搜索「Prompt」的结果

io.github.codeaholicguy/ai-devkit/security-review

AI DevKit·对代码、技能与提示词进行安全评审，检查 OWASP Top 10、提示词注入、业务逻辑缺陷与不安全默认值。适用于评审 PR、审计模块、审查 AI 技能/提示词或发布前检查

mcp-use 框架规范

io.github.mcp-use/mcp-use/mcp-apps-builder

所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能，包括：创建新 MCP 服务器；修改既有 MCP 服务器（添加/更新 tools、resources、prompts、widgets）；调试 MCP 服务器问题或错误；审查 MCP 服务器代码的质量、安全与性能；回答 MCP 开发或 mcp-use 模式的问题；对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。

技能安全审计

io.github.alirezarezvani/claude-skills/skill-security-auditor

在安装前对 AI agent 技能做安全审计与漏洞扫描。用于：(1) 评估来自不可信源的 Skill，(2) 审计某技能目录或 git 仓库 URL 是否含恶意代码，(3) 为 Claude Code 插件、OpenClaw 技能或 Codex 技能做安装前安全门禁，(4) 扫描 Python 脚本中的危险模式（如 os.system、eval、subprocess、网络外泄），(5) 检测 SKILL.md 中的提示注入，(6) 检查依赖供应链风险，(7) 校验文件系统访问是否限于技能边界内。

MCP 服务器安全测试

io.github.xalgord/xalgorix/testing-mcp-server-security

在 AI 代理基础设施的授权渗透测试中，检测 Model Context Protocol（MCP）服务器及其消费客户端的工具投毒、经由工具描述/输出的提示注入、越权与窃取本地凭据的工具、配置/信任绕过，以及未认证 RCE。

MCP 服务器构建规范

io.github.mcp-use/mcp-use/mcp-builder

所有 MCP 服务器工作的**强制要求**——mcp-use 框架最佳实践与模式。在任何 MCP 服务器工作前先阅读本技能，包括：创建新 MCP 服务器；修改既有 MCP 服务器（添加/更新 tools、resources、prompts、widgets）；调试 MCP 服务器问题或错误；审查 MCP 服务器代码的质量、安全与性能；回答 MCP 开发或 mcp-use 模式的问题；对 server.tool()、server.resource()、server.prompt() 或 widgets 做任何修改。本技能包含关键架构决策、安全模式与常见陷阱。实现 MCP 功能前务必先查阅相关参考文件。

api-server-sent-events（SSE 漏洞利用）

io.github.PurpleAILAB/Decepticon/server-sent-events

Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。

设计诊断 design-is

io.github.thedotmack/claude-mem/design-is

依据 Dieter Rams「好的设计是……」十原则审计设计，并输出 /make-plan 提示，指向三种结果之一——新设计、精修设计或重做设计。当用户说「audit this design」「design review」「用 Rams 原则检查这个 UI」「这个 UI 好吗」「critique this design」「design audit」，或要求给出应导向计划的批评时使用。

安全哨兵

io.github.LeoYeAI/openclaw-master-skills/security-sentinel-skill

检测提示词注入、越狱、角色劫持与系统提示词提取尝试。通过语义分析与惩罚评分实施多层防御

Agent 安全加固

io.github.LeoYeAI/openclaw-master-skills/agent-security-hardening

面向生产环境 AI Agent 的安全加固模式。涵盖提示词注入防御（7 条规则）、数据边界强制、外部集成默认只读、保障数据完整性的 WAL 协议、健康检查脚本、完整性关卡、规则升级阶梯与会话记忆安全。适用于加固 Agent 部署以对抗恶意输入、数据泄露或运行故障。不用于网络安全、基础设施加固或渗透测试

CLI/TUI 本地驱动测试

io.github.cursor/plugins/control-cli

构建或改造本地测试装置，以驱动、检查并剖析交互式 CLI 或 TUI，无需外部服务。适用于 CLI 体验检查、启动性能回归、内存泄漏、卡死、提示流程或终端演示。

Cursor SDK 开发指南

io.github.cursor/plugins/cursor-sdk

指导用户基于 Cursor TypeScript SDK（`@cursor/sdk`）构建应用、脚本、CI 流水线或自动化。只要用户提到集成、安装或面向 Cursor SDK 编写代码；说出 `Agent.create`、`Agent.prompt`、`Agent.resume`、`agent.send`、`run.stream`、`CursorAgentError` 或 `@cursor/sdk`；询问如何以编程方式从脚本、CI/CD 流水线、GitHub Action、后端服务或任何非 Cursor IDE 本身的代码中运行 Cursor 代理；以及如何选择本地与云端运行时、为 SDK 代理配置 MCP 服务器、处理 SDK 代理的流式输出、取消或错误时，都应使用本技能。用户把 Cursor 接入自动化、编写运行 Cursor 的机器人、或将 REST `/v1/agents` 调用迁移到 SDK 时也要触发，即使未明确提及包名。应主动触发而非凭记忆作答；SDK 接口持续演进，本技能及其参考文档是其权威来源。

MCP 应用构建器（mcp-use）

io.github.Shubhamsaboo/awesome-llm-apps/mcp-apps-builder

所有 MCP 服务器工作的必备指南——mcp-use 框架的最佳实践与模式。任何 MCP 服务器工作前先读本 skill，包括：新建 MCP 服务器、修改现有服务器（增改 tools、resources、prompts、widgets）、调试服务器问题、审查代码的质量/安全/性能、回答 MCP 开发或 mcp-use 模式问题，以及对 server.tool()、server.resource()、server.prompt() 和 widgets 做任何修改。内含关键的架构决策、安全模式和常见陷阱。实现任何 MCP 功能前务必先查阅对应参考文件。

安全评审员 security-reviewer

io.github.foryourhealth111-pixel/Vibe-Skills/security-reviewer

专职的安全审计路径，面向 OWASP 式风险、密钥泄露、鉴权缺陷、注入、不可信输入处理、SSRF/XSS 与敏感数据暴露。当用户明确要求做 security、漏洞、威胁、鉴权或 OWASP 评审时，用它替代 code-reviewer。

MCP 审计

io.github.getsentry/sentry-mcp/mcp-audit

审计 MCP 服务器的协议合规性、元数据漂移与兼容性回归。在审查工具注解、工具/结果 schema、结构化输出、生命周期/初始化握手、capabilities、prompts/resources 支持、传输方式、认证、安全、版本漂移，或 Warden/CI 的 MCP 兼容性检查时使用。触发短语包括“audit MCP”“check MCP spec compliance”“review tool hints”“validate tools/list”“check initialize handshake”“review prompt or resource capabilities”以及“check MCP compatibility in Warden”。

mcp-csharp-create（C# MCP 服务器创建）

io.github.dotnet/skills/mcp-csharp-create

使用 C# SDK 与 .NET 项目模板创建 MCP 服务器。涵盖脚手架、tool/prompt/resource 实现，以及 stdio 与 HTTP 传输配置。适用：新建 MCP 服务器项目、用 dotnet new mcpserver 搭脚手架、添加 MCP tools/prompts/resources、在 stdio 与 HTTP 传输间做选择、在 Program.cs 中配置 MCP 托管、用 MapMcp 设置 ASP.NET Core MCP 端点。不适用：调试或运行现有服务器（用 mcp-csharp-debug）、写测试（用 mcp-csharp-test）、发布或部署（用 mcp-csharp-publish）、构建 MCP 客户端、非 .NET 的 MCP 服务器。

GSAP 与 Framer 滚动动画

io.github.github/awesome-copilot/gsap-framer-scroll-animation

当用户想构建滚动动画、滚动效果、视差、滚动触发的显示、钉住区块、横向滚动、文字动画或任何与滚动位置绑定的动效时使用本技能——适用于 vanilla JS、React 或 Next.js。覆盖 GSAP ScrollTrigger（pin、scrub、snap、时间线、横向滚动、ScrollSmoother、matchMedia）与 Framer Motion / Motion v12（useScroll、useTransform、useSpring、whileInView、variants）。即便用户只说“滚动时动画”“滚动时淡入”“做出苹果式滚动”“视差效果”“粘性区块”“滚动进度条”“入场动画”也应触发。也适用于 GSAP 或 Framer Motion 代码生成的 Copilot 提示词模式。与 premium-frontend-ui 技能搭配，提供创意哲学与设计级打磨。

MCP Apps 构建规范

io.github.CopilotKit/CopilotKit/mcp-apps-builder

所有 MCP server 工作的强制技能——mcp-use 框架的最佳实践与模式。做任何 MCP server 工作前先读：新建 MCP server；修改现有 server（增改 tools/resources/prompts/widgets）；调试 MCP server 问题；从质量、安全、性能角度评审 MCP server 代码；回答 MCP 开发或 mcp-use 模式的问题；以及对 server.tool()、server.resource()、server.prompt()、widgets 做任何修改。本技能包含关键的架构决策、安全模式和常见坑。实现 MCP 功能前务必先查阅相应的参考文件。

Skill 设计器

io.github.tradermonty/claude-trading-skills/skill-designer

从结构化的想法规格出发设计新的 Claude skill。当技能自动生成流水线需要产出 Claude CLI 提示词，以按仓库约定创建完整技能目录（SKILL.md、参考资料、脚本、测试）时使用

security-guardrails（房贷插件安全护栏）

io.github.davepoon/buildwithclaude/security-guardrails

面向 mortgage 插件的对抗性防御层——防范提示注入、系统提示词套取、PII 泄露、工作流绕过与社会工程攻击。

安全评估

io.github.danielmiessler/LifeOS/Security

安全评估与情报——网络侦察、Web 应用安全测试、提示注入测试、安全新闻监控与年度报告分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、ASN、netblock、CIDR、mass scan、路径发现、端点发现、公司结构、赏金计划、IP 侦察、域名侦察、被动侦察、Web 评估、OWASP、渗透测试、威胁建模、漏洞分析、ffuf、Playwright、Gemini 分析、提示注入、越狱、LLM 安全、护栏绕过、直接注入、间接注入、多阶段攻击、安全新闻、sec updates、数据泄露、tldrsec、安全研究、年度报告、威胁态势、安全趋势、厂商报告、抓取报告、列出来源。

安全评估

io.github.danielmiessler/Personal_AI_Infrastructure/Security

安全评估与情报——网络侦察、Web 应用安全测试、提示注入测试、安全新闻监控与年度报告分析。适用场景：recon、侦察、端口扫描、子域名、DNS、WHOIS、ASN、netblock、CIDR、mass scan、路径发现、端点发现、公司结构、赏金计划、IP 侦察、域名侦察、被动侦察、Web 评估、OWASP、渗透测试、威胁建模、漏洞分析、ffuf、Playwright、Gemini 分析、提示注入、越狱、LLM 安全、护栏绕过、直接注入、间接注入、多阶段攻击、安全新闻、sec updates、数据泄露、tldrsec、安全研究、年度报告、威胁态势、安全趋势、厂商报告、抓取报告、列出来源。