下载

Skill UI

浏览并发现 5998+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 PIR ，共找到 13 条记录

默认排序最新上传最多下载

会话安全审查

checking-session-security

jeremylongshore/claude-code-plugins-plus-skills

该技能分析项目中的会话管理实现，找出会话 ID 弱、过期机制缺失或易受固定攻击等风险，生成审计报告并给出整改建议，适用于会话安全评估需求。

研究创意思维

creative-thinking-for-research

Orchestra-Research/AI-Research-SKILLs

基于认知科学的实证框架，面向计算机与 AI 研究者，通过类比联想、问题重构、约束操作等流程系统生成真正新颖的研究方向。

标准化 API 错误处理

handling-api-errors

jeremylongshore/claude-code-plugins-plus-skills

基于 RFC 7807 的标准化 API 错误处理指南，覆盖类型化异常、中间件统一处理、不同环境下的堆栈展现、验证错误格式化、监控接入及相关测试，确保所有接口返回一致的状态码与可读响应。

SSL证书管理助手

managing-ssl-tls-certificates

jeremylongshore/claude-code-plugins-plus-skills

通过 ssl-certificate-manager 插件管理 SSL/TLS 证书，检查到期、续期、列出已安装证书，并以清晰结果反馈，维护安全连接并协助排查问题。

SSL证书管理助手

managing-ssltls-certificates

jeremylongshore/claude-code-plugins-plus-skills

通过 ssl-certificate-manager 插件管理和监控 SSL/TLS 证书，支持查询到期、续期和列出所有安装的证书，便于在请求证书安全或续期时快速响应。

RFC驱动管道编排

ralphinho-rfc-pipeline

affaan-m/everything-claude-code

灵感源自 humanplane 的 RFC 拆分模式，将庞大功能拆成多智能体 DAG 单元，通过质量门、合并队列和工作单元编排，实现可验证的集成流程。

高级数学代码审查

sickn33/antigravity-awesome-skills

以陶哲轩为灵感的数学智能，结合信息论、图论、复杂度、概率与形式逻辑，对代码与架构进行结构性审查与推理验证。

PowerShell 帝国痕迹检测

analyzing-powershell-empire-artifacts

mukul975/Anthropic-Cybersecurity-Skills

分析 Windows 脚本块与模块日志，识别 PowerShell Empire 默认启动器、Base64 负载、阶段化 URL、用户代理和模块调用，辅助威胁狩猎与取证快速定位 C2 相关活动。

漏洞豁免跟踪系统

building-vulnerability-exception-tracking-system

mukul975/Anthropic-Cybersecurity-Skills

构建具审批流程、补偿控制文档、到期管理与通知集成的漏洞豁免系统，帮助安全团队在合规框架内持续掌握已接受风险和漏洞管理平台的数据。

断链劫持攻击指南

exploiting-broken-link-hijacking

mukul975/Anthropic-Cybersecurity-Skills

通过审计外部失效链接、过期域名及可接管资源，验证并利用断链劫持漏洞，为安全评估和漏洞赏金提供复现方法与风险说明。

Docker守护进程安全加固

hardening-docker-daemon-configuration

mukul975/Anthropic-Cybersecurity-Skills

通过配置 daemon.json、启用 TLS 认证、用户命名空间映射、无根模式及 CIS 控制规则，对 Docker 守护进程及其 API 通道进行加固，防止提权、横向移动和容器突破。

JWT 签名与验证实战

implementing-jwt-signing-and-verification

mukul975/Anthropic-Cybersecurity-Skills

实现 HS256/RS256/ES256/EdDSA 等 JWT 签名与验证流程，包含声明校验、过期控制、JWK 轮换，并防御算法混淆、none、密钥注入等攻击，适用于现代认证服务。

语言