下载

Skill UI

浏览并发现 10667+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 NPM ，共找到 24 条记录

默认排序最新上传最多下载

GitHub依赖管理配置指南

github/awesome-copilot

本指南详细介绍了GitHub Dependabot的配置与管理方法。内容涵盖了从基础依赖更新（npm、pip、docker等）到高级策略的设置，包括单体仓库的Glob模式、跨目录分组和多生态系统更新。帮助用户自动化发现并升级依赖漏洞和版本。

沙箱 NPM 安装器

sandbox-npm-install

github/awesome-copilot

在 virtiofs 挂载的 Docker 沙箱中安装 npm 包，通过复制 package 文件到容器本地 ext4、执行 npm ci，再将 node_modules 链接回工作区，避免原生二进制崩溃。

Linktree API安装与认证

linktree-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Linktree SDK/API的安装和配置流程。它涵盖了使用npm和pip的安装步骤，并指导用户如何安全设置API密钥。适用于需要程序化管理Linktree个人资料和链接的开发者。

AssemblyAI SDK 升级与迁移指南

assemblyai-upgrade-migration

jeremylongshore/claude-code-plugins-plus-skills

本指南为开发者提供全面的AssemblyAI SDK升级和迁移手册。它详细介绍了从旧版本（如v3）到新版本（v4）的关键代码变化、API调用方式的更新、以及如何处理异步、流式等不同场景的迁移，确保项目能顺利升级到最新版本。

Intercom SDK升级与迁移指南

intercom-upgrade-migration

jeremylongshore/claude-code-plugins-plus-skills

本指南旨在帮助开发者升级Intercom客户端SDK，特别是处理版本大版本迭代（如v5到v6）带来的重大API变更。内容涵盖了从CommonJS到TypeScript的语法转换、联系人和会话操作的API变更，以及如何进行正确的版本升级和兼容性测试。

Lucidchart API 安装与认证配置

lucidchart-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本技能旨在指导用户完成Lucidchart SDK/API的安装与认证配置。它提供了使用npm或Python语言设置API密钥和凭证的详细步骤。当您需要通过代码实现程序化图表创建、文档管理或与Lucidchart进行深度集成时，请使用此步骤进行环境准备。

WebContainer与StackBlitz错误排查指南

stackblitz-common-errors

jeremylongshore/claude-code-plugins-plus-skills

本技能旨在解决WebContainer和StackBlitz等开发环境中常见的复杂错误。它提供了关于跨域隔离（COOP/COEP）、WebContainer启动失败、npm安装挂起、文件操作（ENOENT）等问题的详细修复方法和最佳实践，确保开发环境稳定运行。

WebContainer开发环境搭建

stackblitz-hello-world

jeremylongshore/claude-code-plugins-plus-skills

本教程展示了如何使用 WebContainer API在浏览器环境中搭建完整的开发环境。它演示了文件系统挂载、通过npm安装依赖，并在无需后端服务器的情况下，直接在浏览器中启动开发服务器。该技能适用于学习WebContainer、构建在线IDE或进行前端Node.js原型开发。

依赖混淆供应链攻击手册

dependency-confusion

yaklang/hack-skills

本指南提供一套完整的依赖混淆攻击（Dependency Confusion）实战手册。它详细介绍了攻击原理，即组织内部私有包名在公共仓库的泄露和利用，从而进行授权的供应链安全测试和红队演练。适用于安全工程师和开发人员。

检测依赖混淆攻击

detecting-dependency-confusion

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在检测和预防跨多个包生态系统（npm, PyPI, Maven等）的依赖混淆攻击。它通过枚举内部包名，识别哪些私有包名未在公共注册中心注册，从而被攻击者劫持。该方法提供了检测和预防双重能力，用于强化CI/CD流水线和软件供应链的安全。

检测恶意 npm 包

detecting-malicious-npm-packages

mukul975/Anthropic-Cybersecurity-Skills

该工具提供了一个完整的流程和工具集（结合GuardDog），用于对npm包和依赖树进行分级检测。它专注于静态分析安装脚本，旨在检测凭证泄露、反向Shell和蠕虫行为等恶意指标，从而有效防御软件供应链攻击。

软件包拼写错误与仿冒检测

detecting-typosquatting-packages

mukul975/Anthropic-Cybersecurity-Skills

本技能用于在安装前主动检测软件包名称中的拼写错误、品牌仿冒或恶意变体（即“拼写错误植入”攻击）。它支持跨npm、PyPI和crates.io等主流生态系统，通过先进的算法和专业工具，帮助开发者在软件供应链层面防御潜在的安全漏洞，是CI/CD安全门的关键组件。

语言