狩猎异常交互式登录、权限提升和横向移动，利用 EDR/SIEM 遥测
3.3万+
analyzing-cobalt-strike-beacon-configuration
编程协作 · 恶意软件分析 · C2 配置提取 · 威胁情报研判 · PE 文件解析 · 红队工具识别
从 PE 文件和内存转储中提取并分析 Cobalt Strike beacon 配置，以识别 C2 基础设施、可塑性配置文件以及操作者手法。
3.1万+
django-patterns
编程协作 · skill · agent-skill · django · patterns · affaan-m · ECC · ai-agent
Django架构模式，使用DRF设计REST API，ORM最佳实践，缓存，信号，中间件，以及生产级Django应用程序。
26万+
performing-hardware-security-module-integration
编程协作 · 硬件安全模块集成 · PKCS11 密钥管理 · 云 HSM 加密签名 · FIPS 合规验证 · 密码学操作
通过 PKCS#11 接口使用 python-pkcs11 集成硬件安全模块（HSM），针对 SoftHSM2、AWS CloudHSM 或 YubiHSM2 …
3.3万+
design-review
设计多媒体 · skill · agent-skill · design · review · nexu-io · open-design · ai-agent · github
设计师兼程序员：进行视觉审查后，以原子提交并附上前后对比截图的方式修复问题。适用于在上线前打磨已交付的 UI。
9.1万+
okx-market
研究分析 · OKX 行情数据 · 加密货币价格查询 · 实时 K 线数据 · 资金费率获取 · 永续合约数据
OKX 加密货币市场数据接口。基于 OKX V5 REST API 获取现货、衍生品、指数等加密货币市场行情，涵盖实时价格、K 线、资金费率、持仓量等数据。无需…
3.3万+
google-workspace-ops
研究分析 · Google 云端硬盘管理 · 文档协作处理 · 表格数据整理 · 幻灯片批量编辑 · 工作流整合 · 共享文档清理
将 Google 云端硬盘、文档、表格和幻灯片作为一个工作流界面来操作，用于处理计划、追踪器、演示文稿和共享文档。当用户需要查找、总结、编辑、迁移或清理 Goo
26万+
securing-remote-access-to-ot-environment
编程协作 · 远程访问安全设计 · 跳板机架构配置 · 特权访问管理 · IEC 62443 合规 · 工业控制系统防护
为操作员、工程师和供应商设计并配置到 OT/ICS 环境的安全远程访问：跳板机架构、多因素认证、会话录制、特权访问管理、供应商访问控制，以及 IEC 62443…
3.3万+
competition-identity-windows
编程协作 · skill · agent-skill · competition · identity · windows · zhaoxuya520 · reverse-skill · ai-agent
ctf-sandbox-orchestrator 的内部下游技能。面向 Active Directory、Kerberos、LDAP、OAuth、企业消息、Wi…
3.6万+
analyzing-command-and-control-communication
编程协作 · skill · agent-skill · analyzing · command · and · control · communication · mukul975
分析恶意软件通过 HTTP、HTTPS、DNS 和自定义协议的 C2 通信，以逆向工程信标模式、命令结构、数据编码和基础设施（主服务器、备用域名、暂存点）。在逆…
3.1万+
html-ppt-testing-safety-alert
设计多媒体 · skill · agent-skill · html · ppt · testing · safety · alert · nexu-io
医院数据治理简报：患者数据风险、控制框架、问责机制，以及董事会必须给予的批准。以可决策级的政策简报 Deck 形式构建，面向医院系统董事会与监管机构。
9.1万+
persona-researcher
研究分析 · skill · agent-skill · persona · researcher · googleworkspace · cli
组织研究工作——管理参考文献、笔记与协作。
3.1万+
media-ingest
编程协作 · skill · agent-skill · media · ingest · garrytan · gbrain · github
将视频、音频、PDF、书籍、截图和 GitHub 仓库内容摄取至 brain。 支持多格式处理、实体抽取与反向链接传播。涵盖 video-ingest、 you…
2.9万+
detecting-oauth-token-theft
编程协作 · OAuth 令牌窃取检测 · Azure AD 安全监控 · 令牌重放防护 · 条件访问策略 · 身份安全响应 · 云安全告警分析
检测并响应 Microsoft Entra ID (Azure AD) 中的 OAuth 令牌窃取与重放，覆盖访问令牌窃取、刷新令牌重放、主刷新令牌 (PRT)…
3.3万+
blueprint
编程协作 · 多代理施工计划 · 依赖图编排 · 对抗性审查门 · 并行步骤检测 · 项目蓝图生成 · 计划突变协议
将单行目标转化为多会话、多代理工程项目的分步构建计划。每个步骤包含独立的上下文简介，以便新代理能直接执行。包括对抗性审查门、依赖图、并行步骤检测、反模式目录和计
26万+
html-ppt-tech-sharing
设计多媒体 · skill · agent-skill · html · ppt · tech · sharing · nexu-io · open-design
OpenDesign 内部原理：agent 流、沙箱与 artifacts 如何工作 —— 一场工程深度分享。基于该模板自带的视觉系统构建，面向工程师与开发者社…
9.6万+
agent-sort
编程协作 · ECC 安装规划 · 仓库感知分类 · 技能组件筛选 · 规则钩子审查 · 日常与库分类 · 安装清单生成
通过将技能、命令、规则、钩子和额外内容并行进行仓库感知审查，为特定仓库构建基于证据的 ECC 安装计划，将其分为 DAILY 和 LIBRARY 两类。当 EC
24万+
qa
编程协作 · Web 应用测试 · 自动化缺陷修复 · 端到端网站测试 · 代码缺陷定位 · 迭代验证修复
系统化地对 Web 应用进行 QA 测试，并修复发现的 Bug。（gstack）
12万+
verify-and-stop
内容创作 · 验收条件验证 · 完成门禁检查 · 范围控制验证 · 聚焦式门禁 · 结果核验
证明既有工作满足验收条件，不扩大范围。适用于仅做验证的任务、完成度检查、聚焦的关卡运行以及最后一公里的证明。
10万+
html-ppt-taste-brutalist
设计多媒体 · skill · agent-skill · html · ppt · taste · brutalist · nexu-io · open-design
16:9 HTML deck in tactical-telemetry / CRT-terminal taste. Deactivated-CRT charc…
9.6万+
math-olympiad
编程协作 · 竞赛数学解题 · 奥林匹克数学证明 · 竞赛证明核验 · 反例构造分析 · 对抗式错误检测 · 数学答案置信评估
求解竞赛数学题（IMO、Putnam、USAMO、AIME），通过对抗式验证捕捉自验
3.4万+
plan-design-review
设计多媒体 · 计划设计评审 · 交互式方案审查 · 用户体验评分 · 设计维度诊断 · 方案优化建议
Designer's eye plan review — interactive, like CEO and Eng review. (gstack)
12万+
project-artifact
研究分析 · 项目状态页生成 · 工作流概览 · 多工作流跟踪 · 风险与决策记录 · 可分享状态报告 · 增量刷新部署
生成并发布项目状态工件——一个针对规模过大、无法用一次更新讲清的项目所设计的、带标签页的、有主张的状态页面（包含概览与成功标准、工作流顺序、下一步，以及背景、计…
3.4万+