cloudflare/security-audit-skill

面向编码智能体的技能包，用于分阶段执行安全审计，产出可独立核验、机器可读的发现结果。适合把安全审查接入自动化流程的开发与安全团队，特点是审计分阶段推进、结论可验证且格式统一便于后续处理。

A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

JavaScript · ★ 47.9k · fork 2,979 · MIT · 1 个月前有推送

6.6焚评总分热度动量是主要拉分项（10.0分），发布节奏偏弱（0.0分）。

六维评分明细

热度动量	25%	10.0
开发活跃	25%	4.3
社区响应	15%	10.0
文档质量	15%	3.6
发布节奏	10%	0.0
风险控制	10%	10.0

星数趋势

同语言高分仓库

zloirock/core-js

core-js 是 JavaScript 标准库，提供 ECMAScript 提案与 ES2015、ES6、ES7、ESNext 等特性的 polyfill、ponyfill 和 shim，解决旧运行环境不支持新语法与 API 的问题。面向需要跨环境兼容的 JavaScript 开发者，覆盖提案广泛，星标数达 25535。

JavaScript · ★ 25.5k · 23 小时前有推送

编程开发ecmascript-proposalses2015es6es7

10.0

eslint/eslint

ESLint 是 JavaScript 的静态代码分析工具与 linter，用于发现并修复 JavaScript 代码中的问题，支持 ECMAScript。它适合 JavaScript 开发者和团队在开发过程中检查代码质量，减少潜在问题。

JavaScript · ★ 27.6k · 1 天前有推送

编程开发ecmascripteslintjavascriptlinter

10.0

sampotts/plyr

Plyr 是一个简单的 HTML5、YouTube 和 Vimeo 播放器，为网页开发者提供统一的视频播放方案，便于在页面中嵌入并控制不同来源的媒体，支持 HTML5 视频、YouTube 和 Vimeo，JavaScript 编写，星标超 3 万。

JavaScript · ★ 30k · 5 天前有推送

音视频处理deprecatedhtml5-videojavascriptplyr

10.0

coreyhaines31/marketingskills

为 Claude Code 和 AI 智能体准备的营销技能集合，覆盖转化率优化、文案写作、SEO、数据分析与增长工程，用 JavaScript 编写。适合营销、增长和内容人员把常见推广任务交给智能体执行，按技能模块直接调用。

JavaScript · ★ 56.5k · 4 天前有推送

智能体框架agent-skillsai-agentsai-seoclaude

10.0

cure53/DOMPurify

DOMPurify 是一个仅操作 DOM 的 JavaScript XSS 净化库，用于清理 HTML、MathML 和 SVG，防止跨站脚本攻击。它默认安全，速度极快，容忍度高，并提供大量配置项与钩子，适合需要安全渲染用户内容的 Web 前端开发者。

JavaScript · ★ 17.5k · 2 天前有推送

安全与扫描cross-site-scriptingdomdompurifyhtml

10.0

评分由公开的焚评公式程序计算，数据来自 GitHub API，最近重算于 13 小时前。