登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16566+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 多语言 ，共找到 107 条记录
默认排序 最新上传 最多下载

技术图表生成与可视化

fireworks-tech-graph
yizhiyanhua-ai/fireworks-tech-graph
341
本技能可以将复杂的系统概念，如架构图、数据流图、流程图和序列图，从自然语言描述转化为专业、高质量的图表。它支持多种技术模型，包括智能体和记忆架构，并能导出高分辨率PNG格式，用于技术文档和演示。
查看详情

生产级测试自动化技能集

lambdatest-agent-skills
sickn33/antigravity-awesome-skills
64
这是一个囊括46个生产级测试自动化技能的综合索引，覆盖了E2E、单元、移动、BDD和云测试等多个维度，支持15种以上的编程语言。本技能旨在将AI代码助手提升为高级QA架构师，使其能生成符合行业规范、结构严谨的测试代码。它支持项目配置、CI/CD流程集成和跨平台调试，适用于所有主流测试框架。
查看详情

危险反序列化漏洞利用指南

offensive-deserialization
SnailSploit/Claude-Red
52
本指南详细介绍了跨语言（Java、PHP、Python、.NET等）的不安全反序列化漏洞利用技术。内容涵盖了识别数据输入源（如Cookie、请求体、消息队列）、指纹识别多种序列化格式（如Pickle, Marshal, JSON.NET），并指导用户利用ysoserial等工具链构造复杂的Gadget链。适用于进行系统渗透测试和安全代码审计。
查看详情

跨站脚本攻击（XSS）检测指南

offensive-xss
SnailSploit/Claude-Red
501
这是一份全面的跨站脚本攻击（XSS）检测方法论，涵盖了存储型、反射型、DOM型和盲注等所有主要XSS类型。内容包括CSP绕过、多语言载荷（polyglot payloads）和事件处理器注入等高级技术。适用于Web应用的安全测试和漏洞赏金猎寻，帮助识别和修补恶意脚本注入的漏洞。
查看详情

交互式质量保证与问题报告

qa
mattpocock/skills
170
本技能提供了一个交互式的质量保证（QA）会话。用户可以自然语言描述遇到的问题或Bug。系统会进行提问和背景代码探索，然后将问题转化为结构化的GitHub Issue。它可以处理单一问题，也可以将复杂问题拆解为多个可独立修复的Issue，确保报告准确、持久且易于开发人员理解。
查看详情

自然语言应用全栈构建器

shipwright-pipeline
jeremylongshore/claude-code-plugins-plus-skills
398
Shipwright Pipeline是一个自主的应用程序构建工具，能够将用户输入的自然语言描述，自动转换为完整、可测试、可部署的全栈应用。它支持Next.js、SvelteKit等多种现代技术栈。适用于需要从零开始构建项目、增加复杂功能或生成全功能SaaS仪表板的场景。
查看详情

Go语言分层配置管理

golang-spf13-viper
samber/cc-skills-golang
83
本技能指导如何在Go语言中使用Viper库进行分层配置管理。它解决了从命令行参数、环境变量、配置文件和默认值等多个来源读取配置时，如何确定正确值的核心问题。通过定义严格的优先级链，确保应用配置的健壮性和可维护性。
查看详情

表达式语言注入攻击手册

expression-language-injection
yaklang/hack-skills
375
本手册是一份专家级的指南，涵盖了针对多种 Java 框架（如 Spring/SpEL、Struts2/OGNL、JSP/JSF/Java EL）的表达式语言注入高级利用技术。内容包括检测方法、沙箱绕过和实战 CVE 链，用于实现远程代码执行（RCE）。
查看详情

AI开源项目仓库搜索

search
taishi-i/awesome-ChatGPT-repositories
199
这是一个专业的开源AI工具库检索系统。它可以搜索超过2500个精选的LLM、ChatGPT相关开源项目，涵盖RAG、AI Agent、NLP、LangChain等多个领域。用户只需输入自然语言描述，系统即可自动解析、提取关键词，并在多个分类中进行精准查找，帮助用户找到最合适的开发资源。
查看详情

SSTI漏洞利用专家指南

ssti-server-side-template-injection
yaklang/hack-skills
426
本指南是一份服务器端模板注入（SSTI）的专家级攻击手册。内容涵盖了多语言、多引擎的漏洞检测、指纹识别、沙箱逃逸链（MRO）以及各种绕过技术。适用于安全研究人员和渗透测试人员评估应用的安全性。
查看详情

Aomi DeFi交易智能代理

aomi-transact
sickn33/antigravity-awesome-skills
462
该技能提供了一个强大的命令行界面（CLI）工具，允许用户通过自然语言与多个EVM链上的DeFi协议进行交互。它充当非托管智能代理，将复杂的自然语言指令（如“兑换X为Y”）解析为多步骤、可模拟的交易。系统利用账户抽象技术，在用户显式授权后，安全地构建和排队交易请求，实现复杂的链上操作。
查看详情

跨平台开发环境管理

flox-environments
affaan-m/everything-claude-code
442
Flox是一个基于Nix的宣言式环境管理器，用于创建高度可复现的开发环境。它能够管理系统级依赖（如编译器、数据库和原生库），确保跨越多种语言（如Python、Node.js、Go等）的工具链在macOS和Linux上保持一致。特别适用于解决'在我机器上可以运行'的问题，并实现快速、标准化的新员工入职。
查看详情
上一页123456789下一页
语言
简体中文
English