Go 安全实践
io.github.samber/cc-skills-golang/golang-security
Golang 的安全最佳实践与漏洞预防,覆盖注入(SQL、命令、XSS)、加密、文件系统安全、网络安全、Cookie、密钥管理、内存安全与日志。在编写、评审或审计 Go 代码安全性,或处理涉及加密、I/O、密钥管理、用户输入、鉴权的风险代码时应用,也包含安全工具的配置。
“Task Management” 共 804 个结果
io.github.samber/cc-skills-golang/golang-security
Golang 的安全最佳实践与漏洞预防,覆盖注入(SQL、命令、XSS)、加密、文件系统安全、网络安全、Cookie、密钥管理、内存安全与日志。在编写、评审或审计 Go 代码安全性,或处理涉及加密、I/O、密钥管理、用户输入、鉴权的风险代码时应用,也包含安全工具的配置。
io.github.aiskillstore/marketplace/backend-ralph-plan
为后端 Django 项目创建集成 Ralph Wiggum Loop 的结构化计划目录。生成 PLAN.md(任务索引)、任务文件与 RALPH-PROMPT.md(供 ralph-loop 使用的实际提示词)。用于需要质量闸门与验证的严谨迭代式实现。
io.github.netalertx/NetAlertX/mcp-activation
启用与 NetAlertX 运行时的实时交互。此技能配置 Model Context Protocol(MCP)连接,授予完整 API 访问权限,用于调试、故障排查与实时操作,包括数据库查询、网络扫描与设备管理。
io.github.XiaomiMiMo/MiMo-Code/frontend-design
构建新 UI 或重塑既有 UI 时提供独特而有意图的视觉设计指引。只要任务产出或修改用户会看到的渲染内容——网站、落地页、Web 应用、仪表盘、React/HTML/Vue 组件、带视觉输出的 artifact、风格 overhaul,或“让它更好看”的请求——即使用户从没说“设计”二字也应使用。涵盖美学方向、字体排印、环境约束(字体、Tailwind、素材),以及何时应归于惯例而非追求独特。
io.github.supabase/supabase/clickhouse-logs-queries
针对 ClickHouse 支撑的 logs 表(logs.all.otel 分析端点)编写、评审与迁移 Supabase 日志查询。只要任务涉及 Logs Explorer SQL、log_attributes map、按日志 source 查询(edge_logs、postgres_logs、auth_logs 等)、把旧的 BigQuery cross join unnest(metadata) 日志查询翻译为 ClickHouse,或在 apps/studio/data/logs 与 apps/studio/components/interfaces/Settings/Logs 中接入分析日志 SQL 时使用。用户即使只说“日志查询”“Logs Explorer”或粘贴一段 BigQuery 日志查询待转换也应使用,不必非要提到 ClickHouse。
io.github.onyx-dot-app/onyx/browser
浏览器使用核心指南,运行任何浏览器命令前先读。内容包括 snapshot 与 ref 工作流、页面导航、元素交互(click、fill、type、select)、文本与数据提取、截图、标签页管理、表单与登录态处理、等待内容、并行运行多个浏览器会话,以及常见失败问题的排查。当用户要求与网站交互、填表、点击、提取数据、截图、登录站点、测试 Web 应用或自动化任何浏览器任务时使用。
io.github.redis/ioredis/code-change-verification
在移交前验证 ioredis 的代码变更。当 agent 变更或审查运行时 TypeScript、Redis 命令支持、生成的 typings、测试、与行为关联的文档、构建工具、发布敏感文件,或任何需要选择并运行正确本地验证命令的任务时使用。
io.github.alfredxw/denova/automation-config
当 config_manager 通过自动化工具创建或更新 Denova 自动化任务 JSON 时使用。
io.github.YosemiteCrew/Yosemite-Crew/mobile-patterns
在 apps/mobileAppYC 中开展工作时使用。涵盖 React Native 架构、导航、Redux Toolkit 状态管理及移动端专属约定
io.github.onyx-dot-app/onyx/image-generation
通过 `onyx-cli image` 调用工作区已配置的图像生成服务,生成或编辑位图(照片、插画、纹理、精灵图、样机、Logo、信息图)。适用于需要产出全新位图、变换已有图像或基于参考图派生变体的任务;若结果更适合用代码原生 SVG/矢量,或直接在 HTML/CSS/canvas 中绘制,则不要使用。若尚未配置图像生成服务,请提示用户前往 /admin/configuration/image-generation 完成设置。
io.github.code-yeongyu/lazycodex/writing-design-plans
当你已有设计简报或设计策略、需要把实现拆成可评审的小块时使用。产出带逐项验证标准的分步实施计划。
io.github.kubesphere/kubesphere/kubesphere-gateway
KubeSphere Gateway 扩展管理技能(基于 ingress-nginx,使用 Kubernetes Ingress API + Gateway CRD gateway.kubesphere.io/v2alpha2)。对于较新的 Kubernetes Gateway API(Traefik + GatewayProxy CRD),请改用 kubesphere-gateway-api 技能。涵盖安装、卸载、状态检查、网关状态检视与故障排查(网关卡住、Helm 失败、Pod 问题)。
io.github.kubesphere/kubesphere/kubesphere-gateway-api
KubeSphere Gateway API 扩展管理技能(基于 Traefik,使用 Kubernetes Gateway API + GatewayProxy CRD gatewayapi.kubesphere.io/v1alpha1)。这是较新的 Kubernetes Gateway API 标准。对于基于旧版 Ingress API 的网关(ingress-nginx + Gateway CRD gateway.kubesphere.io/v2alpha2),请改用 kubesphere-gateway 技能。涵盖安装、卸载、状态检查、GatewayProxy 状态检视与故障排查。
io.github.JMBeresford/retrom/docker-development
处理任何 Docker 任务时使用:编写 Dockerfile、配置 docker-compose/compose.yml、多阶段构建、docker-bake.hcl、容器安全审计、.dockerignore 优化或 CI/CD 容器测试。触发词:Dockerfile、docker-compose、container、image build、multi-stage、docker bake、compose
io.github.calesthio/OpenMontage/hyperframes-animation
HyperFrames 的全部动画知识——原子运动规则、多阶段场景蓝图、场景转场、更广泛的运动设计技巧,以及七种运行时适配器(GSAP 默认,另有 Lottie、Three.js、Anime.js、CSS keyframes、Web Animations API、TypeGPU)。用于任何运动或动画任务:挑选 2-4 条规则组合,或加载场景蓝图,或查阅特定运行时 API(如 GSAP 缓动 / Lottie 播放器 / Three.js mixer)。HyperFrames 原生:单一暂停时间轴、可安全 seek、确定性输出。
io.github.kortix-ai/suna/agent-browser
面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用,包括导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用,或自动化任意浏览器任务。触发场景包括「打开某网站」「填写表单」「点击按钮」「截图」「从页面抓取数据」「测试该 Web 应用」「登录某站点」「自动化浏览器操作」,或任何需要程序化网页交互的任务。也用于探索性测试、自用体验、QA、缺陷排查或审阅应用质量。还用于自动化 Electron 桌面应用(VS Code、Slack、Discord、Figma、Notion、Spotify)、查看 Slack 未读、发送 Slack 消息、搜索 Slack 对话、在 Vercel Sandbox microVM 中运行浏览器自动化,或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具。
io.github.browserbase/skills/browser-use-to-stagehand
把 browser-use(Python)浏览器自动化脚本迁移为 Browserbase 上的 Stagehand v3(TypeScript)。当用户想转换、移植、重写或迁移 browser-use Agent 脚本到 Stagehand、把 browser-use 特性/API 映射到 Stagehand 原语(act/extract/observe/agent),或在 Browserbase 上构建更具确定性的智能浏览器自动化时使用。触发词:「browser-use」「browser_use」或「Agent(task=...)」。
io.github.SignalPilot-Labs/SignalPilot/sql-workflow
在编写任何 SQL 查询之前使用此技能。涵盖:输出形状推断(从问题中获取基数线索)、高效的 schema 探索、基于 CTE 的迭代式查询构建、结构化验证循环(行数、NULL 审计、扇出检查、样例查看)、错误恢复流程、将输出保存到 result.sql 与 result.csv、轮次预算管理以及常见基准陷阱。
io.github.legioncodeinc/that-git-life/cursor-ide-stinger
让 cursor-ide-worker-bee 负责 Hivemind 的 Cursor 侧界面:Cursor 1.7+ 钩子框架(~/.cursor/hooks.json、6 类生命周期事件),由 src/cli/install-cursor.ts 完成装配;位于 harnesses/cursor/extension/ 的第一方 VS Code/Cursor 扩展;在 Cursor 中注册 Hivemind MCP 服务器(src/mcp/server.ts);以及本仓库自带的 .cursor/ Bee Army 平台(.mdc 格式规则、agents、skills/Stingers、the-beekeeper/the-smoker 命令、model-comparison-matrix)。当任务涉及 Cursor 钩子装配、编写 .cursor/rules/*.mdc、在 Cursor 中注册 MCP、Cursor 扩展构建或 Army 的 .cursor/ 结构时使用。不用于 TS 源码质量(typescript-node-worker-bee)、server.ts 的 MCP 协议内部(mcp-protocol-worker-bee),或其他智能体的 harness 装配(harness-integration-worker-bee)。
io.github.code-yeongyu/oh-my-openagent/git-master
只要任务需要提交或调查 git 历史就务必使用。涵盖原子提交、暂存、commit message 风格、rebase、squash、fixup/autosquash、blame、bisect、reflog、git log -S/-G,以及“这是谁写的”“这段什么时候加的”之类的问题。除非用户要求 git 相关操作,否则不用于普通代码编辑。
io.github.rommapp/romm/frontend-v2-input
RomM v2 前端的通用输入(鼠标、触摸、键盘、手柄)与响应式/通用视口布局。在添加交互式 v2 组件、焦点管理、空间导航、手柄/键盘处理、按模态门控的焦点环、断点或响应式布局时使用。涵盖 useInput、焦点几何原语、overlay scope stack、useBreakpoint 与 data-bp/data-input 属性。对 frontend/src/v2/ 下的交互或响应式工作触发。
io.github.PostHog/posthog/debugging-signals-pipeline
在本地端到端调试 signals 管线。涵盖从 fixture 发出测试 signal、经 REST API 监控 Temporal 工作流、从对象存储读取沙箱代理日志、检查 Docker 沙箱容器,以及诊断常见故障(陈旧的 ClickHouse embeddings、agentsh 网络拒绝、不活动超时)。当 signal 未送达收件箱、signal-report-summary 工作流失败或沙箱任务运行超时时使用。
io.github.proma-ai/Proma/writing-plans
在有多步骤任务的规格或需求、但尚未动代码时使用。
io.github.shinpr/claude-code-workflows/typescript-rules
React/TypeScript 前端开发规则,涵盖类型安全、组件设计、状态管理与错误处理。在实现 React 组件、TypeScript 代码或前端功能时使用。