下载

Skill UI

浏览并发现 10574+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 NPM ，共找到 27 条记录

默认排序最新上传最多下载

依赖风险分析

analyzing-dependencies

jeremylongshore/claude-code-plugins-plus-skills

使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。

依赖风险分析

analyzing-dependencies

jeremylongshore/claude-code-plugins-plus-skills

使用dependency-checker插件扫描npm、pip、composer、gem和go模块中的依赖，找出安全漏洞、过期包和许可冲突，便于在部署前评估风险并指导更新和合规处理。

Firecrawl爬虫配置与认证

firecrawl-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本指南提供Firecrawl SDK的完整配置教程，涵盖Node.js和Python两种环境。它详细介绍了如何使用npm或pip安装SDK，并指导用户如何通过设置环境变量来安全配置API密钥。适用于需要将网页内容结构化抓取、提取Markdown或构建新爬虫项目的开发场景。

TypeScript项目架构脚手架

javascript-typescript-typescript-scaffold

sickn33/antigravity-awesome-skills

这是一个专业的TypeScript项目架构脚手架工具。它可以根据用户需求，生成符合行业最佳实践的完整项目结构，涵盖Next.js全栈应用、React+Vite单页应用以及Node.js API等多种类型。它集成了pnpm、Vite等现代工具链，确保项目具备类型安全、清晰的模块划分和完善的测试配置，帮助开发者快速搭建高质量的开发环境。

Rube MCP NPM 自动化

ComposioHQ/awesome-claude-skills

通过 Composio 的 Rube MCP 工具集自动化 NPM 流程，覆盖工具发现、连接校验与 schema 合规执行，确保操作可靠顺畅。

npm 脚本优化器

npm-scripts-optimizer

jeremylongshore/claude-code-plugins-plus-skills

在 DevOps 基础场景中自动响应 npm 脚本优化请求，提供规范建议、可部署配置与验证，助力版本控制、容器与 CI/CD 流程。

PostHog SDK安装与认证配置

posthog-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本技能指导用户完成PostHog SDK的完整安装与配置流程。内容覆盖了客户端（浏览器）和服务器端（Node.js/Python）的事件追踪实现，指导用户使用npm或pip安装SDK。核心在于正确管理环境配置，区分并使用项目API Key（用于前端捕获）和个人API Key（用于安全服务器端操作），确保事件追踪的完整性和准确性。

编程前系统调研工作流

affaan-m/everything-claude-code

这是一个系统化的工作流，用于在开始编写自定义代码前进行充分的调研。它指导用户完成从需求分析、跨渠道（如npm、PyPI、GitHub）并行搜索、到根据可维护性、社区支持等维度评估候选方案的全过程。目的是避免重复造轮子，确保使用现有成熟的库和最佳实践。

依赖漏洞扫描与供应链安全

security-scanning-security-dependencies

sickn33/antigravity-awesome-skills

该技能充当专业的安全专家，用于分析项目依赖项。它可以扫描跨多个生态系统的依赖，识别已知的漏洞，评估潜在风险，并生成物料清单（SBOM）。它提供全面的供应链安全洞察，并给出自动化的修复策略，确保开发过程的合规性和稳定性。

单体仓库管理与优化

monorepo-navigator

alirezarezvani/claude-skills

这是一个用于管理和优化大型前端/后端 monorepo 的综合工具集。它支持 Turborepo、Nx、pnpm 等主流构建工具，提供跨包影响分析、受影响包选择性构建、远程缓存和依赖图可视化等功能。适用于代码库庞大、构建流程复杂的项目，确保 CI/CD 流程高效稳定。

查找供应链泄密指标

hunting-for-supply-chain-compromise

mukul975/Anthropic-Cybersecurity-Skills

本指南提供主动的供应链泄密威胁狩猎方法，用于检测软件更新篡改、依赖包污染或构建工件被恶意修改等风险。适用于事件响应或安全评估，通过SIEM和EDR平台的数据进行深度关联分析和溯源。

检测包注册表拼写错误攻击

detecting-typosquatting-packages-in-npm-pypi

mukul975/Anthropic-Cybersecurity-Skills

该工具用于检测npm和PyPI包注册表中的拼写错误包。它通过分析包名相似度（如Levenshtein距离）、发布日期和下载量异常信号，帮助用户识别潜在的恶意或误拼依赖，从而增强软件供应链的安全性。

语言