登录
下载
Skill UI
浏览并发现
10271+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
状态机
,共找到
77
条记录
默认排序
最新上传
最多下载
Together AI Webhook事件处理器
together-webhooks-events
jeremylongshore/claude-code-plugins-plus-skills
215
本工具用于处理来自Together AI的异步Webhook事件。它允许开发者构建健壮的、事件驱动的机器学习(ML)工作流。通过订阅这些Webhook(例如微调完成、批处理结果、模型弃用),可以避免频繁轮询API状态,从而实现高效的自动化ML部署和监控。
查看详情
Web表单管理抽象组件
webiny-admin-form-catalog
webiny/webiny-js
415
本模块提供了一套全面的表单抽象和钩子(Hooks)工具集,专门用于构建复杂的Web表单,尤其适用于后台管理系统。它包含了字段渲染器、表单状态管理(如useForm)、表单构建器和强大的表单校验机制,极大地简化了数据驱动和交互式表单的开发流程。
查看详情
我的世界服务器插件开发
minecraft-plugin-development
github/awesome-copilot
214
该技能专用于开发、修改和调试适用于Paper、Spigot和Bukkit生态系统的我的世界服务器插件。服务范围涵盖复杂的游戏机制实现,包括竞技场、战斗系统、持久化玩家进度、经济系统和任务链。无论是命令监听、事件处理还是复杂的游戏状态管理,均提供专业的Java架构支持。
查看详情
社交关系仪表盘
dating-web
nexu-io/open-design
270
这是一款高度精炼的消费级仪表盘,旨在模拟高端杂志的约会专栏风格。它侧重于可视化复杂的社交关系指标、匹配趋势和社区信号,而非简单的“滑动”机制。适用于需要通过数据叙事来展示用户社交状态和社区活力的项目。
查看详情
业务逻辑漏洞分析与测试
business-logic-vuln
yaklang/hack-skills
77
本指南用于定位业务流程和状态机中的系统性漏洞。它着重于工作流滥用、竞态条件、价格操纵或多步骤状态攻击等问题,而非简单的参数输入校验。适用于测试支付、库存、审批等复杂的业务场景。
查看详情
业务逻辑漏洞专家手册
business-logic-vulnerabilities
yaklang/hack-skills
361
本手册是高级安全漏洞测试指南,专门用于发现自动化扫描器无法检测到的业务逻辑缺陷。涵盖了竞态条件、工作流绕过、状态机攻击、价格/数量篡改、优惠券滥用等复杂场景,适用于进行深度手动渗透测试。
查看详情
CSRF跨站请求伪造攻击手册
csrf-cross-site-request-forgery
yaklang/hack-skills
173
本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南,用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点,包括绕过各种类型的CSRF令牌(如未验证或可预测的令牌),并深入探讨了利用SameSite属性的边界情况(如GET方法攻击)和JSON API的攻击载荷构造,适用于安全审计和渗透测试。
查看详情
业务逻辑缺陷渗透测试
offensive-business-logic
SnailSploit/Claude-Red
400
这套方法论旨在系统性地发现交易型应用(如电商、金融科技)中的核心漏洞。它超越常规的OWASP Top 10,重点关注工作流绕过、状态机破坏、价格或数量篡改以及角色边界违规等业务逻辑缺陷。通过流程图谱绘制和端点枚举,帮助安全人员定位高风险的业务流程缺陷并评估其潜在财务损失。
查看详情
PUA 开机模式命令行别名
pua-on
tanweai/pua
214
这是一个为Codex设计的CLI别名,模拟了Claude Code的/pua:on功能。它用于开启“PUA持续运行模式”,通过管理配置文件,确保代码辅助工具始终保持待命状态,实现持续的编程支持和功能管理。
查看详情
在线会议实时事件感知机器人
lark-vc-agent
larksuite/cli
369
本技能用于模拟应用机器人参与和监控实时视频会议。它能读取当前身份可见的会中实时事件,包括参会人加入/离开、发言、聊天和屏幕共享等。适用于用户查询正在进行会议的实时状态、谁在发言、或需要获取当前活跃的会议ID。注意:本技能不负责已结束会议的记录或纪要查询。
查看详情
Pacman设计系统规范
pacman
bergside/awesome-design-skills
334
这是一套基于经典街机风格的全面设计系统指南。它提供了一系列可直接应用于工程和设计的实践规范,系统地定义了设计令牌、颜色、排版和间距规则。指南覆盖了WCAG 2.2 AA的无障碍要求以及组件的完整生命周期状态,确保产品在所有触点上实现高度的一致性和专业性。
查看详情
GDPR合规审计准备
gdpr-audit-prep
alirezarezvani/claude-skills
211
本工具模拟数据保护官(DPO)的审计流程,通过六个关键的、引用了GDPR特定条款的问题,对组织的隐私合规状态进行压力测试。它适用于年度内部审计、数据泄露事件后评估、监管机构调查准备,以及并购尽职调查,确保在RoPA、法律基础、DPIA、数据主体请求和国际数据传输等方面的全面合规。
查看详情
上一页
1
2
3
4
5
6
7
下一页
语言
简体中文
English