exploiting-broken-link-hijacking
该技能用于授权安全测试:通过爬取站点发现失效或被弃用的外部资源引用(外部脚本、CSS、域名、CNAME、云存储),识别可被认领的悬空资源以验证断链劫持与子域接管风险,并输出影响评估与修复建议。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-23 00:13
37,587 个结果
该技能用于授权安全测试:通过爬取站点发现失效或被弃用的外部资源引用(外部脚本、CSS、域名、CNAME、云存储),识别可被认领的悬空资源以验证断链劫持与子域接管风险,并输出影响评估与修复建议。
用于创建、修改和调试 Infrahub check 定义的技能。check 是以 Python 加 GraphQL 写成的用户自定义验证逻辑,在 proposed change 流水线中运行;若记录到任何错误,该 proposed change 无法合并。
面向开发者的 PancakeSwap 兑换集成指南,介绍用 Routing API、Smart Router SDK 与 Universal Router、V2 Router 合约三种方式在前后端和智能合约中接入兑换,含支持链、协议类型、代币地址与示例。
Nanocodex 是一个用 Rust 构建 OpenAI 智能体的框架,提供模块化组件,涵盖智能体生命周期、OpenAI API 客户端、工具执行与可观测性。各组件边界清晰,可独立使用,也可组合编排。
基于 Claude Code 架构解析的 AI 智能体系统设计学习指南,涵盖查询引擎、工具系统、上下文工程、多智能体协作、MCP 协议、权限模型与状态管理等设计模式,属于学习资源而非可安装包。
一个应用 DDD 战术模式的技能:用实体、值对象、聚合、仓储和领域事件在代码中表达领域规则与显式不变量,适合将领域规则转为代码结构、设计聚合边界、重构贫血模型及定义仓储契约与领域事件边界时使用。
用于配置和优化 Nx monorepo 工作区的技能,涵盖初始化 Nx、项目边界配置、构建缓存优化与 affected 命令实施等场景。
根据 Ascend NPU 算子设计文档或直接需求生成 Triton kernel 代码的 AI 技能,产出 kernel 代码与基本正确性测试,适用于实现 Triton 算子或将设计文档转为可执行代码。
CCPM 是一个面向 Claude Code 的规范驱动项目管理技能,把需求从 PRD 逐层转化为 Epic、GitHub Issues,再由并行智能体执行并交付代码,强调需求留在文件里、全程可追溯。
用于在现有 CAP Node.js 应用中按 Calesi 模式添加远程服务集成的技能,涵盖导入 API、定义消费视图、接入模型与 Node.js 处理程序。
面向 SpriteKit 开发的系统化诊断技能,针对物理接触不触发、物体穿墙、帧率下降、触摸无响应、内存增长、坐标混乱与场景切换崩溃等常见问题,提供按症状排查的步骤与时间成本标注。
该技能指导在 Tauri v2 应用中添加启动画面(splash screen):通过配置启动窗口与隐藏主窗口,在前端与后端初始化完成后关闭启动画面并显示主窗口,涵盖配置、HTML 样式与 Rust 命令实现。
用于更新 Tauri 项目依赖的技能,覆盖 Tauri CLI、Rust crate、JavaScript 包及插件,并检查过期版本。强调 JS 与 Rust 侧版本需保持匹配。
go-context 是一份关于 Go 语言 context.Context 正确用法的技能资料,涵盖传播、取消、超时、截止时间、值传递与常见反模式,适用于编写或审查 Go 并发与请求处理代码时参考。
用于续接或审计上一轮 AI 编程智能体会话的技能:先重建此前发生了什么、定位真实停止点,再决定只报告还是继续执行。
用于隔离式并行开发的 Git worktree 管理技能。通过worktree-manager.sh统一创建、列出、切换和清理工作树,自动处理环境文件、目录结构与依赖安装,并强调会话归属、安全校验与清理限制。
面向 Three.js 资源加载的语法参考技能,覆盖 GLTF、FBX、OBJ、纹理与 HDR 环境贴图的加载方式,强调 DRACOLoader、KTX2、色彩空间设置、错误处理与资源释放等常见易错点。
面向 Java 团队的交互式技能,用 Hamburger Method 把过大的功能、故事、计划或规格拆成小而完整、可交付价值的纵向切片,并给出首个切片与后续切片建议。
面向 Java 开发者的交互式技能,用 Kent Beck 的简单设计规则评估设计与重构取舍,按“通过测试、表达意图、消除重复、最少元素”的优先级顺序给出建议。
用于编写和调试 Minecraft Java 26.x 与 1.21.x 的命令、选择器、execute 链、记分板、NBT 和 RCON 脚本的技能,仅面向纯命令类工作。
Gemini Guide 是一个面向 Claude 的技能,用于在开发 Google Gemini 应用时查询 Gemini API 文档、SDK 用法与最新最佳实践。它把 Gemini 文档引入 Claude,本身不调用 Gemini,而是通过 WebFetch 和本地缓存文档提供参考。
为 GitHub Pull Request 撰写不超过 150 词的变更描述,涵盖新功能、缺陷修复与改进;若涉及 crates/ui 的 API 破坏性变更,需用 ## Breaking Changes 章节清晰列出。
用于 REST 与 GraphQL API 测试的技能框架,覆盖从处理函数单元测试到跨服务契约测试的分层策略,并强调各层该测什么、为何这样测,适合已会写测试但需要测试策略与工具建议的工程师。
just-scrape 是 ScrapeGraph AI 提供的 AI 网页抓取命令行工具,支持结构化数据提取、搜索抓取、网页转 Markdown、站点爬取、浏览器自动化、生成 JSON Schema、读取 sitemap、查看历史与额度等。需在 dashboard.scrapegraphai.com 获取 API Key。