搜索「Search The Web」的结果

io.github.HoangNguyen0403/agent-skills-standard/nextjs-authentication

安全的令牌存储（HttpOnly Cookie）与 Middleware 模式。在 Next.js 中实现认证、安全会话存储或认证中间件时使用。

io.github.mui/material-ui/material-ui-theming

指导 Material UI 主题化与设计 token（createTheme、ThemeProvider、palette、colorSchemes、cssVariables、theme.vars、暗色模式、TypeScript 类型增强）。在构建或扩展主题、切换浅色/暗色模式，或统一应用内 token 时使用。

io.github.PostHog/posthog/setup-web-tests

在无法使用 flox 的 Claude Code for web 中搭建 Python 测试环境。当需要运行后端测试而 `uv sync` 因 Python 版本不匹配失败时使用。

io.github.rommapp/romm/frontend-v2-theming

RomM v2 前端的主题、设计令牌、色彩与视觉语言。在为 v2 组件写样式、挑选颜色、添加/使用 CSS 变量、处理明暗主题，或想用 hex/rgba 字面量时使用。涵盖令牌流水线（src/v2/tokens/index.ts → build:tokens → tokens.css）、.r-v2 作用域类、零 hex 字面量策略与共享状态语义。对 frontend/src/v2/ 下任何颜色/主题/令牌工作触发。

io.github.HKUDS/CLI-Anything/knowledge-research

面向研究、笔记、文档撰写与发布的按能力组合的多工具矩阵。agent 按能力组合各类 provider(CLI-Anything harness、公开 CLI、Python 库、原生二进制、云 API)。

io.github.binrogithub/1-3-Cloud-Adoption-Skills/CSS-Code-Search-MCP

在华为云 ECS 上从零部署 CSS/OpenSearch 代码搜索 MCP 服务器，让 Claude Code（claude-glm）能把 GitHub 仓库的代码与文档搜索当作原生 MCP 工具使用。当任务包括开通新的华为云 CSS 集群与 ECS、将代码仓库索引进 CSS，并作为可搜索 MCP 工具暴露给 AI 编码 agent 时使用。

io.github.affaan-m/ECC/deep-research

使用 firecrawl 与 exa MCP 进行多源深度研究。检索网页、综合发现，并交付带有来源归属的引用报告。在用户需要对任意主题做有证据、有引用的彻底研究时使用。

io.github.code-yeongyu/oh-my-openagent/security-research

Team Mode 的安全研究 skill。编排 3 名漏洞猎手与 2 名 PoC 工程师并行审计代码库，验证可利用性、归类根因，并按真实可利用性校准严重级别。用于安全评审、漏洞研究、可利用性审计、发布前安全检查、威胁模型验证以及 /security-research。触发词：security-research、security research、security review、vulnerability audit、exploitability audit、보안 리뷰、취약점 감사。

io.github.nexu-io/open-design/imagegen-frontend-web

精英级前端图像指导技能，用于生成高端、注重转化的网站设计参考。关键输出规则——每个区块单独生成一张横版图像。8 个区块的落地页产出 8 张图。绝不将多个区块压缩进一张图。强制构图多样性（不总是左文右图）、背景图像自由、多样 CTA、多样 hero 尺度（巨型/中等/迷你极简）、叙事概念主线、二刷亮点，以及所有图像统一的一套色板。为落地页、营销站与可供开发者或编码模型精确复刻的产品 comps 优化。

io.github.mukul975/Anthropic-Cybersecurity-Skills/performing-cloud-log-forensics-with-athena

使用 AWS Athena 查询 CloudTrail、VPC Flow Logs、S3 访问日志与 ALB 日志做取证调查。涵盖带分区投影的 CREATE TABLE DDL，以及检测未授权访问、数据外泄、横向移动与提权的取证 SQL。适用于调查 AWS 安全事件或构建大规模云原生取证工作流。

io.github.mukul975/Anthropic-Cybersecurity-Skills/analyzing-web-server-logs-for-intrusion

解析 Apache 与 Nginx 访问日志，检测 SQL 注入尝试、本地文件包含、目录穿越、Web 扫描器指纹与暴力破解模式。使用基于 OWASP 攻击特征的正则匹配、GeoIP 溯源信息补全，以及对请求频率与响应大小异常值的统计异常检测。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-api-authentication-weaknesses

测试 API 认证机制的弱点，包括令牌校验失效、接口缺少认证、弱密码策略、易受凭据填充攻击、URL 或日志中的令牌泄漏，以及会话管理缺陷。测试者评估 JWT 实现、API Key 处理、OAuth 流程与会话令牌熵值，以找出可绕过的认证环节。对应 OWASP API2:2023 认证失效。当请求涉及 API 认证测试、令牌校验评估、凭据安全测试或 API 认证绕过时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-websocket-api-security

测试 WebSocket API 实现的安全漏洞，包括 WebSocket 升级缺少认证、跨站 WebSocket 劫持（CSWSH）、通过 WebSocket 消息发起的注入攻击、输入校验不足、通过消息洪泛造成的拒绝服务，以及 WebSocket 帧导致的信息泄漏。测试者使用 Burp Suite 拦截 WebSocket 握手与消息，构造恶意载荷，并测试通道上的授权绕过。当请求涉及 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估时启用。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-mobile-api-authentication

测试移动应用 API 的认证与授权机制，识别认证失效、token 管理不安全、会话固定、权限提升与 IDOR 漏洞。在对移动应用后端做 API 安全评估、测试 JWT 实现、评估 OAuth 流程或审查会话管理时使用。对涉及移动 API 认证测试、token 安全评估、OAuth 移动流程测试或 API 授权绕过的请求自动激活。

io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-json-web-token-vulnerabilities

测试 JWT 实现中的严重漏洞，包括算法混淆、none 算法绕过、kid 参数注入与弱密钥利用，以达成绕过认证与权限提升。

io.github.a5c-ai/babysitter/docker-web

面向 Web 应用的 Docker 容器化、多阶段构建与优化

io.github.thedaviddias/Front-End-Checklist/search-input

审查与“让搜索输入框可访问”相关的模板、渲染 HTML 或共享组件时使用。校验最终面向浏览器的标记，而不只是框架侧的源码抽象。

io.github.cursor/plugins/thermo-nuclear-code-quality-review

以极高强度审查可维护性：抽象质量、超大文件与面条条件逻辑的滋生。用于“thermo-nuclear 代码质量审查”、深度代码质量审计或格外苛刻的可维护性评审。

io.github.nexu-io/open-design/research-decision-room

把杂乱的用研笔记、访谈、客服工单、问卷与产品语境整理为证据支撑的决策室：单一 HTML 制品，含证据台账、主题地图、置信度热力图、机会矩阵、决策备忘录与实验队列。当团队需要从定性信号推进到产品或设计决策、且不臆造确定性时使用。

io.github.PurpleAILAB/Decepticon/websocket

WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。

io.github.webiny/webiny-js/api

api — 21 个抽象。

io.github.webiny/webiny-js/webhooks

api/webhooks — 15 个抽象。

io.github.wshobson/agents/similarity-search-patterns

基于向量数据库实现高效的相似度搜索。在构建语义搜索、执行最近邻查询或优化检索性能时使用。

io.github.wgpsec/AboutSecurity/python-web-debug

Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面（交互式 Python console）、Django 黄色调试页面（Settings/Traceback）、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill