下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索过滤器，共找到 23 条记录

默认排序最新上传最多下载

使用Burp Suite测试XSS漏洞

testing-for-xss-vulnerabilities-with-burpsuite

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Burp Suite等专业工具（如Repeater、Intruder）来识别和验证跨站脚本（XSS）漏洞。内容覆盖了反射型、存储型和DOM型三种主要的XSS类型，并提供了绕过安全过滤器和CSP的进阶技巧，是进行Web应用安全渗透测试的关键步骤。

创建模型防护模板

gws-modelarmor-create-template

googleworkspace/cli

通过 `gws modelarmor +create-template` 命令在指定项目、地区和模板 ID 上创建新的 Model Armor 模板，可通过预设或 JSON 覆盖配置，方便在清洗前设置安全过滤器。

Gmail 邮件过滤器创建

recipe-create-gmail-filter

googleworkspace/cli

通过自动创建 Gmail 过滤器，可根据指定条件为新邮件打标签、标星或分类，并提供校验步骤，帮助提升邮件处理效率。

Glean企业搜索与聊天工作流

glean-core-workflow-a

jeremylongshore/claude-code-plugins-plus-skills

本工作流展示了使用Glean客户端API构建企业级知识助手的核心流程。它涵盖了带有过滤器和分面的全文本搜索、AI驱动的聊天问答系统，以及自动补全建议。适用于将深度搜索和对话式AI功能集成到企业内部应用。

Notion工作空间搜索与数据检索

notion-search-retrieve

jeremylongshore/claude-code-plugins-plus-skills

该工具通过Notion API实现全面的工作空间数据管理。用户可以执行全局内容搜索，使用复杂过滤器查询数据库（支持AND/OR逻辑），分页获取大量记录，并递归提取页面内的所有块级内容。适用于需要进行结构化数据提取和深度内容分析的场景。

数据库SQL注入攻击测试方法

SnailSploit/Claude-Red

这是一份全面的高级SQL注入（SQLi）攻击方法指南，适用于渗透测试和漏洞赏金狩猎。内容涵盖了所有主流注入类型，包括基于错误的、盲注（布尔/时间）、带外和二阶注入。提供了针对MySQL、MSSQL、PostgreSQL、Oracle和NoSQL数据库的特定payload和利用技术，并包含WAF绕过、GraphQL、WebSocket和现代API过滤器的利用方法，以及使用sqlmap等工具的自动化工作流。

QuickNode Webhook 区块链事件流处理

quicknode-webhooks-events

jeremylongshore/claude-code-plugins-plus-skills

本技能用于通过 QuickNode Streams 实现实时链上事件监控。开发者可以设置自定义过滤器，精确捕捉特定智能合约或交易主题（如代币转移）的事件，并将这些经过筛选的事件通过 Webhook 推送到后端系统，适用于构建需要实时区块链数据的去中心化应用（dApp）。

Shopify AI 开发与集成工具

shopify-ai-toolkit-wrapper

jeremylongshore/claude-code-plugins-plus-skills

该工具封装了Shopify官方AI Toolkit MCP服务器，为开发者提供全面的开发支持。它能实现实时的GraphQL查询验证、Liquid模板代码规范检查（查找过时过滤器和反模式），并提供Shopify官方文档的即时搜索功能。适用于复杂的Shopify集成开发、代码质量保障和API调用调试。

优化Shopify主题性能

shopify-theme-performance

jeremylongshore/claude-code-plugins-plus-skills

专为Shopify开发者设计，用于优化在线商店的主题性能。本技能涵盖了提升核心网页指标（Core Web Vitals）的最佳实践，包括修复主要的LCP图片加载问题、使用`image_url`过滤器优化图片响应式加载、分析缓慢的Liquid渲染时间，从而大幅提升用户体验和网站加载速度。

服务器端请求伪造专家手册

ssrf-server-side-request-forgery

yaklang/hack-skills

本手册是服务器端请求伪造（SSRF）的专家级攻击指南。内容涵盖了绕过URL过滤器、获取各类云服务元数据（AWS, GCP, Azure）、利用Gopher等高级协议，并展示了如何将SSRF与内部服务漏洞结合，实现远程代码执行（RCE）。适用于渗透测试和安全研究人员。

生物医学文献检索与分析

pubmed-database

affaan-m/everything-claude-code

本指南提供了一个系统性的生物医学文献检索和数据提取工作流。内容涵盖了使用MeSH词汇和高级字段标签构建复杂的PubMed查询，设置日期和文献类型过滤器，并提供了基于NCBI E-utilities的Python API工作流。适用于进行系统综述、文献挖掘和科研数据监控。

语言