登录
下载

Skill UI

浏览并发现 9688+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 资源 ，共找到 289 条记录
默认排序 最新上传 最多下载

API授权与对象访问控制测试

api-authorization-and-bola
yaklang/hack-skills
497
本指南为安全测试人员提供全面的API授权测试流程，重点关注对象级（BOLA）和功能级（BFLA）的访问控制漏洞。适用于需要测试API在处理对象ID、嵌套资源或敏感功能时的权限滥用场景，确保覆盖所有授权边界。
查看详情

CORS跨域配置错误检测

cors-cross-origin-misconfiguration
yaklang/hack-skills
462
本技能包提供系统性的跨域资源共享（CORS）配置错误测试指南。重点关注反射源、通配符信任滥用、凭证跨域读取及源允许列表绕过等关键漏洞。适用于分析浏览器访问受保护认证API的安全性。
查看详情

进阶内容安全策略绕过

csp-bypass-advanced
yaklang/hack-skills
384
本指南详细介绍了绕过内容安全策略（CSP）的进阶技术和攻击向量。内容涵盖了对关键指令（如base-uri、object-src）的漏洞利用、Nonce滥用、利用信任CDN资源点，以及在严格CSP规则下执行代码的方法，适用于深度安全审计和渗透测试。
查看详情

AI开源项目仓库搜索

search
taishi-i/awesome-ChatGPT-repositories
482
这是一个专业的开源AI工具库检索系统。它可以搜索超过2500个精选的LLM、ChatGPT相关开源项目，涵盖RAG、AI Agent、NLP、LangChain等多个领域。用户只需输入自然语言描述，系统即可自动解析、提取关键词，并在多个分类中进行精准查找，帮助用户找到最合适的开发资源。
查看详情

子域名接管检测与利用

subdomain-takeover
yaklang/hack-skills
495
本指南详细介绍了子域名接管的检测和利用流程。该漏洞发生在子域名的DNS记录指向了已被删除或未被占用的云资源（如AWS S3存储桶、Heroku应用）。攻击者通过占领这些资源，可以在受害者可信域名的子域名下提供恶意内容，造成钓鱼攻击、窃取凭证或绕过安全控制。
查看详情

.NET 模型上下文协议开发指南

dotnet-mcp-builder
github/awesome-copilot
249
本技能旨在指导开发者使用 C#/.NET 为模型上下文协议（MCP）构建生产级的服务器和客户端。它重点关注使用官方稳定的 1.x NuGet 包，覆盖了 STDIO、HTTP 等多种传输方式的配置，以及工具、提示和资源等核心组件的实现，帮助用户解决版本兼容和复杂集成问题。
查看详情

iOS 应用图标生成器

ios-icon-gen
affaan-m/everything-claude-code
201
该工具用于为Xcode资源目录生成符合标准的PNG图标图像集，支持两种主流来源：Iconify API（海量开源图标）和SF Symbols（苹果原生符号）。可用于iOS项目的图标创建、查找和替换，确保整个应用界面的图标风格和尺寸高度一致。
查看详情

Motion UI 日语本地化占位符

motion-ui
affaan-m/everything-claude-code
339
本文件是用于 Motion UI 组件的日语本地化资源占位符。目前该文件正在进行翻译和开发实现中。用户应参考原始技能文件以获取英文版本或最终功能版本。
查看详情

模型上下文协议工具开发

mcp-tool-developer
sickn33/antigravity-awesome-skills
178
该技能旨在构建完整的模型上下文协议（MCP）服务器和工具。它覆盖了从定义工具模式、资源到最终部署的整个开发生命周期。支持使用TypeScript和Python，帮助开发者将自定义功能和API封装成可靠的AI代理工具。
查看详情

网页嵌入Photopea专业图片编辑器

photopea-embedded-editor
sickn33/antigravity-awesome-skills
454
该技能提供了一个强大的解决方案，用于将功能完备、兼容Photoshop的Photopea编辑器嵌入到任何网页应用中。通过photopea.js，开发者可以通过JavaScript控制嵌入实例，实现高级工作流，包括打开远程文件、加载本地资源（字体、画笔等）、执行自定义脚本来操作图层和文本，以及将结果导出为多种格式（PNG, JPG, PSD, WebP）。非常适合将专业创意工具集成到您的产品中。
查看详情

定额管理多智能体协调器

subagent-orchestrator
sickn33/antigravity-awesome-skills
57
这是一个用于管理复杂、大型开发任务的高级技能。它能够将一个整体任务分解为一系列隔离的子任务，并协调多个专业子智能体并行工作。该系统内置定额管理和依赖检查机制，确保资源使用高效，并提供完整的错误恢复和集成验证流程，适用于大型功能构建或系统重构。
查看详情

GitHub Actions工作流优化审计

github-actions-efficiency
github/awesome-copilot
321
本技能用于对GitHub Actions工作流进行全面深度审计。它能够分析CI配置和运行记录，精确识别流程中的效率瓶颈和资源浪费点，提供具体的优化建议，帮助用户显著降低运行时间、节省成本，提升整个开发流程的效率。
查看详情
上一页123...2122232425下一页
语言
简体中文
English