搜索「X Articles」的结果

io.github.ArchiveBox/ArchiveBox/archivebox

在进行 ArchiveBox 应用、CLI、服务端、Docker 镜像、Admin UI、REST API、数据目录、爬取、快照以及发布与部署脚本相关工作时使用。

io.github.affaan-m/ECC/nuxt4-patterns

Nuxt 4 应用模式：水合安全、性能、路由规则、懒加载，以及用 useFetch 和 useAsyncData 做 SSR 安全的数据获取。在构建或评审 Nuxt 4 应用，或调试水合不匹配与 SSR 安全数据获取时使用。

io.github.affaan-m/ECC/context-budget

审核 Claude Code 的上下文窗口在代理、skill、MCP 服务器和规则上的消耗，识别膨胀与冗余组件，并给出按优先级排序的省 token 建议。当上下文窗口填充过快、需要找出是哪些代理、skill、MCP 服务器或规则在占用时使用。

io.github.affaan-m/ECC/hexagonal-architecture

设计、实现并重构端口与适配器（Ports & Adapters）体系：清晰的领域边界、依赖反转，以及在 TypeScript、Java、Kotlin、Go 服务中可测试的用例编排。当引入或重构为端口与适配器架构，或领域逻辑已与 I/O 纠缠不清时使用。

io.github.affaan-m/ECC/agent-payment-x402

为 AI Agent 加入 x402 支付执行能力，支持按任务预算、支出管控与非托管钱包。通过 agentwallet-sdk 支持 Base，通过 OKX Payments / OKX Agent Payments Protocol 支持 X Layer。当 Agent 需要自行付费，并需要按任务预算、支出管控与非托管钱包时使用。

io.github.affaan-m/ECC/project-guidelines-example

面向具体项目的技能模板，涵盖架构、模式、测试与部署指南。

io.github.affaan-m/ECC/project-guidelines-example

面向具体项目的技能模板，涵盖架构、模式、测试与部署指南。

io.github.upstash/context7/context7-mcp

通过 Context7 MCP 服务器获取最新的按版本区分的库文档和代码示例。用户询问任何库、框架、SDK、API、CLI 工具或云服务(含 API 语法、配置、安装说明、版本迁移、CLI 用法、库特定调试)时使用;调用第三方库生成代码时使用;用户指明版本(如 Next.js 15、React 19)时使用。React、Vue、Next.js、Prisma、Supabase、Express、Tailwind、Django、Spring Boot 等知名库同样适用,因为训练数据可能未反映最新变化。库文档优先于网络搜索。不用于:重构、从零编写脚本、业务逻辑调试、代码审查、通用编程概念,或用户已提供相关文档时。

io.github.kortix-ai/suna/kortix-apps

通过预认证的 CLI 或 SDK 部署并运维厂商中立的 Kortix Apps。当用户要求发布、托管、部署、预览、检视、唤醒、暂停、回滚、调试或移除 HTML/CSS/JavaScript、静态 SPA、Vite 或 React 源码、Next.js、Dockerfile 服务或 OCI 镜像至稳定的 Kortix URL 时使用。

io.github.zhaoxuya520/reverse-skill/ctf-sandbox-orchestrator

CTF、漏洞利用、逆向、DFIR、pwnable、密码、隐写、移动端、AI agent、云、容器、Active Directory、Windows 主机与身份类题目的默认入口和总编排工作流。当用户给出的题目基础设施、二进制、提示、主机或身份应默认按沙箱内部处理，且 Codex 需要选择、路由并加载合适的下游分析路径、给出简明证据时，先使用本技能。

io.github.vercel/next.js/sandbox-bench

在 Vercel Sandbox VM 上以配对 A/B 统计对 React 或 Next.js 改动做基准测试：react PR/commit 对比 base，或 Next.js PR/commit 对比 base，经由 bench/render-pipeline 应用做端到端测量（rps、延迟、p95；如 Next 侧采集则含 TTFB、RSS 及 document/Flight 字节），React 改动还会走 react 仓库的 flight-ssr-bench fixture（Node 与 Edge web-streams 路径、Fizz 与 Flight+Fizz）。当用户要求 bench、性能测试或 A/B 一个 React PR、react-server-dom / Flight / vendored React 改动、或 Next.js PR（如“这个 PR 更快吗”“会不会让 RSC 退化”“量化 <commit> 的性能影响”）时即可使用——凡是量化两个版本间服务端性能差异的请求都属于此场景。远端运行（不占用笔记本），测量前先过正确性闸门，并给出 boot 级别的置信区间。

io.github.mukul975/Anthropic-Cybersecurity-Skills/extracting-browser-history-artifacts

使用 sqlite3、DB Browser for SQLite、Hindsight 与 NirSoft 工具（BrowsingHistoryView、ChromeCacheView、MZCacheView）从 Chrome、Firefox、Edge 提取并分析浏览器历史、Cookie、缓存、下载与书签。适用于对磁盘镜像或在线系统做数字取证/事件响应，需要用户网页活动时间线证据时。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-api-injection-vulnerabilities

针对 API 参数、请求头与请求体测试注入缺陷——SQL 注入、NoSQL 注入、操作系统命令注入、LDAP 注入与 SSRF——按目标后端定制载荷以提取数据、执行命令或触达内网服务，对应 OWASP API8:2023 与 API7:2023（SSRF）。适用于对 API 做 SQLi、NoSQL 注入、命令注入或 SSRF 测试，或评估 API 输入校验。

io.github.mukul975/Anthropic-Cybersecurity-Skills/reverse-engineering-android-malware-with-jadx

使用 JADX 反编译器逆向恶意 Android APK：阅读 Java/Kotlin 源码、检查清单权限、receiver、service 与本地库，识别数据窃取、C2 通信、提权或覆盖层攻击行为。适用于分析疑似 Android 银行木马、间谍软件、短信窃取器或其他被标记的 APK，或一般性的移动恶意软件与 Android 威胁调查。

io.github.mukul975/Anthropic-Cybersecurity-Skills/exploiting-excessive-data-exposure-in-api

针对 OWASP API3:2023（数据过度暴露）测试 API：拦截原始 API 响应并与 UI 实际渲染的内容比对，找出前端过滤掉但 API 仍在传输的 PII、内部标识、调试数据或业务敏感字段。适用于审计 REST 或移动应用 API 的过度取数、响应过滤绕过或端点响应中的非预期数据泄露。

io.github.mukul975/Anthropic-Cybersecurity-Skills/implementing-taxii-server-with-opentaxii

用 Docker 部署并配置 TAXII 2.1 server（Medallion），跨 collection 发布与消费 STIX 2.1 bundle，并将 feed 与 SIEM/SOAR 平台集成，实现组织间指标自动交换。适用于搭建共享威胁情报的 TAXII server、为 CTI feed 配置 collection，或把 STIX 指标摄取自动化接入 SIEM/SOAR。

io.github.higress-group/higress/nginx-to-higress-migration

在 Kubernetes 环境中从 ingress-nginx 迁移到 Higress。适用于（1）分析现有 ingress-nginx 配置（2）读取 nginx Ingress 资源与 ConfigMap（3）通过 helm 安装 Higress 并正确设置 ingressClass（4）识别不受支持的 nginx annotation（5）为 nginx snippets/高级特性生成 WASM 插件（6）构建自定义插件并推送到镜像仓库。支持完整迁移工作流，含兼容性分析。

io.github.K-Dense-AI/scientific-agent-skills/xlsx

创建、编辑、分析或转换 Excel 电子表格（.xlsx、.xlsm、.xltx），以工作簿文件本身为主要交付物。适用于公式、格式、财务模型、多工作表工作簿，以及导出为 Excel 的表格整理。当用户希望输出电子表格时也适用于 .csv/.tsv。不要用于 Word 文档、HTML 报告、独立 Python 脚本、数据库流水线或 Google Sheets API 工作。

io.github.PostHog/posthog/exploring-autocapture-events

引导对 posthog-js 捕获的 $autocapture 事件的探索，以理解用户交互、查找 CSS 选择器（尤其 data-attr 属性）、评估选择器唯一性、即席查询匹配的点击事件并创建 action。当用户询问 autocapture 数据、想知道用户点击了什么、要从点击事件构建 action、询问 elements_chain、要构建按点击或其他 autocapture 交互筛选的趋势/漏斗、询问 autocapture 发送哪些属性或如何筛选 $autocapture 事件时使用。仅适用于使用 posthog-js autocapture 的项目。

io.github.nexu-io/open-design/x-research

针对 X/Twitter 公开舆情的调研，覆盖近期市场、公司、产品或社区讨论。当需求询问 X 上大家在说什么、Twitter 舆情、CT 情绪、公众观点、专家帖子，或围绕某只股票、板块、公司、产品或市场事件的社交反应时使用。

io.github.upstash/context7/context7-docs

为任意库、框架、SDK、CLI 工具或云服务获取最新文档和代码示例。只要用户询问特定库——哪怕 React、Next.js、Prisma、Express、Tailwind、Django、Spring Boot 等常见库——都应使用,因为训练数据可能未反映最近的 API 变更或版本更新。以下情况务必使用:API 语法问题、配置项、版本迁移问题、提到库名的 "how do I" 问题、涉及库特定行为的调试、安装说明,以及 CLI 工具用法。即使你认为自己知道答案也要用——不要依赖训练数据中的 API 细节、函数签名或配置项,它们常常过时。库文档优先于网络搜索。

io.github.NousResearch/hermes-agent/gitnexus-explorer

提供可交互的代码库知识图谱 Web UI。

io.github.NousResearch/hermes-agent/pptx-author

使用 python-pptx 以无界面方式生成 PowerPoint 演示文稿。

io.github.supabase/supabase/safe-sql-execution

只要代码会构建、返回、拉取或执行针对用户真实 Postgres 数据库的 SQL，就使用本 skill——即使需求读起来像普通功能或 bug 修复，完全没提“security”“injection”或“SafeSqlFragment”。覆盖：编写或修改任何构造/返回数据库对象（表、视图、函数、DB 触发器、索引、RLS 策略）SQL 的 pg-meta 函数、查询构造器或接口；把 schema/表/列/搜索词/路由参数插入 SQL 文本；存储、读取或重跑从数据库往返的 SQL（策略定义、函数/视图定义、片段保存内容）；以及任何把 SQL 发到项目库的 Run/Apply/Execute 动作（SQL 编辑器执行选中、策略编辑器应用、片段执行器）。在动手写这类代码前就要加载，不要只在评审成品 diff 时才用。仅在改动完全不涉及 SQL 文本或执行时跳过——样式、无关的数据 hook、非 SQL 表单校验或 UI 布局工作。