下载

Skill UI

浏览并发现 9688+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索实体，共找到 57 条记录

默认排序最新上传最多下载

Navan实体生命周期及身份管理

navan-entity-management

jeremylongshore/claude-code-plugins-plus-skills

本技能用于管理Navan平台中的核心组织实体，包括用户、部门、成本中心和审批链。它支持通过SCIM 2.0协议与Okta、Entra ID等身份提供商进行自动化用户生命周期同步，并提供详细的用户权限审计和组织结构分析，确保企业差旅流程合规性。

XML外部实体注入测试

SnailSploit/Claude-Red

本技能提供了一份全面的XXE注入漏洞测试指南。它详细介绍了经典XXE、盲XXE、错误信息和出站通信等多种攻击类型和利用方法。该方法论涵盖了API端点、文件上传等多个注入点，帮助测试人员查找XML解析器中的敏感漏洞，适用于应用安全测试和漏洞赏金挖掘。

基于Schema的后台权限控制

webiny-admin-permissions

webiny/webiny-js

本技能提供了一个强大的基于Schema的权限管理系统，用于在管理后台界面实现精细化的权限控制。开发者只需定义权限模型（域Schema），即可自动生成相关的UI表单、可注入的权限检查逻辑和组件属性。它支持管理复杂的多实体、不同作用域（如全域/自有）和各类操作行为，适用于构建复杂的后台管理系统。

领域驱动设计模型重构

tech-leads-club/agent-skills

本工具专注于领域模型分析与重构，用于检测和修正“贫血模型”（Anemic Models）。它能识别代码中的行为缺失和封装不良，并指导用户按照领域驱动设计（DDD）的最佳实践，将其重构为包含实体、值对象、聚合根等结构丰富的领域模型。

上下文知识图谱管理系统

mini-context-graph

github/awesome-copilot

这是一个高级知识管理系统，它结合了原始文档存储、结构化知识图谱和动态Wiki层。它能一次性摄取文档，自动抽取实体和关系，构建一个持续积累、相互引用且具备可溯源性的复杂知识网络。适用于需要深度研究、知识积累和复杂推理的企业级应用场景。

XSLT注入：安全测试手册

yaklang/hack-skills

这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity

yaklang/hack-skills

本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。

假设检验的实体尽职调查

alirezarezvani/claude-skills

这是一个决策级的实体研究工具，能够为目标实体（公司、人物等）生成一份包含假设检验的深度报告。它要求用户预设待验证的假设，然后通过调用多个专业API和网络资源，系统性地搜集证据，输出可编辑的Word报告。报告包含关键事实、红旗警示、网络信号和关键对话切入点，极适用于投资尽职调查、竞品分析或重要会议准备。

EF Core数据库ER图生成器

efcore-d2-db-diagram

github/awesome-copilot

本技能能够从现有的Entity Framework Core代码库中，生成准确的数据库实体关系图（ERD）和架构图。它深入分析DbContext、Fluent API配置和数据库迁移，可视化地展示表结构、主键、外键、复杂关系（如多对多）以及约束。输出为.d2格式代码，便于生成SVG或PNG，是优秀的数据库模型文档工具。

上一页 1 2 3 45

语言