下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索开发安全，共找到 445 条记录

默认排序最新上传最多下载

编写钩子规则实现工作流

Hookify规则允许用户通过Markdown文件定义基于事件（如文件修改、Bash命令或用户提示）的自动化工作流。它通过配置正则表达式模式来监控特定操作，当模式匹配时，可以触发警告或阻止操作，从而强制执行开发规范和系统安全最佳实践。

意图驱动的验收标准制定

intent-driven-development

用于将模糊或高影响力的业务和技术变更，转化为结构化、可验证的验收标准（AC）。该技能特别适用于涉及安全、数据迁移、外部API集成等高风险场景，帮助用户明确需求边界，降低开发风险，并为后续开发或交接准备完善的文档。

Mailtrap交易邮件API集成实践

mailtrap-email-integration

本指南详细介绍了如何使用Mailtrap API将交易型邮件发送功能集成到应用中。内容涵盖了关键的最佳实践，包括开发环境（沙箱）与生产环境的严格分离、安全的认证流程以及必要的域名验证设置。适用于开发密码重置、通知等邮件发送功能，并解决开发和测试阶段的邮件交付问题。

Nuxt 4渲染与性能最佳实践

本指南提供了Nuxt 4应用开发和调试的最佳实践。详细介绍了如何确保服务器端渲染（SSR）和客户端渲染（CSR）之间的水合安全，如何使用useFetch和useAsyncData进行高性能数据获取，以及如何利用路由规则和延迟加载优化应用性能。

开源项目发布流程管理器

opensource-pipeline

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

行为保持代码重构编排器

orch-refine-code

该技能用于编排行为保持的复杂代码重构流程。当代码结构需要优化（如提取模块、消除冗余、简化嵌套）但核心业务功能必须不变时使用。它遵循严格的多阶段门控机制，确保在整个开发生命周期中，现有测试始终保持绿色，实现安全可靠的重构。

Perl安全编码与安全模式

本指南全面收录了Perl开发中的核心安全模式，旨在防御SQL注入、跨站脚本(XSS)、路径穿越和命令注入等常见漏洞。内容涵盖Perl的污点模式（Taint Mode）、严格的白名单输入验证、安全文件操作以及外部命令执行的最佳实践，助力构建健壮可靠的应用程序。

PostgreSQL数据库最佳实践

postgres-patterns

本技能集提供了PostgreSQL数据库的全面最佳实践参考。涵盖了高级索引设计、性能优化、安全策略（如RLS）、以及高效的SQL模式（如游标分页和UPSERT）。适用于需要构建高性能、高可靠性数据库系统的开发人员。

需求分解多单元集成流水线

ralphinho-rfc-pipeline

此高级流水线用于编排基于需求文档（RFC）的复杂功能开发。它将大型、单一的变更分解为多个独立可验证的工作单元，通过有向无环图（DAG）管理依赖关系。流程包含多个质量门、单元测试和安全的合并队列，确保了高鲁棒性的集成和受控的部署。

安全代码审查与漏洞防范

security-review

本技能提供全面的代码安全审查指南，帮助开发者遵循行业最佳实践。内容涵盖秘密管理、用户输入验证、防止SQL注入、实现健壮的身份验证与授权（如行级安全），以及防御XSS攻击。适用于所有涉及敏感数据、API接口或用户生成内容的开发场景，确保系统安全加固。

技能侦察：搜索现有能力

技能侦察工具是技能开发流程中的关键步骤，旨在防止重复劳动。在用户创建新技能前，该工具会系统性地搜索和评估本地、市场和外部（GitHub/Web）的现有技能。它不仅能找到可能的匹配项，还会严格审查这些匹配项的安全性、维护状态和适用性，从而为用户提供“使用现有”、“分支扩展”或“全新创建”的清晰选择。

Spring Boot代码质量验证流程

springboot-verification

一套完整的Spring Boot项目代码质量门禁检查清单。它指导开发人员在合并或部署前执行构建、静态代码分析（SpotBugs, PMD）、单元/集成测试、代码覆盖率测量、安全扫描（OWASP）以及差异比对等一系列强制性步骤，确保代码质量和安全合规。

上一页 1 2 3...34 35 363738 下一页

语言