下载

Skill UI

浏览并发现 10245+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索文件，共找到 768 条记录

默认排序最新上传最多下载

XSLT注入：安全测试手册

yaklang/hack-skills

这是一份关于XSLT注入漏洞的综合测试手册。内容涵盖了从处理器指纹识别（Java、PHP、.NET等）到利用高级攻击链的完整流程。详细介绍了外部实体注入(XXE)、服务器端请求伪造(SSRF)、任意文件写入以及通过语言扩展实现的远程代码执行(RCE)等关键漏洞点。

XML外部实体注入(XXE)实战指南

xxe-xml-external-entity

yaklang/hack-skills

本手册是一份关于XML外部实体注入(XXE)漏洞的专家级实战指南。它详细介绍了在各种应用场景（如SOAP、SVG、Office文件）下攻击的完整技术链。内容涵盖了盲流检测、出站（OOB）数据泄露、本地文件读取以及将XXE漏洞升级为SSRF或远程代码执行(RCE)的攻击方法。

MDA源文件参考与示例

这是一个极简的示例文件，用于演示MDA源文件的结构。它展示了如何在顶部使用高级元数据字段（metadata），以及如何正确地为关系图脚注（relationship-graph footnotes）进行标记。它可作为学习MDA源格式的重要参考模板。

取消活动PUA循环

pua-cancel-loop

这是一个用于命令行界面（CLI）的别名，用于优雅地取消当前正在运行的PUA循环，功能与Claude Code的`/pua:cancel-loop`命令一致。它通过清理循环状态和工作区引用来完成取消，并确保事件记录。同时，它还能安全地维护配置文件，防止丢失原有设置。

PUA风味配置别名工具

这是一个命令行工具，用于管理AI代码环境中的“风味”配置。它允许用户通过CLI设置或选择~/.pua/config.json中的特定风格配置。该工具设计了安全机制，可以智能更新配置文件，同时保留所有未知的现有字段，防止误覆盖无关设置。

Codex CLI 关键绩效指标报告别名

该工具是一个命令行别名，用于调用Claude Code的`/pua:kpi`功能。它可以加载所需配置来生成全面的关键绩效指标（KPI）或性能报告卡。它负责管理配置文件（`~/.pua/config.json`），在更新配置的同时保留未知字段，并确保目录结构完整。

AI协议别名加载工具

这是一个用于代码模型的CLI别名工具，用于实现特定的“mama协议”。它负责加载并遵循一套结构化的协议，在保持严格的验证要求的同时，将可见的叙事风格切换为“中国妈妈唠叨模式”。该工具还会管理配置文件，确保在修改`~/.pua/config.json`时保留原有设置。

离线代码助手CLI别名

这是一个代码助手（Codex/Claude Code）的命令行接口别名。它通过配置本地文件启用离线模式，允许开发者在网络受限或无法连接外部服务时，继续使用代码辅助和功能。

PUA 开机模式命令行别名

这是一个为Codex设计的CLI别名，模拟了Claude Code的/pua:on功能。它用于开启“PUA持续运行模式”，通过管理配置文件，确保代码辅助工具始终保持待命状态，实现持续的编程支持和功能管理。

PUA调查问卷命令行工具

该工具是一个命令行别名，用于执行结构化的PUA调查问卷。它能引导用户完成调查过程，并在本地保存用户的回答数据。同时，它还负责管理配置文件的创建与更新，适用于需要与Codex/Claude Code环境集成的开发场景。

PUA代理全面清理工具

pua-teardown-all

这是一个用于开发环境的命令行别名，执行PUA代理的全面清理协议。它负责释放所有活动的代理和循环状态，确保系统处于干净的初始状态。该工具能安全处理配置文件，保留未知字段，提供可靠的系统清理功能。

关闭PUA始终开启模式

这是一个命令行别名，用于禁用AI代码辅助工具（如Claude Code）的“始终开启”模式。它通过修改配置文件，将`always_on`设置为`false`并清空反馈频率，从而停止持续的后台监控或反馈功能，让用户精确控制AI辅助系统的运行状态。

上一页 1 2 3...54 55 565758 59 60...62 63 64 下一页

语言