“X Articles” 共 1,024 个结果
io.github.wsimmonds/claude-nextjs-skills/nextjs-app-router-fundamentals
Next.js App Router（Next.js 13+）开发指南。适用于从 Pages Router 迁移到 App Router、创建布局、实现路由、处理 metadata 或构建 Next.js 13+ 应用。在涉及 App Router 迁移、布局创建、路由模式或 Next.js 13+ 开发任务时激活。
io.github.wsimmonds/claude-nextjs-skills/nextjs-use-search-params-suspense
在 Next.js 中把 useSearchParams 钩子与 Suspense 边界搭配使用的模式。涵盖在客户端组件读取 URL 查询参数时，'use client' 指令与 Suspense 包裹必须成对出现的写法。适用于构建搜索界面、筛选器、分页，以及任何需要在客户端读取/修改 URL 查询参数的功能。
io.github.bear2u/my-skills/nextjs15-init
当用户想创建新的 Next.js 15 项目（待办/博客/仪表盘/电商/自定义域名），采用 App Router、ShadCN、Zustand、Tanstack Query 与现代 Next.js 技术栈时使用。
io.github.elie222/inbox-zero/cloud-dev-environment
用于本地开发的 Cursor Cloud VM 配置与服务启动说明。
io.github.zhaoxuya520/reverse-skill/skills
把逆向工程、漏洞利用、渗透测试、恶意软件、移动端、固件、浏览器自动化、文档与安全类任务路由到合适的专项技能。当任务横跨多个模块、或不确定该用哪个 reverse-skill 入口时使用。
io.github.hyperdxio/hyperdx/page-layout
使用 PageHeader 与 PageLayout 添加或更新应用页面头部与布局。在创建新页面、修复不一致的页头，或把 Service Map / Kubernetes / dashboard 页面迁移到共享布局时使用。
io.github.nextlevelbuilder/ui-ux-pro-max-skill/ui-styling
使用 shadcn/ui 组件（基于 Radix UI + Tailwind）、Tailwind CSS 工具类优先样式和基于 canvas 的视觉设计，打造美观、易访问的用户界面。用于构建 UI、实现设计体系、创建响应式布局、加入可访问组件（对话框、下拉菜单、表单、表格）、定制主题与配色、实现深色模式、生成视觉设计与海报，或在应用中确立一致的样式模式。
io.github.nextlevelbuilder/ui-ux-pro-max-skill/ui-styling
使用 shadcn/ui 组件（基于 Radix UI + Tailwind）、Tailwind CSS 工具类优先样式和基于 canvas 的视觉设计，打造美观、易访问的用户界面。用于构建 UI、实现设计体系、创建响应式布局、加入可访问组件（对话框、下拉菜单、表单、表格）、定制主题与配色、实现深色模式、生成视觉设计与海报，或在应用中确立一致的样式模式。
io.github.usestrix/strix/api-security-testing
用 Strix 对 REST、GraphQL 或 gRPC API 做安全测试——自主 agent 从 OpenAPI/GraphQL schema(或通过爬取)枚举端点,并实际利用 OWASP API Security Top 10(2023)中的 API 特有漏洞类别:对象级授权失效(BOLA/IDOR)、对象属性级授权失效(过度数据暴露与批量赋值)、功能级授权失效、资源消耗不受限、SSRF、注入以及认证/token 缺陷。每个发现都附带可工作的 proof-of-concept 请求。当用户要求对 API、端点或后端服务做渗透测试、安全测试、审计或查找漏洞时使用。
io.github.TriliumNext/Trilium/developing-standalone
开发 Trilium 的浏览器内 standalone 构建（apps/standalone，部署于 app.triliumnotes.org 并被移动应用内嵌）时使用：service worker（sw.ts）、leader 标签页选举与多标签请求转发、SQLite worker（local-server-worker.ts、基于 OPFS SAHPool 的 @sqlite.org/sqlite-wasm）、initializeCore() 所需的 lightweight/* 提供者实现、standalone 专用路由、window.standaloneApi、OPFS 中的备份/恢复、Vite 打包桩（officeparser、pdfjs、sqlite wasm 副本）、启动错误，以及运行/测试/部署。当 packages/trilium-core 的变更新增 provider、Node import 或顶层副作用时也需加载——standalone 是最容易出问题的地方。
io.github.TriliumNext/Trilium/developing-capacitor-mobile
开发 Trilium 移动应用（apps/mobile，基于 Capacitor 的 Android/iOS）或仅在应用内运行的专用代码路径时使用：capacitor:// 与 https://localhost 的请求路由、iOS 的 fetch/XHR/图片/样式表拦截器、Android 原生流式 HTTP 代理（TriliumWebViewClient）、NativeHttpHandler 同步传输、MainActivity/ViewController 的 WebView 调整（edge-to-edge、键盘），以及客户端中的 isMobileApp() 门控和移动端 CI/夜间构建。当评审涉及这些文件的 diff 时也应加载，以免把仅在 iOS 生效的代码误判为死代码。
io.github.nexu-io/open-design/last30days
针对最近 30 天的社区与社交趋势调研。当需求询问当下大家在说什么、近期舆情、社区反应、社交背书、发布反响、趋势扫描或近 30 天背景时使用。
io.github.openai/codex/openai-docs
用于 Codex 模型/定价、定时任务、skills、设置、安装、排障、定制、自动化与自我知识——包括指代 Codex 的“you”“your”“this app”“this coding agent”——以及 OpenAI API/产品与 ChatGPT Work 的问题。也用于模型选型/迁移、prompt 撰写、SDK、Responses、Realtime、agents、evals 以及 Chat/Work/Codex 的对比。仅提到 Codex 的普通应用/软件任务不适用。
io.github.zhaoxuya520/reverse-skill/pentest-tools
主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。
io.github.zhaoxuya520/reverse-skill/src-hunter
实战 SRC / 众测 / Bug bounty 漏洞挖掘工作流 skill。包含：5 阶段方法论（intake → recon → enum → hunt → report）、19 个攻击类 playbook（SQLi/XSS/RCE/SSRF/IDOR/CSRF/Path Traversal/File Upload/SSTI/XXE/Race/HTTP Smuggling/OAuth/JWT/SAML/GraphQL/Mobile/LLM/DoS）、305 个结构化 payload、263 个 WAF/EDR 绕过变体、2887 份 HackerOne 真实 High/Critical 已披露案例、77,000+ WooYun 案例统计、国产 OA / 中间件指纹库、银行 / 电信行业垂直 playbook。当用户提到 "src 挖洞 / src 漏洞挖掘 / bug bounty / 众测 / hackerone / 漏洞赏金 / SRC / 任意 X 漏洞 / 渗透测试" 或问"如何挖某个目标 / 怎么测某个 API / 如何绕过 WAF" 时触发。
io.github.nextlevelbuilder/ui-ux-pro-max-skill/design-system
Token 架构、组件规格说明与 slides 生成。三层 token（primitive→semantic→component）、CSS 变量、间距与字体排印尺度、组件规格、策略性 slide 产出。适用于设计 token、体系化设计与符合品牌规范的演示文稿。
io.github.nextlevelbuilder/ui-ux-pro-max-skill/design
综合设计 skill：品牌识别、设计 token、UI 风格、logo 生成（55 种风格，可用 Gemini、Atlas Cloud 或 MuAPI AI）、企业识别系统（50 项交付物、CIP 样机）、HTML 演示（Chart.js）、banner 设计（22 种风格，社交/广告/网页/印刷）、图标设计（15 种风格，SVG，Gemini 3.1 Pro）、社交图片（HTML 转截图、多平台）。动作：设计 logo、制作 CIP、生成样机、做 slides、设计 banner、生成图标、制作社交图片/社媒图、品牌识别、设计体系。平台：Facebook、Twitter、LinkedIn、YouTube、Instagram、Pinterest、TikTok、Threads、Google Ads。
io.github.nexu-io/open-design/open-design-landing
以 Atelier Zero 视觉语言（Monocle / Apartamento / Études 编辑式拼贴）产出世界级的单页编辑型落地站——即 OpenDesign 自家营销页面所用的同一美学。代理从品牌简报填充类型化 `inputs.json`，可选经 gpt-image-2 生成 16 张拼贴素材，再由纯函数 compose 器输出自包含 HTML 文件。滚动显影动效与 Headroom 式吸顶导航自动装配。
io.github.openai/codex/skill-installer
从精选列表或 GitHub 仓库路径把 Codex skill 安装到 $CODEX_HOME/skills。当用户要求列出可安装 skill、安装精选 skill，或从其他仓库（含私有仓库）安装 skill 时使用。
io.github.openai/codex/babysit-pr
在 GitHub PR 创建后持续轮询评审评论、CI 检查/工作流运行与可合并状态直至其被合并/关闭或需要人工介入。诊断失败原因、对疑似 flaky 失败最多重试 3 次，并在合适时自动修复并推送分支相关问题，同时持续监视未关闭的 PR 以便及时反馈新的评审意见。当用户要求 Codex 盯住某个 PR、观察 CI、处理评审评论，或持续关注未合并 PR 上的问题与反馈时使用。
io.github.openai/codex/imagegen
当任务受益于 AI 生成的位图视觉（照片、插画、纹理、精灵图、样机、透明背景抠图）时生成或编辑位图图像。当 Codex 需要新建图像、变换既有图像或从参考衍生视觉变体，且产物应为位图素材而非仓库内的代码或矢量图时使用。若更适合编辑现有 SVG/矢量/代码原生资产、扩展既有图标或 logo 体系、或直接在 HTML/CSS/canvas 里画视觉，则不要使用。
io.github.nextlevelbuilder/ui-ux-pro-max-skill/banner-design
为社交媒体、广告、网站 hero 区、创意素材与印刷设计 banner。提供多套美术方向与可选的生成图或用户素材。动作：设计、创建、生成 banner。平台：Facebook、Twitter/X、LinkedIn、YouTube、Instagram、Google Display、网站 hero、印刷。风格：极简、渐变、粗字排印、摄影、插画、几何、复古、玻璃拟态、3D、霓虹、双色调、编辑风、拼贴。
io.github.vercel/next.js/deploy-release-test
验证特定 commit 的 Next.js 预览包，并通过 test_e2e_deploy_release.yml GitHub Actions 工作流手动触发整套 Next.js 部署测试。仅在需要针对内部 vercel/next.js PR 分支运行完整部署测试套件或该特定工作流时使用。不适合有针对性的部署测试 sanity check——那种场景应在本地用 pnpm test-deploy。涵盖解析分支最新 SHA、等待 vercel-packages、保留工作流默认输入、派发执行并验证运行结果。
io.github.TriliumNext/Trilium/adding-llm-mcp-tools
在 Trilium 中新增、修改或评审 LLM/MCP 工具时使用（packages/trilium-core/src/services/llm/tools/ 下 defineTools 定义的笔记/属性/附件/层级/图标/skill 等工具）——即同时暴露给应用内 LLM 聊天与外部 MCP server 的内容。涵盖 execute 为何必须是同步的（NotAPromise<T> 编译防护 + better-sqlite3 同步事务）、mutates:true→getSql().transactional 的接线、同时供给两方的唯一 allToolRegistries 注册点、返回 {error} 而非抛错的约定、受保护/系统笔记的守卫，以及 getTool()/cls.init() 测试框架。不适用于客户端笔记 UI、ETAPI 端点或一般性 Vitest 问题（见 writing-unit-tests）。
