共 428026 条已上架资产
使用 REA MCP 对嵌入式固件、物联网镜像、实时操作系统/裸机二进制文件（ARM/MIPS/RISC-V）、智能合约（EVM 字节码）以及射频/信号记录进行授权逆向工程
不安全的管理接口是指用于管理服务器、应用程序、数据库或网络设备的行政接口中存在的漏洞
企业 Windows 协议审计方法，涵盖 SMB 签名强制、LDAP 签名和通道绑定验证、NTLM 中继缓解、本地管理员密码唯一性（LAPS）以及域主机间的分段验证
服务器端请求伪造（SSRF）是一种漏洞，攻击者可利用该漏洞强制服务器代表其执行请求
DNS重绑定攻击通过将攻击者控制的域名解析为受害者目标应用的IP地址，绕过同源策略限制，从而使浏览器能够向目标应用发送任意请求并读取其响应
不安全的源代码管理（SCM）可能导致 Web 应用程序和服务出现多个严重漏洞
当敏感信息（如数据库结构或用户数据）由于对象关系映射（ORM）查询处理不当而被意外暴露时，就会发生 ORM 泄露漏洞
DOM Clobbering（DOM 覆盖）是一种通过为 HTML 元素设置特定 ID 或 name 属性来覆盖或“侵占”全局变量的技术
API密钥和令牌是常用于管理对公共和私有服务权限及访问的认证形式
LDAP注入是一种攻击手段，用于利用基于Web的应用程序，这些程序根据用户输入构造LDAP语句
适用于所有执行写入或删除操作的 MeltingSpot MCP 工具（包括创建、更新、邀请、添加、移除、删除、分配、验证等）的安全规则
将标记的 npm 供应链安全问题——或模糊、非技术性的描述（如“这个包看起来可疑”、“有人说我们被黑了”、“npm install 行为异常”）——转化为具体、可操作的调查结果
在用户执行前检查技能权限、出站访问和可疑行为时使用
搜索、核验或分析定制化信息安全软件招投标公告，按证据区分定制软件与标准产品及安全服务
在执行有风险或模糊不清的 shell 命令（如删除或覆盖文件、使用 sudo、通过 scp/rsync/ssh 连接到其他主机、读取
查找、整合并报告 Dataminr/ThreatConnect TIP 实例中保存的威胁情报——包括 CVE、威胁行为者/对手、恶意软件、攻击活动、IOC、PIR（优先情报需求）匹配项、每日研判以及行业/国家影响扫描
AI 编码助手（如 WorkBuddy / Claude Code 类）的积分成本与响应速度量化体检：
扫描 SKILL
使用 Claude Code 或 Codex 统筹 Seedance AI 短片制作，涵盖从故事构思、分镜设计、画风设定、首尾帧确定到内容生成、后期处理及最终复核的全流程；适用于希望有效控制重拍率与预算的视频项目
通过约30轮选择题式追问，将一句话产品想法转化为可直接用于AI编程工具（如Cursor、Claude Code、Trae、Copilot、v0等）编写代码的PRD文档