security-prompts
面向安全功能实现的安全提示模板库,基于 Secure Vibe Coding 方法,提供表单、端点、认证授权、威胁建模、OWASP 检查等可复制定制的提示模板,含安全控制清单、测试清单与自定义指引,适用于 Claude Code 等场景。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-15 00:13
253,275 个结果
面向安全功能实现的安全提示模板库,基于 Secure Vibe Coding 方法,提供表单、端点、认证授权、威胁建模、OWASP 检查等可复制定制的提示模板,含安全控制清单、测试清单与自定义指引,适用于 Claude Code 等场景。
Skill Creator 是一套创建高密度 Agent Skill 的标准,强调以 Token 经济为优先,通过三级渐进加载、目录结构与写作规范,让技能在有限上下文窗口内保持高信息密度。
华为云图引擎服务 GES 持久化版的原子能力技能,提供图数据库访问指引,覆盖 Cypher 查询、GQL 查询、schema/标签管理、概要信息查询与图数据编辑等操作,通过本地 Python 或 Node.js 脚本执行。
面向通过 ADB 操作 Android 设备的技能,覆盖连接设备、无线调试、Shell 命令、安装卸载应用、UI 自动化、截图录屏、日志调试、系统与内存检查及常见故障排查,需具备 adb 环境与设备调试授权。
在 iii 引擎上创建并编排多智能体流水线的技能,适用于构建智能体协作、编排以及研究、评审、综合等流程。
iii-channels 是 iii 引擎中用于在 worker 之间进行二进制流式传输的技能。它基于 WebSocket 建立通道(Channel),在写入端与读取端之间传输二进制数据与文本消息,适用于数据管道、文件传输、流式响应等需要传输二进制数据的场景。通道支持跨 worker、跨语言使用,例如 Python 写入端可以向 Rust 读取端流式发送数据。
为 iii 引擎构建自定义触发器类型的技能,用于接入 webhook、文件监听、IoT 设备、数据库 CDC 等 iii 原生不支持的事件源,通过注册触发器类型并在外部事件发生时调用已注册函数。
在 iii 引擎上实现 CQRS 与事件溯源的技能:命令经校验后发布领域事件,多个投影独立订阅事件构建查询视图,事件按有序日志追加到 state,PubSub 负责扇出,HTTP 触发器暴露命令(POST)与查询(GET)端点。
在 iii 引擎上跨 TypeScript、Python、Rust 注册函数与触发器,用于创建 worker、注册函数处理器、绑定 HTTP/队列/cron/状态/流/订阅等事件源,并支持跨语言函数调用。
iii 引擎技能:用 registerFunction(id, HttpInvocationConfig) 把外部 HTTP 端点注册为 iii 函数,适用于适配遗留 API、第三方 webhook 等无法修改的系统。
在 iii 引擎上构建“触发器—转换—动作”式低代码自动化链的技能,类似 n8n、Zapier、LangFlow。用注册函数作为节点,通过命名队列串联,支持 HTTP webhook 与 Cron 触发,适合表单通知、RSS 聚合、支付回调等简单自动化。
iii 引擎的 Node.js/TypeScript SDK,用于在 TypeScript 或 JavaScript 中构建 worker、注册函数和调用触发器。安装命令为 npm install iii-sdk,完整 API 参考见 https://iii.dev/docs/api-reference/sdk-node。
iii 引擎的触发器条件技能:注册返回布尔值的条件函数,并通过 condition_function_id 绑定到触发器,只有条件为真时处理器才执行,可用于事件过滤与守卫。
md-docs 是一个管理项目文档的技能,用于创建、更新或初始化 CLAUDE.md、AGENTS.md、README.md、CONTRIBUTING.md、DOCS.md 等上下文文件。它强调先分析代码库实际结构与命令再动笔,避免凭空生成,并支持 dry-run、preserve、minimal、thorough 等参数。
面向 Node.js 后端的开发技能,涵盖分层架构、TypeScript 规范、请求校验、错误处理、安全、可观测性、日志、指标与部署。适用于编写或审查 Node.js 后端代码时参考。
Three.js 相机控制的语法与用法参考技能,覆盖 Orbit、Map、Fly、PointerLock、Transform、Trackball、Arcball、Drag 等控制器的选择、配置、事件与生命周期,帮助避免忘记 update、dispose 或与 TransformControls 冲突等常见错误。
面向 Godot 4.3+ 的编辑器插件开发技能,讲解 EditorPlugin、@tool 脚本、自定义 Inspector、停靠面板、Gizmo 与 plugin.cfg 结构,含 GDScript 与 C# 示例。
PowerShell 安全实践技能,面向 2025 年的现代 PowerShell 脚本与自动化安全。内容涵盖凭据管理、SecretManagement 模块、JEA(Just Enough Administration)、WDAC(Windows Defender 应用控制)、代码签名、约束语言模式、脚本块日志记录与输入验证等主题。该技能提供安装命令、代码示例与安全检查清单,帮助开发者避免在脚本中硬编码凭据,并实现最小权限、审计与脚本执行控制。
面向 SQL Server 与 Azure SQL 的 T-SQL 查询优化技能,强调先验证 schema、数据类型、索引与执行计划,再给出重写、索引或统计信息建议,并用证据证明改动等价。
一个面向短视频创作者的钩子与留存技能,提供开场注意力抓取、心理触发器和留存优化方法,含各平台钩子公式、模板库、A/B测试与留存分析流程。
PlantUML 全栈专家技能,可从描述生成 PUML、将图片逆向转换为 PUML,并在本地离线渲染为 PNG/SVG/PDF,支持多平台自动检测安装。
PolyHaven HDRI Showcase 是一个 Blender 技能脚本,可将同一产品在多个 PolyHaven HDRI 环境下渲染并输出对比图,用于比较灯光设置、挑选产品拍摄光照或制作展示网格。
将 i18next/react-i18next 项目迁移到 Lingui 的迁移技能,提供从安装依赖、配置构建工具、替换初始化与 React 组件用法、迁移复数与命名空间、转换翻译目录,到运行 lingui extract、lingui compile 校验并移除旧包的分步清单。
按 ASIN 获取并分析亚马逊商品评论,覆盖 15 个站点(含美国站),可按 1-5 星分别设定抓取数量(每星级最多 100 条),支持按时间或有用度排序,并按关键词、已验证购买、含图片视频等条件筛选,用于差评痛点挖掘与竞品评论研究。