mcpField

Skills

收录 97,501 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。

全部

A
aws-sdk-java-v2-kms
aws-sdk-java-v2-kms
giuseppe-trisciuoglio / developer-kit

提供使用 AWS SDK for Java 2.x 的 AWS Key Management Service(KMS)模式。创建或管理加密密钥、加密或解密数据、生成数据密钥、进行数字签名、轮换密钥,或将加密集成到 Spring Boot 应用时使用。

安全3.7k
C
crlf-injection
crlf-injection
yaklang / hack-skills

CRLF 注入手册。当用户输入进入 HTTP 响应头、Location 重定向、Set-Cookie 值或日志文件,且回车/换行字符可能拆分或注入内容时使用。

安全3.7k
C
ce-doc-review
ce-doc-review
everyinc / compound-engineering-plugin

从特定角色的视角审查需求、计划或规范。适用于用户希望改进现有规划文档时。

文档处理3.7k
M
mobile-ssl-pinning-bypass
mobile-ssl-pinning-bypass
yaklang / hack-skills

移动端 SSL 固定绕过手册。拦截在 Android 和 iOS 上实现证书固定、公钥固定或 SPKI 哈希固定的移动应用 HTTPS 流量时使用,涵盖 React Native、Flutter 和 Xamarin 框架。

安全3.7k
B
brand-voice-enforcement
brand-voice-enforcement
anthropics / knowledge-work-plugins

此技能将品牌指南应用于内容创作。用户要求“写一封邮件”“起草提案”“制作宣传演示文稿”“撰写 LinkedIn 帖子”“起草演示文稿”“撰写 Slack 消息”“起草销售内容”,或提出任何需要应用品牌声音的内容创作请求时使用。触发词还包括“符合品牌风格”“品牌声音”“统一表达风格”“应用品牌指南”“符合品牌调性的内容”“用我们的口吻写”“使用我们的品牌语气”“让它听起来像我们”“用我们的语气改写”或“这听起来不像我们的品牌”。不用于从头制定指南(使用 guideline-generation)或查找品牌资料(使用 discover-brand)。

营销与增长3.7k
C
cx-observability-setup
cx-observability-setup
coralogix / cx-cli

当用户要求“设置监控”“配置可观测性”“接入新服务”“创建已保存视图”“设置通知”“配置 webhook”“设置 Slack 集成”“外发 webhook”“自动化操作”“告警 webhook”“创建视图”“已保存视图”“视图文件夹”“整理仪表板”“安装集成”“配置扩展”“上下文数据”“连接外部服务”“创建通知连接器”“设置邮件告警”“配置 PagerDuty”“通知路由”“部署扩展”“测试 webhook”“通知预设”“测试通知”“webhook 操作”,或希望为服务或团队设置、配置或管理可观测性技术栈时,使用此技能。

云与 DevOps3.7k
I
insecure-source-code-management
insecure-source-code-management
yaklang / hack-skills

源代码管理和制品暴露(.git、.svn、.hg、备份、.env)。在授权测试中侦察发现 VCS 路径、隐藏目录返回 403,或备份/配置泄露时使用。

安全3.7k
C
contacts-framework
contacts-framework
dpearson2699 / swift-ios-skills

使用 Contacts 和 ContactsUI 框架读取、创建、更新和选择联系人。适用于获取联系人数据、保存新联系人、在 SwiftUI 中封装 CNContactPickerViewController、处理联系人权限,或使用 CNContactStore 的获取和保存请求。

开发3.7k
D
dry-refactoring
dry-refactoring
kucherenko / jscpd

通过引导式工作流消除 jscpd 检测到的复制粘贴重复代码。从摘要排名靠前的热点入手,使用提取函数、参数化、模块、常量或基类等策略重构完全相同、改名或近似重复的代码。

开发3.7k
M
mobile-design
mobile-design
sickn33 / agentic-awesome-skills

针对触控、无障碍、导航、离线行为和实测性能,设计并审查 iOS、Android、React Native 或 Flutter 界面。用于移动应用 UI 工作;不提供移动合规认证

设计与 UI3.7k
S
sprite-segment-3x3grid
sprite-segment-3x3grid
unity-technologies / skills

将 Sprite 纹理切分为 3x3 网格,并输出与中心单元格颜色相匹配的单元格图案。当用户要求分析或记录精灵图的结构或颜色分布时使用。

创意与媒体3.7k
A
aws-sdk-java-v2-rds
aws-sdk-java-v2-rds
giuseppe-trisciuoglio / developer-kit

使用 AWS SDK for Java 2.x 提供 AWS RDS(Relational Database Service)管理模式。适用于创建、修改、监控或管理 Amazon RDS 数据库实例、快照、参数组和配置。

云与 DevOps3.7k
H
http-host-header-attacks
http-host-header-attacks
yaklang / hack-skills

HTTP Host 头注入与路由滥用手册。当应用信任 Host 头来生成 URL、路由请求或进行访问控制时使用,这可能导致密码重置投毒、Web 缓存投毒、通过路由进行 SSRF 以及虚拟主机绕过。

安全3.7k
W
web-cache-deception
web-cache-deception
yaklang / hack-skills

Web 缓存欺骗与投毒指南。当 CDN、反向代理或应用缓存可能因路径混淆或缓存键操纵而向其他用户提供敏感的已认证内容时使用。

安全3.7k
H
hipass-receipt
hipass-receipt
nomadamas / k-skill

공식 하이패스 홈페이지에서 사용자가 직접 로그인한 Chrome 세션을 재사용해 사용내역 조회와 영수증 팝업 진입을 돕는다. 돌쇠에서는 공식 표면을 통한 후속 액션까지 진행한다.

生产力3.7k
S
subdomain-takeover
subdomain-takeover
yaklang / hack-skills

子域名接管检测与利用手册。当目标存在悬空的 CNAME/NS/MX 记录,指向已注销的云资源、已过期的第三方服务或未被认领的 SaaS 租户,且攻击者可注册这些资源并在受害者域名下提供内容时使用。

安全3.7k
D
debug-optimize-lcp
debug-optimize-lcp
chromedevtools / chrome-devtools-mcp

指导使用 Chrome DevTools MCP 工具调试和优化 Largest Contentful Paint (LCP)。用户询问 LCP 性能、页面加载缓慢、Core Web Vitals 优化,或想了解页面主要内容为何显示过慢时,使用此技能。用户提到“largest contentful paint”“page load speed”“CWV”,或希望提升主视觉图片或主要内容的渲染速度时,也适用。

开发3.7k
A
alarmkit
alarmkit
dpearson2699 / swift-ios-skills

为 iOS 和 iPadOS 实现 AlarmKit 闹钟和倒计时器,并集成锁定屏幕、Dynamic Island、StandBy 及配对 Apple Watch 的系统 UI。涵盖 AlarmManager 调度、AlarmAttributes 和 AlarmPresentation、系统 Stop 和 AlarmButton 次要操作、授权、状态观察、倒计时小组件扩展交接及 Live Activity 集成。当构建需要 Apple 系统闹钟体验的起床闹钟、倒计时器或闹钟式提醒时使用。

开发3.7k
D
dependency-confusion
dependency-confusion
yaklang / hack-skills

通过包管理器依赖混淆进行供应链测试:内部包名解析到攻击者控制的公共仓库,导致恶意安装和脚本执行。用于审查 npm/pip/gem/Maven/Composer/Docker 清单,以及经授权的红队供应链演练。

安全3.7k
M
migrate-birp-to-urp
migrate-birp-to-urp
unity-technologies / skills

规划、执行并排查从 Built-in Render Pipeline 迁移到 URP 的问题。当需要把项目、场景、材质或着色器转换为 URP,或修复因该变更而损坏的显示效果时使用。

开发3.7k
C
core-nfc
core-nfc
dpearson2699 / swift-ios-skills

使用 CoreNFC 读写 NFC 标签。当扫描 NDEF 标签、读取 ISO7816/ISO15693/FeliCa/MIFARE 标签、写入 NDEF 消息、处理 NFC 会话生命周期、配置 NFC 权限,或在 iOS 应用中实现后台标签读取时使用。

开发3.7k
T
test-smell-detection
test-smell-detection
dotnet / skills

使用正式且有研究依据的测试异味名称及 testsmells.org 的 19 种学术分类,审查任意语言的现有测试。适用于用户要求学术性或可引用的测试异味审查、命名异味类别,或按严重程度排序的正式异味评估。涵盖 Assertion Roulette、Conditional Test Logic、Mystery Guest、Eager Test、Sleepy Test、Unknown Test、Sensitive Equality,以及 .NET、Python、JavaScript/TypeScript、Java、Go、Ruby、Rust、Swift、Kotlin、PowerShell 和 C++ 中的其余目录类别。快速实用的测试审查请勿使用(改用 test-anti-patterns);也不要用于编写或运行测试、框架迁移、覆盖率或断言多样性指标。

测试与质量3.7k
C
cargo-project
cargo-project
getcargohq / cargo-skills

在项目中声明完整的 Cargo 工作区,以代码形式管理 GTM——使用 TypeScript 管理连接器、模型、玩法、工具、Agent、MCP 服务、细分、上下文、文件夹、文件、工作进程和应用,并通过 `cargo-ai project`(init → types → plan → deploy)协调,方式类似运行 Pulumi 或 Terraform。触发词:“as code”“in git”“version-controlled”“reproducible”“Terraform for Cargo”“set up a whole workspace”“staging and production”“deploy the workspace from CI”“review this in a PR”“cargo.json”“cargo.state.json”“scaffold from a template”“is there a cookbook for this”“start from a cookbook”。包含完整项目示例(TAM 构建、账户评分、通话捕获、入站线索筛选、CRM 数据丰富、站会)的技能位于 gtm-skills;目录见 references/cookbooks.md。以下情况请勿使用:一次性操作、读取或临时查询——请使用相应的能力技能。

营销与增长3.7k
M
mtp-hot-reload
mtp-hot-reload
dotnet / skills

在 Microsoft Testing Platform 项目中,为长期运行的控制台宿主编辑/重新运行循环设置或恢复 MTP 热重载。适用于明确的 MTP 控制台请求,例如“启用热重载”、“编辑后通过 dotnet run 重新运行”或不受支持/粗鲁编辑。涵盖设置、运行/监视、重启、筛选器,以及 VSTest 不修改项目的备用方案。对于一次性运行、精确命令、筛选器错误、TRX/转储文件,或仅仅是测试失败,请使用 run-tests。如果 Test Explorer 或 IDE 应在没有 MTP 控制台宿主的情况下重新运行测试,则不要使用。排除编辑器集成、CI,以及编写/调试测试。

测试与质量3.7k
E
expression-language-injection
expression-language-injection
yaklang / hack-skills

表达式语言注入指南。当 Spring、Struts2、Confluence 或类似框架中的 Java EL、SpEL、OGNL 或 MVEL 表达式可能会计算攻击者控制的输入时使用。

安全3.7k
G
generating-ui-bundle-metadata
generating-ui-bundle-metadata
forcedotcom / sf-skills

当项目包含 uiBundles/*/src/ 目录且正在搭建新的 UI bundle 或应用,或正在编辑 ui-bundle.json、.uibundle-meta.xml 或 CSP 可信站点文件时,必须激活。使用 sf template generate ui-bundle 进行搭建、配置 ui-bundle.json(路由、标头、outputDir)或注册 CSP Trusted Sites 时使用此技能。任务涉及匹配 *.uibundle-meta.xml、ui-bundle.json 或 cspTrustedSites/*.cspTrustedSite-meta.xml 的文件时激活。

开发3.7k
C
cc-best-practices
cc-best-practices
dboeckli / ai-agent-skills

关于如何有效使用 Claude Code 的指南,涵盖上下文管理、验证策略、探索-规划-实施工作流、提示技巧、会话管理、并行会话和常见失败模式。当用户询问如何充分利用 Claude Code、如何编写更好的提示词、如何管理上下文、何时使用计划模式、如何自动化任务,或描述 Claude 反复犯错或跟丢指令等令人沮丧的情况时,使用此技能。

Agent 工作流3.7k
M
metadata-optimization
metadata-optimization
appeeky / aso-skills

当用户希望优化 App Store 元数据(标题、副标题、关键词字段或描述)时使用。用户提到“优化我的标题”“ASO 元数据”“关键词字段”“字符限制”“应用描述”或“撰写我的副标题”时也使用。关键词挖掘请参见 keyword-research;完整的 ASO 审核请参见 aso-audit。

营销与增长3.7k
T
to-tickets
to-tickets
vinvcn / mattpocock-skills-zh-cn

把 plan、spec 或当前对话拆成一组 tracer-bullet tickets,每个 ticket 声明 blocking edges;本地使用每个 ticket 一个文件中的文本 edge,真实 tracker 使用原生 blocking links。并发布到已配置的 tracker。

Agent 工作流3.7k
B
building-ui-bundle-app
building-ui-bundle-app
forcedotcom / sf-skills

用户想构建、创建或生成 React 应用、Web 应用、单页应用(SPA)或前端应用时,必须激活此技能,即使项目文件尚不存在。项目包含 uiBundles/*/src/ 目录或 sfdx-project.json,且提示要求从零创建、构建或生成新应用、网站或页面时,也必须激活,即使提示还描述了视觉样式。任务涉及多个 ui-bundle 技能时同样必须激活。端到端构建完整应用时使用此技能。Lightning Experience 自定义对象应用不要使用(改用 generating-lightning-app)。修改现有页面的单一方面时不要使用(改用 building-ui-bundle-frontend)。

开发3.7k
C
claude-certification
claude-certification
rohitg00 / ai-engineering-from-scratch

面向 AI Engineering from Scratch 中四条独立 Claude 认证路径的 AI 原生导师和入门工作流。适用于学习者选择 Claude 认证、备考 CCAO-F、CCDV-F、CCAR-F 或 CCAR-P、继续认证路径、互动学习下一课、运行并验证实践实验、构建评分产物、参加诊断或模拟考试,或使用 Claude Code、Codex、ChatGPT、Cursor 或其他 Agent 根据 GitHub 内容补强薄弱的考试领域

Agent 工作流3.7k
C
csv-formula-injection
csv-formula-injection
yaklang / hack-skills

CSV/电子表格公式注入(DDE、Excel/LibreOffice、Google Sheets IMPORT*)。导出、导入或用户字段会进入电子表格或报告工具时使用。

安全3.7k
S
skill-best-practices
skill-best-practices
dboeckli / ai-agent-skills

指导创建、组织和改进 Claude 技能(SKILL.md)。创建新技能、审查现有技能、编写 SKILL.md frontmatter、定义触发条件、排查技能问题(未触发、过度触发、未遵循指令)或规划技能分发时使用。在此仓库中处理任何技能时:还要加载 cc-best-practices 技能,并在技能变更后始终更新 CLAUDE.md 和 README.md 中的技能表。不要用于通用 Claude Code 配置或钩子设置。

Agent 工作流3.7k
S
sentry-nextjs-sdk
sentry-nextjs-sdk
getsentry / sentry-for-ai

为 Next.js 完整配置 Sentry SDK。适用于用户要求“将 Sentry 添加到 Next.js”、“安装 @sentry/nextjs”,或为 Next.js 应用配置错误监控、追踪、会话回放、日志记录、性能分析、AI 监控或定时任务。支持带有 App Router 和 Pages Router 的 Next.js 13+。

开发3.7k
A
active-directory-acl-abuse
active-directory-acl-abuse
yaklang / hack-skills

Active Directory ACL 滥用指南。利用配置错误的 AD 权限时使用,包括 GenericAll、WriteDACL、DCSync 权限、影子凭据、读取 LAPS、滥用 GPO,以及 BloodHound 指引的攻击路径。

安全3.7k
C
clr-activation-debugging
clr-activation-debugging
dotnet / skills

使用 mscoree.dll 生成的 CLR 激活日志(CLRLoad 日志)诊断 .NET Framework CLR 激活问题。适用于:shim 选择了错误的运行时、无法加载任何运行时、意外显示 .NET 3.5 按需功能(FOD)对话框、意外不显示 FOD 对话框、在同一进程中同时加载 v2 和 v4 并导致故障,或有人想知道“.NET Framework 激活发生了什么?”

开发3.7k
T
tipkit
tipkit
dpearson2699 / swift-ios-skills

为 iOS 17+ 应用实现和审查 Apple TipKit 功能发现界面。适用于添加或审查应用内提示、上下文帮助、引导标记、Tip、TipView、popoverTip、规则、事件、操作、显示频率、测试覆盖项、可复用的提示标识符,或 iOS 18+ TipGroup 和 CloudKit 提示同步;不适用于提示展示之外的一般 SwiftUI 导航或布局。

设计与 UI3.7k
B
building-ui-bundle-frontend
building-ui-bundle-frontend
forcedotcom / sf-skills

对现有应用进行任何视觉或 UI 修改之前,必须先激活此技能,包括编辑 uiBundles/*/src/ 下的任何文件,以及更改页面、组件、区块、布局、样式、颜色、字体、导航、动画或任何外观。修改现有 UI bundle 应用的页面、组件、布局、样式或导航时使用。项目包含 appLayout.tsx、routes.tsx、src/pages/、src/components/ 或 global.css 时激活。此技能包含必须遵循的项目专属约定(appLayout.tsx 外壳、shadcn/ui 组件、Tailwind CSS、Salesforce 基础路径路由、模块限制),优先于通用知识。未使用此技能,生成的代码可能导入错误、破坏路由或忽略项目结构。从零创建新应用时不要使用(改用 building-ui-bundle-app)。

设计与 UI3.7k
C
camel-matrix
camel-matrix
dboeckli / ai-agent-skills

通过运行 camel-springboot-matrix.sh 脚本,生成 Apache Camel Spring Boot、Spring Boot 和 Apache CXF 版本的 Markdown 兼容性矩阵。当用户要求生成或更新 Camel 兼容性矩阵、检查 Camel Spring Boot 版本兼容性,或运行 camel-springboot-matrix 脚本时使用。支持可选的版本范围参数(min max)。

开发3.7k
C
clickjacking
clickjacking
yaklang / hack-skills

点击劫持指南。测试目标页面是否可被嵌入框架、X-Frame-Options 或 CSP frame-ancestors 是否配置正确,以及 UI 欺骗攻击能否触发敏感操作时使用。

安全3.7k
G
graphql-operations
graphql-operations
apollographql / skills

遵循最佳实践编写 GraphQL 操作(查询、变更、片段)的指南。适用于:(1)编写 GraphQL 查询或变更;(2)使用片段组织操作;(3)优化数据获取模式;(4)设置类型生成或 lint;(5)审查操作效率。

开发3.7k
C
canslim-screener
canslim-screener
tradermonty / claude-trading-skills

使用 William O'Neil 的 CANSLIM 成长股方法筛选美国股票。用户要求进行 CANSLIM 股票筛选、成长股分析、动量股识别,或想依据 O'Neil 的投资体系寻找盈利和价格动能强劲的股票时使用。

其他3.7k
G
generating-ui-bundle-features
generating-ui-bundle-features
forcedotcom / sf-skills

当项目包含 uiBundles/*/src/ 目录且用户想为其应用添加身份验证或搜索时,必须启用。为 UI bundle 应用添加身份验证或搜索时使用此技能。仅涵盖两项功能:身份验证(登录、注销、受保护的路由、会话管理)和搜索(跨页面和内容的全局搜索)。实现这两项功能时务必使用此技能,不要从头构建。

开发3.7k
L
linux-privilege-escalation
linux-privilege-escalation
yaklang / hack-skills

Linux 权限提升攻击手册。拥有低权限 Shell 访问权限,并需要通过 SUID/SGID 二进制文件、capabilities、滥用 cron、内核漏洞利用、配置错误或在 Linux 系统上收集凭据来提升至 root 时使用。

安全3.7k
S
swift-codable
swift-codable
dpearson2699 / swift-ios-skills

使用 JSONDecoder、JSONEncoder、CodingKeys 以及自定义 init(from:) 或 encode(to:) 实现 Swift Codable 模型,用于 JSON 和属性列表的编码与解码。适用于解析 API 响应、重新映射键、扁平化嵌套 JSON、处理日期或数据解码策略、解码异构数组,或将 Codable 与 URLSession、SwiftData 或 UserDefaults 集成。

开发3.7k
B
Bun

构建、测试和部署 JavaScript/TypeScript 应用时使用。需要运行脚本、管理依赖项、打包代码或测试应用,并希望使用一套统一工具替代 Node.js、npm 和其他工具时,选择 Bun。

开发3.7k
J
jndi-injection
jndi-injection
yaklang / hack-skills

JNDI 注入攻击手册。Java 应用使用攻击者可控的名称执行 JNDI 查找时使用,尤其是通过 Log4j2、Spring 或任何可到达 InitialContext.lookup() 的代码路径进行查找的情况。

安全3.7k
V
vibe-security
vibe-security
raroque / vibe-security-skill

审计代码库,检查 AI 编码助手在“vibe coding”应用中引入的常见安全漏洞。检查暴露的 API 密钥、访问控制缺陷(Supabase RLS、Firebase rules)、缺失的身份验证校验、客户端信任问题、不安全的支付流程等。用户询问安全问题、希望进行代码审查、提到“vibe coding”,或编写、审查涉及身份验证、支付、数据库访问、API 密钥、机密信息或用户数据的代码时,均使用此技能,即使用户没有明确提及安全。用户说“这样安全吗?”、“检查我的代码”、“审计一下”、“检查漏洞”或“有人能入侵吗?”等话时,也应触发。

安全3.7k
A
active-directory-kerberos-attacks
active-directory-kerberos-attacks
yaklang / hack-skills

Active Directory 的 Kerberos 攻击手册。适用于通过 AS-REP roasting、Kerberoasting、黄金/白银/钻石票据、委派滥用或票据传递攻击来针对 AD 身份验证的情况。

安全3.7k
I
including-generated-files
including-generated-files
dotnet / skills

负责 MSBuild 生成产物的集成。适用于:某个目标创建或应创建 source、Content、None 或其他物理文件,但产物未包含在编译或输出中;目标执行时机;评估阶段 glob 未匹配;$(IntermediateOutputPath) 的位置;以及 FileWrites 清理跟踪。提示可能会描述生成的产物,但不指出生成它的任务。如果主要问题是通用 Include/Remove/Update 语义、项元数据或批处理、重复/重叠声明,或生成项的身份关系,请勿使用;改用 item-management。排除 Roslyn 源生成器内部机制和非 MSBuild 系统。

开发3.7k
A
app-clips
app-clips
dpearson2699 / swift-ios-skills

构建 iOS App Clips,涵盖调用 URL、App Clip Codes、NFC、QR 码、Safari 横幅、Maps、Messages、目标设置、App Store Connect 体验、大小/功能限制、NSUserActivity 路由、SKOverlay 推广、App Group/keychain 交接、临时通知、位置确认和迁移到完整应用。创建 App Clips,或配置 App Clip 调用、体验设置或向完整应用交接时使用。

开发3.7k
H
http2-specific-attacks
http2-specific-attacks
yaklang / hack-skills

HTTP/2 协议专项攻击手册。目标支持 HTTP/2,且需要利用二进制分帧、HPACK 压缩、h2c 升级走私、伪标头注入、流多路复用滥用或 H2→H1 降级转换缺陷时使用。

安全3.7k
P
permissionkit
permissionkit
dpearson2699 / swift-ios-skills

使用 PermissionKit 创建儿童通信安全体验,为儿童请求家长许可。适用于构建涉及儿童与联系人通信的应用、检查通信限制、请求家长或监护人批准,或处理未成年人的许可响应。

开发3.7k
C
cx-data-pipeline
cx-data-pipeline
coralogix / cx-cli

用户要求“set up parsing”“create parsing rule”“extract fields from logs”“regex extraction”“log parsing”“enrich logs”“add context to logs”“custom enrichment table”“lookup table”“geo enrichment”“create metric from logs”“events to metrics”“convert logs to metrics”“generate metrics from events”“recording rule”“precomputed metrics”“PromQL recording”“configure data pipeline”“transform log data”“data processing rules”“rule group”“enrichment settings”“E2M definition”“labels cardinality”“bulk delete rules”“enrichment limits”“search enrichment table”“what should I convert to metrics”“E2M not producing metrics”“E2M no series”“reduce log cost with E2M”“logs to metrics aggregation”“spans to metrics”,或希望配置 Coralogix 如何处理、丰富或转换摄入的数据时,使用此技能。

数据与数据库3.7k
D
design-cleanup
design-cleanup
gjkim42 / kanon-repo

在工作中途的重要决策变更后,检查当前分支是否残留已放弃的设计,并重写受影响的代码、注释、测试和文档,使结果读起来像是从一开始就按这种方式设计的。适用于用户说“设计清理”“清理旧方案”“抹去过程”,或表示设计决策已更改并要求清理后续内容,或在分支中途转变方案后使用。此操作仅重写受该决策影响的代码,不进行常规重构或查找 Bug。

开发3.7k
S
saml-sso-assertion-attacks
saml-sso-assertion-attacks
yaklang / hack-skills

SAML SSO 断言攻击手册。适用于测试签名验证、断言包装、受众限制、ACS 处理、XML 信任边界和企业 SSO 缺陷。

安全3.7k
S
software-architecture
software-architecture
sickn33 / agentic-awesome-skills

注重质量的软件架构指南。用户希望编写代码、设计架构或分析代码时,以及其他与软件开发相关的情况,都应使用此技能。

开发3.7k
A
active-directory-certificate-services
active-directory-certificate-services
yaklang / hack-skills

AD Certificate Services 攻击手册。适用于针对配置错误的 AD CS,通过滥用 ESC1-ESC13 模板、将 NTLM 中继到证书注册、滥用 CA 操作员权限以及基于证书的持久化来提升权限。

安全3.7k
M
migrate-dotnet8-to-dotnet9
migrate-dotnet8-to-dotnet9
dotnet / skills

将 .NET 8 项目迁移到 .NET 9 并解决所有破坏性变更。适用于:将 TargetFramework 从 net8.0 升级到 net9.0、修复更新 .NET 9 SDK 后的构建错误、解决 .NET 9 / C# 13 / ASP.NET Core 9 / EF Core 9 中的行为变更、替换 BinaryFormatter(现在始终抛出异常)、解决 SYSLIB0054-SYSLIB0057、适配 params span 重载解析、修复 C# 13 编译器变更、为 SocketsHttpHandler 更新 HttpClientFactory,以及解决 EF Core 9 迁移 / Cosmos DB 变更。不适用于:.NET Framework 迁移、从 .NET 7 或更早版本升级、全新的 .NET 9 项目,或与升级无关的表面现代化改造。

开发3.7k
S
sentry
sentry
openai / skills

用户要求检查 Sentry 问题或事件、汇总近期生产环境错误,或通过 Sentry CLI 获取基本健康数据时使用;使用 `sentry` 命令执行只读查询。

云与 DevOps3.7k
第 5701–5760 条,共 97,501 条

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。