Plan, design, and implement A/B tests and experiments with statistical rigor. Covers hypothesis frameworks, sample sizing, metrics, and result analysis.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트
무료GitHub에 공개
csp-headers
Configure security headers (CSP, HSTS, Permissions-Policy, COOP/COEP) for Go/TS backends and Cloudflare. Prevents XSS and clickjacking.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane스타 3(GitHub 3 + cccskills 0)
연동 도구Cloudflare
실행 점수 미검증
설치 방법 보기포함된 파일(3)
- SKILL.md2.6 KB
- references/anti-patterns-checklist.md1.1 KB
- references/implementation.md945 B
SKILL.md(원문)
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
CSP & Security Headers
Default deny, nonces en CSP, report-only antes de enforce. Stack: Go + TS backends, React+Vite frontends, Cloudflare CDN.
Headers Críticos
| Header | Objetivo | Criticidad |
|---|---|---|
Content-Security-Policy | Prevenir XSS, data exfiltration | ALTA |
Strict-Transport-Security | Forzar HTTPS | ALTA |
X-Content-Type-Options: nosniff | Evitar MIME sniffing | MEDIA |
Referrer-Policy: strict-origin-when-cross-origin | No leak URLs | MEDIA |
Permissions-Policy | Deshabilitar APIs no usadas (cam/mic/geo) | MEDIA |
Cross-Origin-Opener-Policy: same-origin | Aislar browsing context | MEDIA |
X-Frame-Options: DENY | Clickjacking (legacy; CSP frame-ancestors lo supera) | MEDIA |
X-XSS-Protection está deprecado — solo CSP.
CSP Default Educabot
default-src 'self' + script-src 'self' 'nonce-{RANDOM}' 'strict-dynamic' + style-src 'self' 'nonce-{RANDOM}' + img/font/connect whitelists + frame-ancestors 'none' + base-uri 'self' + form-action 'self' + upgrade-insecure-requests + report-uri.
Nonces: 128-bit crypto-random por request. Inyectar en <script nonce> y <style nonce> server-side. NUNCA unsafe-inline junto con nonce.
strict-dynamic: scripts con nonce cargan otros dinámicamente. Reemplaza whitelist de dominios (débil contra JSONP bypass).
Vite SPA (sin SSR): vite-plugin-csp-guard (hashes SHA256 en build time), o proxy que inyecta nonce, o SSR con nonce por request.
Report-Only → Enforce
- Report-only 2-4 semanas:
Content-Security-Policy-Report-Only+ endpoint/csp-report - Analizar: agrupar por blocked-uri/violated-directive → whitelist/remover/mover
- Enforce:
Content-Security-Policy
HSTS
max-age=63072000; includeSubDomains; preload. Empezar con max-age corto (300s), escalar. Preload: difícil salir (meses). Submit en hstspreload.org.
Permissions-Policy
Default: camera=(), microphone=(), geolocation=(), interest-cohort=(). Apps educativas con webcam: camera=(self), microphone=(self).
→ Read references/implementation.md for Go, TS, Cloudflare implementation details, iframe/embedding config, testing tools
→ Read references/anti-patterns-checklist.md for anti-patterns and pre-deployment checklist
리뷰
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
댓글
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
같은 저장소의 스킬
Web/mobile accessibility decision guide: WCAG 2.2 AA, ARIA, keyboard nav, focus management, contrast, testing. Use for: a11y, accessibility, wcag, aria, screen reader, keyboard, contrast.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트
Generate, iterate, and scale ad creative for paid advertising across Google, Meta, LinkedIn, and X. Covers platform specs, creative frameworks, and quality validation.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트
Musica interactiva para juegos: layering vertical, re-secuenciacion horizontal, stingers, reglas de transicion con sync points, y mapeo de estados de gameplay a musica. Usar para: musica adaptativa, sistema de musica dinamica, transiciones musicales, combat music.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트
Design multi-agent systems, create agent architectures, define communication patterns, and build autonomous agent workflows with structured evaluation frameworks.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트
Inter-agent communication protocol for C-suite agent teams. Defines invocation syntax, loop prevention, isolation rules, response formats, and quality loops.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
SebastianLuser/claude-code-arcane32026년 10월 27일 업데이트