twilio-security-hardening
Twilio 应用安全加固技能,用于防范常见攻击。内容涵盖凭证管理(API Key 与 Auth Token 的取舍)、请求验证(Webhook 签名校验)、账户级合规(PCI DSS、HIPAA)、欺诈防护(短信泵送、地理权限)以及零停机凭证轮换。该技能强调安全加固是持续过程而非一次性配置,帮助开发者避免凭证泄露、欺诈和合规违规。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-13 00:15
251,837 个结果
Twilio 应用安全加固技能,用于防范常见攻击。内容涵盖凭证管理(API Key 与 Auth Token 的取舍)、请求验证(Webhook 签名校验)、账户级合规(PCI DSS、HIPAA)、欺诈防护(短信泵送、地理权限)以及零停机凭证轮换。该技能强调安全加固是持续过程而非一次性配置,帮助开发者避免凭证泄露、欺诈和合规违规。
Canvas LMS 讨论区助手技能,帮助师生浏览、阅读、回复和创建讨论帖,并跟踪参与情况。需连接 Canvas MCP 服务器,写操作前须用户确认。
面向小红书运营的社媒监听技能,用于系统收集与分析品牌提及、竞品动态、行业趋势和用户需求,把被动看评论转为主动洞察,并推动内容、产品与服务改进。
MCP Builder 是一套面向 MCP(Model Context Protocol)服务器与客户端工程的实践指南,覆盖协议设计、Schema、传输、扩展、安全与迁移,基于 2026-07-28 稳定规范,强调无状态请求、能力协商与扩展可选。
ask-me-again 是一个智能体技能,用于把助手上一条消息中尚未回答的问题,重新以原生交互式选项的形式提出,支持 Claude Code 的 AskUserQuestion 与 Codex 的 request_user_input。
cheat-bump 是内容评分 rubric 的升级技能,提供两种模式:完整的 rubric bump(改公式、维度或权重,走 5 步强制流程加跨模型审核)和 --bucket-only 轻量重校(仅重新派生 bucket 边界,不改公式)。用于校准预测打分规则。
xurl 是一个通过 agents:// URI 统一访问多个 AI 编码智能体会话的命令行工具,可用于查询、读取、搜索和续写不同智能体(如 codex、claude、copilot 等)的对话历史。
面向后端与全栈项目的架构校验与模式技能,涵盖整洁架构、项目结构、后端分层、测试标准与按项目规模调整严格度的规则,共13条规则分5类,按需加载。
flux-image 是 AceDataCloud 提供的 Flux 图像与视频生成技能,通过 AceDataCloud API 调用 Flux 系列模型。它支持根据文本提示词生成图像、对已有图像进行文本引导的编辑,以及使用 FLUX 3 视频工具生成视频。生成任务为异步执行,可通过回调地址获取任务 ID,再轮询 /flux/tasks 查询结果。提供多种模型选择,覆盖从快速生成到最高质量的场景,并附带 MCP 服务器与 CLI 命令支持。
Wan Video 是通过 AceDataCloud API 调用阿里巴巴 Wan 模型生成 AI 视频的技能。它支持文本生成视频、将静态图片动画化为视频、参考视频角色与音色迁移,以及 Wan 3 多模态一体化生成。用户可通过 HTTP 接口提交任务,使用异步轮询获取结果,也可通过 MCP 方式接入。适用于需要快速制作短视频、动画化图片或进行多镜头编辑的场景。
qa 是 Adobe stardust 技能集中的只读站点质量检查(QA)工具,用于对已部署在 AEM Edge Delivery Services 上的 stardust 站点执行自动化巡检。它接收一个线上 URL,输出一份与证据绑定的发现报告,全程不修改站点内容、DA 文档或仓库代码,唯一写入的是 stardust/qa/ 下的报告产物。qa 是 rollout 交付验证的部署后对应环节:rollout 关注“每个页面是否都已上线”,qa 关注“已上线的内容是否真的正确”,覆盖交付层(管线提供的 .plain.html、完整 HTML、sheets、sitemap)、渲染层(浏览器在块装饰后实际显示的内容)和回归层(相对上次已批准状态的视觉基线变化)。它支持路由、内容保真度、模板一致性、元数据、链接、AI 可读性、可编辑性等检查,并可选用抓取快照、模板块期望、动态 parity 文件、认证头等输入解锁更深检查。浏览器检查需要项目可解析 playwright,否则仅运行交付层检查。
webapp-testing 是一个用于交互和测试本地 Web 应用的技能工具包,基于 Playwright 自动化实现。它支持在真实浏览器中验证前端功能、调试 UI 行为、截取页面截图、查看浏览器控制台日志、检查网络请求,以及校验表单提交和用户流程。使用前提是系统已安装 Node.js,并有一个本地运行的 Web 应用或可访问的 URL;若未安装 Playwright,会自动安装。该技能适用于前端功能测试、UI 交互验证、Web 应用问题调试、截图记录、控制台日志排查、表单与用户流验证、以及跨视口的响应式设计检查。
agent-browser 是一个命令行浏览器自动化工具,用于网页测试、表单填写、截图和数据提取。它通过 open、snapshot、click、fill 等命令导航网站并与页面元素交互,支持截图、录屏、网络拦截、Cookie 与存储管理、多会话等能力。
该技能用于审查 UI 代码是否符合 Web Interface Guidelines(Web 界面指南)。当用户提出「review my UI」「check accessibility」「audit design」「review UX」「check my site」等请求时使用。其工作方式为:先从指定源 URL 获取最新版指南,再读取用户指定的文件(或询问文件/匹配模式),随后对照获取到的全部规则逐条检查,最后以简洁的 file:line 格式输出发现的问题。指南源为 https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md,每次审查前都会重新抓取,以确保使用最新规则,抓取内容包含全部规则及输出格式说明。使用时,若用户提供了文件或匹配模式参数,则依次执行抓取指南、读取文件、应用全部规则、按规定格式输出结果;若未指定文件,则询问用户需要审查哪些文件。
来自 charleswiltgen/axiom 的相机采集技能,指导用 AVFoundation 实现自定义相机界面:会话配置、拍照、录像、旋转处理、响应式采集与会话中断管理,并列出常见错误与强制前置步骤。
该技能用于借助 AI 视频生成模型(Veo、Runway)制作动态图形与视频内容,覆盖产品动画、社交媒体视频、解说内容与电影感素材,并提供从需求、分镜、提示词到生成、剪辑、调色、导出的流程。
用于在 codexthemes.ai 上搜索和浏览已发布 Codex 主题的技能,通过主题 API 匿名免费额度或 API 密钥查询,返回主题 id、名称、作者、简介、详情页链接与预览图,并可衔接安装或创建流程。
IMA 知识库工具通过 IMA OpenAPI 处理知识库相关任务,提供命令行脚本入口,支持知识库内容搜索、命中详情查看、条目浏览、列出知识库、上传文件、导入网页等操作。用户提到知识库、资料库、上传到知识库、导入网页、搜知识库时可使用。使用时通过 python skills/ima-knowledge-base/scripts/ima_kb_tool.py <command> ... 调用,常见命令包括 search-kb、show-kb-hit、inspect-kb-hit、list-kb、list-kb-items、upload-file、import-url。搜索默认返回命中片段,可配合 --keyword、--query、--show、--limit、--search-pages 等参数调整。upload-file、import-url 会真实写入知识库,执行前需确认目标知识库。配置需下载最新 IMA 客户端,在“我”→“Claw配置”中复制 client_id 和 api_key 参数,并提供给 CountBot 修改 config.json。
这是一个面向高性能 Web 地图实现的中文技能,专门处理 5,000 至 100,000+ 个地理数据点的渲染与交互。它聚焦 Leaflet.js 优化、空间聚类算法、基于视口的加载以及渐进式披露 UX 模式,适用于地图类应用。技能提供性能分层建议、技术栈选型、Supercluster 聚类实现、PostGIS 视口查询、Canvas 渲染、防抖事件、性能基准与常见反模式,并给出依赖版本与迁移检查清单。
AI Diff Reviewer 的本地与 CI 配套技能:由编码代理在当前分支运行同一套代码审查方法,协助生成仓库级审查规则、配置 GitHub Action、起草 PR、读取并落实 CI 审查结论,形成闭环。
load-standards 是 DataHub 连接器开发技能,用于在开始连接器开发或评审前,将全部 22 份 DataHub 连接器黄金标准加载到上下文中,帮助开发者理解并遵循统一规范。
Yandex DataLens 商业智能与数据可视化系统的定位与路由说明:讲清连接、数据源、数据集、图表、仪表盘的流转,以及对象 ID 与 URL、对象模型、三种安装形态和接口选择方式。不教你某个具体界面,而是帮你决定该用哪个工具。
content-research-writer 是一个面向长文写作的协作技能,帮助用户完成研究、列大纲、起草与改稿,同时保持作者本人的语气与风格。它可用于撰写博客、文章、newsletter、教程、思想领导力文章、案例研究以及带来源的技术文档。主要能力包括:协作式大纲搭建、资料检索与添加引用、开头钩子改进、逐节反馈、文风保留、引用格式管理以及多轮迭代打磨。使用时建议为每篇文章建立独立文件夹并创建草稿文件,在该目录中启动 Claude Code 后按“先列大纲、再研究加引用、改进钩子、逐节评审、整体润色”的流程推进。资料未提供该技能的安装命令、收费方式或具体平台限制等信息。
setup-help 是一个按步骤引导用户完成各类配置流程的技能,用简明英语一次只讲一步,并列出剩余步骤。仅在用户明确点名要求时使用。