Execute comprehensive client-side injection vulnerability assessments on web applications to identify XSS and HTML injection flaws, demonstrate exploitation techniques for session hijacking and credential theft, and validate input sanitization and output encoding mechanisms.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
tody-agent/codymaster☆ 532026년 8월 26일 업데이트
Client-side initial access and social-engineering attack module. Use when the operator selects a human/client/browser/identity-delivery attack direction: ClickFix/FileFix, AiTM session phishing, OAuth device-code or consent abuse, Teams/helpdesk social engineering, HTML/file delivery, QR/mobile handoff, legacy HTA/OLE/Office paths. This is an Attack module: own the chain until host shell or remote interactive foothold. Credential/token/session are intermediate results, not the stop condition. If endpoint AV/EDR/AMSI/application-control blocks an otherwise-valid client execution path, the operator may temporarily select /edr-bypass and then resume this phishing chain until shell.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
pale-knight/redteam-skill☆ 512026년 8월 23일 업데이트
Frontend patterns: component design, state management, performance, accessibility. Use when building web frontends, components, or client-side apps.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
xiaobei930/cc-best☆ 482026년 6월 13일 업데이트
Escalate blocked scraping campaigns with provider-neutral proxy rotation — decide between datacenter, residential, and mobile pools, integrate rotation with scrapling, configure session stickiness for stateful flows, monitor cost and health, and stay inside legal and ethical boundaries. Use as the next step after `headless-web-scraping` client-side stealth (StealthyFetcher, rate limiting, robots.txt) is insufficient and traffic is legitimate.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
pjt222/agent-almanac☆ 422026년 10월 15일 업데이트
TanStack Table best practices for building headless, type-safe data tables in React with sorting, filtering, pagination, row selection, and column management. Use when building data grids, implementing client-side or server-side table features, defining column structures, managing table state, or optimizing table rendering performance.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
fellipeutaka/kanpeki☆ 332026년 8월 28일 업데이트
Appwrite Swift SDK skill. Use when building native iOS, macOS, watchOS, or tvOS apps, or server-side Swift applications with Appwrite. Covers client-side auth (email, OAuth), database queries, file uploads, real-time subscriptions with async/await, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/skills☆ 282026년 10월 18일 업데이트
Appwrite Kotlin SDK skill. Use when building native Android apps or server-side Kotlin/JVM backends with Appwrite. Covers client-side auth (email, OAuth with Activity integration), database queries, file uploads, real-time subscriptions with coroutine support, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/skills☆ 282026년 10월 18일 업데이트
Appwrite TypeScript SDK skill. Use when building browser-based JavaScript/TypeScript apps, React Native mobile apps, or server-side Node.js/Deno backends with Appwrite. Covers client-side auth (email, OAuth, anonymous), database queries, file uploads, real-time subscriptions, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/skills☆ 282026년 10월 18일 업데이트
Appwrite Dart SDK skill. Use when building Flutter apps (mobile, web, desktop) or server-side Dart applications with Appwrite. Covers client-side auth (email, OAuth), database queries, file uploads with native file handling, real-time subscriptions, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/skills☆ 282026년 10월 18일 업데이트
Client-side routing with data APIs — loaders, actions, error boundaries, search params, nested layouts, and code splitting
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
agents-inc/skills☆ 252026년 10월 17일 업데이트
Type-safe client-side routing for React with file-based routes, search params validation, loaders, and code splitting
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
agents-inc/skills☆ 252026년 10월 17일 업데이트
Client-side image handling - preview generation, Canvas API resizing, compression, EXIF orientation, format conversion, memory management with object URL cleanup
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
agents-inc/skills☆ 252026년 10월 17일 업데이트
Advanced prototype pollution playbook — server-side RCE, client-side gadgets, filter bypasses, and detection techniques. Companion to ../prototype-pollution/ for basics. Use when you've confirmed pollution and need to escalate to code execution or find framework-specific gadgets.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ShulkwiSEC/bb-huge☆ 232026년 7월 11일 업데이트
HTTP request smuggling and desynchronization testing. Use when front proxies, CDNs, or load balancers disagree with the origin on message framing (Content-Length vs Transfer-Encoding), on HTTP/2→HTTP/1 translation, or when exploring client-side desync via browser fetch pipelines.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ShulkwiSEC/bb-huge☆ 232026년 7월 11일 업데이트
Identify and exploit Prototype Pollution vulnerabilities in JavaScript applications to achieve client-side Cross-Site Scripting (XSS), bypass authentication, or execute Remote Code Execution (RCE) on Node.js servers by manipulating the core Object prototype.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ShulkwiSEC/bb-huge☆ 232026년 7월 11일 업데이트
DNS rebinding attack playbook. Use when testing applications that trust DNS resolution for origin checks, interact with internal services from browser context, or when SSRF is not possible server-side but the target has client-side fetch/XHR to attacker-controlled domains.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ShulkwiSEC/bb-huge☆ 232026년 7월 11일 업데이트
Manage Volcengine's AI-native BaaS platform (Supabase edition / AIDAP / 火山引擎 AI 原生 BaaS 平台 Supabase 版) — a Volcengine-operated distribution that differs from official Supabase. Use when the user asks to create, inspect, or manage Volcengine Supabase or AIDAP resources — workspaces, branches, computes, SQL queries, schema changes, Auth, Realtime, Edge Functions, Storage buckets, frontend static-site hosting (Pages), API keys, connection info, or TypeScript type generation — or when a Volcengine deployment selects AIDAP as its database provider. Also trigger on Chinese prompts mentioning "火山引擎 Supabase" or "火山 Supabase". Operations run through the byted-supabase-cli command-line tool (installed via `npm i -g @byted-supabase/cli`; this is NOT the official `supabase` CLI). Do NOT use it for general database discussions, non-Supabase services (RDS MySQL, Redis), or pure client-side coding unrelated to Supabase backend management.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
volcengine/volcengine-agent-toolkit☆ 222026년 10월 19일 업데이트
React and Next.js performance optimization from Vercel Engineering. Use when building React components, optimizing performance, eliminating waterfalls, reducing bundle size, reviewing code for performance issues, or implementing server/client-side optimizations.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
umairinayat/Specter-AI☆ 192026년 9월 29일 업데이트
Appwrite Kotlin SDK skill. Use when building native Android apps or server-side Kotlin/JVM backends with Appwrite. Covers client-side auth (email, OAuth with Activity integration), database queries, file uploads, real-time subscriptions with coroutine support, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/cursor-plugin☆ 172026년 10월 18일 업데이트
Appwrite TypeScript SDK skill. Use when building browser-based JavaScript/TypeScript apps, React Native mobile apps, or server-side Node.js/Deno backends with Appwrite. Covers client-side auth (email, OAuth, anonymous), database queries, file uploads, real-time subscriptions, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/cursor-plugin☆ 172026년 10월 18일 업데이트
Appwrite Dart SDK skill. Use when building Flutter apps (mobile, web, desktop) or server-side Dart applications with Appwrite. Covers client-side auth (email, OAuth), database queries, file uploads with native file handling, real-time subscriptions, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/cursor-plugin☆ 172026년 10월 18일 업데이트
Appwrite Swift SDK skill. Use when building native iOS, macOS, watchOS, or tvOS apps, or server-side Swift applications with Appwrite. Covers client-side auth (email, OAuth), database queries, file uploads, real-time subscriptions with async/await, and server-side admin via API keys for user management, database administration, storage, and functions.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
appwrite/cursor-plugin☆ 172026년 10월 18일 업데이트
Build or modify frontend interfaces using repository-native components while preserving accessibility, responsive behavior, state handling, and visual verification. Use for UI features, design implementation, forms, client-side defects, and frontend refactors; do not use for backend-only or infrastructure-only work.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Phelan164/codex-howto☆ 142026년 10월 17일 업데이트
Start the Wasp dev server and set up full debugging visibility. This includes running the server (with access to logs), and connecting browser console access so the agent can see client-side errors. Essential for any development or debugging work.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
wasp-lang/wasp-agent-plugins☆ 142026년 10월 16일 업데이트