下载

Skill UI

浏览并发现 11118+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 RCE ，共找到 920 条记录

默认排序最新上传最多下载

Nanoclaw Repl日文本地化指引

本技能旨在管理核心 nanoclaw-repl 模块的日语翻译和本地化工作。目前的内容作为占位符，表明日语翻译正在开发中。用户应参考原始的英文源文件，以获取该技能的完整和功能版本。

NestJS架构模式指南

nestjs-patterns

本指南旨在记录和指导使用NestJS框架开发后端应用时各种架构模式和最佳实践。它帮助开发者构建结构清晰、极具可扩展性和高可维护性的代码库。

开源项目发布流程管理器

opensource-pipeline

该技能提供一个安全的、多阶段的流程，用于将私有的内部项目转化为可供公开使用的开源项目。流程包括：1. 分支（移除所有秘密凭证）；2. 清理（严格扫描代码，确保无敏感信息）；3. 打包（生成文档、安装脚本和发布所需文件）。它确保代码在公开发布前达到最高安全标准。

Quarkus应用安全最佳实践

quarkus-security

本指南提供了构建健壮Quarkus应用的全面安全最佳实践。详细介绍了如何实施安全的认证（JWT, OIDC）、基于角色的授权（RBAC）、使用Bean Validation进行严格输入验证，以及防止SQL注入和CSRF等常见漏洞。是加固资源访问和安全管理密钥的关键知识点。

React/Next.js性能优化指南

react-performance

本技能提供了一套全面的React和Next.js性能优化指南，内容源自Vercel的最佳实践。它系统性地整理了超过70条规则，涵盖了从消除网络瀑布流、优化包体积到服务端组件渲染的各个方面。适用于代码编写、代码审查或重构高性能React应用。

安全漏洞赏金猎手

security-bounty-hunter

本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。

技能侦察：搜索现有能力

技能侦察工具是技能开发流程中的关键步骤，旨在防止重复劳动。在用户创建新技能前，该工具会系统性地搜索和评估本地、市场和外部（GitHub/Web）的现有技能。它不仅能找到可能的匹配项，还会严格审查这些匹配项的安全性、维护状态和适用性，从而为用户提供“使用现有”、“分支扩展”或“全新创建”的清晰选择。

自动化测试驱动代码修复

该工具实现了测试驱动开发（TDD）的完整修复闭环。当单元测试失败时，它会自动调用受限的AI智能体，修改源代码以使测试通过。这极大地简化了CI故障修复流程和本地TDD工作流，将测试的通过/失败状态作为代码修复的最终验证标准。

上一页 1 2 3...74 75 7677

语言