portable-skill-authoring
编写或审核一个代理技能(SKILL
共 423856 条已上架资产
编写或审核一个代理技能(SKILL
在以下情况下使用:扫描源代码中的不安全直接对象引用(IDOR)——通过路径/查询参数中的对象ID,在无所有权/角色验证的情况下,基于主键获取数据的CRUD端点、连续ID暴露、无授权的UUID
在源代码中扫描 open redirect 时,使用:在没有 allowlist 的情况下,用户控制的 URL 通过 redirect()/sendRedirect/Location header(如 next、return_url、con…
在扫描源代码中缺失的身份验证或损坏的函数级授权时,使用:无身份验证装饰器/中间件的路由处理器、无角色控制的 admin 端点、无 HMAC 验证的 webhook 端点、公开的内部 API、无身份验证上下文的 GraphQL 解析器
Set up and verify a first Dataify workflow, then route the user to MCP, local skills, or REST without losing their origi…
擅长集成第三方API,具备完善的身份验证、错误处理、速率限制和重试逻辑能力
实现或审查身份验证、授权、会话、角色、密钥、Webhook、滥用控制和安全边界;不适用于无安全范围的通用架构
扩展 Atle 的 Claude Code 状态行,添加项目特定信息(开发服务器状态、CI 状态、队列深度、计数、新鲜度等)
在 Claude Code 中创建、编辑、审阅或标准化简体中文文档,遵循正式的学术和技术写作规范
当 Codex 需要向 Claude Fable 5 征求第二意见、策略审查、实现审查、风险审查、发布审查或进行高风险推理时,使用此功能
将 Markdown 或文本文件处理为标准学习笔记格式
当用户说“变成我”、“代入我”、“科洛夫斯基模式”,或要求Claude模拟混乱但高效的决策过程时,启用此技能
配置并审计一台机器(尤其是虚拟机或位于代理/VPN后的远程主机),使其可观测身份完全自洽,且不泄露任何真实位置信息
UI界面线稿(Wireframe)生成技能
在创建仓库或升级其脚手架时使用 —— 包括代理上下文文件、行尾标准化、格式化/ linting CI、容器 CVE 扫描、标签触发发布、发布自动化以及生成的发布说明
对 Google Cloud Artifact Registry IAM 进行授权评估和加固:包括仓库级与项目级绑定、reader/writer/repoAdmin 最小权限原则、public allUsers 公开暴露风险、CI 推送身份…
审查并加固所拥有项目的 Google Cloud VPC 防火墙规则:包括 0
了解CDN/WAF绕过模式,用于保护自有源站:源站IP暴露、直连漏洞、备用主机、路径规范化差异以及头部信任问题
TypeScript 服务的云 DLP 模式:检查钩子、信息类型检测器、去标识化(掩码/令牌化/令牌化)、出口控制以及误报处理
使用 TypeScript 服务对硬件安全模块(HSM)/云 KMS-HSM 支持的密钥进行文档化与集成:涵盖密钥层级结构、签名/解密 API、PKCS#11/CloudHSM/KMS 模式、访问策略以及应急访问(break-glass)机…