登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 实现 ，共找到 1330 条记录
默认排序 最新上传 最多下载

Next.js Turbopack开发指南

nextjs-turbopack
affaan-m/everything-claude-code
396
本指南详细介绍了Next.js 16+与Turbopack的集成使用方法。Turbopack是一款基于Rust实现的增量打包器，通过文件系统缓存机制，大幅提升了开发启动速度和热模块替换（HMR）效率。文章指导开发者掌握最佳实践，明确了在日常开发、调试以及生产构建时应选择Turbopack还是Webpack。
查看详情

内容安全策略绕过

performing-content-security-policy-bypass
mukul975/Anthropic-Cybersecurity-Skills
330
分析并绕过内容安全策略，通过利用 unsafe-inline、JSONP、base-uri、nonce 泄露等技巧，在漏洞评估或赏金测试中实现 XSS 执行与敏感数据窃取。
查看详情

Snyk 依赖风险扫描自动化

performing-sca-dependency-scanning-with-snyk
mukul975/Anthropic-Cybersecurity-Skills
418
在 CI/CD 中使用 Snyk 实现 SCA 扫描，自动修复依赖、校验许可证并持续监控已部署包的漏洞风险。
查看详情

服务账号凭证轮换自动化

performing-service-account-credential-rotation
mukul975/Anthropic-Cybersecurity-Skills
199
通过在 AD、云 IAM 和应用配置中协调更新服务账号凭证、验证服务健康并撤销旧密钥，实现凭证轮换自动化，降低泄露风险。
查看详情

使用PyMISP分享威胁情报

performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
438
本技能指导用户使用PyMISP Python库，实现在MISP平台进行威胁情报的程序化创建、富集和安全分享。它涵盖了IOC管理、应用MITRE ATT&CK标签、配置分享组，以及将事件导出为STIX 2.1格式，适用于安全评估、事件响应和自动化威胁情报流程。
查看详情

Rust开发惯用法与最佳实践

rust-patterns
affaan-m/everything-claude-code
406
这是一份全面指南，涵盖了构建安全、高性能和可维护的Rust应用程序的惯用模式和最佳实践。内容覆盖了所有权与借用机制、使用thiserror和anyhow的健壮错误处理、状态机建模、通过Trait和泛型实现零成本抽象，以及安全的并发编程技巧。
查看详情

批量赋值API漏洞测试

testing-api-for-mass-assignment-vulnerability
mukul975/Anthropic-Cybersecurity-Skills
227
本技能提供一套用于检测API批量赋值（Over-posting）漏洞的框架和方法论。它通过识别可写API端点，并注入未经授权的特权字段（如角色、管理员身份、余额）到请求体中，来模拟恶意客户端请求。目的是判断服务器是否缺乏完善的参数过滤和白名单机制，导致客户端可以修改本不应触及的对象属性，从而实现越权操作或数据篡改。
查看详情

XXE 注入漏洞测试

testing-for-xxe-injection-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
484
为授权渗透测试提供流程，涵盖 XML 接口、文件上传和 SOAP 服务的 XXE 漏洞识别与利用，结合 Burp Suite、interactsh 和自定义负载实现文件读取、SSRF 和数据泄露。
查看详情

JWT令牌安全测试

testing-jwt-token-security
mukul975/Anthropic-Cybersecurity-Skills
408
在授权渗透测试中评估 JWT 实现的算法混淆、声明篡改、密钥暴力破解等漏洞，帮助发现 API、SSO 与微服务认证系统中的令牌绕过风险。
查看详情

使用tRPC构建类型安全全栈API

trpc-fullstack
sickn33/antigravity-awesome-skills
301
tRPC是一个允许开发者在全栈环境中构建类型安全的API框架。它最大的优势是无需编写或维护额外的API Schema，即可实现从服务器路由到客户端组件的端到端类型安全。支持查询、修改、订阅和中间件，特别适用于Next.js、TypeScript等现代前端框架的单体仓库构建。
查看详情

MCP服务器构建指南

build-mcp-server
anthropics/claude-plugins-official
296
本技能旨在指导开发者设计和构建适用于Claude等大模型的MCP（模型上下文协议）服务器。它提供了一个全面的架构咨询流程，帮助用户进行用例分析、确定最佳部署模式（如远程HTTP、MCPB）以及选择合适的工具设计模式，实现与外部系统的无缝、健壮集成。
查看详情

构建打包的本地MCP服务器

build-mcpb
anthropics/claude-plugins-official
407
MCPB是一种本地MCP服务器的打包格式，它将服务器代码和其所需的完整运行时环境（如Node.js或Python）捆绑在一起。此功能允许开发者将MCP服务分发到用户设备上，即使设备未预装特定依赖，也能实现本地运行。适用于需要访问本地文件系统、桌面应用或操作系统API的场景。
查看详情
上一页123...63646566676869...109110111下一页
语言
简体中文
English