搜索「Search The Web」的结果

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-broken-access-control

系统地测试 Web 应用的访问控制失效漏洞，包括权限提升、缺少方法级校验与不安全的直接对象引用。

目录穿越测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-directory-traversal-testing

通过操控文件路径参数，测试 Web 应用中可读取或写入服务器任意文件的目录穿越漏洞。

OWASP API Top 10 安全测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-security-with-owasp-top-10

结合自动化与手工测试手段，系统地按 OWASP API Security Top 10 风险评估 REST 与 GraphQL 接口。

XML 注入漏洞测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-xml-injection-vulnerabilities

测试 Web 应用的 XML 注入漏洞，包括 XXE、XPath 注入与 XML 实体攻击，以识别数据泄露与服务端请求伪造风险。

开放重定向漏洞测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-open-redirect-vulnerabilities

通过分析 URL 重定向参数、绕过技术与利用链，识别并测试 Web 应用中的开放重定向漏洞，用于评估钓鱼与令牌窃取风险。

Host 头注入测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-host-header-injection

测试 Web 应用的 HTTP Host 头注入漏洞，识别密码重置投毒、Web 缓存投毒、SSRF 与虚拟主机路由被操控的风险。

邮件头注入测试

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-email-header-injection

测试 Web 应用的邮件功能是否存在 SMTP 头注入漏洞，该漏洞允许攻击者注入额外的邮件头、篡改收件人，并把联系表单滥用为垃圾邮件中继。

Cursor 委托执行 cursor-do

io.github.Chachamaru127/claude-code-harness/cursor-do

通过 cursor-companion.sh 在隔离的 worktree 中把单个写入任务委托给 Cursor Composer，随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说委托给 cursor、让 composer 写、用 cursor 重构、把某个文件的修改交给 Composer 时使用。不要用于：制定计划、仅做代码评审、只读排查，或多任务团队运行（请改用 breezing --cursor 或 cursor:ask）。

Cursor 代码评审 cursor-review

io.github.Chachamaru127/claude-code-harness/cursor-review

以 Cursor Composer 运行一次评审，作为参考性的第二意见，主评审结论仍由宿主 brain 掌握。当用户调用 cursor:review、要求 Cursor 参与评审，或希望用 composer 对 diff 做抽查校验时使用。Cursor 不掌握 APPROVE/REQUEST_CHANGES 的判定权。

Cursor 后端配置 cursor-setup

io.github.Chachamaru127/claude-code-harness/cursor-setup

配置并校验 Claude Code Harness 的 Cursor 后端。当用户调用 cursor:setup、希望把 Cursor 设为本地默认实现后端，或要求检查 Cursor 插件/Agent 就绪状态时使用。分发开关默认保持 opt-in；仅在明确请求时才改动本地环境变量与用户设置。

cursor-do（Cursor 委派写任务）

io.github.Chachamaru127/claude-code-harness/cursor-do

通过 cursor-companion.sh 在隔离 worktree 内把单个写任务委派给 Cursor Composer，随后由 Lead 评审 diff 并 cherry-pick。当用户调用 cursor:do、说「委派给 cursor」「让 composer 写」「用 cursor 重构」或把文件编辑交给 Composer 时使用。不要用于：规划、仅评审代码、只读调研或多任务团队运行（改用 breezing --cursor 或 cursor:ask）。

cursor-setup（Cursor 后端配置）

io.github.Chachamaru127/claude-code-harness/cursor-setup

为 Claude Code Harness 配置并验证 Cursor 后端。当用户调用 cursor:setup、希望把 Cursor 作为本地默认实现后端，或要求检查 Cursor 插件/agent 就绪状态时使用。分发默认仍为 opt-in；仅在明确请求时才修改本地 env/user settings。

cursor-review（Cursor 顾问式评审）

io.github.Chachamaru127/claude-code-harness/cursor-review

以 Cursor Composer 发起评审，只作参考性第二意见，主评审结论仍归属宿主 brain。当用户调用 cursor:review、要求 Cursor 评审，或想让 composer 帮 sanity check 一个 diff 时使用。Cursor 从不主导 APPROVE/REQUEST_CHANGES。

MCP 服务器管理

io.github.clacky-ai/openclacky/mcp-manager

为 openclacky 管理 MCP（模型上下文协议）服务器：添加、列出、探测、移除、重新配置。编辑 ~/.clacky/mcp.json，让用户无需手写 JSON。触发条件：add mcp、install mcp、setup mcp、configure mcp、mcp list、mcp remove、mcp probe、mcp reconfigure。

MCP TypeScript SDK 初始化

io.github.a5c-ai/babysitter/mcp-sdk-typescript-bootstrapper

使用官方 TypeScript SDK 初始化 MCP（模型上下文协议）服务器。创建包含传输层、工具、资源与完善错误处理的完整服务器实现

MCP 工具-资源模式

io.github.a5c-ai/babysitter/mcp-tool-resource-pattern

实现 MCP Apps 的核心架构模式：Tool 通过 _meta.ui.resourceUri 声明对已注册 Resource 的引用。涵盖 registerAppTool、registerAppResource、文本回退、structuredContent 与仅 app 辅助工具

文稿写作与编辑

io.github.microclaw/microclaw/writing-editor

改进或撰写文字：收紧表达、消除歧义、修正语法、调整语气与篇幅，同时保留作者的声音与含义。当用户要求编辑、校对、改写、润色、精简或调整文本语气，或依据笔记起草内容时使用。触发词：edit、proofread、rewrite、polish、tighten、make it shorter/clearer/more formal、fix grammar、润色、改写、校对、修改、精简、改语气、帮我写。

SQL

io.github.microclaw/microclaw/sql

编写、运行并解释 SQL 查询，并借助 sqlite3 CLI 对 CSV/SQLite 数据做快速本地分析。当用户要求编写或修复 SQL 查询、查询 .db/.sqlite 文件，或用 SQL 分析 CSV（联表、分组、窗口函数）时使用。触发词包括 SQL、query、SELECT、JOIN、GROUP BY、sqlite、database table、查询、数据库、写个 sql、联表、分组。

测试

io.github.microclaw/microclaw/testing

设计有效测试并决定测什么：单元测试与集成测试、边界用例、arrange-act-assert 结构，以及为一个缺陷编写最小失败测试。当用户要为代码添加测试、询问覆盖哪些用例、想有意义的提升覆盖率或实践 TDD 时使用。触发词：test、unit test、integration test、coverage、edge cases、TDD、assert、mock、测试、单元测试、用例、覆盖率、边界条件。