RustFS 安全经验教训
io.github.rustfs/rustfs/security-advisory-lessons
应用从仓库 GitHub Security Advisories 中提炼出的 RustFS 安全经验。在提交或评审 RustFS 代码改动、做安全检查、处理认证/授权、IAM、存储、RPC、日志、CORS、控制台/浏览器、加密、策略或接口相关改动时使用,也用于判断需要补充哪些安全回归测试。
“3” 共 2,726 个结果
io.github.rustfs/rustfs/security-advisory-lessons
应用从仓库 GitHub Security Advisories 中提炼出的 RustFS 安全经验。在提交或评审 RustFS 代码改动、做安全检查、处理认证/授权、IAM、存储、RPC、日志、CORS、控制台/浏览器、加密、策略或接口相关改动时使用,也用于判断需要补充哪些安全回归测试。
io.github.OpenBMB/PilotDeck/browser-use
使用 PilotDeck 的 browser-use 插件完成浏览器自动化、截图、表单填写与 Web UI 检查。
io.github.BasedHardware/omi/e2e
理解并探索 Omi Flutter 移动应用的 UI 流程、导航模式与 widget 架构。在 app/lib/ 下的 Dart 文件中开发功能、修复缺陷或验证变更时使用。提供 agent-flutter 命令以探索运行中的应用、理解页面衔接方式并验证你的工作。
io.github.microsoft/apm/python-architecture
在 APM CLI 代码库中创建新模块、重构类层次、引入设计模式,或进行横跨 3 个以上文件的改动时启用。
io.github.microsoft/apm/python-architecture
在 APM CLI 代码库中创建新模块、重构类层次、引入设计模式,或进行横跨 3 个以上文件的改动时启用。
io.github.zeroclaw-labs/zeroclaw/github-pr-review-session
ZeroClaw PR 评审的人类评审员副驾驶。当用户想以自己身份评审某个 PR、在作者修改后复审、批量处理 PR 队列、查看某 PR 还有什么未处理,或提交正式评审结论时使用。触发语:'review 1234'、'can you look at PR #1234'、're-review 1234'、'check 1234'、'what's still open on 1234'、'go through the queue'、'next PR'、'review the open PRs'。本技能用 gh CLI 以当前 gh 账号持有者的口吻发布评审。
io.github.macro-inc/macro/sqlx-query-validator
检查 Rust 变更中的 SQLx 查询。修改了新增或变更 SQLx 查询的 Rust 代码后使用:确保使用编译期 SQLx 宏、运行 `just prepare_db` 更新离线查询缓存,并审阅查询的性能与安全问题。
io.github.macro-inc/macro/sqlx-migration
使用 `sqlx migrate add <name>` 创建 SQLx 迁移文件。当被要求添加、创建或生成 sqlx/sqlx-cli 数据库迁移时使用。
io.github.code-yeongyu/lazycodex/refactor
智能重构指令。触发词:refactor、refactoring、cleanup、restructure、extract、simplify、modernize。
io.github.BuilderIO/agent-native/frontend-design
打造独特、生产级、高设计质量的前端界面。在构建 Web 组件、页面、产物、海报或应用(网站、落地页、仪表盘、React 组件、HTML/CSS 布局,或对任意 Web UI 做样式美化)时使用。生成富有创意的精致 UI,避免千篇一律的 AI 审美。
io.github.BuilderIO/agent-native/writing-agent-instructions
如何为 agent-native 应用或模板写出优秀的 agent 指令:AGENTS.md、skills 及工具/动作描述。在撰写或评审 AGENTS.md、编写 SKILL.md、措辞 action 描述,或决定内容该放指令、skill 还是记忆时使用。
io.github.BuilderIO/agent-native/automations
支持自然语言条件的事件触发与定时触发自动化。在创建自动化、接线事件,或理解触发器如何触发时使用。
vdevelop
io.github.penpot/penpot/code-review-and-quality
进行多维度代码审查。合并任何变更前使用。审查自己、其他 agent 或人类编写的代码时使用。在代码进入主干前需跨多个维度评估代码质量时使用。
vdevelop
io.github.penpot/penpot/security-and-hardening
加固代码以抵御漏洞。在处理用户输入、认证、数据存储或外部集成时使用。任何接受不可信数据、管理用户会话或对接第三方服务的功能开发均适用。
io.github.bytedance/deer-flow/skill-reviewer
审查 DeerFlow skill 包在可用性、触发、安全边界、资源与证据方面的就绪度。当用户要求审计、评级或对已有 skill 做生产检查时调用。
io.github.warpdotdev/warp/review-pr-local
针对 warp 仓库的专用审查指引。仅核心 review-pr 技能声明为可覆盖的类别可在此定制。
io.github.microsoft/agent-framework/python-package-management
管理 Agent Framework Python monorepo 中包的指南,包括新建连接器包、版本管理与 lazy-loading 模式。在添加、修改或发布包时使用。
io.github.vercel/next.js/create-pr
为 Next.js 创建 Git 分支、commit、push 和 GitHub pull request。当用户要求建分支、提交当前改动、开 PR 或草稿 PR、发布 pull request,或从 gh pr create / PR 模板问题中恢复时使用。涵盖 .github/pull_request_template.md、--body 格式、codex/ 分支命名以及 Codex 应用的 git 指令。
io.github.vercel/next.js/backport-pr
把已合并到 canary 的 Next.js pull request 回移植到更早的发布分支(如 next-16-2)。当用户要求 backport、cherry-pick 或为某 PR 号向旧 Next.js 版本开回移植 PR 时使用。流程包括定位已合并 PR 的 commit、从目标发布分支拉回移植分支、从 canary cherry-pick、验证并以发布分支为 base 开 PR。
io.github.Yeachan-Heo/oh-my-codex/code-review
执行一次全面的代码审查。
io.github.compozy/compozy/writing-tech-post
端到端完成工程博客写作:发布深度解读、故障复盘、架构迁移、性能案例、教程、AI/agent 系统记录、安全披露,以及从研究到产品的转化文章。选对文章原型、规划抽象阶梯、遵循证据节奏(图示、基准测试、profile、trace、代码、消融实验),按 Datadog、Vercel、GitHub、AWS、Meta、Cloudflare、Jane Street 等发布方的行文风格校准语气,并在发布前用叙事推进与披露伦理两道门禁检查。在起草新的工程文章、重构成色平淡的初稿、判断某种证据该放在何处、校验技术深度与产品背景是否均衡,或为对外发布准备故障复盘、迁移、性能叙述时使用。不用于 API 参考文档、README、营销文案、release notes、泛 SEO 内容、代笔高管观点文章,以及非工程类长文。
io.github.compozy/compozy/writing-skills
编写、重构与调试 agent skill。在从零创建新 skill、精简或重组臃肿的 SKILL.md、收紧 skill 描述里的触发条件,或诊断 agent 忽略内嵌 references 时使用。不用于 CLAUDE.md、AGENTS.md 这类 agent 指令文件(改用 agent-md-refactor)、一般文档或 README。
io.github.compozy/compozy/refactoring-analysis
用 Martin Fowler 的代码坏味道与技术目录审计代码库的重构机会——过长函数、重复代码、高耦合、复杂条件、基本类型偏执——并把按优先级排序的报告写到 docs/_refacs/。在审计代码质量、规划重构冲刺或检查架构健康度时使用。不用于风格/格式化、性能或安全审计。
io.github.compozy/compozy/testing-boss
关于“写出能暴露 bug 而非侥幸通过”的测试准则,覆盖软件与 LLM/AI 系统。在编写或评审测试、新增 mock、判断测试该放在哪一层、让编码 agent 生成测试、排查 flaky CI、为 LLM/agent 功能设计 eval 套件,或重建脆弱的测试集时使用。不用于通用代码评审、与测试无关的库调试、超出测试范围的 CI 流水线设计,或生产可观测性。