Cette compétence garantit que tout le code suit les meilleures pratiques de sécurité et identifie les vulnérabilités potentielles. Utilisez-la lors de l'implémentation de l'authentification ou de l'autorisation, de la gestion des entrées utilisateur ou des téléchargements de fichiers, ou de la création de nouveaux points d'API.
Cette compétence est un outil essentiel pour les développeurs et les agents d'IA travaillant sur des projets logiciels, en particulier lors de l'implémentation de fonctionnalités de sécurité critiques. Elle effectue une revue de code automatisée pour détecter les failles de sécurité courantes telles que les injections SQL, les scripts intersites (XSS) et les problèmes de gestion de sessions. En se concentrant sur les zones à haut risque comme l'authentification, la validation des entrées et les API, elle aide à prévenir les vulnérabilités avant qu'elles n'atteignent la production. Elle est conçue pour être utilisée avec des agents de codage comme Claude Code, Cursor ou Codex, où elle peut être invoquée pour analyser le code existant ou guider l'écriture de nouveau code sécurisé. La compétence s'appuie sur les meilleures pratiques de l'industrie, comme l'OWASP Top 10, pour fournir des recommandations exploitables. En intégrant cette compétence dans le flux de travail, les équipes peuvent renforcer leur posture de sécurité sans ralentir le développement.
npx skills add https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/cc-skill-security-reviewInstalled? Explore more Développement et programmation skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →
Cette compétence garantit que tout le code suit les meilleures pratiques de sécurité et identifie les vulnérabilités potentielles. Utilisez-la lors de l'implémentation de l'authentification ou de l'autorisation, de la gestion des entrées utilisateur ou des téléchargements de fichiers, ou de la création de nouveaux points d'API.
This repo contains 20 individual skills — each has its own dedicated page.
Expert in building 3D experiences for the web - Three.js, React Three Fiber, Spline, WebGL, and interactive 3D scenes. Covers product configurators, 3D portfolios, immersive websites, and bringing depth to web experiences.
A hybrid memory system that provides persistent, searchable knowledge management for AI agents (Architecture, Patterns, Decisions).
Memory is the cornerstone of intelligent agents. Without it, every interaction starts from zero. This skill covers the architecture of agent memory: short-term (context window), long-term (vector stores), and the cognitive architectures that organize them.
Expert in designing and building autonomous AI agents. Masters tool use, memory systems, planning strategies, and multi-agent orchestration.
Generate comprehensive, developer-friendly API documentation from code, including endpoints, parameters, examples, and best practices
API design principles and decision-making. REST vs GraphQL vs tRPC selection, response formats, versioning, pagination.
Implement secure API design patterns including authentication, authorization, input validation, rate limiting, and protection against common API vulnerabilities
Complete App Store Optimization (ASO) toolkit for researching, optimizing, and tracking mobile app performance on Apple App Store and Google Play Store
Architectural decision-making framework. Requirements analysis, trade-off evaluation, ADR documentation. Use when making architecture decisions or analyzing system design.
Transform audio recordings into professional Markdown documentation with intelligent summaries using LLM integration
Specialized skill for building production-ready serverless applications on AWS. Covers Lambda functions, API Gateway, DynamoDB, SQS/SNS event-driven patterns, SAM/CDK deployment, and cold start optimization.
Expert backend architect specializing in scalable API design, microservices architecture, and distributed systems.
You are a senior backend engineer operating production-grade services under strict architectural and reliability constraints. Use when routes, controllers, services, repositories, express middleware, or prisma database access.
Bash/Linux terminal patterns. Critical commands, piping, error handling, scripting. Use when working on macOS or Linux systems.
Bash scripting workflow for creating production-ready shell scripts with defensive patterns, error handling, and testing.
Use before creative or constructive work (features, architecture, behavior). Transforms vague ideas into validated designs through disciplined reasoning and collaboration.
Browser automation powers web testing, scraping, and AI agent interactions. The difference between a flaky script and a reliable system comes down to understanding selectors, waiting strategies, and anti-detection patterns.
Expert in building browser extensions that solve real problems - Chrome, Firefox, and cross-browser extensions. Covers extension architecture, manifest v3, content scripts, popup UIs, monetization strategies, and Chrome Web Store publishing.
BullMQ expert for Redis-backed job queues, background processing, and reliable async execution in Node.js/TypeScript applications.
Fast, modern JavaScript/TypeScript development with the Bun runtime, inspired by [oven-sh/bun](https://github.com/oven-sh/bun).
Send and manage iMessages via BlueBubbles, including attachments, tapbacks, edits, replies, and groups.
Control Eight Sleep pods (status, temperature, alarms, schedules).
BluOS CLI (blu) for discovery, playback, grouping, and volume.
Create, search, and manage Bear notes via grizzly CLI.
Capture frames or clips from RTSP/ONVIF cameras.
Search GIF providers with CLI/TUI, download results, and extract stills/sheets.