下载

Skill UI

浏览并发现 10029+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索合并，共找到 69 条记录

默认排序最新上传最多下载

原型污染漏洞攻击指南

prototype-pollution

yaklang/hack-skills

本指南是针对JavaScript应用的原型污染（Prototype Pollution）漏洞的专家级攻击和测试手册。它详细介绍了客户端和服务器端（如JSON解析、查询参数合并）的多种攻击路径和检测Payload，帮助安全工程师系统性地发现潜在的远程代码执行（RCE）或信息泄露风险。

原型污染高级利用：RCE与漏洞利用

prototype-pollution-advanced

yaklang/hack-skills

本文档提供一套高级的原型污染利用手册，旨在将简单的污染转化为远程代码执行（RCE）和跨站脚本（XSS）。内容覆盖了服务器端（如Node.js、EJS、Pug等模板引擎）和客户端（如jQuery、Lodash）的各种深合并陷阱和框架特定的漏洞利用点。适用于安全研究员和渗透测试人员。

拉取请求阻塞点总结器

pr-blocker-summarizer

FrancyJGLisboa/agent-skill-creator

该工具可将导出的拉取请求（PR）JSON列表，总结成一份以阻塞点为优先的站立会议摘要。适用于每日站会或评审队列的梳理，能快速识别出哪些PR卡住了（例如检查失败、请求修改或陈旧），哪些PR已准备好合并，并提供简洁的统计摘要。

Azure备份遥测周报生成器

azurebackup-telemetry-report

该工具用于生成Azure备份MCP工具集的周度遥测报告。它通过查询Kusto集群的实时生产数据，进行高级错误分析，并将故障分为客户错误、Azure服务错误和MCP工具Bug三类。报告还将使用情况与合并的PR和发布记录关联，生成Outlook兼容的HTML摘要，用于评估工具的整体运行健康度和稳定性。

PDF文档现代化重排流程

meta-pdf-reformat-pipeline

opensquilla/opensquilla

这是一个元技能，用于自动化处理和现代化过时的PDF文件（如历史合同、扫描手册、法律文档）。它遵循四步流程：结构化提取内容、对问题页面进行自然语言重写、生成审计总结，最后将所有内容重新合并成一个精修的PDF。该流程确保了内容现代化与原始意义的忠实保留，并在最终合并前提供了人工审核的差异总结。

结构化PDF操作工具

opensquilla/opensquilla

本工具包提供确定性的程序化PDF操作能力。功能包括从PDF中提取结构化的文本和表格，合并多个PDF文件，按页范围拆分文档，使用JSON数据填写表单字段，以及利用ReportLab从零生成新的PDF文件。适用于需要精确、字节级控制的自动化工作流。

静态图片转视频（AI失败回退）

video-still-animator

opensquilla/opensquilla

该技能可以将单张静态图片（PNG/JPG）通过Ken-Burns缩放平移效果，生成一段短视频。它主要设计用作自动化视频工作流的可靠回退机制。当上游AI视频生成步骤因内容审核失败（如面部识别或音频安全问题）时，此动画生成器可以确保生成一个有效的占位符片段，从而保证下游的合并步骤能够顺利完成最终成品，维持创作流程的连续性。

AccInt智能体记忆循环解决

sickn33/antigravity-awesome-skills

该技能利用AccInt的内存组件协议（MCP），帮助编程智能体管理复杂的编码任务生命周期。它能系统地检索历史经验、解决中间推理框架，并用实际证据（如通过测试、合并成功）正式记录任务的最终结果，确保开发流程的连贯性和可靠性。

优秀PR提交与合并指南

pr-merge-champion

sickn33/antigravity-awesome-skills

这是一份系统化的开发指南，用于优化Pull Request（PR）的整个生命周期。它指导开发者进行代码预清理、严格的自我审核、本地测试验证，并撰写结构化、高信息密度的PR描述，确保提交的代码达到最高质量，加速代码合并流程。

上一页 1 2 3 4 56

语言