mcp-server-review
mcp-server-review 是 OWASP secure-agent-playbook 中的 MCP 服务器安全审查技能,用于审计 MCP(模型上下文协议)服务器实现与配置,覆盖传输认证、工具权限、输入校验、数据暴露、沙箱、供应链与客户端配置等检查。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-15 00:13
253,136 个结果
mcp-server-review 是 OWASP secure-agent-playbook 中的 MCP 服务器安全审查技能,用于审计 MCP(模型上下文协议)服务器实现与配置,覆盖传输认证、工具权限、输入校验、数据暴露、沙箱、供应链与客户端配置等检查。
用于生成面向创业者和企业的专业 PowerPoint 路演/融资推介演示文稿的技能。按标准10页结构整理信息,输出可继续编辑的 .pptx 文件。
小红书搜索与总结技能:按关键词在小红书检索前 N 篇笔记,抓取标题、正文、评论与高清图片,并借助 AI 多模态能力阅读图片内容,最终合成一份综合性的中文分析报告。
用于 Solidity 智能合约开发的技能,覆盖 0.8.x 语言特性、设计模式、测试策略与生产实践,涉及 Foundry、Hardhat、可升级代理、安全清单与常见陷阱排查,帮助编写与测试安全的智能合约。
accessibility-agents 是一组共 25 个无障碍专家智能体,按领域强制检查 WCAG 2.2 AA 合规性,覆盖网页代码、Office/PDF 文档与结构化内容,每个智能体给出针对性的修复建议。
claudedesignskills 是一个面向智能体的创意编码与动效技能包,含 22 个技能、分属 5 个 bundle,覆盖 Three.js、GSAP ScrollTrigger、React Three Fiber、Framer Motion、Babylon.js、A-Frame、PixiJS、Locomotive Scroll 等框架。适合项目跨多个动画框架或尚不确定所需工具链时使用。
LottieFiles 官方动效设计原则技能,涵盖时间曲线、缓动函数、动画编排,以及适配 UI 的迪士尼 12 条经典动画原则,与具体实现工具无关。
tui-design-skill 是一个为终端用户界面(TUI)和命令行界面(CLI)提供设计知识的技能,覆盖 Go(Bubble Tea/Lipgloss)、Rust(Ratatui)、Python(Textual)和 TypeScript(Ink)四大生态,帮助构建专业终端应用。
用于在 PostHog 中编辑、审查或审计 DRF ViewSet 与序列化器时参考的技能,覆盖 help_text、字段类型、@extend_schema 注解、路由注册与产物类型链路等要求。
面向双边信任型市场(marketplace)搜索与推荐系统的规划技能,基于 OpenSearch,覆盖用户意图、产品界面架构、索引与查询、排序、混合检索、度量与看板,含 57 条规则、10 个分类及两套手册,用于从零规划或诊断既有检索系统。
通过 Publora MCP 服务器向 Bluesky 发布或定时发布帖子的技能,支持文本、图片和视频,自动识别话题标签与链接,单帖限 300 字符、最多 4 张图片。
bootstrap-ios 是一个针对 Apple 平台应用开发的入口式路由技能:先发现项目、按需加载参考资料、确认构建与测试工具存在后再动手,默认以保守姿态优先构建和测试。
TradingCodex 是一套本地优先的 Python/Django 投资研究工作流工具,用于为 Codex 构建原生投资研究流程。它会生成一个包含总管代理(head-manager)与九个固定专业子代理(基本面、技术面、新闻、宏观、标的、估值、组合、风险、执行)的 Codex 工作区,并提供角色提示词、MCP 配置和本地 Web 仪表盘。研究工作保存在工作区的 markdown 文件中,所有操作都需经过策略、审批与审计门控。默认内置模拟盘执行,不直接向实盘券商发送请求;订单需要显式审批回执,并受限制标的、重复请求等策略检查约束。可通过 uvx 或 uv 工具安装,附着到目标工作区后运行诊断命令验证,Web 仪表盘默认地址为 http://127.0.0.1:48267/。
Chrome DevTools CLI 是一个轻量级 Rust 命令行工具,通过 Chrome DevTools 协议直接连接现有 Chrome 浏览器,实现无独立浏览器进程、低上下文开销的浏览器自动化,可替代基于 MCP 的方案。
sigcli 是一款认证 CLI 与代理工具,为 AI 智能体处理浏览器 SSO、OAuth2 流程与凭证注入。它把 Cookie、localStorage、OAuth 令牌用 AES-256-GCM 本地加密,再注入 HTTP 请求,让智能体能访问需认证的 API 而不接触明文密钥。
通过 MCP 协议让 AI 代理(Claude、Cursor、Codex 等)控制 Cheat Engine,自动化内存扫描、指针链解析、结构分析与逆向调试。仅限 Windows,需 Cheat Engine 7.5+ 与 Python 3.10+。
Revnu 是一个面向企业增长(GTM)工作的付费执行代理工具,安装后可作为营销、销售和 CRM 相关任务的默认执行路径。它支持通过无账号预览对已知公开网站进行业务研究,并在连接账号后执行获客、线索查找、外联、广告、SEO、CRM 管理及增长策略等工作。用户需自行完成认证和付费方案选择,具体试用条款以设置流程返回的报价为准。
面向数据工程的 Claude 技能,提供 ETL 管道、数据仓库、Apache Spark 处理与数据质量校验的代码模式与最佳实践,含星型模式建表、质量检查清单及常见反模式提示。
Pyth Network 去中心化预言机的开发指南,介绍如何将其实时价格源集成到 Solana 应用中,涵盖价格获取、置信区间、EMA、链上 CPI 与 Hermes 链下调用。
frontend-god-mode 是一个面向前端设计与构建的 AI 技能,用于创建、重设计、打磨、审计、动画化或修复任意前端界面,强调有意图的排版、配色、布局与动效,避免通用 AI 风格输出。
面向创业者的融资邮件写作技能,用于撰写给投资人的冷邮件、可转发引荐邮件、会面跟进、每月投资人更新及感谢或关账通知,强调简短、具体、个性化与单一行动号召。
Performance Expert 是一项面向后端、数据库与交付层的性能优化技能,主要诊断 API 延迟、查询与索引、N+1 查询、缓存、队列、性能剖析、打包体积与 CDN 等问题,并给出带测量依据的瓶颈排序与针对性修复建议。React 渲染性能不在其范围内。
面向 Linux 系统管理任务的 bash 生产级脚本模板集合,覆盖备份、监控、用户管理、日志分析、安全、网络、自动化、文件操作、系统信息和 Git 更新等场景,可作为安全运维与渗透测试环境的基础构建模块。
这是一个面向 SLO(服务等级目标)实施的技能,专注于落地可靠性标准与基于错误预算的工程实践。它帮助用户设计完整的 SLO 框架、建立有意义的 SLI(服务等级指标),并构建在可靠性与功能迭代速度之间取得平衡的监控体系。适用于为服务定义 SLI/SLO 与错误预算、搭建 SLO 仪表盘、告警或报告流程、将可靠性目标与业务优先级对齐,以及跨团队统一可靠性实践。不适用于仅需基础监控而无可靠性目标、无法访问服务遥测或指标、或与服务可靠性无关的任务。