搜索「figma design image icon」的结果

io.github.PurpleAILAB/Decepticon/docker-socket-mount

Docker / containerd socket 被挂载进容器 → 可导致宿主机 RCE。常见于 CI runner、GitOps 控制器（ArgoCD、Flux）与「Docker-in-Docker」环境。可用一条命令逃逸：`docker run --rm --privileged -v /:/host alpine chroot /host`。

io.github.PurpleAILAB/Decepticon/api

现代 API 类目——gRPC、SOAP/WSDL、WebSocket、Server-Sent Events。这是一个路由技能：根据响应的 Content-Type 或线路格式识别 API 协议，然后加载匹配的子技能。

io.github.PurpleAILAB/Decepticon/server-sent-events

Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。

io.github.PurpleAILAB/Decepticon/websocket

WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。

io.github.PurpleAILAB/Decepticon/grpc

gRPC API 漏洞利用——用 grpcurl 做基于反射的服务发现、protobuf 模糊测试、流式 RPC 缺失鉴权、gRPC-Web → 后端 SSRF、mTLS 绕过、metadata 头部注入、针对 gRPC 前端的 h2c 走私。

io.github.PurpleAILAB/Decepticon/soap-wsdl

SOAP / WSDL 漏洞利用——通过 ?wsdl 枚举 WSDL、SOAP envelope 中的 XXE、WS-Addressing 重放、WS-Security UsernameToken 爆破、向 WS-Trust 注入 SAML token、绕过 schema 校验。

io.github.nexu-io/open-design/frame-flowchart-sticky

SVG 曲线连接器、便利贴节点与光标交互，营造白板头脑风暴的观感。

io.github.nexu-io/open-design/deck-open-slide-canvas

锁定 1920x1080 画布的演示文稿，支持 React 组件级自由构图，不绑定固定模板。

io.github.nexu-io/open-design/vfx-text-cursor

光标光迹、彩色光线与方向光斑，用于视频开场中逐词揭示引文。

io.github.ant-design/ant-design/issue-reply

按照官方指南帮助维护者回复 Ant Design 的 GitHub issue。当用户请求处理、回复、推进、查看或管理 ant-design/ant-design 仓库的 issue 时使用；用户围绕 antd、Ant Design 提到 GitHub issue 管理时也应使用。提供 issue 分类（Bug 与功能请求）、dosubot 回复处理、规范打标签、礼貌措辞，以及何时关闭 issue 的指南。

io.github.nexu-io/open-design/deploy-vercel-static

当用户想把已验收的静态 Web 制品部署到 Vercel，或准备包含预览与生产 URL 的等效部署交付时使用此插件。

io.github.ant-design/ant-design/antd-component-lookup

查询 Ant Design React 组件的文档、props 与用法示例。在使用 Ant Design（antd）组件并需要 API 细节、默认值或用法模式时使用。

io.github.nexu-io/open-design/login-flow

移动端登录与认证流程界面。

io.github.ForceInjection/domain-driven-design-skills/automation-strategy-melodic-software-claude-code-plugins-b69ff37b

规划测试自动化策略，包括 ROI 分析、自动化候选对象筛选、框架评估以及可长期维护的自动化架构。

io.github.ForceInjection/domain-driven-design-skills/automation-pluginagentmarketpla-custom-plugin-qa

生产级测试自动化技能，覆盖 Selenium、Cypress、Playwright、Appium，采用 POM 架构、重试逻辑与 CI/CD 集成。

io.github.ForceInjection/domain-driven-design-skills/automation-scripts-miles990-claude-software-skil

构建自动化程序、任务运行器与脚本工具。

io.github.ForceInjection/domain-driven-design-skills/automation-refactor-macroman5-automationhelper-plu

面向 Power Automate、n8n、Make、Zapier 等平台的专业自动化工作流重构工具。优化既有流程，提升性能、可靠性、可维护性并符合最佳实践。当用户想要改进、优化、重构、修正取值、增强或现代化工作流时触发。分析 JSON、给出改进建议，并在未被明确要求改变功能时保持原有功能输出重构后的流程。

io.github.ForceInjection/domain-driven-design-skills/automation-builder-ddunnock-claude-plugins

分析代码库并生成 Claude Code 自动化基础设施，包括命令、脚本与模板，以系统化执行任务。当用户希望创建可复用的自动化工作流、生成 .claude/commands 文件、编写配套的 bash/python 脚本、为结构化产出建立 Markdown 模板，或沉淀跨项目可用的多步任务执行框架时使用。

io.github.ForceInjection/domain-driven-design-skills/automation-language-selection-csheng-dot-claude

根据任务特征，在生成的自动化代码中选择 Shell 还是 Python。当需要自动化语言选型指导时使用。

io.github.ForceInjection/domain-driven-design-skills/css-fundamentals-pluginagentmarketpla-custom-plugin-css-22670519

CSS 基础 —— 选择器、优先级、盒模型、定位与单位。

io.github.ForceInjection/domain-driven-design-skills/cursor-mem-chachamaru127-claude-code-harness

从 Cursor 访问 claude-mem 的 MCP 服务器，搜索过往会话记录并记录新的观察。触发词：「メモリ検索」「claude-mem」「過去の判断」「記録して」「memory search」「past decisions」。不要在常规编码、临时笔记或实现工作时加载。

io.github.ForceInjection/domain-driven-design-skills/cursor-debate-go-go-golems-docmgr-1fb60d22

发起研究先行、多视角的辩论，基于具体代码库证据探讨复杂技术决策（权衡取舍、架构选型、集成策略）。当用户要求“辩论”方案、比较选项，或在决策前需要结构化探索时使用。

io.github.ant-design/ant-design/commit-msg

通过读取 ant-design 项目的 git 暂存区与近期提交风格，生成单行提交信息。当用户要求写 commit message、说「msg」「commit msg」「写提交信息」，或想要一行文字涵盖全部暂存变更时使用。输出应符合仓库既有提交风格，并用一行概括所有暂存变更。

io.github.affaan-m/ECC/accessibility

使用 WCAG 2.2 Level AA 设计、实现并审计无障碍数字产品。适用于构建或审计必须满足 WCAG 2.2 Level AA 的 UI，或审查变更对键盘、对比度、屏幕阅读器的支持。使用此技能为 Web 生成语义化 ARIA，并为 Web 与原生平台（iOS/Android）添加无障碍特性。