“Literature Review” 共 592 个结果
io.github.code-yeongyu/oh-my-openagent/security-research
Team Mode 的安全研究 skill。编排 3 名漏洞猎手与 2 名 PoC 工程师并行审计代码库，验证可利用性、归类根因，并按真实可利用性校准严重级别。用于安全评审、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 /security-research。触发词：security-research、security research、security review、vulnerability audit、exploitability audit、보안 리뷰、취약점 감사。
io.github.shader-slang/slang/design-docs-incremental-update
增量刷新 docs/generated/design/ 下由 LLM 生成的设计文档。当源码变更后用户要求更新、刷新或重新生成生成的设计文档时使用。按 docs/generated/design/_meta/regenerate.md 定义的三阶段操作循环执行——(1) Claude 重新生成过期文档，(2) 指引用户运行非 Claude 评审，(3) Claude 应用整改——阶段 1 与 3 前均需显式确认。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-ios-app-security-assessment
对 iOS 应用做全面安全评估：Frida 动态插桩、Objection 运行时探查、SSL pinning 绕过以拦截流量、keychain 提取做凭据分析，以及 IPA 静态分析做二进制级审查。适用于获授权的 iOS 渗透测试、对照 OWASP MASTG 评估移动应用安全态势，或评估 iOS 应用的数据保护与传输安全控制。对涉及 iOS 应用渗透测试、基于 Frida 的 iOS 插桩、移动应用 SSL pinning 绕过或 IPA 逆向的请求自动激活。
io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-android-app-static-analysis-with-mobsf
使用 Mobile Security Framework（MobSF）对 Android 应用做自动化静态分析，在不运行应用的前提下识别硬编码密钥、不安全权限、脆弱组件、弱加密与代码层安全缺陷。适用于部署前评估 Android APK/AAB 的安全漏洞、渗透测试过程中，或作为 CI/CD 安全门禁。对涉及 Android 静态分析、MobSF 扫描、APK 安全评估或移动应用代码评审的请求自动激活。
io.github.Chachamaru127/claude-code-harness/cursor-do
通过 cursor-companion.sh 在隔离的 worktree 中把单个写入任务委托给 Cursor Composer，随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说委托给 cursor、让 composer 写、用 cursor 重构、把某个文件的修改交给 Composer 时使用。不要用于：制定计划、仅做代码评审、只读排查，或多任务团队运行（请改用 breezing --cursor 或 cursor:ask）。
io.github.Chachamaru127/claude-code-harness/cursor-ask
以只读方式委托 cursor-agent（Composer）回答问题、排查代码、讨论设计方案并做对抗性校验。不建 worktree、不做 cherry-pick、也不评审 Lead 的 diff——cursor-agent 锁定在 ask 模式，无法写入。当用户说：问 cursor、让 cursor 校验一下、要第二意见、对抗式评审、设计讨论、用 cursor 排查、cursor:ask 时使用。不要用于：编码实现、重构、修改文件、提交/推送等需要写权限的工作（请改用 cursor:do 或 breezing --cursor）。
io.github.Chachamaru127/claude-code-harness/cursor-do
通过 cursor-companion.sh 在隔离 worktree 内把单个写任务委派给 Cursor Composer，随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说「委派给 cursor」「让 composer 写」「用 cursor 重构」或把文件编辑交给 Composer 时使用。不要用于：规划、仅评审代码、只读调研或多任务团队运行（改用 breezing --cursor 或 cursor:ask）。
io.github.Chachamaru127/claude-code-harness/cursor-ask
把问题咨询、调研、设计讨论与对抗性 sanity check 只读地委派给 cursor-agent（Composer）。不开 worktree、不 cherry-pick、不评审 Lead diff——cursor-agent 锁定在 ask 模式，无法写入。当用户说：ask cursor、cursor sanity check、要第二意见、对抗性评审、设计讨论、用 cursor 调研、cursor:ask 时使用。不要为实现、重构、文件编辑、commit/push 或任何需要写权限的操作加载（改用 cursor:do 或 breezing --cursor）。
io.github.apache/airflow/sql-reporting
针对数据仓库编写分析型 SQL 的约定与审查步骤。只要任务涉及查询表、构建报表或聚合指标时使用。
io.github.thedaviddias/Front-End-Checklist/no-explicit-any
审查 TypeScript 文件的类型安全回退、评审处理外部数据的函数，或代码库中存在 @typescript-eslint/no-explicit-any 的 ESLint 警告时使用。
io.github.paperclipai/paperclip/github-pr-workflow
从功能分支准备 GitHub Pull Request——分支整洁度、提交组织、标题/正文、验证说明、UI 工作的截图，以及对评审意见的回复。
io.github.mastra-ai/mastra/coding-agent
编写会写代码、改代码、评审或重构代码的智能体的行动手册。当用户希望智能体编写脚本、生成代码、评审拉取请求、重构代码库、修 bug、实现特性、写测试，或处理 Python、TypeScript、JavaScript、Go、Rust、SQL、shell 等语言时使用。
io.github.alirezarezvani/claude-skills/terraform-patterns
面向 Claude Code、Codex、Gemini CLI、Cursor、OpenClaw 的 Terraform 基础设施即代码 agent 技能与插件。涵盖模块设计模式、状态管理策略、provider 配置、安全加固、基于 Sentinel/OPA 的策略即代码，以及 CI/CD 的 plan/apply 工作流。适用于用户要设计 Terraform 模块、管理 state 后端、审查 Terraform 安全、实施多区域部署或遵循 IaC 最佳实践。
io.github.briiirussell/cybersecurity-skills/mobile-audit
依据 OWASP MASVS / MASTG 审计 iOS 与 Android 移动应用——不安全存储、弱加密、证书锁定、Deeplink、IPC、越狱/Root 检测、防逆向等。当用户提到移动安全、iOS/Android 安全、移动审计、移动渗透、MASVS、MASTG、证书锁定、越狱/Root 检测、Deeplink、URL Scheme、App Transport Security、钥匙串、keystore、移动逆向，或需要评审移动应用时使用。
io.github.openclaw/openclaw/technical-documentation
在你的仓库中编写并审查高质量的技术文档和代理指令文件。
io.github.AgentEra/Agently/security-audit-reporter
将原始安全扫描结果（硬编码密钥、注入模式、易受攻击的依赖）分诊整理为按优先级排列、可执行的安全审计报告。适用于安全审计、代码审计、漏洞分诊与风险评审
io.github.LeoYeAI/openclaw-master-skills/secops-by-joes
端点 SecOps 检查：EDR、Sysmon、更新、EVTX 心跳、最小权限、网络可见性、凭据保护（Kerberos/NTLM/pass-the-hash）、设备清单与已知漏洞、每周评估及技能完整性（唤醒时哈希校验、版本感知）。在实现或审查主机安全态势、心跳逻辑、EDR/Sysmon/EVTX、权限、网络暴露、凭据加固、漏洞评估、每周 SecOps 审查或技能篡改检测时使用
io.github.jeremylongshore/claude-code-plugins-plus-skills/cursor-git-integration
把 Git 流程接入 Cursor IDE：AI 生成提交信息、@Git 上下文、diff 评审与冲突解决。触发语：“cursor git”、“git in cursor”、“cursor version control”、“cursor commit”、“cursor branch”、“@Git”。
io.github.NVIDIA-AI-Blueprints/video-search-and-summarization/deploy
使用以 compose 为中心的工作流部署、调试或拆除任意 VSS profile——带 env 覆盖的 config（dry-run）、审阅解析后的 compose，然后 compose up。当用户说“deploy vss”“deploy `profile`”“debug deploy”“verify deployment”或“why is my vss deploy broken”时使用本技能
io.github.remix-run/remix/typescript-expert
以严格、精确、可维护的类型编写、重构或评审 TypeScript 代码，杜绝不必要的 any、类型断言与类型抑制。在 Remix 仓库中处理 .ts/.tsx 文件、公共 API、泛型、可辨识联合、类型守卫、tsconfig/模块设置、对外声明类型的代码，或任何 TS 类型质量影响正确性的改动时使用。
io.github.PostHog/posthog/security-audit
针对代码的聚焦式安全审计，经过校准只呈现真实可利用的缺陷，抑制理论性发现。当用户要求"audit""security-audit""find vulnerabilities""检查 IDOR/SSRF/XSS/注入"，或想对某个文件、目录、分支 diff、PR 做安全评审时使用。覆盖访问控制、注入、认证/密钥、敏感数据、业务逻辑、Web 边界以及 AI agent/LLM 三件套风险。产出经过校准的发现，含数据流、利用请求、修复方式与置信度——不含理论性或纵深防御层面的琐碎意见。
io.github.thedotmack/claude-mem/design-is
依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。
io.github.videojs/v10/refactor-behavior
以目标优先（purpose-first）的纪律重构既有的 SPF 行为。强制先阐明该行为的目的与业务规则，再分析代码，然后映射到 internal/design/spf/conventions/ 中的成文模式。触发语：refactor behavior、refactor this behavior、clean up behavior、apply conventions to behavior、review behavior for refactor。
io.github.AgentWorkforce/relay/writing-agent-relay-workflows
用于基于 relay broker-sdk 构建多代理工作流。涵盖会话式与流水线式协调、WorkflowBuilder/DAG 步骤、代理、{{steps.X.output}} 链式引用、可修复的验证门禁、基于证据的完成判定、强制的 Claude 后接 Codex 全新视角审查/修复循环与测试加固、频道、聊天原生配方、错误处理、事件监听器、步骤粒度、主导+工作者团队，以及并行波次。
