软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索发现，共找到 478 条记录

默认排序最新上传最多下载

AI治理与合规审查助手

ai-governance-reviewer-carl-ditzler

lawve-ai/awesome-legal-skills

本技能用于对AI应用场景进行全面的治理、法律和风险评估。适用于审查内部AI应用、产品功能或第三方AI供应商。它通过结构化提问获取信息，识别合规差距，并生成包含评分卡、发现点和改进措施的专业治理报告。

PPM插件包静态审计

audit-ppmplugin

microsoft/power-platform-skills

这是一个用于对构建完成的.ppmplugin插件包进行静态、只读审计的工具。它作为关键的验证门禁，确保插件包结构完整，并已准备好进行运行时部署。它深度检查了归档布局、清单文件规范、DEX/iOS结构以及原生合同约束，帮助开发者在本地快速发现潜在的部署问题，大大提高开发效率。

进阶API滥用与渗透测试技术

offensive-api-abuse

SnailSploit/Claude-Red

本指南涵盖了高级API漏洞利用方法论，重点关注业务逻辑滥用、API调用链以及绕过传统安全控制的复杂攻击模式。内容包括GraphQL滥用、JWT操纵（算法混淆）、竞态条件分析和API密钥泄露检测。专为授权渗透测试人员设计，旨在发现深层次的逻辑层漏洞。

密码学实现漏洞攻击

offensive-crypto-attacks

SnailSploit/Claude-Red

本技能提供系统性的密码学攻击方法论，专注于发现和利用实际应用中加密算法的实现缺陷，而非破解底层的数学原语。涵盖了填充预言机攻击、ECB模式滥用、哈希长度扩展、RSA漏洞以及伪随机数生成器（PRNG）的利用。适用于专业的安全渗透测试和深度安全审计。

依赖混淆与命名空间攻击

offensive-dependency-confusion

SnailSploit/Claude-Red

本技能提供一套系统化的、针对授权渗透测试的依赖混淆和命名空间攻击方法论。覆盖npm, PyPI, NuGet等主流包生态系统。方法包括利用锁定文件、源代码映射、错误信息等进行深度侦察，并使用DNS信标等安全PoC，用于在红队或渗透测试中发现目标内部包名。

端到端OSINT全流程自动化侦察

osint-autopilot

elementalsouls/Claude-OSINT

本工具是一个高级的自动化OSINT（公开信息情报）侦察管道，用于对授权域名进行全面、深入的调查。它自动执行从被动数据采集、子域名发现到多代理内容挖掘、漏洞识别和自动化发现报告的整个流程。最终产出是一份集成了所有证据的、多标签的Excel报告，无需人工补充或进行浅层报告。

实时网站安全审计

microsoft/power-platform-skills

对已部署的Power Pages网站进行全面的安全扫描。它会分析网站公开的表面，查找漏洞，并提取最新的扫描报告，生成清晰的自然语言汇总，按严重程度分类显示发现的问题。适用于需要审计、测试或评估生产环境安全性的场景。

多平台原生扩展结构校验

test-native-extension

microsoft/power-platform-skills

本技能为第三方控制仓库提供全流程的四层自动化结构校验。它在不依赖完整编译工具链的前提下，检查原生源结构（Android/iOS）、清单文件一致性以及各个层级的契约要求。目的是在编译阶段之前，快速发现并修复代码中易于解决的结构性错误，大大提高开发效率。

SDD 验证诊断

Gentleman-Programming/gentle-ai

在规范驱动开发（SDD）流程中，针对现有实现与产物执行可选的实用诊断：检查代码、运行测试、执行构建与类型检查，如实报告发现、局限与后续工作，且不修改任何代码。

证据优先的 PR 评审法官

tech-leads-club/agent-skills

通过 gh CLI 审查拉取请求并发布单条整合的 GitHub 评审：先运行仓库自带检查，依据官方文档核实外部依赖，再检查正确性、安全性与结构质量；每条发现都需证据，经噪声门控后给出 APPROVE、COMMENT 或 REQUEST_CHANGES 结论。

上一页 1 2 3...37 38 3940

语言