browser-auth-flow(浏览器认证流探测)
SkillSkillsMP
io.github.ruvnet/ruflo/browser-auth-flow
探测站点的认证流程,查找重定向泄漏、缺失 CSRF、弱会话 Cookie 和 OAuth 配置错误;输出 auth findings.md 报告。
source
“3” 共 5,150 个结果
io.github.ruvnet/ruflo/browser-auth-flow
探测站点的认证流程,查找重定向泄漏、缺失 CSRF、弱会话 Cookie 和 OAuth 配置错误;输出 auth findings.md 报告。
io.github.TryGhost/Ghost/shade-no-dark-variants
在 Shade 或 admin 应用中不要为颜色写 dark: Tailwind 变体——语义令牌在暗色模式下自动切换。在编辑使用 Shade 的应用的 TSX 时触发。
io.github.TryGhost/Ghost/shade-tokens-not-hex
UI 装饰一律使用 Shade 语义令牌(bg-background、text-foreground、border-border-default、bg-surface-elevated)——绝不使用 hex、hsl() 或 bg-gray-200 之类的原始调色板工具类。在编辑使用 Shade 的应用的 TSX/CSS 时触发。
io.github.garrytan/gstack/design-consultation
设计咨询：理解你的产品、调研同类竞品，提出完整设计体系（美学、字体排印、色彩、布局、间距、动效），并生成字体与配色预览。（gstack）
io.github.RSSNext/Folo/release-promo
Announcement kit for a Folo release - the X post with the highlights, its reply with the release links, a one-sentence quote line for the second account, and a 1080p promo video rendered from real app captures. The desktop and mobile release skills end with it; also use it when the user asks for promo material for a release.
io.github.obra/superpowers/requesting-code-review
在完成任务、实现重要功能或合并前使用，以验证工作符合要求。
io.github.morluto/rea/rea-tool-design
Design or change REA investigation tools, CLI/MCP contracts, provider capabilities, and Evidence semantics.
io.github.anthropics/skills/claude-api
Claude API / Anthropic SDK 参考——模型 id、定价、参数、流式输出、工具调用、MCP、agent、缓存、token 计数、模型迁移。触发条件：提示中出现任何 Claude/Anthropic 相关名称（Claude、Anthropic、Fable、Opus、Sonnet、Haiku 等）；用户询问 LLM 相关问题（定价/选型/限额/缓存）时不要凭记忆回答；或任务属于 LLM 类且未指明供应商。仅当明确针对其他供应商（OpenAI/GPT/Gemini/Llama/Mistral/Cohere/Ollama）时跳过。
io.github.vercel/next.js/docs-diagrams
Draw diagrams for the Next.js docs in the style of the ones already published there: the light/dark PNGs an mdx references with `<Image srcLight="/docs/light/<name>.png" srcDark="/docs/dark/<name>.png">`. Use when a guide or API reference needs a new diagram or an existing one needs a change. Hand-written SVG from a primitives library, rendered by headless Chrome at 2x. No AI image generation.
io.github.vercel/next.js/next-bundle-optimizer
Audit and reduce Next.js browser initial-load work. Use for slow route startup, oversized client bundles, duplicate browser dependencies, or features that can wait for interaction.
io.github.vercel/next.js/next-partial-prefetching-optimizer
Optimize what selected Next.js client navigations include before the click under Partial Prefetching. Use after Cache Components and Partial Prefetching are adopted when the user wants selected URL-specific UI to be instant, wants reusable content to wait for navigation, or needs to choose between default, viewport, and intent prefetching. Requires Next.js 16.3+.
io.github.vercel/next.js/create-pr
为 Next.js 创建 Git 分支、commit、push 和 GitHub pull request。当用户要求建分支、提交当前改动、开 PR 或草稿 PR、发布 pull request，或从 gh pr create / PR 模板问题中恢复时使用。涵盖 .github/pull_request_template.md、--body 格式、codex/ 分支命名以及 Codex 应用的 git 指令。
io.github.vercel/next.js/next-partial-prefetching-adoption
在 Next.js 应用中开启 Partial Prefetching 并消化其给出的洞察。当用户要启用或接入 Partial Prefetching、切换 partialPrefetching 标志、用 export const prefetch = 'partial' 让路由接入、审计 Link prefetch={true} 行为、用 instant() 测试保护已预取的 UI，或解决 instant-link-prefetch-partial 与 instant-shell-url-data 洞察时使用。
io.github.vercel/next.js/next-cache-components-optimizer
在 Cache Components / PPR 下，为把 Next.js 路由做到即时导航设定 agent 循环，覆盖首次加载（hard navigation）与客户端导航（soft navigation）。把目标编码为一个失败的 @next/playwright instant() e2e 并逐路由跑绿；固化的测试随后可防回归。当需要让某路由导航即时（static shell 立即 commit）、修复 static shell 未被预渲染/服务/预取的路由、扩大 static shell 或修复首屏缓慢、诊断是哪个 Suspense boundary 让路由无法进入 static shell，或为某个路由编写 instant() e2e 守卫时使用。需要 Next.js 16.3+ 且启用 cacheComponents；版本过旧则先升级。
io.github.mattpocock/skills/wizard
生成交互式 bash 向导，引导人类完成只有他们能做的步骤。适用于开通基础设施、配置凭据或 CI secret、操作陌生的第三方面板，或执行一次性迁移/切换。代理自己能完成的步骤不要调用本技能。
io.github.microsoft/PowerToys/ui-tests-migration
将 PowerToys UI 测试从 WinAppDriver/Selenium 迁移并稳定到 Microsoft.PowerToys.UITest.Next 与 winappcli。适用于移植、新建 UITest 工程、CI flaky 测试、本地 Hyper-V 虚拟机持续验证、可重置的干净基线运行、Settings IPC 鉴权/测试签名、Explorer/Shell 选择、预览 handler、缩略图提供程序、快捷键激活、有状态进程生命周期、WinUI/WebView 合成视觉基线，以及跨窗口/前台失焦问题。涵盖 API、脚手架、测试设计、诊断、agent 化执行与 CI 加固。关键词：UI test、UITestAutomation.Next、winappcli、WinAppDriver、Selenium、Settings IPC、Authenticode、local VM、Hyper-V、checkpoint、flaky、CI stability、WebView2。
io.github.github/awesome-copilot/java-mcp-server-generator
Use this skill when the user wants to create a Model Context Protocol (MCP) server in Java or in a Spring Boot app. Also use it when the user wants AI agents, such as GitHub Copilot or Claude, to use Java code, an API, or a database. Use it even if the user does not say "MCP". The skill makes a Maven or Gradle project with the MCP Java SDK 2.x, tools, JUnit tests, and client configuration. Do not use it for an MCP client or for a server in another language.
io.github.berriai/litellm/rust-string-enums
Define or refactor Rust string-valued enums and their Serde adapters in litellm-rust, using Strum and serde_with while preserving parsing, wire values, and schemas
io.github.storybookjs/storybook/stories
在创建、编辑或删除组件、story、样式、CSS、主题、颜色或设计 token 之前——凡影响 UI 观感的一切——必须最先调用，无一例外。也用于启动或预览 Storybook 验证 UI、展示/浏览/列举组件、story 或 UI 状态的请求，以及文档、props 或用法查询。
io.github.storybookjs/storybook/stories
在创建、编辑或删除组件、story、样式、CSS、主题、颜色或设计 token 之前——凡影响 UI 观感的一切——必须最先调用，无一例外。也用于启动或预览 Storybook 验证 UI、展示/浏览/列举组件、story 或 UI 状态的请求，以及文档、props 或用法查询。
io.github.lobehub/lobehub/typescript
编辑 TS/TSX/MTS 时遵循 TypeScript 风格与类型安全规范，包括 import、异步代码与错误抑制。
io.github.microsoft/vscode/customizations-in-the-agent-host
agent host 中定制启用（插件、MCP 服务器、agents、技能）的架构与来之不易的调试经验。适用于：改动定制的发现、发布、启用/禁用或传递给提供方 SDK 的方式；界面上定制显示的错误启用状态；被禁用的 MCP 服务器或插件仍然到达模型的情形。
io.github.modelcontextprotocol/servers/testing
Write, place and run tests for a server in this repo. Use when choosing between driving the server through an MCP client and calling its functions directly; when writing a protocol-level test for a TypeScript or Python server; when choosing the command that runs one suite or a coverage report; or when a test is skipped or passes against a stale build.
io.github.microsoft/vscode/agent-host-e2e-tests
在编写、录制、更新、验证或排查 src/vs/platform/agentHost/test/node/e2e 下的 agent host 端到端测试时使用（这些黑盒测试通过 AHP 协议驱动整个 agent host，并借助 CapiReplayProxy 的录制/回放系统对接 Claude/Copilot/Codex）。涵盖新增跨提供方测试、SDK 升级后重新录制 fixture、跨平台 Azure 验证、对非确定性或平台相关测试加门禁，以及诊断回放缓存未命中。