登录
下载
Skill UI
浏览并发现
9699+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
技能
,共找到
2366
条记录
默认排序
最新上传
最多下载
OAuth/OIDC配置错误安全检查
oauth-oidc-misconfiguration
yaklang/hack-skills
231
该技能提供了一套全面的Playbook,用于测试OAuth 2.0和OpenID Connect (OIDC)中的安全配置错误。它指导用户系统性地检查重定向URI、state/nonce验证、PKCE强制执行、令牌受众/发行者检查以及账户绑定等漏洞,适用于任何使用外部身份提供商的应用程序安全审计。
查看详情
SAML单点登录断言攻击测试
saml-sso-assertion-attacks
yaklang/hack-skills
135
本技能提供了一套全面的安全测试手册,用于评估基于SAML的单点登录(SSO)系统的安全性。重点在于验证断言的信任机制,包括签名覆盖率、受众/接收者限制、ACS处理,以及识别潜在的XML解析漏洞和身份提供方/服务提供方混淆缺陷。适用于评估企业级身份认证系统。
查看详情
学术幻灯片排版精修与视觉校对
slides-polish
wanshuiyin/Auto-claude-code-research-in-sleep
466
本技能为学术演讲稿(PPTX/Beamer)提供专业的后期视觉精修。它通过每页的Codex复核机制,将幻灯片与参考PDF进行比对,确保视觉重量、排版和字体比例高度一致。功能包括自动进行字体缩放、修复文本溢出、解决排版风格泄露等,使最终的演示文稿达到专业且连贯的视觉效果。
查看详情
网络流量分析与PCAP取证指南
traffic-analysis-pcap
yaklang/hack-skills
289
本指南是一份全面的网络流量分析和PCAP取证高级手册。它涵盖了从PCAP文件修复、Wireshark高级过滤(如HTTP、DNS、TLS)到数据提取(文件雕刻、凭证采集)等核心技能。它指导用户掌握TLS解密工作流和DNS隧道检测等专家级取证技术。
查看详情
PHP类型混淆与弱比较绕过
type-juggling
yaklang/hack-skills
254
本技能详细介绍了PHP语言的类型混淆和弱比较机制,用于绕过安全校验。当系统使用宽松的相等判断(==)进行认证、HMAC或令牌比较时,可以利用类型转换和“魔法哈希值”特性(如0e...)来构造有效载荷,成功绕过安全限制。特别关注不同PHP版本间的行为差异。
查看详情
声明式表单模型构建器
webiny-form-model
webiny/webiny-js
288
这是一个声明式的表单构建系统,用于定义复杂、动态的用户输入界面。它支持多种字段类型(文本、数字、日期、文件等),并提供强大的布局构建器(行、标签页)。开发者可以使用此技能来实现条件显示、数据计算、嵌套对象结构和自定义模板,构建功能强大的业务表单。
查看详情
页面设置扩展与定制开发
webiny-page-settings-extensions
webiny/webiny-js
449
本技能专为开发者设计,用于扩展网站构建器(Website Builder)的页面设置功能。您可以使用它在页面设置抽屉中添加新的自定义标签页或修改现有设置组,注入复杂的表单字段和定制逻辑。核心功能包括数据持久化到`doc.extensions`,适用于构建高级的内容管理系统(CMS)模块。
查看详情
WebSocket 安全性测试与分析
websocket-security
yaklang/hack-skills
206
本技能用于对基于WebSocket的实时通信API进行全面的安全测试。它覆盖了协议握手、跨站WebSocket劫持(CSWSH)、Origin验证缺失、以及数据传输过程中的各种常见漏洞。适用于聊天、通知或任何需要实时数据流的应用场景。
查看详情
Aomi DeFi交易智能代理
aomi-transact
sickn33/antigravity-awesome-skills
462
该技能提供了一个强大的命令行界面(CLI)工具,允许用户通过自然语言与多个EVM链上的DeFi协议进行交互。它充当非托管智能代理,将复杂的自然语言指令(如“兑换X为Y”)解析为多步骤、可模拟的交易。系统利用账户抽象技术,在用户显式授权后,安全地构建和排队交易请求,实现复杂的链上操作。
查看详情
OpenViking长期记忆配置与安装
install-openviking-memory
volcengine/OpenViking
447
本技能用于通过自然对话的方式,为OpenClaw接入和配置OpenViking长期记忆插件。它能自动捕获对话中的关键信息,并在后续回复前进行召回,实现跨会话的知识积累和上下文记忆。它让非技术用户也能轻松启用高级的知识检索和连续对话能力。
查看详情
多智能体系统架构设计开发
multi-agent-architect
sickn33/antigravity-awesome-skills
346
本技能专注于设计和优化生产级别的多智能体系统架构。它深入讲解如何利用LangGraph、LangChain等工具构建复杂的AI工作流,涵盖了状态管理、智能体路由、记忆系统和工具调用。适用于构建超级管理者、规划器等健壮、可扩展的AI系统。
查看详情
Node.js HTTP请求工具
node-tools
sno-ai/mda
304
该技能提供了一种机制,允许用户通过运行TypeScript脚本(使用tsx)来访问和流式传输外部HTTP端点的数据。它专为需要轻量级Node.js辅助工具进行简单网络API调用和数据获取的场景设计,非常适合快速的集成和数据处理任务。
查看详情
上一页
1
2
3
...
183
184
185
186
187
188
189
...
196
197
198
下一页
语言
简体中文
English