NeVibeCode · 2 310 карточек
Бэкенд и API: скиллы, субагенты, правила IDE и др.
Подборка для Claude Code, Codex и Cursor по теме «Бэкенд и API»: скиллы, субагенты, правила IDE и др., от популярных к нишевым.
wordpress-master субагент Субагент настраивает, оптимизирует и защищает проекты на WordPress: от кастомных тем и плагинов до multisite-сетей и headless-архитектур.
763установок
supabase-server скилл Подсказывает агенту, как писать Edge Functions, Hono-приложения и вебхуки на @supabase/server: режимы auth, клиенты, проверка входящих запросов.
CX Codex +1
9 700установок
api-designer субагент Проектирует архитектуру REST и GraphQL, готовит спецификации OpenAPI 3.1 и схемы авторизации. Пригодится при создании новых API или рефакторинге старых эндпоинтов.
756установок
architect-reviewer субагент Субагент оценивает архитектуру системы, выбор стека и границы сервисов на макроуровне. Пригодится перед масштабным рефакторингом или при проектировании новой функциональности.
743установок
openfda-database скилл Ищет, считает и выгружает данные из openFDA API. Нужен для запросов о препаратах, отзывах, маркировке, NDC и событиях безопасности FDA.
CX Codex +1
2 200установок
documentation-engineer субагент Проектирует и обновляет техническую документацию: справочники API, пошаговые руководства и архитектурные схемы. Пригодится, когда документация отстает от изменений в коде.
735установок
fiat скилл Скилл отвечает на вопросы про покупку и продажу крипты за фиат, способы оплаты по странам, лимиты и курсы через публичные API Binance.
CX Codex +1
4 500установок
review-logging-patterns скилл Скилл разбирает логирование в TypeScript-проекте: находит console.log-спам, ошибки без контекста и предлагает перейти на evlog.
CX Codex +1
750установок
api-sec скилл Маршрутизирует аудит безопасности REST, GraphQL и мобильных API. Помогает агенту выбрать правильное направление до запуска глубоких проверок.
CX Codex +1
3 900установок
testing-for-json-web-token-vulnerabilities скилл Пошаговое руководство для агента по аудиту JWT: поиск обхода проверки подписи, подмена RS256 на HS256, инъекции в kid и перебор секретов.
CX Codex +1
431установок
api-auth-and-jwt-abuse скилл Плейбук для проверки bearer-токенов, API-ключей и доверия к claim'ам. Пригодится на пентесте API, где аутентификация держится на JWT или заголовках запроса.
CX Codex +1
3 800установок
api-recon-and-docs скилл Скилл помогает исследовать структуру REST, mobile и GraphQL API перед тестированием. Он ищет скрытые эндпоинты, схемы и старые версии интерфейсов.
CX Codex +1
3 800установок
ssrf-server-side-request-forgery скилл Скилл помогает проверять SSRF в функциях, которые запрашивают URL, разрешают имена хостов или загружают удалённые данные.
CX Codex +1
3 900установок
convert-web-app скилл Помогает добавить поддержку MCP App в существующее веб-приложение, сохранив его автономный запуск. Пригодится для SPA и страниц с текущим интерфейсом.
CX Codex +1
966установок
connectivity-triage скилл Скилл пошагово диагностирует сбои сети на macOS без изменения настроек системы. Помогает найти причину таймаутов API, зависаний MCP-серверов или потерь пакетов.
CX Codex
743установок
vectorization скилл Помогает проектировать, внедрять и проверять SIMD-код на платформе .NET. Нужен для ускорения скалярных циклов и поиска ошибок в векторных операциях.
CX Codex +1
2 000установок
nodejs-core скилл Скилл для правок и отладки ядра Node.js: коммиты и PR в nodejs/node, нативные краши, V8, node-gyp, N-API и libuv.
CX Codex +1
1 900установок
django-storages-s3 скилл Скилл настраивает хранение статики и медиафайлов Django в AWS S3 через django-storages и boto3: словарь STORAGES, presigned-ссылки, CloudFront, IAM.
CX Codex +1
900установок
clerk скилл Разбирает запрос про Clerk и отправляет к нужному скиллу: настройка, CLI, паттерны фреймворков, биллинг, вебхуки.
CX Codex +1
30 000установок
backend-development скилл Скилл ведёт агента по проектированию API, схем БД, аутентификации и CI/CD. Пригодится, когда бэкенд пишется с нуля или переезжает в прод.
CX Codex +1
2 300установок
aws-step-functions скилл Пишет и правит определения AWS Step Functions на Amazon States Language: типы состояний, JSONata, Retry/Catch, Distributed Map.
CX Codex +1
3 900установок
oauth-oidc-misconfiguration скилл Чек-лист для проверки настроек OAuth 2.0 и OpenID Connect. Помогает находить уязвимости в redirect_uri, валидации state, реализации PKCE и привязке аккаунтов.
CX Codex +1
3 700установок
cors-cross-origin-misconfiguration скилл Помогает тестировать ошибки CORS и проверять доверие к заголовкам Origin при передаче учётных данных. Пригодится при аудите API и поиске проблем с кэшированием.
CX Codex +1
3 700установок
api-authorization-and-bola скилл Плейбук для проверки авторизации в API: доступ к чужим объектам, вызовы функций не по роли и скрытые записываемые поля.
CX Codex +1
3 700установок
websocket-security скилл Помогает анализировать безопасность веб-сокетов, выявлять уязвимость CSWSH и тестировать handshake. Пригодится при аудите чатов, уведомлений и реального времени в веб-приложениях.
CX Codex +1
3 800установок
payload скилл Помогает настраивать коллекции, хуки и права доступа в проектах на Payload CMS. Пригодится при отладке запросов, транзакций и валидации.
CX Codex +1
6 900установок
neon-auth скилл Настраивает Managed Better Auth в ветках базы данных Neon. Скилл помогает внедрить вход по почте или OAuth и перенести пользователей с Supabase Auth.
CX Codex +1
20 300установок
performance-engineer субагент Субагент находит узкие места в коде, базах данных и инфраструктуре, а также помогает спланировать нагрузочные тесты и оптимизировать запросы.
671установок
agnes-ai-generation скилл Генерирует текст, изображения и видео через API Agnes и Sapiens AI прямо из консоли агента. Пригодится для пакетного рендеринга медиа и тестирования моделей Agnes 2.0 Flash.
CX Codex +1
2 400установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex +1
3 600установок
expression-language-injection скилл Плейбук по инъекциям Expression Language для тестирования безопасности в Java. Помогает находить и проверять уязвимости в SpEL, OGNL и Java EL при аудите веб-приложений.
CX Codex +1
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex +1
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex +1
3 600установок
m07-concurrency скилл Помогает разбирать конкурентный и асинхронный Rust-код: выбрать потоки, async/await, каналы или синхронизацию. Нужен при ошибках Send/Sync, дедлоках и гонках.
CX Codex +1
3 500установок
nosql-injection скилл Скилл помогает находить NoSQL-инъекции в MongoDB, CouchDB и Redis. Пригодится для проверки API, фильтров и логики аутентификации.
CX Codex +1
3 500установок
type-juggling скилл Скилл помогает находить и обходить слабые проверки равенства в PHP. Он пригодится при аудите старого кода, анализе токенов и решении CTF-задач.
CX Codex +1
3 600установок
testing-api-for-mass-assignment-vulnerability скилл Проверяет API на массовое присваивание свойств через поля, которых нет в документации. Нужен при проверке профилей, регистрации и создания объектов.
CX Codex +1
385установок
tech-stack-evaluator скилл Сравнивает библиотеки, фреймворки и облачные платформы по взвешенным оценкам. Скилл рассчитывает TCO на 5 лет и помогает оценить риски миграции до старта проекта.
904установок
restore-credentials скилл Скилл помогает внедрить Android Restore Credentials через androidx.credentials и вернуть вход после восстановления приложения на новом устройстве.
CX Codex +1
638установок
X MCP guide скилл Скилл объясняет, как подключать X и работать с его инструментами через MCP. Пригодится, если агент должен читать данные X или управлять чатами, списками и звонками.
CX Codex +1
614установок
601–640 из 2 310
