csrf-protection
为 API 路由实现跨站请求伪造(CSRF)防护的技能。适用于需保护 POST/PUT/DELETE 端点、实现令牌校验的场景,采用 HMAC-SHA256 签名、会话绑定、单次使用令牌与安全 Cookie 配置。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-15 00:13
253,155 个结果
为 API 路由实现跨站请求伪造(CSRF)防护的技能。适用于需保护 POST/PUT/DELETE 端点、实现令牌校验的场景,采用 HMAC-SHA256 签名、会话绑定、单次使用令牌与安全 Cookie 配置。
gpt-image-slide-render 是一个幻灯片图片生成技能:读取 DESIGN.md 与页面级提示词 JSON,使用 Codex 原生图像生成逐页产出幻灯片图片,并按页码命名保存到工作区。
update-cog 是 COG 第二大脑框架的更新技能,用于从上游官方仓库检查并应用框架文件更新(技能、文档、脚本),同时不触碰用户的个人内容。
用于处理 Excel/CSV 电子表格的技能,支持高保真建模、财务分析与可视化校验,适用于预算模型、数据看板等场景。强调零公式错误、动态公式逻辑与专业格式规范。
面向 Three.js 的动画实现技能,用于播放动画、在不同动画状态间交叉淡化,以及从 GLTF 加载骨骼动画,帮助避免常见错误。
用于在 Three.js 场景中添加泛光、SSAO、景深、抗锯齿等后处理效果的技能说明,强调内置 EffectComposer 与 pmndrs/postprocessing 两套系统不可混用,并给出管线搭建、通道顺序、缩放处理及各类效果配置要点。
一个用于生成明确实现计划、但不编写代码的技能。适用于用户明确要求制定、准备或展开实现计划的场景,可输出内联计划、文件计划或调用 CreatePlan 工具生成计划。
该技能用于通过 SDKMAN 管理的 Java 与 Micronaut CLI 工具创建基于 Maven 的 Micronaut 4.x 新项目,默认对齐 Java 25,并强调可复现、显式创建与创建后验证。
面向登录、注册、密码重置、会话、JWT、OAuth、MFA 与 passkey 的安全认证模式技能,依据 OWASP、NIST 等权威来源给出生产级实现建议,并强调在应用前先调研最新安全态势。
用于为写作者生成结构化内容简报的技能,覆盖博客、技术文档、落地页、案例研究、白皮书、产品描述与视频脚本等格式,帮助明确受众、目标、SEO、语气与成功指标,减少反复修改。
AI Safety Auditor 是面向 AI 系统安全、偏见与负责任部署的审计技能,包含偏见审计、LLM 安全测试、红队测试、合规文档与模型卡等工作流,并提供指标、模板和最佳实践。
Brand Partnership Negotiator 是一个用于谈判和构建品牌合作与联合营销交易的技能,属于 jmsktm/claude-settings 技能集。资料称其适用于改善业务运营与战略、做出数据驱动的业务决策、优化流程与结果,不推荐用于创意设计和技术编码任务。
Chat Response Generator 是一个用于聊天与即时通讯场景的响应生成技能,帮助在 Slack、Teams、Discord、WhatsApp 等平台快速写出清晰、得体、符合语境的回复,覆盖答疑、确认、婉拒、延期、澄清、进度更新、处理投诉、致谢、提供帮助和设定边界等常见情况。
用于构建命令行界面(CLI)的专家指南技能,覆盖 Node.js(Commander、Inquirer、Ora、Chalk)与 Python(Click、Typer、Rich)的 CLI 开发,涉及参数解析、交互式提示、进度指示、彩色输出与跨平台兼容。
Conference Paper Writer 是一个用于撰写学术会议论文和研究投稿的技能,来源于 jmsktm/claude-settings。它面向需要创建有说服力的书面内容、形成清晰的信息传达并有效组织信息的场景,提供从初始创建到优化迭代的工作流程,包括发现需求、制定策略、执行、评审与优化等步骤,并附带最佳实践、检查清单和常见错误提示。该技能不推荐用于需要技术实现或复杂数据分析的任务。
Customer Discovery Guide 是一个用于指导客户发现访谈、构建客户洞察框架的技能,适合数据分析、调研与复杂信息综合类任务,不适用于创意内容生成或业务运营。
Feedback Analyzer 是一套客户反馈分析技能,用于把来自问卷、工单、应用内反馈、社交媒体、销售对话等渠道的非结构化反馈,整理为可执行的洞察,识别模式并排定改进优先级。
Internal Memo Creator 是一个用于撰写公司内部备忘录的技能,帮助用户生成结构清晰、语气专业、可执行的内部沟通文档,适用于政策变更、决策记录、行动请求、信息通知等场景。
Lean Canvas Builder 是一个用于创业规划的精益画布与商业模式画布创建技能,可辅助梳理商业策略、支持数据驱动决策并优化业务流程,适用于商业运营和战略改进,不适用于创意设计或技术编码任务。
MVP Planner 是一个用于梳理与规划最小可行产品(MVP)并做功能优先级排序的技能,来源于 jmsktm/claude-settings,适合业务运营与策略类规划场景,不适用于创意设计和技术编码。
NLP Pipeline Builder 是一个用于设计并实现自然语言处理流水线的技能,覆盖从文本预处理到实体识别、分类、语义分析等任务,帮助在规则、经典机器学习与深度学习/LLM 方案间做取舍,兼顾准确率、延迟、成本与可维护性。
用于分析应用性能、定位瓶颈并优化速度的技能,覆盖应用剖析与数据库查询优化。
RAG Pipeline Builder 是 jmsktm/claude-settings 中的技能,用于指导设计和实现检索增强生成(RAG)系统,把 LLM 回答建立在自有数据之上,减少幻觉。覆盖文档接入、分块、嵌入、向量存储、检索优化、上下文注入与回答生成全流程,适合文档问答、客服与知识助手。
SaaS Metrics Tracker 是一个用于跟踪和分析 SaaS 关键指标(如 MRR、流失率、NRR 和 ARR)的技能,适用于改善业务运营与战略、做出数据驱动的决策以及优化流程和结果。