搜索「Prompt Injection」的结果

io.github.relaticle/relaticle/mcp-development

用于 Laravel MCP 开发。在 Laravel 项目中创建或编辑 MCP 工具、资源、提示词、服务器或 UI 应用时触发。涵盖：artisan make:mcp-* 生成器、routes/ai.php、Tool/Resource/Prompt/AppResource 类、schema 校验、shouldRegister()、OAuth 配置、URI 模板、只读属性、MCP 调试、MCP UI 应用、x-mcp::app Blade 组件、createMcpApp()、默认 AppResource handle() 从类名自动推断视图、Response::view()、AppMeta/Csp/Permissions/appMeta() 配置、#[RendersApp] 属性、用于 CDN 库（Tailwind、Alpine）的 Library 枚举，以及通过 CSS 变量应用宿主主题。只要用户提到 MCP 应用、MCP UI、交互式 MCP 资源、用 Tailwind 或 Alpine 为 MCP 应用定样，或为 AI Agent 构建可视化界面，就使用本技能

io.github.PurpleAILAB/Decepticon/sqli

SQL 注入——对未消毒 SQL 查询的自动化与手工利用。涵盖 Union 型、报错型、盲注（布尔/时间型）与堆叠查询。包含 sqlmap 自动化及 WAF 绕过 tamper 脚本。

io.github.H-mmer/pentest-agents/agent-sqli-hunter

SQL 注入专家（H1 第 67 号）。用于报错注入、布尔盲注、时间盲注、UNION 注入及带外 SQLi 测试。需提供含可注入参数的目标端点。

io.github.sddevelopment-be/quickstart_agent-augmented-development/automation-script

DevOps Danny 的提示词：根据需求或直接提示生成自动化脚本。

io.github.anthropics/claude-code/hook-development

当用户要求“create a hook”“add a PreToolUse/PostToolUse/Stop hook”“validate tool use”“implement prompt-based hooks”“use ${CLAUDE_PLUGIN_ROOT}”“set up event-driven automation”“block dangerous commands”，或提到 hook 事件（PreToolUse、PostToolUse、Stop、SubagentStop、SessionStart、SessionEnd、UserPromptSubmit、PreCompact、Notification）时使用。为创建和实现 Claude Code 插件 hook 提供全面指导，重点介绍基于 prompt 的高级 hook API。

Microsoft Foundry 智能体平台

io.github.microsoft/azure-skills/microsoft-foundry

端到端构建、部署与微调 Microsoft Foundry 智能体与模型。

io.github.emilkowalski/skills/animation-vocabulary

反向查询词表，把对网页动画或动效效果的模糊描述转化为准确术语（如“弹窗打开时的弹跳效果”→ Pop in、“iOS 橡皮筋式滚动”→ Rubber-banding），仅用于给效果命名，不用于设计或实现。

io.clawhub.jgarrison929/security-auditor

在以下场景使用：代码安全漏洞评审、认证流程实现、OWASP Top 10 审计、CORS/CSP 响应头配置、密钥处理、输入校验、SQL 注入防护、XSS 防护及其他安全相关代码审查。

io.clawhub.chrisochrisochriso-cmyk/clawsec

管理与操作 ClawSec Monitor v3.0——一个 MITM HTTP/HTTPS 代理，实时记录 AI Agent 网络流量并检测数据外泄与注入威胁。

io.clawhub.gitgoodordietrying/security-audit-toolkit

审计代码库与基础设施的安全问题。用于扫描依赖漏洞、检测硬编码密钥、核查 OWASP Top 10 问题、验证 SSL/TLS、审计文件权限，以及审查代码中的注入与认证缺陷。

io.clawhub.ivangdavila/fastapi

构建、调试并加固 FastAPI 服务：异步端点、Pydantic 模型、依赖注入、认证与部署。适用于编写或评审 FastAPI 应用、路由或 schema；API 挂起或所有路由变慢（同步驱动或 CPU 任务阻塞事件循环）；请求返回意外的 422、POST 变成 307、或 500 响应缺少 CORS 头；从 pydantic v1 迁移到 v2（model_dump、from_attributes、field_validator）；Depends 执行过频、yield 清理失效或依赖覆盖不生效；SQLAlchemy 抛出 QueuePool limit 或 MissingGreenlet、或连接跨 worker 泄漏；TestClient、httpx AsyncClient 或 pytest-asyncio 因事件循环已关闭而失败；需要抉择 uvicorn 或 gunicorn worker、优雅停机、root_path 或代理头；以及后台任务、WebSocket、SSE、上传或 OpenAPI 文档行为异常时。不适用于 Django、Flask 或一般 Python——见 django、flask、py。

io.clawhub.addozhang/ralph-loop-agent

指导 OpenClaw 代理使用 exec 和 process 工具执行 Ralph Wiggum 循环。由代理编排编码代理（Codex、Claude Code、OpenCode、Goose），并通过 pty:true 提供 TTY 支持。基于 PROMPT.md + AGENTS.md、SPECS 与 IMPLEMENTATION_PLAN.md 进行规划与构建。包含 PLANNING 与 BUILDING 模式、背压控制、沙箱与完成条件。用户提出循环需求，代理调用工具执行。

io.clawhub.lifeissea/openclaw-cache-kit

自动为 OpenClaw 应用 Claude 的提示词缓存优化。通过 cacheRetention long、59 分钟心跳、cache-ttl 等…手段把 API 成本最多降低 89%。

io.clawhub.ivangdavila/rag

设计、调优并调试检索增强生成（RAG）管道：分块、嵌入、混合检索、重排序与有据可依的回答。当系统召回了错误的段落、漏检已索引的文档、给不出引用，或在优质上下文上产生幻觉；当需要选择向量库、嵌入模型、分块尺寸或重排序器；当更换模型后相似度分数骤然塌陷；当元数据过滤把结果集清空；当回答忽略了位于上下文中段的事实；当追问检索到了错误内容；当索引 PDF、扫描件、表格、代码或转录稿；当问题涉及 GDPR 删除、租户隔离或来自索引文档的提示注入；当需要压低单次查询成本或 p95 延迟时使用。覆盖重建索引迁移、语料新鲜度、评测集，以及智能体式检索与图检索。不适用于分块器内部实现（rag-chunking）、打分细则（rag-evaluation）或 LangChain API（langchain）。

io.clawhub.cortexuvula/phone-voice

通过 Twilio 把 ElevenLabs Agents 经电话接入你的 OpenClaw。包含来电号码鉴权、语音 PIN 安全、通话筛选、记忆注入与成本统计。

io.clawhub.steipete/swiftui-view-refactor

重构并审查 SwiftUI 视图文件，统一结构、依赖注入与 Observation 的用法。当被要求整理 SwiftUI 视图的布局与顺序、更安全地处理视图模型（尽量使用非可选类型），或统一依赖与 @Observable 状态的初始化和传递方式时使用。

io.clawhub.ivangdavila/ios

构建、发布与调试原生 iOS 应用：生命周期、权限、entitlements、推送、小组件、StoreKit 与 App Store 审核。适用于提审被拒或准则阻碍发布、权限弹窗不出现、缺少 entitlement 导致调用失败、推送/后台刷新/后台上传不执行、通用链接打开了 Safari、应用被 watchdog/jetsam/0xdead10cc 杀死、启动卡死或仅真机崩溃、小组件/Live Activity/扩展内存超限、购买/订阅/恢复失败、需要隐私清单/追踪授权/数据标签、Dynamic Type 打乱布局，或新 iOS 版本影响已发布应用等场景。不适用于 Swift 语言本身、IDE 与签名构建设置、商店文案与提审流程、跨平台框架。

io.clawhub.yazelin/nanobanana-pro-fallback

带自动模型降级的 Nano Banana Pro——通过 Gemini Image API 生成/编辑图片。运行方式：uv run {baseDir}/scripts/generate_image.py --prompt ‘描述’ --filename ‘out.png’ [--resolution 1K|2K|4K] [-i input.png]。支持文生图 + 图生图（最多 14 张）；1K/2K/4K。降级链：gemini-2.5-flash-image → gemini-2.0-flash-exp。必须用 uv run，不能用 python3。

io.clawhub.kylehuan/skill-security-audit

对代码库进行全面安全审计与漏洞分析。在明确要求安全分析、代码安全评审、漏洞评估、SAST 扫描或识别源代码安全问题时使用，覆盖注入缺陷、访问控制失效、硬编码密钥、不安全的数据处理、认证弱点、LLM 安全与隐私违规。

io.clawhub.emberdesire/hopeids

基于推理的 AI Agent 入侵检测：模式匹配 + LLM 分析，识别越狱、提示注入、凭据窃取与社会工程。内置 108 条检测模式，OpenClaw 插件形态，支持自动扫描与隔离。命令：hopeid scan、hopeid test、hopeid setup、hopeid stats、hopeid doctor。

io.clawhub.kakatkarakshay/proton-pass

管理 Proton Pass 密码库、条目（登录凭据、SSH 密钥、别名、便签）、密码、SSH agent 集成，并向应用注入密钥。适用于密码管理、SSH 密钥存储、密钥注入（带密钥运行命令、注入模板）、环境变量注入或生成安全密码。支持库/条目 CRUD、共享、成员管理、SSH agent 操作、TOTP 生成、密钥引用（pass://vault/item/field）、模板注入与带密钥执行命令。

io.clawhub.maverick-software/surrealdb-knowledge-graph-memory

完善的知识图谱记忆系统：语义搜索、情景记忆、工作记忆、自动上下文注入与按智能体隔离。

Amber 电话语音代理

v5.5.34

io.clawhub.batthis/amber-phone-capabilities

为你的 OpenClaw Agent 赋予真实电话能力。配置通过简短向导完成；配置后，用一句自然语言即可拨打电话与处理电话任务。

claude-api

io.github.anthropics/skills/claude-api

Claude API / Anthropic SDK 参考——模型 id、定价、参数、流式输出、工具调用、MCP、agent、缓存、token 计数、模型迁移。TRIGGER——在打开目标文件前先阅读本参考，不要因为“看起来只是一行代码”而跳过，凡是：提示中出现 Claude/Anthropic 的任何形式（Claude、Anthropic、Fable、Opus、Sonnet、Haiku、anthropic、@anthropic-ai、claude-*、us.anthropic.*、[1m]）；用户询问 LLM 相关问题（定价/选型/限制/缓存）——不要凭记忆作答；或任务呈 LLM 形态但未指明提供方（agent/MCP/工具定义/多智能体/RAG/LLM 评审/computer-use；对自然语言做生成/摘要/抽取/分类/改写/对话；调试拒答/截断/流式/工具调用/token）。仅当处理的是其他提供方时可 SKIP（覆盖所有触发条件）：查询中点名 OpenAI/GPT/Gemini/Llama/Mistral/Cohere/Ollama；或对项目执行 grep -rE 'openai|langchain_openai|google.generativeai|genai|mistralai|cohere|ollama' 命中（先跑这条 grep