refresh-token-rotation-strict
实施严格的 OAuth/OIDC 刷新令牌轮换机制,并具备重用检测功能:一次性刷新令牌、重放时撤销令牌族、短生命周期的访问令牌
共 386998 条已上架资产
实施严格的 OAuth/OIDC 刷新令牌轮换机制,并具备重用检测功能:一次性刷新令牌、重放时撤销令牌族、短生命周期的访问令牌
防止和处理 TypeScript 分布式系统中的脑裂问题:领导者选举、法定人数(quorum)、隔离令牌(fencing tokens)、Redis/数据库主节点冲突、多区域双活风险,以及应用级幂等性
将会话或刷新令牌绑定到设备或客户端实例:设备标识符、公钥持有证明(DPoP 风格)、mTLS 令牌绑定、发送方约束访问令牌、轮换与重用检测,以及在新设备上进行升级验证
使用基于保险库的令牌化技术(如 HashiCorp Vault Transform、云令牌化或等效保险库服务)对 PII 进行令牌化:保留格式的令牌、去令牌化策略、审计功能以及应用集成
为自有 API 设计安全、稳定的基于游标的分页机制:使用不透明游标、排序键编码、支持前后翻页、确保在数据变更时的迭代安全性,并加入防篡改签名
在 TypeScript 系统中为敏感字段设计数据令牌化:基于保险库的令牌、格式保留令牌、去令牌化控制、面向 PCI 的模式以及审计
在 TypeScript API 中将访问令牌绑定到客户端证书(mTLS 令牌绑定 / 类似 DPoP 的模式):包括证书指纹声明(cnf)、验证、轮换和防重放机制
正确验证 OpenID Connect ID 令牌:通过 JWKS 验证签名,校验 iss/aud/azp/exp/iat/nbf 声明,绑定 nonce,在需要时验证 auth_time/acr,并使用允许的算法列表(alg allowl…
正确使用 Microsoft Fluent 2 设计令牌 — 包括颜色(品牌色阶 + 语义中性色)、字体、间距、圆角半径、描边宽度、高程/阴影以及动效
适用于网络搜索、研究、RAG(检索增强生成)、事实锚定、浏览、查找、信息检索、事实核查、文档处理、智能体AI等场景
当用户要求“优化上下文”、“降低 token 成本”、“提升上下文效率”、“实施 KV 缓存优化”或提及上下文限制、观测掩码、上下文预算或扩展有效上下文容量时,应使用此技能
基于 Trail of Bits 的 Token 集成检查清单,提供代币集成与实现分析功能
使用 Terraform 设置 Datadog Google Cloud 集成 - 在主机项目中创建一个服务账户,允许 Datadog 的委托主体通过 roles/iam
用于 RAG/LLM grounding
处理上传的PDF文件时,尽可能减少token消耗
Use to plan theming — light/dark modes, theme tokens, and runtime switching — built on the design system's tokens
用于在 Design Token 基础上规划浅色/深色主题 —— 支持系统偏好检测、手动切换并持久化、在 Next
信噪比优先
发出清除累积工具结果或思维块的 context_management 参数
审核 ContextForge 规则的 token 成本、跨规则重复以及错误的激活模式