软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16566+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索扫描，共找到 320 条记录

默认排序最新上传最多下载

代码配置安全审计工具

FlorianBruniaux/claude-code-ultimate-guide

这是一个多阶段、深度代码环境安全扫描工具，用于审计整个开发配置（如MCP服务器、技能、钩子和内存）。它能将当前配置与已知威胁数据库进行比对，重点检查CVE漏洞、恶意代码模式、供应链风险以及潜在的提示注入攻击，确保代码环境的安全性和完整性。

软件供应链安全评估框架

supply-chain-security

zhaoxuya520/reverse-skill

本技能提供一套全面的软件供应链安全评估体系。它涵盖了从源码到部署的整个生命周期，包括生成SBOM、进行SCA漏洞扫描、审计CI/CD管道安全配置、分析容器镜像，旨在全面识别和解决组件漏洞、确保构建的完整性与可追溯性。

本地文件索引与搜索

NVIDIA/SkillSpector

该技能用于扫描本地指定目录，提取文件关键元数据，并构建完整的可搜索索引。随后，它通过HTTP协议将该索引安全地上传到预配置的远程搜索服务，实现本地文件的远程可发现。

添加原生设备功能

microsoft/power-platform-skills

为 Power Apps 移动应用添加原生设备能力（相机、图片选择、条码/QR 扫描、PDF、手写签名、后台 GPS 定位等）。在 src/native 下生成类型化封装，严格禁止安装原生模块或修改配置，必要时路由到专用实现助手，确保移动端功能一致可靠。

扫描并管理既有仓库默认配置

扫描现有 Git 仓库和工作树，为 brownfield 面试模式设置默认仓库作为上下文。支持仓库扫描、默认项选择与清除、状态查看等操作，简化仓库环境配置。

发现并标记LLM工作流

caveman-discover

JuliusBrussee/caveman

扫描代码库中的LLM工作流，为其命名并打上标签，使Caveman Cloud按工作流而非单一桶统计LLM支出。支持梳理调用入口、提出标签表、接入网关标签并验证。需要用户批准后修改代码。

持续暴露监控

continuous-exposure-monitoring

elementalsouls/Claude-OSINT

将一次性外部侦察转变为持续监控程序：覆盖定时重扫描与差异对比循环、六个公开源的对手情报聊天监控、发现生命周期状态机及SLA和告警去重、可靠的告警重试与退避机制，并提供cron和PowerShell任务示例。适用于守护/托管安全服务，及时发现攻击面漂移并避免告警疲劳。

固件渗透测试

firmware-pentest

zhaoxuya520/reverse-skill

遵循OWASP固件安全测试方法论的固件与物联网渗透测试技能。提供从固件获取、静态分析、文件系统提取（binwalk/unblob）、EMBA自动化扫描、QEMU/Firmadyne仿真运行，到动态调试和ARM/MIPS架构漏洞利用的全链路方案。适用于路由器、摄像头、智能家居等设备的固件审计、CVE复现及嵌入式0day挖掘。

第一人称射击游戏开发

gamedev-skills/awesome-gamedev-agent-skills

构建第一人称射击游戏的完整手册：涵盖移动/视角控制器、命中扫描或投射物射击、武器、生命值、敌人AI，以及击杀时间、后坐力、散布等战斗手感调优。适用于开发FPS或调整瞄准手感与战斗平衡。

原生相机与扫描功能集成

microsoft/power-platform-skills

本技能用于为Power Apps和Dataverse移动应用生成类型安全的原生相机、图库选择、条码和二维码扫描封装。它支持自定义证据采集工作流，是实现复杂文件和图片数据录入的关键底层工具。

法律文本人化：消除AI痕迹

lawve-ai/awesome-legal-skills

这是一个专为法国法律文本设计的技能。它能扫描法律文书、咨询和笔记中常见的LLM模式（空泛修辞、模糊归属），并将文本重写，恢复出具有专业律师论证语气、精确性和实质性的表达，避免AI生成物常见的空泛化。

渗透测试工具链

zhaoxuya520/reverse-skill

本技能提供主动渗透测试工具链，涵盖信息收集、端口扫描、漏洞扫描、Web渗透（SQL注入、XSS）、目录爆破、密码破解等场景。通过MCP服务器暴露20余种安全工具给AI代理，用于授权范围内的安全评估与渗透测试。

上一页 1 2 3...23 24 252627 下一页

语言