登录
软件下载
帮助文档
新闻资讯
Skill UI
浏览并发现
18950+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
请求验证
,共找到
89
条记录
默认排序
最新上传
最多下载
进阶 Figma API 深度调试指南
figma-advanced-troubleshooting
jeremylongshore/claude-code-plugins-plus-skills
129
本指南提供深度调试方案,用于解决标准故障排除无法解决的复杂 Figma REST API 问题。内容涵盖网络请求抓包、响应结构验证、速率限制测试以及大型文件分块处理。适用于开发者需要收集详尽证据、撰写专业支持工单的场景。
查看详情
AI智能体工具与端点发现
not-human-search-mcp
sickn33/antigravity-awesome-skills
84
这是一个远程MCP服务器,专为AI智能体设计。它允许智能体搜索和检查一个包含大量AI就绪网站的索引,用于动态发现和验证外部工具、API和MCP端点。核心功能包括检查网站是否暴露了机器可读的接口,以及验证这些端点是否能响应JSON-RPC请求。
查看详情
Persona API限速处理指南
persona-rate-limits
jeremylongshore/claude-code-plugins-plus-skills
237
本技能提供了一套处理Persona API速率限制的解决方案。它通过实现指数退避(exponential backoff)和请求队列机制,确保了在进行身份验证(KYC)流程时,API调用过程的稳定性和可靠性,有效避免了达到速率限制的错误。
查看详情
API认证与JWT滥用测试
api-auth-and-jwt-abuse
yaklang/hack-skills
452
这是一份用于安全测试的综合手册,专门用于测试依赖JWT、Bearer Token或API Key的API的弱点。内容涵盖了Token验证缺陷(如alg:none、密钥混淆)、声明滥用、请求头伪造、速率限制绕过和批量赋值漏洞,适用于评估身份验证边界的渗透测试人员。
查看详情
CSRF跨站请求伪造攻击手册
csrf-cross-site-request-forgery
yaklang/hack-skills
173
本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南,用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点,包括绕过各种类型的CSRF令牌(如未验证或可预测的令牌),并深入探讨了利用SameSite属性的边界情况(如GET方法攻击)和JSON API的攻击载荷构造,适用于安全审计和渗透测试。
查看详情
问题与PR的流程分类处理
triage
sickn33/antigravity-awesome-skills
487
该技能用于系统化地处理项目中的问题报告和外部拉取请求(PR)。它通过定义的状态机和角色(如bug、enhancement),将需求纳入流程进行分类、验证和细化。最终目标是产出适用于自动化代理(Agent)的详细开发简报,或标记给人工执行。
查看详情
配置Google IAP身份感知访问
steal-web-session-cookie
mukul975/Anthropic-Cybersecurity-Skills
433
本指南详细介绍了如何使用gcloud配置身份感知代理(IAP)。它可在Compute Engine、App Engine、Cloud Run等多个GCP后端强制执行每次请求的身份验证和上下文感知访问策略。适用于将传统的VPN访问模式迁移到零信任、基于身份的云应用安全架构。
查看详情
输入边界数据验证协议
infinity
sickn33/antigravity-awesome-skills
93
本协议旨在为所有数据入口(如API请求体、用户输入、环境变量、Webhook等)建立严格的边界层。它要求执行四阶段流程:边界检测、信任分类、强制过滤(类型校验、模式校验、清洗)和最终自检。核心目的是确保不受信任的数据在进入业务逻辑前都经过彻底净化,从而有效防止SQL注入、XSS等安全漏洞和运行时崩溃。
查看详情
反欺骗与完整性检查
anti-deception
sickn33/antigravity-awesome-skills
116
此技能用于检测用户请求中的操纵性陷阱,例如制造紧迫感、要求盲目验证或利用权威压力。它通过调用外部工具,提供结构化的完整性程序和反向证据,确保输出结果基于事实和最高的正直标准,有效防止提供迎合性或不准确的答案。
查看详情
API请求校验与调试
api-analyzer
sickn33/antigravity-awesome-skills
220
本技能用于全面校验API请求的正确性和完整性。它会严格检查HTTP方法、URL结构、所需头部、请求体格式、认证详情和查询参数。当用户需要调试cURL命令、验证API调用或确保请求结构符合最佳实践时,可提供即时的、可操作的反馈和修改建议。
查看详情
网络边界类型数据契约
frontend-data-contracts
sickn33/antigravity-awesome-skills
297
该技能提供了一套跨框架、类型安全的网络数据层规范。它强制所有数据请求通过一个统一的API客户端,确保原始的JSON数据在进入应用之前,必须被解析和验证为可信的领域类型。这极大地提升了前端代码的健壮性、可维护性,并解决了运行时类型不确定性的问题。
查看详情
GitHub 拉取请求代码审查
github-review-pr
feiskyer/claude-code-settings
221
使用并行专用代理对 GitHub 拉取请求进行全面的代码审查。执行资格检查、上下文收集、多视角分析和对抗性验证,确保高质量反馈。仅适用于 GitHub PR,不适用于本地更改。
查看详情
上一页
1
2
3
4
5
6
7
8
下一页
语言
简体中文
English