MCP App StoreMCP App Store
de trezor-suite1,019
S'assure que le code généré est conforme aux en-têtes de sécurité et aux politiques de permissions, spécifiquement pour les interactions avec l'objet navigator.
Ce skill fournit un cadre rigoureux pour maintenir la conformité des en-têtes de sécurité au sein de l'écosystème Trezor Suite. Il garantit que tout code généré ou modifié respecte des contraintes de sécurité strictes, empêchant l'exécution non sécurisée de JavaScript (comme eval) et gérant la Permissions-Policy pour restreindre les fonctionnalités sensibles du navigateur.
Utilisez ce skill lors de la modification de code interagissant avec l'objet navigator, lors de la mise à jour des constantes de sécurité web ou de l'implémentation de nouvelles fonctionnalités basées sur le navigateur nécessitant un accès spécifique au matériel ou aux API (USB, Caméra, Presse-papiers).
usb, camera, clipboard-write et local-network-access.packages/suite-web/constants/webSecurityHeaders.ts et la documentation MDN pour la Permissions Policy.Conçu pour les agents opérant au sein du monorepo Trezor Suite, utilisant probablement Codex ou des harnais similaires basés sur l'ACP avec un accès au système de fichiers.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Trezor Suite — Conventions de Nommage
Conventions de codage et de nommage pour Trezor Suite : guide sur les noms de variables, de fonctions, de booléens, de composants et conventions spécifiques au projet.
Contribution au Style de Code & Skills
Lignes directrices et flux de travail pour proposer et contribuer à des changements de style de code dans le dépôt Trezor Suite.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
GRC & Compliance (ServiceNow)
Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf