reverse-browser-automation（逆向浏览器自动化）
SkillSkillsMP
io.github.sickn33/agentic-awesome-skills/reverse-browser-automation
自动化浏览器（Playwright）与 Windows 桌面应用（UI 自动化），用于逆向工程取证、UI 驱动的工作流，以及分析过程中的网络观测。
source
“Data Analysis” 共 934 个结果
io.github.sickn33/agentic-awesome-skills/reverse-browser-automation
自动化浏览器（Playwright）与 Windows 桌面应用（UI 自动化），用于逆向工程取证、UI 驱动的工作流，以及分析过程中的网络观测。
io.github.sickn33/agentic-awesome-skills/mobile-reverse
授权范围内的 Android/iOS 应用逆向与安全测试：APK/IPA 分析、运行时插桩（Frida/Objection）、SSL-pinning 与越狱/ROOT 检测绕过，遵循 OWASP MASTG。
io.github.sickn33/agentic-awesome-skills/docs-generator
基于已完成的分析生成技术交付物：逆向报告、渗透测试报告、CTF write-up 与签名分析文档，采用证据支撑的结构。
io.github.SnailSploit/Claude-Red/offensive-deserialization
Insecure deserialization exploitation across Java, PHP, .NET, Python, Node.js, and Ruby. Covers gadget chain construction with ysoserial/phpggc/ysoserial.net, ObjectInputStream and BinaryFormatter sink identification, pickle __reduce__ RCE, phar:// wrapper abuse, Jackson polymorphic typing, Json.NET TypeNameHandling, ViewState tampering, node-serialize IIFE injection, Ruby Marshal.load and YAML.load gadgets, framework-specific chains for Spring/Hibernate/Laravel/Symfony, modern attack surfaces including Kubernetes admission webhooks and message queue consumers, WAF bypass through encoding layers and content-type manipulation, and serialVersionUID/JMX/RMI vectors. Activate when the engagement involves deserialization sinks, serialized data in cookies or request bodies, gadget chain development, magic method abuse, ysoserial payload generation, or any review of marshalling and unmarshalling logic in target applications.
io.github.mukul975/Anthropic-Cybersecurity-Skills/detecting-privilege-escalation-in-kubernetes-pods
结合准入控制（OPA 策略）、运行时监控（Falco）以及对安全上下文、Linux capabilities 与系统调用模式的审计日志分析，检测并预防 Kubernetes pod 内的提权。适用于调查以 root 或特权运行的 pod、加固工作负载防 pod 内提权，或搜寻超出预期范围的容器。关键词：allowPrivilegeEscalation、runAsRoot、capabilities、securityContext、OPA、Falco、审计日志。不要用于经 RBAC 与 service account 权限的提权——那用 auditing-kubernetes-rbac-privilege-escalation。
io.github.prisma/prisma/prisma-8
使用 Prisma 8（Prisma Next，契约优先数据层）进行开发的综合指南。凡在采用 Prisma 8 的项目中处理 Prisma 代码都应使用——编写或编辑数据契约（contract.prisma、PSL、TypeScript builder）、迁移、查询（db.orm / db.sql）、运行时接线（db.ts、中间件、DATABASE_URL）、构建工具集成、Supabase / RLS、阅读 PN-* 结构化错误，或提交反馈；也用于“Prisma Next 是什么”或与其他 ORM 对比等导向性问题。适用信号：@internal/* 导入、prisma.config.ts、contract.prisma / contract.json / contract.d.ts、prisma-next CLI、PN-* 错误码。不适用于 Prisma ORM 7 及更早版本（schema.prisma + @prisma/client 项目）。
io.github.kortix-ai/suna/web-publishing-and-deployments
将网站或 Web 应用从沙箱发布到公网 URL，并部署到云厂商——获取可分享的真实链接、发布静态站点或 SPA、将已构建站点上线，或部署框架应用/容器。当用户说「publish this」「deploy it」「put it online」「give me a live URL」「host this」「share a preview link」，或希望让其（或你）刚构建的站点/应用可达于 Web 时使用。涵盖零账户即时路径（Cloudflare）与永久托管（Vercel，含任意 Dockerfile）。同时负责发布护栏：绝不在未经要求时发布、如何诚实地将站点下线、运行时依赖与数据持久性检查，以及强制的发布前安全审查。指向 kortix-marketplace 获取其他厂商及更深入的厂商专项技能。
vdevel
io.github.meteor/meteor/version-bump
在为 beta、RC 或正式版本提升 Meteor 包版本时使用。涵盖两套版本体系（meteor-tool 与其他所有包）、update-semver 自动化工具、工具无法覆盖的手动文件、modern-tool npm 包的 semver 分析、官方安装器门禁，以及从 beta 到正式发布的完整生命周期。适用于 packages/*/package.js、scripts/admin/、npm-packages/meteor-installer/、modern-tool npm 包以及测试应用中的 .meteor/versions。
io.github.nexu-io/open-design/orbit-general
Open Orbit 简报技能——当用户连接了两个及以上连接器时由 Orbit 流水线选用。从每个已授权连接器（GitHub、Linear、Notion、Slack、飞书、Calendar、Gmail、Drive、Sentry、Vercel 等）拉取过去 24 小时的活动，并在「我的设计」顶部渲染单一自适应 bento 网格仪表盘。每个连接器模块按返回数据的形态自选 UI 形式（列表、头像堆叠、状态环、热力图、文件网格、告警卡等），使布局随 Orbit 连接器生态的增长而扩展。不应手动触发此技能——它由 Orbit 的每日摘要调度器针对用户实时连接器数据调用。
io.github.nexu-io/open-design/orbit-github
Open Orbit 简报技能——当 GitHub 是用户唯一连接的连接器，或用户显式将每日摘要限定在 GitHub 时，由 Orbit 流水线选用。从用户已授权的 GitHub 连接拉取过去 24 小时的 PR、评审请求、issue、CI 运行与合并，并按 GitHub 原生通知 + PR diff 的视觉语言渲染布局。不应手动触发此技能——它由 Orbit 的每日摘要调度器针对实时 GitHub 数据调用。
io.github.nexu-io/open-design/live-artifact
创建可刷新、可审计的 OpenDesign 制品，由连接器或本地数据驱动。当用户要求实时仪表盘、可刷新报表、同步视图或可复用的数据驱动制品时触发。
io.github.nexu-io/open-design/live-artifact
创建可刷新、可审计的 OpenDesign 制品，由连接器或本地数据驱动。当用户要求实时仪表盘、可刷新报表、同步视图或可复用的数据驱动制品时触发。
io.github.nexu-io/open-design/orbit-notion
Open Orbit 简报技能——当 Notion 是用户唯一连接的连接器，或用户显式将每日摘要限定在 Notion 时，由 Orbit 流水线选用。从用户已授权的 Notion 连接拉取过去 24 小时的文档编辑、评论、提及与数据库行变更，并将摘要渲染为原生 Notion 页面（callout / 折叠块 / 数据库表原语）。不应手动触发此技能——它由 Orbit 的每日摘要调度器针对实时 Notion 数据调用。
io.github.nexu-io/open-design/orbit-notion
Open Orbit 简报技能——当 Notion 是用户唯一连接的连接器，或用户显式将每日摘要限定在 Notion 时，由 Orbit 流水线选用。从用户已授权的 Notion 连接拉取过去 24 小时的文档编辑、评论、提及与数据库行变更，并将摘要渲染为原生 Notion 页面（callout / 折叠块 / 数据库表原语）。不应手动触发此技能——它由 Orbit 的每日摘要调度器针对实时 Notion 数据调用。
io.github.nexu-io/open-design/live-dashboard
以 Live Artifact 渲染的 Notion 风格团队仪表盘。单页自包含 HTML 仪表盘，含 KPI、7 日迷你折线、实时活动流与关联数据库任务表——经由 Composio 连接器目录接入 Notion。按需及打开制品时刷新。未绑定连接器时回退到内置模拟数据，离线、截图与选择器预览中均可工作。
io.github.nexu-io/open-design/agent-browser
面向 AI 代理的浏览器自动化 CLI。当用户需要检查、测试或自动化浏览器行为时使用：导航页面、填写表单、点击按钮、截图、提取页面数据、读取选中的 OpenDesign 浏览器标签上下文、测试 Web 应用、试用 OpenDesign 预览、QA、找 bug 或评估应用质量。除非用户明确要求外部浏览，否则优先使用本地 OpenDesign 预览地址。
io.github.anthropics/skills/discernment-nudge
当给出的实质性回答或草稿可能被用户据此行动（建议或推荐、目标/计划/提案/邮件等草稿、估算或预测、数据分析解读、可能被采信的事实陈述、多步论证）时，在定稿前调用本 skill，视情况附上 2-3 个简短的追问，每个问题都紧扣刚产出的内容，帮助用户核对关键事实、审视推理与假设、发现缺失的上下文。每次对话至多使用一次。简单操作问答、纯知识讲解、仅排版转换拼装文件、编写要运行的代码、创意写作或闲聊、或用户已要求复核/引用/审查时应跳过。
io.github.TryGhost/Ghost/convert-internal-package-to-typescript
将遗留 Ghost 内部工作区包从 JavaScript 或 CommonJS 转换为仓库的 TypeScript/ESM 金路径,同时保留文件历史与运行时兼容。适用于现有或新迁移私有包的现代化改造,包括 lib-to-src 分阶段迁移、JS→TS 重命名、消费方分析和包/归档校验。
io.github.affaan-m/ECC/ito-baskets
只读的 Itô 篮子与预测市场数据 skill。可索引实时篮子目录、把某个篮子与用户提供的研究或自选清单做对比、生成有来源支撑的市场简报，或起草不可执行的规划工作表。当用户想浏览或索引 Itô 篮子、把篮子与笔记或论点做对比、研究预测市场的事件/场所/流动性，或在不下单交易的前提下规划一个篮子或市场想法时使用。它从不提供建议、下单、交易、预留额度或执行。
io.github.PostHog/posthog/qa-team
面向代码变更的多代理 QA 审查团队。当用户要求“review my code”“run QA”“qa-team”“review this branch”“code review”“check my changes”，或希望对当前分支变更做全面的多视角审查时使用。并行派出专项代理（安全、数据库、可靠性、兼容性、数据完整性、性能、前端、文案）独立审查 diff 并产出收敛报告，另含两名通才评审员做收敛校验。
io.github.affaan-m/ECC/ml-adoption-playbook
为 AI 代理与软件工程师在既有非 ML 代码库中加入机器学习算法的端到端方法论。涵盖问题界定、数据就绪、架构解耦与基线模型集成。当需要为此前没有机器学习的代码库新增 ML 能力、从问题界定到基线模型时使用。
io.github.affaan-m/ECC/pytorch-patterns
PyTorch 深度学习模式与最佳实践，用于构建稳健、高效、可复现的训练流水线、模型架构与数据加载。在编写或评审 PyTorch 训练循环、模型架构或数据加载，或某次训练无法复现时使用。
io.github.affaan-m/ECC/production-audit
基于本地证据的生产就绪审计，适用于已上线应用、上线前评审、合并后检查，以及“生产环境会坏在哪”这类提问，且不会把仓库数据发给外部审计服务。在上线前或合并后审计生产就绪度，或被问到生产会出什么问题时使用。
io.github.affaan-m/ECC/prediction-market-oracle-research
研究预测市场，把它作为产品、代理、仪表盘和企业决策智能的数据来源或预言机（oracle）信号。用于基于来源的分析：市场隐含概率、注意事项与集成模式，不提供投资建议。在评估预测市场能否作为某个产品、代理或仪表盘的数据源或预言机信号时使用。