下载

Skill UI

浏览并发现 10271+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索状态机，共找到 77 条记录

默认排序最新上传最多下载

Together AI Webhook事件处理器

together-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本工具用于处理来自Together AI的异步Webhook事件。它允许开发者构建健壮的、事件驱动的机器学习（ML）工作流。通过订阅这些Webhook（例如微调完成、批处理结果、模型弃用），可以避免频繁轮询API状态，从而实现高效的自动化ML部署和监控。

Web表单管理抽象组件

webiny-admin-form-catalog

webiny/webiny-js

本模块提供了一套全面的表单抽象和钩子（Hooks）工具集，专门用于构建复杂的Web表单，尤其适用于后台管理系统。它包含了字段渲染器、表单状态管理（如useForm）、表单构建器和强大的表单校验机制，极大地简化了数据驱动和交互式表单的开发流程。

我的世界服务器插件开发

minecraft-plugin-development

github/awesome-copilot

该技能专用于开发、修改和调试适用于Paper、Spigot和Bukkit生态系统的我的世界服务器插件。服务范围涵盖复杂的游戏机制实现，包括竞技场、战斗系统、持久化玩家进度、经济系统和任务链。无论是命令监听、事件处理还是复杂的游戏状态管理，均提供专业的Java架构支持。

社交关系仪表盘

nexu-io/open-design

这是一款高度精炼的消费级仪表盘，旨在模拟高端杂志的约会专栏风格。它侧重于可视化复杂的社交关系指标、匹配趋势和社区信号，而非简单的“滑动”机制。适用于需要通过数据叙事来展示用户社交状态和社区活力的项目。

业务逻辑漏洞分析与测试

business-logic-vuln

yaklang/hack-skills

本指南用于定位业务流程和状态机中的系统性漏洞。它着重于工作流滥用、竞态条件、价格操纵或多步骤状态攻击等问题，而非简单的参数输入校验。适用于测试支付、库存、审批等复杂的业务场景。

业务逻辑漏洞专家手册

business-logic-vulnerabilities

yaklang/hack-skills

本手册是高级安全漏洞测试指南，专门用于发现自动化扫描器无法检测到的业务逻辑缺陷。涵盖了竞态条件、工作流绕过、状态机攻击、价格/数量篡改、优惠券滥用等复杂场景，适用于进行深度手动渗透测试。

CSRF跨站请求伪造攻击手册

csrf-cross-site-request-forgery

yaklang/hack-skills

本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南，用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点，包括绕过各种类型的CSRF令牌（如未验证或可预测的令牌），并深入探讨了利用SameSite属性的边界情况（如GET方法攻击）和JSON API的攻击载荷构造，适用于安全审计和渗透测试。

业务逻辑缺陷渗透测试

offensive-business-logic

SnailSploit/Claude-Red

这套方法论旨在系统性地发现交易型应用（如电商、金融科技）中的核心漏洞。它超越常规的OWASP Top 10，重点关注工作流绕过、状态机破坏、价格或数量篡改以及角色边界违规等业务逻辑缺陷。通过流程图谱绘制和端点枚举，帮助安全人员定位高风险的业务流程缺陷并评估其潜在财务损失。

PUA 开机模式命令行别名

这是一个为Codex设计的CLI别名，模拟了Claude Code的/pua:on功能。它用于开启“PUA持续运行模式”，通过管理配置文件，确保代码辅助工具始终保持待命状态，实现持续的编程支持和功能管理。

在线会议实时事件感知机器人

本技能用于模拟应用机器人参与和监控实时视频会议。它能读取当前身份可见的会中实时事件，包括参会人加入/离开、发言、聊天和屏幕共享等。适用于用户查询正在进行会议的实时状态、谁在发言、或需要获取当前活跃的会议ID。注意：本技能不负责已结束会议的记录或纪要查询。

Pacman设计系统规范

bergside/awesome-design-skills

这是一套基于经典街机风格的全面设计系统指南。它提供了一系列可直接应用于工程和设计的实践规范，系统地定义了设计令牌、颜色、排版和间距规则。指南覆盖了WCAG 2.2 AA的无障碍要求以及组件的完整生命周期状态，确保产品在所有触点上实现高度的一致性和专业性。

GDPR合规审计准备

gdpr-audit-prep

alirezarezvani/claude-skills

本工具模拟数据保护官（DPO）的审计流程，通过六个关键的、引用了GDPR特定条款的问题，对组织的隐私合规状态进行压力测试。它适用于年度内部审计、数据泄露事件后评估、监管机构调查准备，以及并购尽职调查，确保在RoPA、法律基础、DPIA、数据主体请求和国际数据传输等方面的全面合规。

上一页 1 2 3 4 567 下一页

语言