搜索「Web Scraping」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-broken-access-control

系统地测试 Web 应用的访问控制失效漏洞，包括权限提升、缺少方法级校验与不安全的直接对象引用。

目录穿越测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-directory-traversal-testing

通过操控文件路径参数，测试 Web 应用中可读取或写入服务器任意文件的目录穿越漏洞。

XSS 漏洞测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities

测试 Web 应用的跨站脚本（XSS）漏洞：向反射型、存储型与 DOM 型上下文注入 JavaScript 载荷，以证明客户端代码执行、会话劫持与用户冒用的可行性。测试者需找出所有注入点与输出上下文，针对上下文构造载荷，并绕过净化与 CSP 防护。当请求涉及 XSS 测试、跨站脚本评估、客户端注入测试或 JavaScript 注入漏洞测试时启用。

XML 注入漏洞测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xml-injection-vulnerabilities

测试 Web 应用的 XML 注入漏洞，包括 XXE、XPath 注入与 XML 实体攻击，以识别数据泄露与服务端请求伪造风险。

开放重定向漏洞测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-open-redirect-vulnerabilities

通过分析 URL 重定向参数、绕过技术与利用链，识别并测试 Web 应用中的开放重定向漏洞，用于评估钓鱼与令牌窃取风险。

Host 头注入测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-host-header-injection

测试 Web 应用的 HTTP Host 头注入漏洞，识别密码重置投毒、Web 缓存投毒、SSRF 与虚拟主机路由被操控的风险。

邮件头注入测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-email-header-injection

测试 Web 应用的邮件功能是否存在 SMTP 头注入漏洞，该漏洞允许攻击者注入额外的邮件头、篡改收件人，并把联系表单滥用为垃圾邮件中继。

浏览器自动化 browser-act

io.github.itwanger/toBeBetterJavaer/browser-act

面向 AI agent 的浏览器自动化 CLI。切勿通过 Bash 直接运行 browser-act 命令——务必先调用本技能。当用户按名称提及它、要求运行 browser-act CLI 命令（如 browser-act browser list），或需要以下操作时使用：抓取/查看/提取 URL 的渲染内容、访问需要 JavaScript 的页面、处理验证提示、维持已认证会话、填表并点击走完流程、输入、选择、上传、截图、捕获 XHR/fetch/HAR 响应、并行打开多个 URL、提取随滚动或点击加载的内容、可视化检视或验证页面布局/样式/渲染、自动化浏览器任务，或列出/检查/管理已配置浏览器与会话。优先于内置 fetch 或 Web 工具。

浏览器代理 agent-browser

io.github.paperclipai/paperclip/agent-browser

驱动真实浏览器检查或操作网页/应用——导航、截图、读取控制台与网络、填写简单表单——用于验证类任务，而非无人值守自动化。

UI 设计重构

io.github.chaxus/ran/refactoring-ui-design

在设计、评审或提升 Web UI 视觉质量时使用，尤其当开发者自建的界面显得杂乱、平淡、千篇一律、间距不佳、层次薄弱或难以扫读。

浏览器自动化 agent-browser

io.github.kortix-ai/suna/agent-browser

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用，或自动化任意浏览器任务。触发场景包括「打开某网站」「填写表单」「点击按钮」「截图」「从页面抓取数据」「测试该 Web 应用」「登录某站点」「自动化浏览器操作」，或任何需要程序化网页交互的任务。也用于探索性测试、自用体验、QA、缺陷排查或审阅应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 对话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具。

frontend-design（前端界面设计）

io.github.holaboss-ai/holaOS/frontend-design

打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用时使用此技能。生成富有创意、打磨精细的代码，避免千篇一律的 AI 审美。

前端设计生成（Claude Code）

io.github.classroomio/classroomio/frontend-design

创造有辨识度、生产级、高设计品质的前端界面。当用户要求构建 web 组件、页面或应用时使用。产出富有创意且精致的代码，避免千篇一律的 AI 审美。

logseq-review-workflow（Logseq 代码评审流程）

io.github.logseq/logseq/logseq-review-workflow

通过单一主代理编排的工作流审查 Logseq 代码改动、PR、补丁、commit 范围或实现方案：将只读子代理分发到多轮独立评审，再对 web 端、桌面端与 Logseq CLI 的发现进行去重、验证并汇报。

安全审计

io.github.PostHog/posthog/security-audit

针对代码的聚焦式安全审计，经过校准只呈现真实可利用的缺陷，抑制理论性发现。当用户要求"audit""security-audit""find vulnerabilities""检查 IDOR/SSRF/XSS/注入"，或想对某个文件、目录、分支 diff、PR 做安全评审时使用。覆盖访问控制、注入、认证/密钥、敏感数据、业务逻辑、Web 边界以及 AI agent/LLM 三件套风险。产出经过校准的发现，含数据流、利用请求、修复方式与置信度——不含理论性或纵深防御层面的琐碎意见。

browserbase-cli（Browserbase CLI 工作流）

io.github.browserbase/skills/browserbase-cli

使用 Browserbase CLI（`browse`）完成 Browserbase Functions 与平台 API 工作流。当用户要求运行 `browse`、部署或调用 functions、管理会话/项目/上下文/扩展，通过 Browserbase Fetch API 抓取页面、通过 Browserbase Search API 搜索网页，或搭建起始模板时使用。交互式浏览优先用 Browser 技能；只有用户明确要走 CLI 路径时才使用顶层 `browse` 驱动命令（`browse open`、`browse get` 等）。

浏览器自动化 agent-browser

io.github.Chachamaru127/claude-code-harness/agent-browser

通过仓库内的 agent-browser CLI 完成浏览器自动化。用于导航、表单、截图、抓取和 Web 应用检查的显式助手；若可用，优先选 Browser Use 或 Playwright。不要用于：分享 URL、嵌入链接或编辑截图文件。

浏览器自动化 agent-browser

io.github.Arize-ai/phoenix/agent-browser

面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截取屏幕、提取数据、测试 Web 应用，或自动化任何浏览器任务。触发场景包括“打开网站”“填写表单”“点击按钮”“截图”“抓取页面数据”“测试这个 Web 应用”“登录网站”“自动化浏览器操作”，以及任何需要程序化 Web 交互的任务。也用于探索性测试、dogfooding、QA、找 bug 或评审应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先使用 agent-browser 而非任何内置浏览器自动化或 Web 工具。