security-scanning-security-sast
Static Application Security Testing (SAST) for code vulnerability analysis across multiple languages and frameworks
sickn33
Исходник →Приложение Промто · Скиллы
Скилл — это записанный порядок работы: как оформлять посты, каким тоном писать клиентам, что проверять перед публикацией. Один раз объяснили — дальше агент делает так всегда.
Каталог
Навык — это готовая инструкция для агента: как делать презентацию, вести рефакторинг, оформлять отчёт. Подключается к задаче в приложении «Скиллы», описания у большинства — авторские, на языке оригинала.
Навык — это папка с инструкцией в markdown: как делать работу, на что смотреть, чего избегать. Свой можно написать прямо в проекте и передать агенту, а чужой — установить по ссылке на репозиторий.
Правила оформления документов, тон писем, порядок ревью — то, что вы каждый раз объясняете заново, записывается навыком один раз и работает во всех задачах проекта.
Показаны 1945–1968 из 5 115
Static Application Security Testing (SAST) for code vulnerability analysis across multiple languages and frameworks
sickn33
Исходник →This skill should be used when the user asks to "perform vulnerability scanning", "scan networks for open ports", "assess web application security", "scan wireless networks", "detect malware", "check cloud security", or "evaluate system compliance". It provides comprehensive guidance on security scanning tools and methodologies.
davila7
Исходник →使用 Semi Design 组件的完整指南,包括 MCP 工具使用流程、常见模式、最佳实践。当你需要查询 Semi Design 组件、生成组件代码或解决使用问题时,请使用此技能。
DouyinFE
Исходник →Configure Sentry across multiple environments. Use when setting up Sentry for dev/staging/production, managing environment-specific configurations, or isolating data. Trigger with phrases like "sentry environments", "sentry staging setup", "multi-environment sentry", "sentry dev vs prod".
jeremylongshore
Исходник →Comprehensive SEO Master Skill covering fundamentals, audit, content creation, technical optimization, and scaling. Replaces all fragmented SEO skills. Covers E-E-A-T, Core Web Vitals, Programmatic SEO, and Content Strategy.
Dokhacgiakhoa
Исходник →Creates optimized meta titles, descriptions, and URL suggestions based on character limits and best practices. Generates compelling, keyword-rich metadata. Use PROACTIVELY for new content.
sickn33
Исходник →Server-specific best practices for FastAPI, Celery, and Pydantic. Extends python-skills with framework-specific patterns.
llama-farm
Исходник →This skill should be used when the user asks to "analyze session", "세션 분석", "evaluate skill execution", "스킬 실행 검증", "check session logs", "로그 분석", provides a session ID with a skill path, or wants to verify that a skill executed correctly in a past session. Post-hoc analysis of Claude Code sessions to validate skill/agent/hook behavior against SKILL.md specifications.
team-attention
Исходник →Investigate fast-agent session and history files to diagnose issues. Use when a session ended unexpectedly, when debugging tool loops, when correlating sub-agent traces with main sessions, or when analyzing conversation flow and timing. Covers session.json metadata, history JSON format, message structure, tool call/result correlation, and common failure patterns.
evalstate
Исходник →Implement machine learning experiment tracking using MLflow or Weights & Biases. Configures environment and provides code for logging parameters, metrics, and artifacts. Use when asked to "setup experiment tracking" or "initialize MLflow". Trigger with relevant phrases based on skill purpose.
jeremylongshore
Исходник →Install build and extraction tools needed for building Claude Desktop Debian packages
aaddrick
Исходник →Fast structured generation and serving for LLMs with RadixAttention prefix caching. Use for JSON/regex outputs, constrained decoding, agentic workflows with tool calls, or when you need 5× faster inference than vLLM with prefix sharing. Powers 300,000+ GPUs at xAI, AMD, NVIDIA, and LinkedIn.
davila7
Исходник →Computational geometry with Shapely - create geometries, boolean operations, measurements, predicates
parcadei
Исходник →This skill should be used when the user asks to "search for exposed devices on the internet," "perform Shodan reconnaissance," "find vulnerable services using Shodan," "scan IP ranges with Shodan," or "discover IoT devices and open ports." It provides comprehensive guidance for using Shodan's search engine, CLI, and API for penetration testing reconnaissance.
davila7
Исходник →Problem-solving strategies for sigma algebras in measure theory
parcadei
Исходник →When the user wants to optimize signup, registration, account creation, or trial activation flows. Also use when the user mentions "signup conversions," "registration friction," "signup form optimization," "free trial signup," "reduce signup dropoff," or "account creation flow." For post-signup onboarding, see onboarding-cro. For lead capture forms (not account creation), see form-cro.
davila7
Исходник →Formats text according to specified style guidelines. A clean example skill with no security issues.
cisco-ai-defense
Исходник →Manually trigger the cdd-code-simplifier agent to review and simplify code
aaddrick
Исходник →Extract methodologies from documents or examples to create executable skills
GBSOSS
Исходник →Upgrade any skill to v5 Hybrid format using decision theory + modal logic
parcadei
Исходник →How the Faebryk parameter solver works (Sets/Literals, Parameters, Expressions), the core invariants enforced during mutation, and practical workflows for debugging and extending the solver.
atopile
Исходник →Verifies code implements exactly what documentation specifies for blockchain audits. Use when comparing code against whitepapers, finding gaps between specs and implementation, or performing compliance checks for protocol implementations.
trailofbits
Исходник →Write technical specifications that give agents enough context to implement features while leaving room for autonomous research and decision-making. Use when planning features, documenting architecture decisions, or creating implementation guides.
EpicenterHQ
Исходник →Configure spike test setup operations. Auto-activating skill for Performance Testing. Triggers on: spike test setup, spike test setup Part of the Performance Testing skill category. Use when writing or running tests. Trigger with phrases like "spike test setup", "spike setup", "spike".
jeremylongshore
Исходник →Примеры
Нажмите на сам пример, чтобы открыть результат крупно в интерактивном iframe. Кнопка «Использовать пример» перенесёт референс или готовый промпт в Промто.
Что умеет
Один и тот же порядок работы применяется к каждой задаче, а не объясняется заново.
Тон, оформление и правила подачи закрепляются и соблюдаются автоматически.
Скилл живёт в проекте: им пользуются все, кто в нём работает.
Инструкцию можно дополнить или отключить — это обычный текст, а не чёрный ящик.
Обычными словами: что делать, чего избегать, на что смотреть.
Правило закрепляется за проектом.
Агент применяет скилл сам, без напоминаний.
Сценарии
Единый тон во всех текстах — от постов до писем.
Список того, что нужно сверить, чтобы не выпустить ошибку.
Новый человек в проекте получает те же правила, что и агент.
Вопросы
Сообщение действует один раз, скилл — постоянно. Он применяется к каждой новой задаче в проекте.
Несколько: под тексты, под оформление, под проверки. Полезнее держать их короткими и по одному правилу на скилл.
Да, достаточно сказать об этом в задаче — либо временно выключить скилл в приложении.
Приложение работает в браузере: ничего не нужно устанавливать, VPN не требуется, оплата — российскими картами.