JWT 漏洞测试
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-json-web-token-vulnerabilities
测试 JWT 实现中的严重漏洞,包括算法混淆、none 算法绕过、kid 参数注入与弱密钥利用,以达成绕过认证与权限提升。
“Json” 共 136 个结果
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-json-web-token-vulnerabilities
测试 JWT 实现中的严重漏洞,包括算法混淆、none 算法绕过、kid 参数注入与弱密钥利用,以达成绕过认证与权限提升。
io.github.thedaviddias/Front-End-Checklist/json-safety
审查与“带错误处理地安全解析 JSON”相关的脚本、客户端组件、bundle 或运行时行为时使用。同时检查源码与浏览器执行路径,让修复命中真正的瓶颈或缺陷。
io.github.vercel-labs/json-render/react
json-render 的 React 渲染器,将 JSON spec 转换为 React 组件。在使用 @json-render/react、从 JSON 构建 React UI、创建组件目录或渲染 AI 生成的 spec 时使用。
io.github.vercel-labs/json-render/react-three-fiber
json-render 的 React Three Fiber 3D 渲染器。在使用 @json-render/react-three-fiber、从 JSON spec 构建 3D 场景、渲染网格/灯光/模型/环境,或将 Three.js 与 json-render 目录集成时使用。
io.github.vercel-labs/json-render/codegen
json-render 的代码生成工具。在使用 UI spec 生成代码、构建自定义代码导出器、遍历 spec 或为 @json-render/codegen 序列化 props 时使用。
io.github.vercel-labs/json-render/mcp
json-render 的 MCP Apps 集成。当构建可在 Claude、ChatGPT、Cursor 或 VS Code 中渲染交互式 UI 的 MCP 服务器,或将 json-render 与 Model Context Protocol 集成时使用。
io.github.vercel-labs/json-render/react-pdf
json-render 的 React PDF 渲染器。在使用 JSON spec 生成 PDF 文档、处理 @json-render/react-pdf,或将 spec 渲染为 PDF 缓冲区/流/文件时使用。
io.github.vercel-labs/json-render/react-email
json-render 的 React Email 渲染器,使用 @react-email/components 与 @react-email/render 将 JSON spec 转换为 HTML 或纯文本邮件。在使用 @json-render/react-email、从 JSON 构建事务性/营销邮件、创建邮件目录、渲染 AI 生成的邮件 spec,或用户提到 react-email、HTML 邮件、事务性邮件时使用。
io.github.vercel-labs/json-render/react-native
json-render 的 React Native 渲染器,将 JSON spec 转换为原生移动 UI。在使用 @json-render/react-native、从 JSON 构建 React Native UI、创建移动组件目录或在移动端渲染 AI 生成的 spec 时使用。
io.github.SnailSploit/Claude-Red/offensive-deserialization
Insecure deserialization exploitation across Java, PHP, .NET, Python, Node.js, and Ruby. Covers gadget chain construction with ysoserial/phpggc/ysoserial.net, ObjectInputStream and BinaryFormatter sink identification, pickle __reduce__ RCE, phar:// wrapper abuse, Jackson polymorphic typing, Json.NET TypeNameHandling, ViewState tampering, node-serialize IIFE injection, Ruby Marshal.load and YAML.load gadgets, framework-specific chains for Spring/Hibernate/Laravel/Symfony, modern attack surfaces including Kubernetes admission webhooks and message queue consumers, WAF bypass through encoding layers and content-type manipulation, and serialVersionUID/JMX/RMI vectors. Activate when the engagement involves deserialization sinks, serialized data in cookies or request bodies, gadget chain development, magic method abuse, ysoserial payload generation, or any review of marshalling and unmarshalling logic in target applications.
io.github.OpenHands/OpenHands/local-stack-runtime
This skill should be used when the user asks to "change the dev stack", "add a runtime service", "change the launcher", "update Docker", "bump Agent Server", "change ingress routing", or changes scripts/dev-*.mjs, runtime-services metadata, config/defaults.json, Docker, automation startup, process shutdown, or local authentication.
io.github.docling-project/docling/docling
用 Docling 理解任意受支持格式文档的内容——PDF(原生数字或扫描件)、DOCX、PPTX、XLSX、HTML、Markdown、AsciiDoc、CSV、图片、音频与 XML——把它们统一转换为 DoclingDocument(Markdown 或结构化 JSON)。当你需要读取、解析、转换、提取或切分无法直接阅读的文档时使用,例如“这份 PDF 里有什么”“转成 markdown”“提取表格”“为 RAG 切块”“读这份扫描文档”“解析这个 DOCX/PPTX”。涵盖 docling CLI、Python SDK(DocumentConverter 与 PipelineOptions)、远程 Service Client(自托管或托管的 docling-serve),以及用于最小依赖体积的 docling-slim install extras。
io.github.bytedance/deer-flow/data-analysis
当用户上传 Excel(.xlsx/.xls)或 CSV 文件并希望做数据分析、生成统计、创建摘要、透视表、SQL 查询或任何结构化数据探索时使用。支持多 Sheet Excel 工作簿、聚合、过滤、连接,并将结果导出为 CSV/JSON/Markdown。
io.github.prisma/orm/prisma-8
在依赖 @prisma/orm-postgres、@prisma/orm-sqlite 或 @prisma/orm-mongo(Prisma 8,原 Prisma Next)的项目中工作时使用:编辑 contract.prisma 或 contract.ts builder、运行 `prisma contract emit`、规划或应用迁移、编辑 migration.ts、编写 db.orm / db.sql / db.query 查询、接线 db.ts 或中间件、集成构建工具、使用 Supabase 扩展或 RLS、阅读 MIGRATION.HASH_MISMATCH 等点号错误码。当用户问“Prisma 8 是什么”“从哪里入手”或与别的 ORM 比较时使用。当用户要求在应用或扩展包中升级 Prisma 8 时使用。当你看到 @internal/* 或 @prisma/orm-* 导入、带 definePrismaConfig 的 prisma.config.ts、contract.json / contract.d.ts 时使用。不适用于 Prisma ORM 7 及更早版本(schema.prisma + @prisma/client)。
io.github.airbytehq/airbyte/source-dynamodb-e2e-tests
Stand up a local DynamoDB Local backend, apply JSON fixtures, and sweep the Airbyte protocol commands (spec → check → discover → read) against airbyte/source-dynamodb:<tag> for ad-hoc end-to-end testing. Use when you need a deterministic, throwaway local environment for a cursor-incremental source-dynamodb test or prove-fix comparison.
io.github.anomalyco/opencode/unit-tests
Use when writing, reviewing, speeding up, or fixing a flaky `bun test` unit test in any package (core, cli, server, ai, codemode, util, client, sdk, plugin, http-recorder, merman, app src and test-browser, desktop, gui-extensions, ui, session-ui, latex, ...), except OpenTUI renderer tests (see tui-tests). Also use when a test "timed out after 5000ms" on Windows CI, fails only on Windows, when the unit job is slow, when adding cli subprocess or service tests, or when adding a package's test task to turbo.json. Covers controlling time instead of sleeping, per-test timeouts, process and git spawn cost on Windows, Windows-only failures, temp dirs and process state, leaks between files, and reading CI timeouts.
io.github.vinta/awesome-python/preview-verdicts
当裁剪扫描、批量条目编辑或结构调整需要在改动 README.md 之前由维护者审查时,生成交互式保留/删除裁决预览(带逐行反馈控件的 HTML 页面),并处理维护者粘贴回来的反馈 JSON。
io.github.NousResearch/hermes-agent/watchers
轮询 RSS、JSON API 与 GitHub,并以水位线去重。
io.github.ruvnet/ruflo/harness-mcp-scan
Static security scan of a harness's declared MCP surface via `harness mcp-scan {path}`. Reads `.mcp/servers.json` + `.harness/claims.json`. Pure-read, no dispatch. Exits 1 on findings at or above `--fail-on` severity.
io.github.mem0ai/mem0/mem0-cli
Mem0 CLI——mem0 记忆操作的命令行界面。触发条件:用户提到 "mem0 cli"、"mem0 command line"、"@mem0/cli"、"mem0-cli"、"pip install mem0-cli"、"npm install -g @mem0/cli",或在终端/shell 中运行 mem0 命令(mem0 add、mem0 search、mem0 list、mem0 get、mem0 init、mem0 config、mem0 import)。查询包含 --user-id、--output、--json、--agent 等 CLI 参数,或描述 bash/zsh/终端使用时也触发。不触发:Python/TS 代码中的 SDK 集成(用 mem0 技能),或 Vercel AI SDK provider(用 mem0-vercel-ai-sdk)。
io.github.thedaviddias/Front-End-Checklist/no-unchecked-indexed-access
审计 tsconfig.json 是否缺少安全标志、审查数据处理流水线中用到数组索引访问的代码,或排查 TypeScript 未捕获的运行时 undefined 错误时使用。
io.github.thedaviddias/Front-End-Checklist/typescript-strict-mode
在新建 TypeScript 项目、审计已有 tsconfig.json,或审查存在空引用错误或隐式 any 类型的代码时使用。
io.github.affaan-m/ECC/mcp-dependency-review
Statically review MCP configuration for mutable package references before approval or CI, without executing discovered MCP servers. Use when reviewing .mcp.json, Cursor, VS Code, Claude, Windsurf, or other repo-scoped MCP config.
io.github.affaan-m/ECC/mcp-dependency-review
Statically review MCP configuration for mutable package references before approval or CI, without executing discovered MCP servers. Use when reviewing .mcp.json, Cursor, VS Code, Claude, Windsurf, or other repo-scoped MCP config.