登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19222+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SAM ，共找到 297 条记录
默认排序 最新上传 最多下载

比较Azure服务区域价格

azure-prices
Code-and-Sorts/awesome-copilot-agents
340
该技能可利用Azure零售价格API，查询并比较各类Azure服务的实时定价。用户可以检查特定区域的成本，或跨多个地理区域比较同一服务，从而帮助用户找到最具成本效益的部署方案。
查看详情

认证与授权安全总览

auth-sec
yaklang/hack-skills
390
这是一个用于系统性安全测试的入口点，覆盖了身份认证、会话管理和授权控制等核心安全领域。它指导测试人员识别从登录逻辑到JWT、OAuth、CORS、IDOR等现代协议的各种漏洞，适用于任何需要进行安全审计的Web应用。
查看详情

CSRF跨站请求伪造攻击手册

csrf-cross-site-request-forgery
yaklang/hack-skills
173
本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南，用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点，包括绕过各种类型的CSRF令牌（如未验证或可预测的令牌），并深入探讨了利用SameSite属性的边界情况（如GET方法攻击）和JSON API的攻击载荷构造，适用于安全审计和渗透测试。
查看详情

DNS重绑定攻击（客户端）

dns-rebinding-attacks
yaklang/hack-skills
315
该手册详细介绍了DNS重绑定技术的专家级利用方法。它用于渗透测试中，旨在绕过同源策略（SOP）。通过攻击目标客户端的DNS解析机制，攻击者可以诱使浏览器向内部、非公开的网络服务（如云元数据服务）发送请求，同时欺骗客户端认为请求源自一个可信的域名。
查看详情

HTTP参数污染漏洞

http-parameter-pollution
yaklang/hack-skills
294
该技能深入讲解了HTTP参数污染（HPP）漏洞。当请求中出现重复参数键时，不同的网络组件（如WAF、代理或后端框架）可能采用不同的解析规则。掌握这些差异，可以利用参数污染来绕过安全限制、执行SSRF攻击，或触发业务逻辑漏洞。
查看详情

SAML单点登录断言攻击测试

saml-sso-assertion-attacks
yaklang/hack-skills
135
本技能提供了一套全面的安全测试手册，用于评估基于SAML的单点登录（SSO）系统的安全性。重点在于验证断言的信任机制，包括签名覆盖率、受众/接收者限制、ACS处理，以及识别潜在的XML解析漏洞和身份提供方/服务提供方混淆缺陷。适用于评估企业级身份认证系统。
查看详情

.NET上的MCP服务器构建与开发

dotnet-mcp-builder
github/awesome-copilot
298
本技能指导使用C#和.NET框架构建生产级别的模型上下文协议（MCP）服务器和基本客户端。它确保代码遵循稳定的2.x规范，解决了状态管理、HTTP默认行为、功能弃用以及STDIO和流式HTTP传输等开发陷阱。适用于将结构化AI API集成到企业级应用中的开发者。
查看详情

A/B测试与实验设计指南

ab-test-setup
aitytech/agentkits-marketing
278
本指南提供了一个全面的框架，用于设计统计学上严谨的A/B测试、拆分测试和多变量实验。内容涵盖了从构建强有力假设、计算样本量，到为不同业务场景选择适当的主要、次要和保护性指标等所有环节。
查看详情

A/B测试专业指南

ab-testing
coreyhaines31/marketingskills
223
提供A/B测试和实验项目的专业指导，涵盖假设制定、样本量计算、指标选择、变体设计、流量分配、实现方法和结果分析，确保测试具有统计有效性和可操作性。
查看详情

Pacsomatic 肿瘤分析工作流工具

pacsomatic
K-Dense-AI/scientific-agent-skills
124
该技能自动化 nf-core/pacsomatic 流程，用于从 BAM 文件进行配对肿瘤 - 正常变异分析。它处理输入验证、样本表生成、预运行检查及向 Slurm 等调度器提交。适用于可重复的生物信息学分析执行和流程故障排查。
查看详情

临床研究设计：终点、样本量和可行性

clinical-research
alirezarezvani/claude-skills
360
该工具包用于构建前瞻性临床研究设计。它帮助用户选择和分类主要/次要终点，估算不同设计（均值、比例、生存）的样本量和统计功效，并对整个研究计划进行可行性评分（GO/NO-GO）。所有输出均为基于假设的估计值，并明确指定了对应的专业人员（临床医生、生物统计学家、监管负责人）进行确认，不能替代最终的临床事实或提交文件。
查看详情

产品研究运营方法论

product-research
alirezarezvani/claude-skills
156
这是一个用于产品和用户研究的严谨运营框架。它帮助研究人员根据研究目标和产品阶段选择最合适的研究方法，科学计算可信的样本量和饱和度。核心功能是将原始观测数据聚类，提炼出基于多参与者复现证据的、可靠的业务洞察。
查看详情
上一页123...11121314151617...232425下一页
语言
简体中文
English