测试手册技能生成器
io.github.trailofbits/skills/testing-handbook-generator
元技能:分析 Trail of Bits Testing Handbook(appsec.guide),并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。
“Search The Web” 共 4,353 个结果
io.github.trailofbits/skills/testing-handbook-generator
元技能:分析 Trail of Bits Testing Handbook(appsec.guide),并为安全测试工具与技术生成 Claude Code 技能。在基于手册内容创建新技能时使用。
io.github.paxlabs-inc/matrix-core/automation-audit-ops
面向 ECC 的、以证据为先的自动化清单与重叠审计流程。当用户希望在动手修复之前先弄清哪些任务、钩子、连接器、MCP 服务器或包装层是在运行的、已损坏的、冗余的还是缺失的使用。
io.github.open-mercato/open-mercato/backend-ui-design
面向 `@open-mercato/ui` 的后端 UI 设计指南在 Codex 中的内部副本。常规后端页面、CRUD、表格与表单工作请优先使用主技能 `om-backend-ui-design`
io.github.EveryInc/compound-engineering-plugin/ce-doc-review
使用并行的角色化 persona agent 审阅需求或计划文档,暴露与角色相关的问题。当存在需求或计划文档且用户希望改进它时使用。
io.github.kubernetes-sigs/kubebuilder/plugin-helm
维护 Kubebuilder Helm 插件(helm/v2-alpha,位于 pkg/plugins/optional/helm/v2alpha/)的指南。在处理 Helm 插件代码、模板或 chart 生成时使用。
io.github.go-vikunja/vikunja/api-v2-routes
在基于 Huma 的 /api/v2 API 上新增或修改资源时使用(新端点、迁移 v1 资源、编辑 pkg/routes/api/v2/)。涵盖按操作的 Huma handler、共享信封、错误/鉴权桥接、REST 动词约定,以及哪些部分是自动处理的。
io.github.code-yeongyu/oh-my-openagent/git-master
凡任务需要提交或调查 git 历史时必须使用。涵盖原子提交、暂存、提交信息风格、rebase、squash、fixup/autosquash、blame、bisect、reflog、git log -S/-G,以及"这是谁写的""何时加入的"之类的问题。普通代码编辑不要使用,除非用户要求处理 git。
io.github.mongodb/docs/mcp-release-notes
通过从 mongodb-js/mongodb-mcp-server 获取对应版本发布内容并为文档格式化,起草 MongoDB MCP Server 新版本发布说明。在需要起草或创建 MCP Server 发布说明时使用。
io.github.mukul975/Anthropic-Cybersecurity-Skills/designing-adversary-engagement-with-mitre-engage
使用 MITRE Engage 框架规划、执行并度量对手参与行动,使所部署的欺骗由策略驱动而非临时为之。涵盖 Engage 矩阵(Prepare、Expose、Affect、Elicit、Understand)、10 步操作流程、将参与 Activity 映射到其暴露的 ATT&CK 技术,以及定义可度量的目标与行动目的。适用于团队已有 honeypot、蜜标或 canary token 却缺乏统筹策略、管理层询问「是否及如何应对对手」、构建欺骗/拒止体系、撰写对手参与行动方案,或决定针对特定威胁行为者部署哪些欺骗 Activity 时。
io.github.mukul975/Anthropic-Cybersecurity-Skills/deploying-cloud-deception-with-decoy-resources
在 AWS、Azure 与 GCP 上部署基于诱饵(蜜罐)资源的云原生欺骗,这些资源的唯一目的就是在攻击者触碰的瞬间生成高保真告警:金丝雀 IAM 访问密钥、无权限的诱饵用户/角色/服务主体、蜜罐对象存储桶,以及 Secrets Manager / Key Vault / Secret Manager 中的诱饵密钥。通过 CloudTrail + EventBridge、Azure Sentinel 蜜标观察列表 + Defender、GCP Cloud Audit Logs 接入检测,使对诱饵的任何使用都以近乎零误报路由到 SOC。适用于保护云账户与数据存储、组织仅有本地 honeypot 需要云端覆盖、播撒假 AWS 密钥以捕获凭据窃取与代码泄露,或检测云端侦察与横向移动时。
io.github.vm0-ai/vm0-skills/cursor
Cursor Cloud Agents API,用于启动与管理后台编程智能体。当用户提及 "Cursor"、"Cursor agents"、"Cursor background agents"、"cloud agents"、"cursor.com",或希望在某个 GitHub 仓库上启动、监控、跟进或取消自主编码智能体时使用。
io.github.PramodDutta/qaskills/cursor-skill-authoring
在 .cursor/rules/*.mdc 中编写有效的 Cursor 规则——YAML frontmatter(description、globs、alwaysApply)、四种规则类型、限定范围的 QA 规则、子代理,以及真正能引导模型的结构。
io.github.javimosch/supercli/quickstart
当用户希望使用 cursor-vip 在 Cursor IDE 中享受 VIP 功能时使用本技能。
io.github.javimosch/supercli/quickstart
当用户希望使用 cursor-free-everyday 实现完全免费、自动获取新账号、一键重置新额度、解决机器码问题、自动保持满额度时使用本技能。
io.github.openai/codex/codex-pr-body
更新一个或多个 pull request 的标题与正文。
io.github.flutter/flutter/analyze-github-flake
专门分析 flutter/flutter 仓库中的 flaky(不稳定)GitHub issue。当用户想针对某个 flutter GitHub issue 链接分析其不稳定性时使用。
io.github.dotnet/efcore/testing
EF Core 测试基础设施的实现细节。在变更测试 fixture、SQL 基线断言、测试辅助工具、测试类层级结构,或新增测试时使用。
io.github.mcp-use/mcp-use/mcp-builder
所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能,包括:创建新 MCP 服务器;修改既有 MCP 服务器(添加/更新 tools、resources、prompts、widgets);调试 MCP 服务器问题或错误;审查 MCP 服务器代码的质量、安全与性能;回答 MCP 开发或 mcp-use 模式的问题;对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。
io.github.langfuse/langfuse/git-workflow
Langfuse 仓库的 Git、GitHub、提交、分支、拉取请求、Issue 搜索、发布与生产晋级流程。在暂存、提交、推送、开 PR、搜索 GitHub Issue 或修改发布/晋级行为时使用。
io.github.GerritCodeReview/gerrit/typescript_style_review
按照 Google TypeScript 风格指南审查 TypeScript 代码。
vdevelop
io.github.Asymmetric-al/core/nextjs-app-router
确保正确的 Next.js App Router 架构、渲染策略与数据获取。只要在 /app 下工作就使用——路由、布局、服务端/客户端组件边界、数据获取、Suspense 与 Server Actions。默认使用 Server Components,仅在需要交互时添加 'use client'。不适用于 Pages Router(/pages)。
io.github.home-assistant/core/github-pr-reviewer
审查 GitHub pull request 并提供反馈评论。审查来自 GitHub 的 Pull Request 时的首选技能。
io.github.sickn33/antigravity-awesome-skills/deploy-to-vercel
将应用与网站部署到 Vercel。当用户提出部署请求时使用,如“deploy my app”“deploy and give me the link”“push this live”或“create a preview deployment”。
io.github.davepoon/buildwithclaude/macos-design
设计并构建有原生感的 macOS 应用 UI。当用户要做桌面应用、macOS 应用、Mac 风格界面、Apple 风格 UI、系统工具,或任何应像原生 Mac 应用的东西时使用。用户提到「原生感」「桌面应用设计」「Apple 设计模式」「侧边栏布局」「红绿灯按钮」,或想构建看起来属于 macOS 的工具/实用程序时也触发。本技能涵盖布局、组合、交互模式、动画、亮/暗色模式,以及让应用显得出自 Apple 之手的所有细节。