登录
下载

Skill UI

浏览并发现 9944+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 路径 ，共找到 172 条记录
默认排序 最新上传 最多下载

安全侦察与测试方法论规划

recon-for-sec
yaklang/hack-skills
112
这是针对新目标或未知攻击面设计的起点路由器，用于规划全面的安全评估流程。它指导用户进行范围映射、资产发现、技术指纹识别和端点库存构建，帮助用户在深入漏洞检查前，制定出最高效、高价值的测试路径。
查看详情

不安全文件上传漏洞测试

upload-insecure-files
yaklang/hack-skills
248
这是一份专业的、全面的不安全文件上传漏洞测试手册。它提供了包含验证绕过（魔术字节、扩展名）、存储路径滥用（遍历、覆盖）和后处理链利用（XXE、命令注入、RCE）等高级攻击向量。适用于文件处理流程的深度安全审计。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
206
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

Web缓存欺骗与中毒高级攻击手册

web-cache-deception
yaklang/hack-skills
287
本手册提供了一份关于Web缓存漏洞的专家级攻击指南。内容涵盖Web缓存欺骗（窃取认证数据）和Web缓存中毒（植入恶意内容）两大核心攻击类型。深入探讨了路径混淆、未键控头部篡改（如X-Forwarded-Host）以及针对CDN和反向代理缓存逻辑的利用方法，是安全测试和渗透测试的必备知识。
查看详情

网络BGP故障诊断工具

network-bgp-diagnostics
affaan-m/everything-claude-code
272
本工具用于提供网络环境中的边界网关协议（BGP）的综合诊断功能。它帮助工程师排查连接问题、验证路由路径，并诊断大规模网络中的复杂对等连接问题，是网络运维和高级故障排查的理想选择。
查看详情

CFO财务尽职调查

cfo-review
alirezarezvani/claude-skills
232
这是一个严格的财务尽职调查工具，用于对任何涉及资金的商业计划进行压力测试。它强制用户评估关键指标，包括烧钱速率、单位经济模型（LTV/CAC）、股权稀释路径和资本配置等。在进行新一轮融资、重大支出或调整定价前使用，确保业务财务的可行性和模型的稳健性。
查看详情

API 文档生成器

api-doc-generator
JackyST0/awesome-agent-skills
480
该工具能够从源代码自动生成全面的API文档，支持REST、GraphQL、RPC等多种API类型。它能准确提取端点路径、参数、数据模型和认证要求，支持Markdown、OpenAPI 3.0 YAML等标准格式输出，极大简化了API接口文档的编写流程，确保文档与代码保持同步。
查看详情

欧盟AI法案合规专家

eu-ai-act-specialist
alirezarezvani/claude-skills
370
本技能是针对《欧盟AI法案》（Regulation (EU) 2024/1689）的实操合规工具。它帮助合规团队完成三项关键判断：AI系统风险等级（禁止、高风险、有限、最低）；高风险系统的符合性评估路径规划（模块A或模块H）；以及根据组织角色（提供者、部署者等）追踪具体的法律义务。提供文章和附件引用的实操指导。
查看详情

生成下一步代理交接文档

handoff
alirezarezvani/claude-skills
498
用于将当前对话内容总结成一份结构化的交接文档。当需要将工作流交接给新的AI代理或开始新的会话时使用。该功能通过引用现有文件（如PRDs、计划或Issue）的路径或URL，避免信息重复，确保交接文档包含项目状态、待决策点和下一步行动的准确信息。
查看详情

付费墙与升级流程优化

paywalls
coreyhaines31/marketingskills
224
本技能提供优化应用内付费墙、升级弹窗和增值服务流程的专业指导。涵盖了从用户体验到付费转化的所有关键环节，重点在于确保转化路径自然、有效，帮助提升免费用户到付费用户的转化率。
查看详情

微信公众号内容战略规划师

wechat-official-account-strategist
sickn33/antigravity-awesome-skills
327
专业的微信公众号内容营销策略工具。它提供一套完整的从文章标题到内容架构的营销流程，包含实用的标题公式、首屏优化技巧和私域流量转化路径。适用于策划公众号文章、制定内容日历和提升读者的互动率。
查看详情

安全代码漏洞预警钩子

security-guidance
alirezarezvani/claude-skills
59
这是一个代码编写流程中的安全防护钩子。它会在代码写入（Edit/Write）前自动扫描文件路径和内容，实时检测出12种常见的安全漏洞模式，例如SQL注入、XSS、命令注入和不安全的序列化。当检测到风险时，它会阻止代码写入并发出警告，帮助开发者在处理认证、支付等敏感逻辑时保持代码安全。
查看详情
上一页123...1112131415下一页
语言
简体中文
English