搜索「Web Search」的结果

io.github.code-yeongyu/oh-my-openagent/agent-browser

自动化浏览器交互，用于 Web 测试、表单填写、截图与数据提取。当用户需要浏览网站、与页面交互、填表单、截图、测试 Web 应用或从页面提取信息时使用。

io.github.manaflow-ai/cmux/cmux-backend

cmux 的后端 TypeScript 与 Cloud VM 开发规则。用于编辑 web/app/api、web/services、后端脚本、Cloud VM 生命周期、provider 集成、Postgres、Stack Auth 计费门控、迁移，或 provider 镜像构建脚本。

io.github.FerroxLabs/wayland/sqlite-specialist

面向应用开发的 SQLite 专长，涵盖 WAL 模式配置、并发访问模式、FTS5 全文检索、JSON 支持、虚拟表、PRAGMA 优化、备份策略、文件锁行为、桌面与移动应用的内嵌模式、迁移策略，以及对容量与并发限制的理解。当用户询问 sqlite specialist、sqlite specialist 最佳实践，或需要 sqlite specialist 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。

io.github.FerroxLabs/wayland/sql-master

高级 SQL 专长，包括窗口函数、CTE、递归查询、基于 EXPLAIN 执行计划的查询优化、索引策略、pivot/unpivot 操作、JSON 操作、全文检索、存储过程，以及在 PostgreSQL、MySQL 与 SQL Server 中识别性能反模式。当用户询问 sql master、sql master 最佳实践，或需要 sql master 实施指导时使用。当用户需要其他专项技能或涉及无关技术领域时请勿使用。

io.github.FerroxLabs/wayland/css-architecture

指导实现专家级的 CSS 架构：html-css 与 web-development 决策框架、生产可用的模式以及 css 架构工作流的具体模板。当用户询问 css 架构、css architecture 配置，或 CSS 项目的 html-css 最佳实践时使用。当用户需要其他 Web 开发能力时请勿使用——可查看 web development 子类目下的同级技能。

io.github.FerroxLabs/wayland/nextjs-performance

指导实现专家级的 Next.js 性能优化：TypeScript 与框架决策框架、生产可用的模式以及 nextjs 性能工作流的具体模板。当用户询问 next.js 性能、nextjs performance 配置，或 Next.js 项目的 TypeScript 最佳实践时使用。当用户需要其他 Web 开发能力时请勿使用——可查看 web development 子类目下的同级技能。

io.github.FerroxLabs/wayland/nextjs-deployment-patterns

指导实现专家级的 Next.js 部署模式：TypeScript 与框架决策框架、生产可用的模式以及 nextjs 部署模式工作流的具体模板。当用户询问 next.js 部署模式、nextjs deployment patterns 配置，或 Next.js 项目的 TypeScript 最佳实践时使用。当用户需要其他 Web 开发能力时请勿使用——可查看 web development 子类目下的同级技能。

io.github.FerroxLabs/wayland/nextjs-data-patterns

指导实现专家级的 Next.js 数据模式：TypeScript 与框架决策框架、生产可用的模式以及 nextjs 数据模式工作流的具体模板。当用户询问 next.js 数据模式、nextjs data patterns 配置，或 Next.js 项目的 TypeScript 最佳实践时使用。当用户需要其他 Web 开发能力时请勿使用——可查看 web development 子类目下的同级技能。

io.github.FerroxLabs/wayland/nextjs-app-router-patterns

指导实现专家级的 Next.js App Router 模式：TypeScript 与框架决策框架、生产可用的模式以及 App Router 工作流的具体模板。当用户询问 next.js app router 模式、nextjs app router 模式配置，或 Next.js 项目的 TypeScript 最佳实践时使用。当用户需要其他 Web 开发能力时请勿使用——可查看 web development 子类目下的同级技能。

io.github.mavlink/qgroundcontrol/qt-ui-design

为 Qt/QML、Qt 项目、Web 或嵌入式 MPU/MCU 目标设计或审查 UI。在创建界面、布局、导航或做 UX 审查时使用。

io.github.affaan-m/ECC/deployment-patterns

Web 应用的部署工作流、CI/CD 流水线模式、Docker 容器化、健康检查、回滚策略与生产就绪清单。

io.github.daymade/claude-code-skills/pdf-to-html

将 PDF 转换为单个自包含、可读性好的 HTML 文件，保留图片、表格、图表和阅读顺序——还可选择翻译为另一种语言同时保留全部图形。使用结构化抽取（PyMuPDF）、基于字号的版式推断、压缩的 base64 内联图片（单一可携带文件），以及强制的无头 Chrome 视觉校验。当有人想把 PDF 作为网页或干净文档来阅读、把 PDF 转成 HTML，或在保留图/表/图表的前提下翻译 PDF 时使用——例如“PDF 转 HTML”“把这个 PDF 转成中文网页版”“让这份报告变得可读”“翻译这份 PDF 但别丢图表”“我只想在手机上读这份 PDF”。与 doc-to-markdown（纯 Markdown 文本）和 pdf-creator（Markdown→PDF）不同——本技能产出带样式、忠实还原图片的 HTML 阅读体验。

io.github.pierrecomputer/pierre/browser-automation

在本仓库中打开、检查、点击、填写、快照或以其他方式自动化网页页面时使用，涵盖本地开发服务器与基于浏览器的验证。

io.github.langfuse/langfuse/git-workflow

Langfuse 仓库的 Git、GitHub、提交、分支、拉取请求、Issue 搜索、发布与生产晋级流程。在暂存、提交、推送、开 PR、搜索 GitHub Issue 或修改发布/晋级行为时使用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-sql-injection-vulnerabilities

在获授权的渗透测试中，用手工技术与 sqlmap 等自动化工具识别并利用 Web 应用的 SQL 注入漏洞。测试者通过报错注入、UNION 注入、布尔盲注与时间盲注，在主流数据库引擎（MySQL、PostgreSQL、MSSQL、Oracle）上检测注入点，演示数据提取、认证绕过与潜在的远程代码执行。对涉及 SQL 注入测试、SQLi 利用、数据库安全评估或注入漏洞验证的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-broken-access-control

系统地测试 Web 应用的访问控制失效漏洞，包括权限提升、缺少方法级校验与不安全的直接对象引用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-directory-traversal-testing

通过操控文件路径参数，测试 Web 应用中可读取或写入服务器任意文件的目录穿越漏洞。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xss-vulnerabilities

测试 Web 应用的跨站脚本（XSS）漏洞：向反射型、存储型与 DOM 型上下文注入 JavaScript 载荷，以证明客户端代码执行、会话劫持与用户冒用的可行性。测试者需找出所有注入点与输出上下文，针对上下文构造载荷，并绕过净化与 CSP 防护。当请求涉及 XSS 测试、跨站脚本评估、客户端注入测试或 JavaScript 注入漏洞测试时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xml-injection-vulnerabilities

测试 Web 应用的 XML 注入漏洞，包括 XXE、XPath 注入与 XML 实体攻击，以识别数据泄露与服务端请求伪造风险。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-open-redirect-vulnerabilities

通过分析 URL 重定向参数、绕过技术与利用链，识别并测试 Web 应用中的开放重定向漏洞，用于评估钓鱼与令牌窃取风险。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-host-header-injection

测试 Web 应用的 HTTP Host 头注入漏洞，识别密码重置投毒、Web 缓存投毒、SSRF 与虚拟主机路由被操控的风险。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-email-header-injection

测试 Web 应用的邮件功能是否存在 SMTP 头注入漏洞，该漏洞允许攻击者注入额外的邮件头、篡改收件人，并把联系表单滥用为垃圾邮件中继。

io.github.itwanger/toBeBetterJavaer/browser-act

面向 AI agent 的浏览器自动化 CLI。切勿通过 Bash 直接运行 browser-act 命令——务必先调用本技能。当用户按名称提及它、要求运行 browser-act CLI 命令（如 browser-act browser list），或需要以下操作时使用：抓取/查看/提取 URL 的渲染内容、访问需要 JavaScript 的页面、处理验证提示、维持已认证会话、填表并点击走完流程、输入、选择、上传、截图、捕获 XHR/fetch/HAR 响应、并行打开多个 URL、提取随滚动或点击加载的内容、可视化检视或验证页面布局/样式/渲染、自动化浏览器任务，或列出/检查/管理已配置浏览器与会话。优先于内置 fetch 或 Web 工具。

io.github.thedaviddias/Front-End-Checklist/cross-origin-isolation

审查需要跨源隔离的安全敏感 Web 应用、SharedArrayBuffer 使用、重度 worker 应用、编辑器或测量类功能时使用。同时检查响应头与真实浏览器行为。