搜索「X Articles」的结果

io.github.affaan-m/ECC/agent-payment-x402

让 AI 代理执行 x402 支付：按任务限额、支出控制、非托管钱包。通过 agentwallet-sdk 支持 Base，通过 OKX Payments / OKX 代理支付协议支持 X Layer。

io.github.affaan-m/ECC/nextjs-turbopack

Next.js 16+ 与 Turbopack：增量打包、文件系统缓存、开发速度提升，以及何时用 Turbopack 替代 webpack。

io.github.affaan-m/ECC/nextjs-turbopack

Next.js 16+ 与 Turbopack——增量打包、文件系统缓存、开发速度，以及何时该用 Turbopack、何时该用 webpack。

io.github.kortix-ai/suna/codex-cli

在 Claude Code 内部将 OpenAI 的 Codex CLI（codex exec）作为非交互式编码子代理驱动。当你想把编码/分析/重构任务委派给 Codex、从另一个模型获得第二意见/对抗式审查、跨文件或 worktree 扇出并行代理，或在你保持规划者的同时运行长时机械任务时随时加载。涵盖确切的 codex exec 标志、沙箱层级、输出捕获、JSON/schema 模式、会话续接、并行扇出，以及强制的「委派 → 捕获 → 独立验证，绝不轻信自我汇报」监督循环。

io.github.open-mercato/open-mercato/backend-ui-design

面向 `@open-mercato/ui` 的后端 UI 设计指南在 Codex 中的内部副本。常规后端页面、CRUD、表格与表单工作请优先使用主技能 `om-backend-ui-design`

io.github.genkit-ai/genkit/python-expert

整洁、地道 Python 的编码约定。只要读取、编辑或编写 Python 源文件就加载本技能。

io.github.openai/codex/codex-pr-body

更新一个或多个 pull request 的标题与正文。

io.github.Asymmetric-al/core/nextjs-app-router

确保正确的 Next.js App Router 架构、渲染策略与数据获取。只要在 /app 下工作就使用——路由、布局、服务端/客户端组件边界、数据获取、Suspense 与 Server Actions。默认使用 Server Components，仅在需要交互时添加 'use client'。不适用于 Pages Router（/pages）。

io.github.pixijs/pixijs/pixijs-scene-dom-container

在 PixiJS v8 画布上叠加 HTML 元素时使用。覆盖 DOMContainer 的 element、anchor 与场景图驱动的 CSS transform、pixi.js/dom 副作用导入、DOMPipe 注册、可见性同步以及 pointer-events 处理。触发词：DOMContainer、pixi.js/dom、DOMPipe、HTML overlay、input on canvas、iframe overlay、DOMContainerOptions、element、anchor、constructor options。

io.github.pixijs/pixijs/pixijs-color

在 PixiJS v8 中创建、转换或操作颜色时使用。覆盖 Color 类的输入格式（hex、CSS 颜色名、RGB/HSL 对象、数组、Uint8Array）、转换方法（toHex、toNumber、toArray、toRgba）、分量访问、setAlpha/multiply/premultiply 以及 Color.shared 单例。触发词：Color、ColorSource、hex、rgb、hsl、tint、premultiply、Color.shared、color conversion。

io.github.pixijs/pixijs/pixijs-accessibility

在为 PixiJS v8 应用添加屏幕阅读器与键盘导航时使用。覆盖 AccessibilitySystem 选项（enabledByDefault、debug、activateOnTab、deactivateOnMouseMove）、按容器的无障碍属性、shadow DOM 覆盖层、移动端触控钩子激活。触发词：accessibility、a11y、screen reader、ARIA、keyboard navigation、tab order、AccessibilitySystem、accessibleTitle、accessibleHint、tabIndex、accessibleChildren。

io.github.sickn33/antigravity-awesome-skills/nextjs-seo-indexing

修复 Next.js 应用的 SEO 索引问题、抓取配额（crawl budget）问题与 Search Console 覆盖率错误。涵盖 canonical 标签、noindex 审计、sitemap 健康检查、静态渲染与内部链接。

io.github.abhigyanpatwari/GitNexus/gitnexus-cli

当用户需要运行 GitNexus CLI 命令时使用，例如 analyze/index 仓库、查看状态、清理索引、生成 wiki 或列出已索引仓库。示例：“Index this repo”“Reanalyze the codebase”“Generate a wiki”。

io.github.nexu-io/open-design/redesign-skill

将现有网站与应用升级到高端品质。审查当前设计，识别 AI 生成的通用套路，在不破坏功能的前提下套用高端设计标准。兼容任意 CSS 框架或原生 CSS。

io.github.browser-use/browser-use/x402

用 x402 配置 Browser Use Cloud 支付——用加密钱包按请求付费（Base 主网 USDC），无需注册或 API key。提供两种起步方式："自己用"（配置钱包，让你或 Claude Code 用钱包支付跑云端浏览器任务——Claude 写临时脚本并运行，不改动你的代码库）或"集成进产品"（安装 SDK 并把 key 与代码写入工程）。会引导钱包设置、充值、.env 配置以及约 1 美元的试跑。当用户询问 x402、按量付费、USDC 支付，或想不用 API key 使用 Browser Use Cloud 时使用。免费额度注册（反向验证码换 API key）请用 browser-use cloud signup 或 cloud skill。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-with-sqlmap

在获授权的渗透测试中，使用 sqlmap 检测并利用 SQL 注入漏洞以提取数据库内容。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-vulnerabilities

在获授权的渗透测试中，用手工技术与 sqlmap 等自动化工具识别并利用 Web 应用的 SQL 注入漏洞。测试者通过报错注入、UNION 注入、布尔盲注与时间盲注，在主流数据库引擎（MySQL、PostgreSQL、MSSQL、Oracle）上检测注入点，演示数据提取、认证绕过与潜在的远程代码执行。对涉及 SQL 注入测试、SQLi 利用、数据库安全评估或注入漏洞验证的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-deeplink-vulnerabilities

针对 Android 与 iOS 应用的 deep link（URL scheme 与 App Link）做测试与利用，发现未授权访问、数据注入、intent 劫持与重定向操纵等问题。适用于通过自定义 URI scheme、Android App Links、iOS Universal Links 或基于 intent 的导航评估移动应用攻击面。对涉及 deep link 安全测试、URL scheme 利用、移动 intent 滥用或链接劫持的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-insecure-data-storage-in-mobile

识别并利用 Android 与 iOS 应用中的本地不安全数据存储漏洞：未加密数据库、全局可读文件、不安全的 SharedPreferences、明文凭据存储，以及 keychain/keystore 的不当使用。适用于聚焦 OWASP M9（不安全数据存储）的移动渗透测试，或 MASVS-STORAGE 合规评估。对涉及移动数据存储安全、本地存储利用、SharedPreferences 分析或移动数据泄露评估的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xxe-injection-vulnerabilities

在经授权的渗透测试中，发现并利用 XML 外部实体注入漏洞，以读取服务器文件、发起 SSRF 并外传数据。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities-with-burpsuite

在经授权的安全评估中，使用 Burp Suite 的 scanner、intruder 与 repeater 工具发现并验证跨站脚本漏洞。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities

测试 Web 应用的跨站脚本（XSS）漏洞：向反射型、存储型与 DOM 型上下文注入 JavaScript 载荷，以证明客户端代码执行、会话劫持与用户冒用的可行性。测试者需找出所有注入点与输出上下文，针对上下文构造载荷，并绕过净化与 CSP 防护。当请求涉及 XSS 测试、跨站脚本评估、客户端注入测试或 JavaScript 注入漏洞测试时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xml-injection-vulnerabilities

测试 Web 应用的 XML 注入漏洞，包括 XXE、XPath 注入与 XML 实体攻击，以识别数据泄露与服务端请求伪造风险。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-sensitive-data-exposure

在安全评估中识别敏感数据泄露类漏洞，包括 API Key 泄漏、响应中的 PII、不安全的存储方式以及未受保护的数据传输。