# Всё для GitHub Copilot Что ставится в GitHub Copilot: скиллы, MCP-серверы, правила IDE и др. У каждой карточки — команда установки и примеры запросов. 18667 карточек · страница 121 из 467 - HTML: https://affpapa.org/nevibecode/for/copilot?page=121 - Инструкция для агента: https://affpapa.org/nevibecode/agents.md - [localize](https://affpapa.org/nevibecode/skills/donchitos-localize.md) — скилл · Donchitos · Claude Code, Codex, Cursor +3 · 453 установки — Пайплайн локализации игр: ищет захардкоженные строки, собирает таблицы переводов, проверяет RTL и проводит культурную ревизию. - [m10-performance](https://affpapa.org/nevibecode/skills/m10-performance.md) — скилл · actionbook · Claude Code, Codex, Cursor +3 · 3600 установок — Инструкции для агента по оптимизации Rust-кода: от замеров через бенчмарки до устранения лишних аллокаций памяти. - [backprop](https://affpapa.org/nevibecode/skills/backprop.md) — скилл · JuliusBrussee · Claude Code, Codex, Cursor +3 · 2600 установок — Скилл превращает исправление багов в обновление спецификации SPEC.md. - [ui-imgui](https://affpapa.org/nevibecode/skills/ui-imgui.md) — скилл · Unity-Technologies · Claude Code, Codex, Cursor +3 · 4500 установок — Пишет и правит старый IMGUI-код редактора Unity: окна EditorWindow, кастомные инспекторы, PropertyDrawer и OnGUI-скрипты. - [agnes-ai-generation](https://affpapa.org/nevibecode/skills/agnes-ai-generation.md) — скилл · Yacey · Claude Code, Codex, Cursor +3 · 2400 установок — Генерирует текст, изображения и видео через API Agnes и Sapiens AI прямо из консоли агента. - [dangling-markup-injection](https://affpapa.org/nevibecode/skills/dangling-markup-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по dangling markup injection: когда HTML-инъекция есть, а JavaScript заблокирован, скилл показывает, как вытащить CSRF-токены и данные страницы через незакрытые теги. - [dns-rebinding-attacks](https://affpapa.org/nevibecode/skills/dns-rebinding-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл передаёт агенту плейбук по атакам класса DNS rebinding для обхода Same-Origin Policy. - [prototype-pollution](https://affpapa.org/nevibecode/skills/prototype-pollution.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. - [hash-attack-techniques](https://affpapa.org/nevibecode/skills/hash-attack-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. - [arbitrary-write-to-rce](https://affpapa.org/nevibecode/skills/arbitrary-write-to-rce.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Справочник по превращению произвольной записи в запуск кода. - [active-directory-certificate-services](https://affpapa.org/nevibecode/skills/active-directory-certificate-services.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл разбирает уязвимые настройки AD CS и сценарии ESC1–ESC13. - [saml-sso-assertion-attacks](https://affpapa.org/nevibecode/skills/saml-sso-assertion-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP. - [active-directory-kerberos-attacks](https://affpapa.org/nevibecode/skills/active-directory-kerberos-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на Kerberos в Active Directory: от сбора хэшей AS-REP и TGS до подделки билетов и эксплуатации делегирования. - [http2-specific-attacks](https://affpapa.org/nevibecode/skills/http2-specific-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки атак, связанных с HTTP/2: h2c, псевдозаголовками, HPACK и мультиплексированием. - [clickjacking](https://affpapa.org/nevibecode/skills/clickjacking.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку. - [jndi-injection](https://affpapa.org/nevibecode/skills/jndi-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. - [active-directory-acl-abuse](https://affpapa.org/nevibecode/skills/active-directory-acl-abuse.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по злоупотреблению правами Active Directory: опасные ACE, DCSync, shadow credentials, LAPS и пути из BloodHound. - [csv-formula-injection](https://affpapa.org/nevibecode/skills/csv-formula-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. - [expression-language-injection](https://affpapa.org/nevibecode/skills/expression-language-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по инъекциям Expression Language для тестирования безопасности в Java. - [dependency-confusion](https://affpapa.org/nevibecode/skills/dependency-confusion.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Проверяет риск dependency confusion в манифестах и CI. - [subdomain-takeover](https://affpapa.org/nevibecode/skills/subdomain-takeover.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по поиску висящих CNAME, NS и MX-записей и захвату ресурсов, которые за ними стоят. - [http-host-header-attacks](https://affpapa.org/nevibecode/skills/http-host-header-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. - [web-cache-deception](https://affpapa.org/nevibecode/skills/web-cache-deception.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. - [mobile-ssl-pinning-bypass](https://affpapa.org/nevibecode/skills/mobile-ssl-pinning-bypass.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по обходу SSL pinning в мобильных приложениях: методы для Android и iOS, отдельные приёмы под Flutter, React Native и Xamarin. - [insecure-source-code-management](https://affpapa.org/nevibecode/skills/insecure-source-code-management.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Находит забытые репозитории .git, .svn, .hg и открытые дампы конфигураций вроде .env. - [crlf-injection](https://affpapa.org/nevibecode/skills/crlf-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. - [symbolic-execution-tools](https://affpapa.org/nevibecode/skills/symbolic-execution-tools.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF. - [browser-exploitation-v8](https://affpapa.org/nevibecode/skills/browser-exploitation-v8.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по эксплуатации уязвимостей JavaScript-движка: JIT type confusion, обход границ массива, побег из песочницы V8. - [csp-bypass-advanced](https://affpapa.org/nevibecode/skills/csp-bypass-advanced.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для разбора слабых мест Content Security Policy: где политика не закрывает директиву, где можно увести данные без JavaScript. - [race-condition](https://affpapa.org/nevibecode/skills/race-condition.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции. - [http-parameter-pollution](https://affpapa.org/nevibecode/skills/http-parameter-pollution.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. - [deserialization-insecure](https://affpapa.org/nevibecode/skills/deserialization-insecure.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает искать небезопасную десериализацию в Java, PHP и Python и разбирать возможные цепочки атак. - [format-string-exploitation](https://affpapa.org/nevibecode/skills/format-string-exploitation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. - [kernel-exploitation](https://affpapa.org/nevibecode/skills/kernel-exploitation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Справочник по анализу уязвимостей ядра Linux для ИИ-агента. - [request-smuggling](https://affpapa.org/nevibecode/skills/request-smuggling.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. - [file-access-vuln](https://affpapa.org/nevibecode/skills/file-access-vuln.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. - [xxe-xml-external-entity](https://affpapa.org/nevibecode/skills/xxe-xml-external-entity.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл передаёт агенту сценарии выявления XXE-уязвимостей. - [graphql-and-hidden-parameters](https://affpapa.org/nevibecode/skills/graphql-and-hidden-parameters.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации. - [ssti-server-side-template-injection](https://affpapa.org/nevibecode/skills/ssti-server-side-template-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд. - [binary-protection-bypass](https://affpapa.org/nevibecode/skills/binary-protection-bypass.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл для разбора защит ELF-бинарников и подбора способов их обхода. Дальше: https://affpapa.org/nevibecode/for/copilot.md?page=122 ## Уточнить [python](https://affpapa.org/nevibecode/tag/python.md) · [cli](https://affpapa.org/nevibecode/tag/cli.md) · [typescript](https://affpapa.org/nevibecode/tag/typescript.md) · [react](https://affpapa.org/nevibecode/tag/react.md) · [api](https://affpapa.org/nevibecode/tag/api.md) · [ui](https://affpapa.org/nevibecode/tag/ui.md) · [markdown](https://affpapa.org/nevibecode/tag/markdown.md) · [ios](https://affpapa.org/nevibecode/tag/ios.md) · [documentation](https://affpapa.org/nevibecode/tag/documentation.md) · [animation](https://affpapa.org/nevibecode/tag/animation.md) · [research](https://affpapa.org/nevibecode/tag/research.md) · [node](https://affpapa.org/nevibecode/tag/node.md) ## Сузить этот список Параметры: `?platform=`, `&topic=<…>`, `&sort=installs|stars|new|updated` — значения в https://affpapa.org/nevibecode/agents.md --- NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md