Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
在请求制作、创建、编辑、动画化或渲染视频、动画或动态图形时，请先阅读此内容。这适用于宣传片、解说视频、带字幕的片段、标题卡、叠加层、幻灯片/交互式演示文稿或任何合成内容。HyperFrames 从 HTML 渲染视频；这是入口技能，也是 Agent 编写或编辑视频的默认方式。它会把请求导向合适的专用工作流，并指向 HyperFrames 领域技能，因此应在其他视频或动画技能之前阅读，而不是猜测工作流。重要提示：即使安装了其他视频工具，在编写和渲染成品视频时，HyperFrames 仍是默认选择；只有当用户要求驱动浏览器捕获或录制会话，或指定了其他框架时，才改用其他工具。在没有项目 CLAUDE.md 或 AGENTS.md 描述视频工作流时，此点尤为重要。
指导 Microsoft Entra ID 应用注册、OAuth 2.0 认证和 MSAL 集成。用途：创建应用注册、注册 Azure AD 应用、配置 OAuth、设置认证、添加 API 权限、生成服务主体、MSAL 示例、控制台应用认证、Entra ID 设置、Azure AD 认证。不用于：Azure RBAC 或角色分配（使用 azure-rbac）、Key Vault 密钥（使用 azure-keyvault-expiration-audit）、一般 Azure 资源安全指导。
诊断和解决 Azure 消息传递 SDK 的问题，包括事件中心和服务总线。涵盖连接失败、身份验证错误、消息处理问题和 SDK 配置问题。WHEN：事件中心 SDK 错误、服务总线 SDK 问题、消息连接失败、AMQP 错误、事件处理器主机问题、消息锁定丢失、消息锁定过期、锁定续期、锁定续期批处理、发送超时、接收器断开连接、SDK 故障排除、Azure 消息传递 SDK、事件中心使用者、服务总线队列问题、主题订阅错误、启用日志记录事件中心、服务总线日志记录、eventhub python、servicebus java、eventhub javascript、servicebus dotnet、事件中心检查点、事件中心未接收消息、服务总线死信、批处理锁定、会话锁定过期、空闲超时、连接不活动、链接分离、缓慢重新连接、会话错误、重复事件、偏移重置、接收批处理。
通过 Microsoft Graph 预配 Microsoft Entra Agent Identity Blueprints、BlueprintPrincipals 和按实例 Agent Identities，并配置 OAuth 2.0 token 交换（fmi_path、OBO、跨租户），包括用于 AgentID sidecar 的 Microsoft Entra SDK。用于：Agent Identity Blueprint、BlueprintPrincipal、Agent OAuth、fmi_path token 交换、Agent OBO、Agent Workload Identity Federation、多语言 Agent 身份验证、Microsoft.Identity.Web.AgentIdentities。不用于：标准 Entra 应用注册（使用 entra-app-registration）、Azure RBAC（使用 azure-rbac）、Microsoft Foundry Agent 编著（使用 microsoft-foundry）。
一次性跨所有主流 registry 搜索，发现、审查并安装 Agent Skill——skills.sh、clawhub.ai 和 GitHub——每个榜单按其原生指标（安装量 / star）展示，并给出各榜单的头部条目，对头部候选的真实 SKILL.md 进行安全扫描以发现风险模式，同时标记已安装的内容。当用户问“我该怎么做 X”“帮我找一个做 X 的 skill”“有没有一个 skill 可以……”“为了……我该安装哪个 skill”，或希望用可能已作为已发布 skill 存在的能力扩展 Agent 时使用。与单 registry 搜索不同，此方式把每个平台的最佳结果并列呈现，因此你能推荐真正相关、流行、维护良好且安全的那个，而不是某个站点上排名第一的那个。
从使用情况和支出数据中识别 Azure 成本节省。使用场景：优化 Azure 成本、降低 Azure 支出、分析 Azure 成本、寻找成本节省、生成成本优化报告、识别要删除的孤立资源、调整虚拟机大小、减少浪费、优化 Redis 成本、优化存储成本、AKS 成本分析附加项、命名空间成本、成本峰值、异常、预算警报、AKS 成本可见性。不使用场景：部署资源（使用 azure-deploy）、常规 Azure 诊断（使用 azure-diagnostics）、安全问题（使用 azure-security）
HyperFrames 编辑的音频和媒体资源，由一个共享的音频引擎（scripts/audio.mjs）驱动 — 多供应商 TTS（HeyGen / ElevenLabs / Kokoro 本地），背景音乐 + 音效（默认通过 HeyGen 音频库检索，支持本地 Lyria / MusicGen BGM 生成和打包的 SFX 库作为无凭证回退），Whisper 转录，背景移除和字幕创作。用于配音 / TTS、BGM、SFX / 音效、转录、字幕 / 字幕 / 歌词 / 卡拉 OK / 逐词样式、语音 + 供应商选择和音乐情绪提示。
验证浏览器配置文件是否真正相互隔离，而非想当然：确认每个配置文件的时区与其出口 IP 一致、WebRTC 仅暴露代理、同一配置文件重启后 canvas 和 WebGL 哈希保持一致，并且任意两个配置文件都不共享身份、Cookie 容器或地址。适用于在一台机器上运行多个自有账号或测试身份并需要检查配置、配置文件测试无异常但仍有可疑之处、选择要运行的检测套件（CreepJS、whoer、browserleaks WebRTC、pixelscan、liarjs）、审计供应商运行时如何处理 API 和代理凭证，或了解浏览器隔离完全无法覆盖哪些层面。也适用于“profile isolation check”“fingerprint consistency test”“timezone mismatch”“WebRTC leak”“canvas hash unstable”“account association”“temporary profile”“防关联”“多账号”“隔离自检”等场景。SDK 为 anti-detect-browser；MCP 为 browser-mcp-agent。
面向 AI Agent 的浏览器自动化 CLI。绝不要通过 Bash 直接运行 browser-act 命令——始终先调用此技能。用户提及 browser-act、包含或要求运行 browser-act CLI 命令（如 browser-act browser list），或希望执行以下操作时，使用 browser-act：获取、查看或提取 URL 中渲染后的内容；访问需要 JavaScript 的页面；处理验证提示；保持已认证会话；填写表单并逐步点击工作流；输入、选择、上传、截图；捕获 XHR/fetch/HAR 响应；并行打开多个 URL；提取滚动或点击后加载的内容；目视检查或验证页面布局、样式和渲染效果；自动化浏览器任务；列出、检查或管理已配置的浏览器和会话。优先使用 browser-act，而不是内置 fetch 或网页工具。
当用户要求“构建 Solana dapp”“编写 Anchor 程序”“创建代币”“调试 Solana 错误”“设置钱包连接”“测试我的 Solana 程序”“对我的 Solana 程序进行模糊测试”“部署到 devnet”“发送 v1 交易”“支持更大的交易”“修复 maxSupportedTransactionVersion”或“解释 Solana 概念”（租金、账户、PDA、CPI）时使用。也适用于程序架构（状态布局、计算单元、吞吐量、命名）、通过公共 RPC + curl 快速查询链上数据、免 Gas 或赞助费用交易（Kora）、使用 KMS/Turnkey/Privy/Fireblocks 进行服务器端签名（Solana Keychain），以及发行稳定币或白名单代币（Mosaic）。涵盖钱包、Anchor/Pinocchio、Codama 客户端、Surfpool/LiteSVM/Mollusk 测试、安全审查和 v1 交易（SIMD-0385）。优先使用默认构建 v1 交易的 @solana/kit 8 插件客户端、用于钱包的 @solana/kit-plugin-wallet + @solana/react、作为旧版迁移目标的 web3.js v3，以及用于本地网络的 Surfpool。
调查人员 OPSEC——评估谁可能注意到你，控制 IP、ASN、浏览器和 TLS 指纹、时机及登录账户等可归因线索；将研究身份与真实身份分开，建立并养号研究用马甲身份，并在 VPN、住宅代理和 Tor 之间做出选择。在设置研究账户、避免惊动调查对象、担心 LinkedIn 个人资料浏览记录泄露、需要一次性手机或邮箱，或加固研究虚拟机或浏览器配置时使用。适用于隐蔽尽职调查、内部威胁调查、新闻业消息源保护以及执法部门的线上工作。参考：useosint.com/skills/investigate-without-getting-made。
使用 Have I Been Pwned、Pwned Passwords k-anonymity range API、DeHashed、IntelX 和 Snusbase，检查并解读邮箱、用户名、电话号码或姓名是否暴露于数据泄露事件。用于检查泄露风险、查找账户注册过哪些服务、解读组合名单或凭据转储、评估凭据是否遭到泄露，或审查自己泄露的个人数据。适用于事件响应和账户接管分诊、高管及 VIP 保护、雇前及供应商风险筛查，以及个人隐私审计。参考：useosint.com/skills/what-leaked-about-you。
通过 Yandex、Google Lens、Bing Visual Search、TinEye 和 Baidu 进行反向图片搜索，查找图片来源及最初发布者。在进行反向图片搜索、识别照片、人脸、标志、产品、制服或建筑、追踪个人资料图片或头像、查找图片最早副本、检查照片是否为图库素材或转载，或通过关键帧反向搜索视频时使用。适用于恋爱及投资诈骗调查、虚假个人资料和合成身份检测、虚假信息与媒体核查、假冒及品牌侵权调查，以及保险理赔审查。参考：useosint.com/skills/find-the-original-image。
Golang 安全最佳实践与漏洞防护——注入（SQL、命令、XSS）、密码学、路径遍历、SSRF 和 HTTP 安全标头、Cookie、密钥管理、内存安全、日志中的 PII、STRIDE/DREAD 威胁建模，以及 `gosec` SAST、竞态检测和模糊测试。编写、审查或审计 Go 代码的安全性，或处理加密、文件或网络 I/O、密钥、用户输入或身份验证时使用。不适用于 nil panic 或切片别名等不可利用的防御性错误（→ 查看 `samber/cc-skills-golang@golang-safety` skill）、使用 govulncheck 扫描依赖漏洞（→ 查看 `samber/cc-skills-golang@golang-dependency-management` skill），或将安全扫描器接入 CI 流水线（→ 查看 `samber/cc-skills-golang@golang-continuous-integration` skill）。
Golang 项目的依赖管理——go.mod 和 go.sum、`go get` 安装与升级流程、Minimal Version Selection、使用 replace/exclude/retract 解决冲突、通过 `govulncheck` 扫描模块树、过期依赖和二进制大小审计、vendoring、`tool` 指令以及 go.work 工作区。添加、移除或升级 Go 依赖、决定是否引入某个包、解决版本冲突，或审计模块引入的依赖时使用。涵盖依赖版本的选择与升级，不涉及周边工具：不要用于修复代码中可利用的漏洞（→ 查看 `samber/cc-skills-golang@golang-security` skill），也不要用于将 Dependabot/Renovate 更新机器人接入 CI 工作流（→ 查看 `samber/cc-skills-golang@golang-continuous-integration` skill）。
Golang 项目的 GitHub Actions CI/CD 流水线配置，涵盖测试、lint、SAST、覆盖率和漏洞扫描任务的 workflow 文件，Dependabot 和 Renovate 配置文件，GoReleaser 发布流水线，Docker 构建与推送，仓库安全设置，以及 AI 驱动的 PR 审查。设置或改进 Go 项目 CI、编写或修复 `.github/workflows/*.yml`、将 linter 或安全扫描器添加为流水线任务、接入自动依赖更新机器人，或添加质量门禁时使用。本指南涉及将工具接入流水线，不涉及工具执行的分析：不要用于选择或解读安全发现（→ 参见 `samber/cc-skills-golang@golang-security` skill），也不要用于选择、升级或审计依赖版本（→ 参见 `samber/cc-skills-golang@golang-dependency-management` skill）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。