Skills
收录 97,905 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
开发
面向 Django、FastAPI 和 Flask 的 Python 安全模式。涵盖 Bandit、Safety、安全编码实践以及 Python 生态的 OWASP。适用场景:用户使用 "Python"、"Django"、"FastAPI"、"Flask",或询问 "Python vulnerabilities"、"pip security"、"Bandit"、"Python injection"、"Python authentication"。不适用于:通用 OWASP 概念 — 请改用 `owasp` 或 `owasp-top-10`;Node.js/Java 安全 — 请使用对应语言的 skill。
虚拟化逆向:VT-x/SVM、hypervisor 检测、VMCS/EPT 分析,以及 Xen / QNX Hypervisor / Jailhouse / ACRN / Bao / Hyper-V·VMBus / XtratuM / LynxSecure / Quest-V 的分区与 vdev 语义。触发词:hypervisor、VT-x、SVM、虚拟化检测、EPT、Xen、grant table、event channel、Jailhouse、cell、ACRN、ivshmem、Bao、shmem_id、vdev、GPA/HPA、Hyper-V、VMBus、VSC、VSP、GPADL、SR-IOV、XtratuM、XM_CF、LynxSecure、Quest-V、sandbox kernel
托管代码逆向网关。编排:识别运行时 → 反编译 → 去混淆 → 恶意场景转 [[re-malware]]。子技能:[[re-dotnet]] [[re-java]] [[re-script-deob]] [[re-wasm]] [[re-ai-triage]] → [[re-ai-model]] [[re-blockchain]] [[re-python]]、[[re-browser-ext]]、[[re-electron]]、[[re-javacard]]。触发词:.NET、dnSpy、ILSpy、Java、jar、字节码、PowerShell 混淆、VBA 宏、JS 去混淆、托管代码、managed code。
在规格存在 Open Questions 部分(或隐含尚未言明的缺口)需要关闭、才能开始规划或实现时,作为 brainstorm-beagle 的后续使用。触发条件:\"resolve the open questions\"、\"close the gaps in this spec\"、\"research the open items\"、\"finalize my spec\"、\"make this spec implementation-ready\"、\"answer the TBDs\"。当用户指向一份 brainstorm-beagle 规格并要求研究、方案或对未决事项的解答时也会触发。在可用时编排并行研究子 Agent(否则回退为内联顺序研究),逐个提出答案供用户确认,然后就地重写规格,使其在进入规划时没有已知缺口。不编写代码、不做实现设计、不创建计划——只产出一份完整的规格。
在 rhdh-plugins 或 community-plugins 仓库中复现、诊断并修复 Backstage 插件的缺陷:根据 RHIDP、RHDHBUGS、RHDHPLAN 或 RHDHSUPP 的 Jira 键、GitHub issue 或纯文本描述解析报告;定位所属工作区;编写一个因所述原因而失败的临时复现测试;为 UI 缺陷记录修复前后的 Playwright 视频证据;然后应用最小的修复并验证。适用于 "fix this plugin bug"、"reproduce RHIDP-1234"、渲染错误的插件,或需要修复前后证据的回归。
React Native Skia(@shopify/react-native-skia)完整最佳实践、GPU 加速的 2D 图形、60fps/120fps 动画模式、自定义着色器,以及面向 iOS 和 Android 的生产优化。在编写、审查、修复或优化 React Native Skia 代码时使用,包括 Canvas 渲染、形状、路径、渐变、滤镜、文本/字体、图像、视频、Skottie/Lottie、粒子系统或自定义 SkSL 着色器。触发场景涉及 @shopify/react-native-skia、Canvas、Circle、Rect、Path、Group、useImage、useFont、LinearGradient、RadialGradient、RuntimeShader、Blur、BlurMask、Shadow、Atlas、Picture、Skia.Paint、Skia.Path、与 Skia 搭配使用的 useDerivedValue、interpolateColors、usePathInterpolation、useRSXformBuffer、BackdropBlur、ImageShader、FractalNoise、Turbulence、Paragraph、TextPath、TextBlob、Skottie、AnimatedImage、drawAsImage、immediate mode 与 retained mode 的对比,或任何基于 Skia 的绘制/动画。当用户要求用 React Native Skia 构建图表、绘图画布、进度环、粒子效果、毛玻璃、霓虹发光、图像滤镜或其他 GPU 加速图形时也会触发。
将 Seam Reservation Automations 集成到物业管理系统(PMS)或度假租赁平台中。推送预订数据(入住、退房、客人信息),Seam 会自动在智能锁上创建和撤销访问代码。支持 August、Yale、Schlage、Kwikset 及其他智能锁。当有人希望从预订自动化访问代码、让 Seam 处理凭据管理,或在不构建设备管理 UI 的情况下将 PMS 与智能锁集成时,使用本技能。不适用于酒店 ACS 系统(Salto、Visionline、Brivo)——那些需要不同的方法。
当用户想构建、迁移或排查 Smart X 例程时使用——这是 TOTVS 的元数据驱动 UI 框架,可从数据字典的 Object/Model/Interface/Launcher 链生成现代 PO-UI 屏幕。涵盖 model.tlpp/interface.tlpp/launcher 产物、通过 pageActions/tableActions/onChange 集成 ADVPL 函数、将遗留 MVC 浏览转换为 Smart X,以及常见故障排查。也会由葡萄牙语表述触发,如 "tela Smart X"、"gerar tela por metadados"、"migrar MVC para Smart X"、"criar Modelo e Interface Smart X"、"launcher Smart X",或 FINA050SM/MATA110SX 之类的名称。
面向 Solidity 智能合约的 Hardhat 3 开发工作流。在构建、测试或部署 Hardhat 3.x 项目时使用(hardhat、ignition、EDR)。涵盖 ESM 优先的项目搭建、defineConfig、Solidity 原生测试、TypeScript 测试、多链支持、Hardhat Ignition 部署以及基于 hook 的插件系统。触发场景:涉及 hardhat init、hardhat build、hardhat test、hardhat ignition 或基于 Hardhat 的 Solidity 开发任务。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
