共 401466 条已上架资产
寻找买家可控制服务器收费金额的方式：从客户端请求中提取价格、数量或行项目总额（而非由服务端根据可信目录重新计算），使用负数或溢出的数量使总额降低或发生回绕，叠加折扣或优惠券、超出限制重复使用优惠券，或将优惠券应用于不应适用的商品，以及在客户…
查找表达式语言注入漏洞，即不可信输入到达服务器端表达式求值器的情况：包括 Spring 表达式语言（SpEL）、OGNL、MVEL、JEXL、Jakarta EL 或 JSP EL 上下文，以及能够解析字符串的规则引擎
检测数据库连接字符串、JDBC 或驱动 URL 中注入不可信输入的情况，这些输入可能设置主机、驱动属性或 URL 参数，从而将数据连接转变为对攻击者服务器的请求或启用不安全的驱动功能
对AI代理的工具层进行红队测试：包括模型读取并信任的工具定义、元数据和输出
审计编排计算环境（如 ECS）中容器任务的凭据和元数据边界：工作负载可能访问容器凭据端点或主机实例元数据服务，从而获取超出任务所需的更宽泛角色；任务角色权限范围过大；边车容器或共置容器共享相同凭据；以及任务内部服务器端请求路径访问元数据端点
检查代理技能或 MCP 服务器的自然语言指令文本，而非其代码：包括技能主体、前言描述、工具描述以及模型读取并遵循的参数文本
在安装服务代理技能或 MCP 服务器之前，对其进行审查，并给出明确结论：安装、带限制条件安装，或禁止安装
物理与空间查询 - 射线检测/方块检测/球体检测、重叠查询、碰撞组、触碰陷阱、装配体与焊接、移动约束替代 BodyMover、机械约束、网络所有权、CFrame 数学、载具/抛射物、服务器权威（BindToSimulation、预测、回滚）
本仓库中所有 3D 或 Blender 任务的入口点——包括建模、材质、灯光、摄像机、渲染、动画、产品拍摄、环境搭建、电影级场景、导出等
生成并长期维护一个「日期 + 照片 + 文字」的个人成长博客：内容存云数据库（无服务器）、浏览器后台邮箱登录写记录、静态托管发布
规划奢侈品电商
指导电商产品摄影
设计电商保修计划
设计沃尔玛电商平台策略
设计订阅制电商模式
指导电商产品摄影
设计电商忠诚度计划及奖励机制
预测电商库存
设计带有可购物内容的社会化商务策略
设计B2B电子商务策略