Cross-Site Request Forgery (CSRF) tricks authenticated users into submitting forged requests to a target application by exploiting browser automatic cookie attachment. Detect via missing or predictable CSRF tokens in state-changing requests (POST/PUT/DELETE), absent `SameSite` cookie attributes, and JSON endpoints accepting `text/plain` Content-Type. Test using HTML auto-submitting forms, XHR requests, and CORS-enabled fetch. Tools: Burp Suite (Generate CSRF PoC), OWASP ZAP.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ShulkwiSEC/bb-huge☆ 232026년 7월 11일 업데이트
Design, review, or troubleshoot Salesforce Approval Processes. Triggers: 'submit for approval', 'approver', 'record locked', 'recall approval', 'approval step', 'discount approval', 'approvalProcess metadata', 'ProcessInstanceWorkitem', 'recordEditability', 'process order', 'no approver found', 'pending approval'. NOT for submitting or acting on approvals from Apex - use admin/approval-process-apex-patterns. NOT for CPQ Advanced Approvals (SBAA rules and chains) - use admin/cpq-approval-workflows. NOT for multi-stage cross-object orchestration with SLAs - use flow/orchestration-flows.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
PranavNagrecha/AwesomeSalesforceSkills☆ 192026년 10월 20일 업데이트
Use for build submit packaging recipes when optimizing a Coworld player.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Metta-AI/coworld☆ 172026년 10월 14일 업데이트
Use for reusable build submit packaging recipes in software and coding-agent work.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Metta-AI/coworld☆ 172026년 10월 14일 업데이트
Use for build submit packaging recipes in scripted Coworld policy optimization.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Metta-AI/coworld☆ 172026년 10월 14일 업데이트
Use for Crewrift-specific build submit packaging recipes when optimizing a player.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Metta-AI/coworld☆ 172026년 10월 14일 업데이트
Submit jobs to other ACP agents and earn from the spread | 提交ACP Jobs賺取差價
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
modbender/skill-library-mcp☆ 172026년 9월 28일 업데이트
Prepare and publish upstream issues, feature requests, discussions, pull or merge requests, and patch submissions in the channel the canonical project expects. Use when reporting a problem upstream, requesting a feature, contributing a change, or asking to submit upstream.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
aspiers/ai-config☆ 152026년 10월 9일 업데이트
Reddit content publishing skill. Submit text posts, link posts, and image posts to subreddits. Triggered when user asks to post, submit, or share content on Reddit.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
1146345502/reddit-skills☆ 152026년 4월 24일 업데이트
Use this skill when someone wants to contribute, submit or publish a GRC skill to the grcskills library (github.com/better-isms/grcskills, grcskills.com), or update a skill or author profile they already published there. Interviews the contributor for practitioner judgment, drafts the files in the library format, runs the validator and opens one pull request.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
better-isms/grcskills☆ 102026년 10월 20일 업데이트
Control and interact with a live browser session on any scraped page — click buttons, fill forms, navigate flows, and extract data using natural language prompts or code. Use when the user needs to interact with a webpage beyond simple scraping: logging into a site, submitting forms, clicking through pagination, handling infinite scroll, navigating multi-step checkout or wizard flows, or when a regular scrape failed because content is behind JavaScript interaction. Also useful for authenticated scraping via profiles. Triggers on "interact", "click", "fill out the form", "log in to", "sign in", "submit", "paginated", "next page", "infinite scroll", "interact with the page", "navigate to", "open a session", or "scrape failed".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
firecrawl/firecrawl-grok-plugin☆ 102026년 10월 15일 업데이트
Get external links to your repos through other people's curated surfaces: awesome-lists, tool catalogs and vendor showcases. Measures each list's merge queue before submitting, so nothing goes into a dead queue. Triggers: /borrowed-audience, /ba, borrowed audience, get external links, submit to awesome lists.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
tonydzi/second-brain-starter-kit☆ 92026년 10월 20일 업데이트
Apply a set of Rosetta Stone attribute mappings to a Narrative dataset by wrapping them in a one-shot workflow that calls the `CreateRosettaStoneMappingsIfNotExist` task. Consumes the structured output of `/generate-rosetta-stone-mappings`, normalizes the generator's snake_case to the workflow task's camelCase, re-validates every expression against the dataset's current schema, gates on user approval, submits via `narrative_workflows_create`, polls the triggered run, and reports per-mapping created / conflict / failed. Use when: "apply these mappings to dataset N", "create the Rosetta Stone mappings I just generated", "push the mappings I saved earlier to <dataset>", "productionize this mapping list", "submit the suggested_mappings array". (narrative-common)
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
narrative-io/narrative-skills-marketplace☆ 92026년 10월 20일 업데이트
docs (editable docs people share and comment on; the default for any document, named as a doc or not: a document, report, proposal, resume, cover letter, letter, contract, policy, form, template, worksheet, essay, handbook, guide, how-to, cheat sheet, SOP or other writing to keep, share, collaborate on, send, submit, print or sign; a doc exports to Word, PDF, Markdown or Google Docs, so needing a file to send, attach, upload, submit or print is no reason to pick Word, and a file nobody asked for is a doc, not Word; a plan, comparison, summary or notes asked in chat stays in chat; a pasted claude.ai artifact link may be a doc: check with docs tools first; Word or another file format named, tracked changes wanted, or a .docx to change or use as a template → that format's skill): making one → if no docs-connector instructions are in context, call its `guide` (topic.instructions) first; then create the doc (headings only, no body) before any search, file read or plan, even with files attached.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
sebastianbreguel/dotfiles☆ 32026년 10월 8일 업데이트
End-to-end execution of a scouted third-party provider access campaign. Use when a Provider Access Launch task is ready_to_submit or scouted easy_execute and needs account or app registration, scopes, reviewer assets, Vault credential custody, the canonical connection, and real verification.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
armanisadeghi/ai-matrx☆ 32026년 10월 20일 업데이트
Create GitHub pull requests that follow the NemoClaw PR template. Use when the user wants to create a new PR, submit code for review, open a pull request, or push changes for review. Trigger keywords - create PR, pull request, new PR, submit for review, open PR, push for review.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
composio-community/nemoclaw-composio☆ 22026년 4월 30일 업데이트
Act on user feedback attached to the current session. Use when the user submits feedback on the session's changes via the Submit Feedback button.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
jcasnellie69/homelab-config☆ 22026년 10월 16일 업데이트
Security payloads, bypass tables, wordlists, gf pattern names, always-rejected bug list, and conditionally-valid-with-chain table. Use when you need specific payloads for XSS/SSRF/SQLi/XXE/NoSQLi/command injection/SSTI/IDOR/path-traversal/HTTP smuggling/WebSocket/MFA bypass, or bypass techniques. Submittability and the always-rejected / what-NOT-to-submit decision are owned by triage-validation.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
ajtazer/heckit☆ 22026년 10월 7일 업데이트
Control and interact with a live browser session on any scraped page — click buttons, fill forms, navigate flows, and extract data using natural language prompts or code. Use when the user needs to interact with a webpage beyond simple scraping: logging into a site, submitting forms, clicking through pagination, handling infinite scroll, navigating multi-step checkout or wizard flows, or when a regular scrape failed because content is behind JavaScript interaction. Also useful for authenticated scraping via profiles. Triggers on "interact", "click", "fill out the form", "log in to", "sign in", "submit", "paginated", "next page", "infinite scroll", "interact with the page", "navigate to", "open a session", or "scrape failed".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Scoheart/agentskills☆ 22026년 8월 4일 업데이트
H100과 H200의 GPU 재고를 조회하고 고정 요금 견적 요청과 조달 현황을 확인합니다. 기기 인증 해제와 명시적으로 허가받은 노드 검증도 지원합니다.
- H100 및 H200 재고 확인
- 고정 요금 견적 요청
- 견적과 조달 진행 상황 확인
affaan-m/ECC☆ 28.5만2026년 10월 20일 업데이트
유료 API의 HTTP 402 응답에서 결제 요구 사항을 확인하고, 호환되는 클라이언트로 요청별 요금을 지불한 뒤 API 결과와 영수증 정보를 확인하도록 안내합니다.
- HTTP 402를 반환하는 API 결제
- 결제 방식에 맞는 클라이언트 선택
- 유료 서비스 탐색과 지출 관리
NousResearch/hermes-agent☆ 25.6만2026년 10월 20일 업데이트
기계 학습·AI 연구 논문을 문헌 조사부터 실험 설계, 결과 분석, 집필, 투고 준비까지 지원합니다. 인용 검증과 심사 의견에 따른 수정도 다룹니다.
- 기존 코드와 결과로 논문 작성 시작
- 연구 주장을 뒷받침할 실험 계획
- 관련 연구와 인용 확인
NousResearch/hermes-agent☆ 25.6만2026년 10월 20일 업데이트
Claude Code의 도구 실행 전후와 종료 시 작동하는 훅을 만들도록 돕습니다. 위험한 작업 검증, 완료 확인, 시작 시 정보 불러오기를 설정하고 테스트까지 다룹니다.
- 실행 전 명령과 파일 쓰기 확인
- 에이전트 종료 전 작업 완료 확인
- 시작 시 프로젝트 정보 불러오기
anthropics/claude-code☆ 15.3만2026년 10월 20일 업데이트
Paperclip 작업 계획에 목표 성과, 제약, 진행 방식과 성공 확인 방법을 정리합니다. 실행 전 불확실성과 결정 사항을 기록하고 기존 계획의 현재 버전을 갱신합니다.
- 성과와 확인 방법을 담은 계획 작성
- 착수 전 불확실한 사항 정리
- 중복 생성 없이 기존 계획 갱신
paperclipai/paperclip☆ 10.5만2026년 10월 20일 업데이트