搜索「Prompt Injection」的结果

io.github.davila7/claude-code-templates/nestjs-expert

Nest.js 框架专家，擅长模块架构、依赖注入、中间件、守卫、拦截器、基于 Jest/Supertest 的测试、TypeORM/Mongoose 集成与 Passport.js 认证。对任何 Nest.js 问题（架构决策、测试策略、性能优化、复杂依赖注入调试）主动使用。若另有更合适的专项专家，会建议切换并停止。

io.github.davila7/claude-code-templates/sqlmap-database-pentesting

当用户要求自动化 SQL 注入测试、枚举数据库结构、用 sqlmap 提取数据库凭据、从存在漏洞的数据库中 dump 表和列，或执行自动化数据库渗透测试时使用。提供使用 SQLMap 检测与利用 SQL 注入漏洞的完整指导。

io.github.davila7/claude-code-templates/backend-dev-guidelines

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、仓储、中间件，或处理 Express API、Prisma 数据访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入与异步模式时使用。覆盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略以及从旧模式的迁移。

io.github.cisco-ai-defense/mcp-scanner/security-scan

使用 YARA 规则、LLM 分析和 Cisco AI Defense API 扫描 MCP 服务器、工具、提示词与资源的安全漏洞。当用户想检查 MCP 服务器的安全问题、检测提示词注入、工具投毒，或以威胁视角分析 MCP 配置时使用此技能。

io.github.aiskillstore/marketplace/swiftui-view-refactor

重构并审查 SwiftUI 视图文件，实现一致的结构、依赖注入与 Observation 使用。在被要求整理 SwiftUI 视图的布局/排序、安全处理视图模型（尽可能非可选），或统一依赖与 @Observable 状态的初始化与传递方式时使用。

io.github.aiskillstore/marketplace/backend-dev-guidelines

面向 Node.js/Express/TypeScript 微服务的全面后端开发指南。在创建路由、控制器、服务、仓储、中间件，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（路由 → 控制器 → 服务 → 仓储）、BaseController 模式、错误处理、性能监控、测试策略以及从遗留模式的迁移。

io.github.harperreed/dotfiles/swiftui-view-refactor

重构并审查 SwiftUI 视图文件，实现一致的结构、依赖注入与 Observation 使用。在被要求整理 SwiftUI 视图的布局/排序、安全处理视图模型（尽可能非可选），或统一依赖与 @Observable 状态的初始化与传递方式时使用。

io.github.ruvnet/RuView/v3-core-implementation

claude-flow v3 核心模块实现。落地 DDD 领域划分、整洁架构模式、依赖注入与模块化 TypeScript 代码库，并配完整测试。

io.github.sugarforever/01coder-agent-skills/nextjs-security-scan

面向 Next.js 与 TypeScript/JavaScript 项目的全面安全漏洞扫描器。检测 OWASP Top 10 漏洞、XSS、注入缺陷、认证问题、硬编码密钥及 Next.js 特有问题。审计依赖中的已知 CVE 并生成可执行的安全报告。

io.github.MaxMiksa/Auto-Company/code-review-security

面向安全的代码审查清单与自动化扫描模式。在审查 Pull Request 的安全问题、审计认证/授权代码、检查 OWASP Top 10 漏洞或验证输入净化时使用。涵盖 SQL 注入防护、XSS 防护、CSRF 令牌、认证流程审查、机密检测、依赖漏洞扫描，以及 Python（FastAPI）和 React 的安全编码模式。不覆盖部署安全（用 docker-best-practices）或事件响应（用 incident-response）。

io.github.joelhooks/swarm-tools/testing-patterns

高效测试代码的模式。在为可测试性解耦依赖、为既有代码补充测试、通过特征化测试理解陌生代码、或决定测试结构时使用。涵盖 Michael Feathers 提出的接缝（seams）、依赖注入、测试替身与安全重构技术。

io.github.diet103/claude-code-infrastructure-showcase/backend-dev-guidelines

Node.js/Express/TypeScript 微服务的完整后端开发指南。在创建路由、控制器、服务、repository、middleware，或使用 Express API、Prisma 数据库访问、Sentry 错误追踪、Zod 校验、unifiedConfig、依赖注入或异步模式时使用。涵盖分层架构（routes → controllers → services → repositories）、BaseController 模式、错误处理、性能监控、测试策略，以及从遗留模式的迁移。

io.github.wsimmonds/claude-nextjs-skills/nextjs-server-client-components

Next.js App Router 中如何权衡选择 Server Components 与 Client Components 的指南。对 useSearchParams（需配合 Suspense 与 'use client'）、导航（Link、redirect、useRouter）、读取 cookies/headers 以及 'use client' 指令至关重要。当提问涉及 useSearchParams、Suspense、导航、路由、Link 组件、redirect、pathname、searchParams、cookies、headers、异步组件或 'use client' 时激活。是避免混用服务端/客户端 API 的必备知识。

openai-docs

io.github.openai/skills/openai-docs

当用户询问如何用 OpenAI 产品或 API 构建、询问 Codex 本身或 Codex 形态的选择、需要带引用的最新官方文档、需要针对场景选择最新模型，或需要模型升级/提示词升级指导时使用。非 Codex 文档问题使用 OpenAI docs MCP 工具；Codex 自身的广泛知识优先用 Codex 手册辅助工具；回退浏览仅限 OpenAI 官方域名。

gh-address-comments

io.github.openai/skills/gh-address-comments

使用 gh CLI 处理当前分支在 GitHub 上开放 PR 的评审/issue 评论；先确认 gh 已认证，未登录时提示用户完成认证。

aspnet-core

io.github.openai/skills/aspnet-core

按照 .NET Web 开发官方最新指南构建、审查、重构或架构设计 ASP.NET Core Web 应用。适用于 Blazor Web Apps、Razor Pages、MVC、Minimal API、基于控制器的 Web API、SignalR、gRPC、中间件、依赖注入、配置、认证、授权、测试、性能、部署或 ASP.NET Core 升级。