登录
下载

Skill UI

浏览并发现 9913+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 页面 ，共找到 99 条记录
默认排序 最新上传 最多下载

嵌入交互式代码沙盒与演示

stackblitz-core-workflow-b
jeremylongshore/claude-code-plugins-plus-skills
109
使用StackBlitz SDK，可以轻松地将实时、交互式的代码沙盒（WebContainer）嵌入到文档、博客或教程中。这种功能允许用户在不离开当前页面的情况下，直接查看和实验代码示例（如React、TypeScript），极大地提升了教程和文档的互动性和实战性。支持从GitHub仓库嵌入或创建内联项目。
查看详情

Webflow网站、页面及电商管理

webflow-core-workflow-b
jeremylongshore/claude-code-plugins-plus-skills
432
本技能提供Webflow项目的全面API管理能力。它覆盖了网站操作（发布、列表）、页面元数据（SEO、Open Graph）管理、表单提交数据处理，以及完整的电商流程（产品、SKU、库存、订单）。适用于需要自动化网站部署、数据提取或程序化管理产品目录的场景。
查看详情

Web管理路由组件与钩子

webiny-admin-router-catalog
webiny/webiny-js
126
这是一个提供Web管理后台标准路由管理工具集。它包含LinkComponent、RouteLinkComponent等核心组件，以及useRouter和useRoute等钩子函数，帮助开发者标准化地处理页面跳转、路由结构和客户端导航状态，极大地简化了前端路由的开发流程。
查看详情

网站构建器编辑器工具集

webiny-admin-website-builder-catalog
webiny/webiny-js
397
这是一套用于网站构建器（CMS）的底层工具集。它提供了从创建、删除到修改和查询页面元素状态的各项能力，帮助开发者在代码中程序化地控制和增强编辑器功能，适用于复杂的内容管理系统构建。
查看详情

网站构建API用例与抽象层

webiny-api-website-builder-catalog
webiny/webiny-js
300
本API提供了网站构建器核心功能的一套完整抽象层，包含用例和事件处理器。它允许开发者管理网站页面的整个生命周期，包括创建、检索、删除页面内容、管理版本修订，以及设置和处理URL重定向。适用于构建复杂的后端网站应用逻辑。
查看详情

网页访问自动化

web-access
apconw/Aix-DB
277
用于搜索、抓取网页、登录后操作和动态页面交互的浏览器技能，适合访问真实网站、提取内容并在 Chrome 环境中完成网页任务。
查看详情

全页网页截图捕获工具

full-page-screenshot
alirezarezvani/claude-skills
332
该工具利用Chrome DevTools协议（CDP）捕获完整网页截图。它超越了传统截图的限制，能完美处理现代单页应用（SPA）、滚动容器和懒加载图片，确保无论是超长页面还是复杂布局，都能一次性捕获所有内容，适用于网页流程文档和功能测试。
查看详情

生成专业技术文档页面

docs-page
nexu-io/open-design
204
当需要撰写技术文档、用户指南或API参考时使用。本技能将生成一个结构完善的HTML页面，采用三栏布局，包括左侧导航、中央主体文章区和右侧固定目录。它能确保技术内容展示专业、易读且高度可导航。
查看详情

专业定价页面生成器

pricing-page
nexu-io/open-design
448
本技能用于生成完整、高度结构化的独立定价页面HTML。它能自动遵循当前的设计系统规范，支持创建2到4个层级的套餐展示，包含功能卡片、详细的对比表格和常见问题解答（FAQ）部分。适用于任何需要展示订阅服务或产品价格的营销场景。
查看详情

SaaS产品落地页生成器

saas-landing
nexu-io/open-design
52
这是一个专业的SaaS单页落地页生成器。它能根据产品名称、标语和设计系统规范，自动构建包含英雄区、功能展示、社会证明、定价和行动号召（CTA）等完整营销页面，帮助您快速、专业地发布产品介绍页。
查看详情

点击劫持攻击手册

clickjacking
yaklang/hack-skills
181
本手册是关于点击劫持（Clickjacking）漏洞的专业攻击指南。它指导用户如何测试目标页面是否可被嵌入框架，并如何绕过X-Frame-Options和CSP等安全策略，通过透明的内嵌框架触发用户的意外点击行为。内容涵盖单点点击、多步骤操作和数据拖拽等高风险利用场景，适用于账户删除、权限修改等敏感功能点的安全测试。
查看详情

无JS的标记残留数据窃取

dangling-markup-injection
yaklang/hack-skills
467
当跨站脚本攻击（XSS）因CSP、内容安全策略或WAF等限制而无法执行JavaScript时，该技术仍可发挥作用。它通过注入未闭合的HTML标签（如<img>、<link>等），强制浏览器将页面后续的敏感数据（如CSRF令牌、会话ID、预填表单数据）捕获到请求的URL参数中，从而实现数据窃取。
查看详情
上一页123456789下一页
语言
简体中文
English