安全问题工单
SkillSkillsMP
io.github.xrplevm/node/security-issue
在私有仓库 peersyst/security 中按规范的标签和格式创建安全漏洞（finding）记录。在审计或临时代码审查中发现安全漏洞、隐患或观察项、需要上报时使用。
source
共 6,039 个资源
io.github.xrplevm/node/security-issue
在私有仓库 peersyst/security 中按规范的标签和格式创建安全漏洞（finding）记录。在审计或临时代码审查中发现安全漏洞、隐患或观察项、需要上报时使用。
io.github.secondsky/claude-skills/nextjs
Next.js 16，含 App Router、Server Components、Server Actions 与 Cache Components。用于 React 19.2 应用、SSR，或处理异步 params、proxy.ts 迁移、use cache 报错等场景。
io.github.langfuse/langfuse/vercel-react-best-practices
来自 Vercel 工程团队的 React 与 Next.js 性能优化准则。编写、评审或重构 React/Next.js 代码时应使用，以确保采用最优性能模式。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能提升的任务时触发。
io.github.2SSK/dot-files/dockerfile-best-practices
Docker 与容器最佳实践，包括多阶段构建、安全与优化。创建 Dockerfile 时使用。
io.github.Jeffallan/claude-skills/sql-pro
优化 SQL 查询、设计数据库 schema 并排查性能问题。当用户询问查询为何变慢、需要帮助编写复杂 join 或聚合、提到数据库性能问题，或想设计/迁移 schema 时使用。用于复杂查询、窗口函数、CTE、索引策略、执行计划分析、覆盖索引创建、递归查询、解读 EXPLAIN/ANALYZE、前后基准对比，或在数据库方言（PostgreSQL、MySQL、SQL Server、Oracle）之间迁移查询。
io.github.Jeffallan/claude-skills/mcp-developer
在构建、调试或扩展用于连接 AI 系统与外部工具、数据源的 MCP 服务器或客户端时使用。用于实现 tool handler、配置 resource provider、搭建 stdio/HTTP/SSE 传输层、用 Zod 或 Pydantic 校验 schema、调试协议兼容问题，或用 TypeScript/Python SDK 脚手架完整的 MCP 服务器/客户端项目。
io.github.Jeffallan/claude-skills/database-optimizer
优化数据库查询并提升 PostgreSQL 与 MySQL 系统的性能。在排查慢查询、分析执行计划或优化数据库性能时使用。用于索引设计、查询重写、配置调优、分区策略与锁争用解决。
io.github.Jeffallan/claude-skills/security-reviewer
识别安全漏洞，生成带严重性评级的结构化审计报告，并给出可执行的修复建议。在开展安全审计、漏洞代码审查或分析基础设施安全时使用。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全审查、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排序的建议与合规清单。
io.github.Jeffallan/claude-skills/api-designer
设计 REST 或 GraphQL API、编写 OpenAPI 规范或规划 API 架构时使用。用于资源建模、版本策略、分页模式与错误处理标准。
io.github.Jeffallan/claude-skills/python-pro
用于需要类型安全、异步编程或健壮错误处理的 Python 3.11+ 应用。生成带类型标注的 Python 代码，以 strict 模式配置 mypy，编写带 fixture 与 mock 的 pytest 测试套件，并用 black 与 ruff 校验代码。在涉及类型提示、async/await 模式、dataclasses、依赖注入、日志配置与结构化错误处理时调用。
io.github.Jeffallan/claude-skills/typescript-pro
实现高级 TypeScript 类型系统、创建自定义类型守卫、工具类型与品牌类型，并配置 tRPC 实现端到端类型安全。在构建需要高级泛型、条件或映射类型、可辨识联合、monorepo 配置，或用 tRPC 做全栈类型安全的 TypeScript 应用时使用。
io.github.Jeffallan/claude-skills/nextjs-developer
使用 App Router、server components 或 server actions 构建 Next.js 14+ 应用时使用。用于配置 route handler、实现 middleware、搭建 API 路由、添加流式 SSR、为 SEO 编写 generateMetadata、脚手架 loading.tsx/error.tsx 边界，或部署到 Vercel。触发词：Next.js、Next.js 14、App Router、RSC、use server、Server Components、Server Actions、React Server Components、generateMetadata、loading.tsx、Next.js 部署、Vercel、Next.js 性能。
io.github.Jeffallan/claude-skills/react-expert
在 .jsx 或 .tsx 文件、Next.js App Router 项目或 create-react-app 环境中构建 React 18+ 应用时使用。创建组件、实现自定义 hook、调试渲染问题、把类组件迁移为函数组件并实现状态管理。在涉及 Server Components、Suspense 边界、useActionState 表单、性能优化或 React 19 特性时调用。
io.github.Jeffallan/claude-skills/react-native-expert
构建、优化并调试基于 React Native 与 Expo 的跨平台移动应用。实现导航层级（tab、stack、drawer）、配置原生模块、用 memo 与 useCallback 优化 FlatList 渲染，并处理 iOS 与 Android 的平台专属代码。在构建 React Native 或 Expo 应用、搭建导航、集成原生模块、提升滚动性能、处理 SafeArea 或键盘输入、配置 Expo SDK 项目时使用。
io.github.github/awesome-copilot/python-azure-iot-edge-modules
构建和运维 Python Azure IoT Edge 模块，涵盖可靠消息传递、部署清单、可观测性与生产就绪检查。
io.github.BabylonJS/Babylon.js/code-review
对分支改动做彻底的代码审查。支持自动或交互式修复，以及基于指令、无立场或两者结合的审查视角。使用时机：审查我的代码、审查这个分支、做一次代码审查、审查分支改动、检查我的改动。输入参数：[--base <branch>] [--mode automatic|interactive] [--lens instructions|agnostic|both]。
io.github.pabpereza/pabpereza/kubernetes-specialist
在部署或管理 Kubernetes 工作负载时使用。用于创建 deployment 清单、配置 pod 安全策略、设置 service account、定义网络隔离规则、调试 pod 崩溃、分析资源限制、检查容器日志或合理调整工作负载规模。适用于 Helm chart、RBAC 策略、NetworkPolicy、存储配置、性能优化、GitOps 流水线与多集群管理。
io.github.pabpereza/pabpereza/docker-expert
Docker 容器化专家，深入掌握多阶段构建、镜像优化、容器安全、Docker Compose 编排与生产部署模式。在 Dockerfile 优化、容器问题、镜像体积等场景下主动使用。
io.github.cursor/plugins/cursor-sdk
指导用户基于 Cursor TypeScript SDK（`@cursor/sdk`）构建应用、脚本、CI 流水线或自动化。只要用户提到集成、安装或面向 Cursor SDK 编写代码；说出 `Agent.create`、`Agent.prompt`、`Agent.resume`、`agent.send`、`run.stream`、`CursorAgentError` 或 `@cursor/sdk`；询问如何以编程方式从脚本、CI/CD 流水线、GitHub Action、后端服务或任何非 Cursor IDE 本身的代码中运行 Cursor 代理；以及如何选择本地与云端运行时、为 SDK 代理配置 MCP 服务器、处理 SDK 代理的流式输出、取消或错误时，都应使用本技能。用户把 Cursor 接入自动化、编写运行 Cursor 的机器人、或将 REST `/v1/agents` 调用迁移到 SDK 时也要触发，即使未明确提及包名。应主动触发而非凭记忆作答；SDK 接口持续演进，本技能及其参考文档是其权威来源。
io.github.lightdash/lightdash/frontend-design
创造具辨识度、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面或应用时使用。生成富有创意、精致的代码，避免千篇一律的 AI 审美。
io.github.microsoft/onnxruntime/python-kwargs-setattr-security
审阅或修复那些用用户可控 kwargs 调用 setattr() 来配置 C++ 扩展对象（如 ONNX Runtime 的 SessionOptions、RunOptions）的 Python 代码。应用白名单模式，防止经由反射属性访问导致的任意文件写入等攻击。
vdevelopment-version
io.github.HydraDragonAntivirus/HydraDragonAntivirus/mobile-design
面向 iOS 与 Android 应用的移动优先设计思维与决策。涵盖触摸交互、性能模式与平台惯例。教授原则而非固定数值。在构建 React Native、Flutter 或原生移动应用时使用。
io.github.Leonxlnx/taste-skill/imagegen-frontend-mobile
精英级移动应用图像生成技能，创建高端、应用原生的界面概念与流程。面向 iOS、Android 与跨平台移动产品。强调清晰层级、舒适可读的文字、多屏强一致性、克制的配色、非套路化的创意方向、质感表面、图像主导构图、有品位的手绘图标与干净的手机边框样机。默认将界面置于带可见边框的精致 iPhone 或类似手机样机中展示，焦点仍留在应用内容本身。此技能仅生成图像，不写代码。
io.github.Leonxlnx/taste-skill/brandkit
高级品牌套件图像生成技能，用于制作高端品牌指南板、Logo 系统、识别度演示与视觉世界呈现。面向极简、电影感、编辑风格、暗色科技、奢华、文化、安全、游戏、开发者工具与消费级应用的品牌系统训练。针对有意图的 Logo 概念化、精致构图、克制的排版、强符号语义、高端样机、艺术指导图像与灵活网格布局优化。