Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
在 Azure 上保护基础设施即代码（Bicep、ARM、Terraform 以及 ACI/Container）流水线的指南——左移扫描、策略即代码、密钥卫生、流水线身份、漂移检测和供应链。涵盖 Microsoft Defender for Cloud DevOps Security（GitHub / Azure DevOps 连接器）、Microsoft Security DevOps（MSDO）扩展、Bicep linter 和模板规格、Azure 上 Terraform 最佳实践（状态管理、后端加固、提供程序版本）、作为部署时和 CI 时门禁的 Azure Policy、AKS 上使用 Flux/ArgoCD 的 GitOps、密钥扫描与依赖项审查、签名提交/工件签名、用于流水线身份的 OIDC 联合（无需客户端密钥），以及与 Defender for Cloud 态势的集成。WHEN：IaC 安全、Bicep 安全、Terraform Azure 安全、Defender for Cloud DevOps Security、MSDO、Microsoft Security DevOps、Azure 左移、策略即代码、OIDC GitHub Actions Azure、IaC 中的密钥、漂移检测、已签名的 Bicep、Azure 供应链。DO NOT USE：仅用于 Kubernetes 准入控制（请使用 defender-for-containers）、通用 CI/CD 设计或应用层安全。
面向外部红队行动和经授权的攻击面评估的全面 OSINT 方法论。涵盖 5 阶段侦察流程（种子发现、资产扩展、信息丰富、暴露分析、报告）、包含 29 种资产类型的资产图谱规范、严重性分级（CRITICAL/HIGH/MEDIUM/LOW/INFO）、置信度提升工作流、时间预算、资产级分流规则、基于规模的策略、身份结构映射（Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OAuth）、API 和身份验证映射方法、JavaScript 深度分析、移动攻击面、云攻击面、泄露事件与身份关联、可检测性标记、检测感知型探测（退避、身份轮换）、只读验证器规范、WAF/CDN 绕过与源站发现、漏洞优先级排序（CVE/EPSS/KEV）、钓鱼基础设施规划与借口设计、漏洞赏金提交模板、风险转换后的客户交付模板、威胁行为者调查（包括 RU/CN 路径）、加密货币追踪、图像/视频取证、时间地点定位。用于规划或执行针对经授权目标的侦察、绘制组织的外部攻击面、调查个人/实体、追踪加密货币流向、对媒体进行地理定位或开展归因工作。
Microsoft Purview AI Hub 指南（现已成为面向 AI 的数据安全态势管理的一部分）——发现、治理并保护流入 AI 应用（Microsoft 365 Copilot、Copilot Studio Agent、ChatGPT、Gemini、第三方生成式 AI）的敏感数据。涵盖通过 Defender for Cloud Apps + 端点信号进行 AI 应用发现、敏感数据风险面、针对 Copilot 过度共享和风险 AI 使用的现成策略、面向生成式 AI 端点的 DLP（浏览器阻止）、提示词/响应审计、与 IRM 的集成（风险 AI 使用）、Sentinel 报表，以及与 Defender for Cloud AI 工作负载保护的差异。WHEN：Purview AI Hub、面向 AI 的 DSPM、AI 应用发现、ChatGPT 数据泄露、Gemini DLP、生成式 AI 风险、提示词审计、Copilot Studio Agent 治理、流向 AI 的敏感数据、影子 AI、Agent 数据风险。DO NOT USE：用于 Defender for Cloud 的 AI 工作负载保护（请使用 defender-for-cloud-ai）、Azure AI Content Safety（请使用 azure-ai-content-safety），或 Microsoft 365 Copilot 推出（请使用 copilot-for-m365-readiness）。
Microsoft Purview Customer Key 与 Double Key Encryption (DKE) 指南——面向服务端数据的客户可控加密（Customer Key 适用于 Exchange/SharePoint/OneDrive/Teams/Purview），以及针对高度敏感文档的客户端双重加密（DKE 通过敏感度标签和客户自托管的密钥服务实现）。涵盖 Azure Key Vault 配置（HSM 支持、可恢复、软删除、清除保护、冗余区域）、M365 服务的数据加密策略 (DEP)、密钥轮换与吊销、DKE 服务部署（容器化的密钥释放服务）、DKE 标签编写、终端用户体验权衡（无法对 DKE 内容进行 eDiscovery），以及与 Microsoft 托管加密的决策标准。适用场景：Customer Key M365、BYOK Exchange、DKE Microsoft、double key encryption、客户托管密钥 SharePoint OneDrive Teams、Customer Key 密钥轮换、HYOK 替代方案、主权加密、监管方控制的加密、敏感度标签 DKE。不适用于 Azure 资源 CMK（请使用 azure-key-vault）、一般敏感度标签（请使用 purview-information-governance）或非加密类合规（请使用 compliance-manager）。
Microsoft Purview Insider Risk Management (IRM) 指南——利用来自 M365、Entra、Defender、Windows 端点、HR 系统和 Adaptive Protection 的信号，检测、调查并处置有风险的用户活动（离职员工窃取数据、知识产权泄露、安全策略违规）。涵盖策略模板（离职用户数据窃取、数据泄露、安全策略违规）、HRIS 连接器配置、指标选择、序列检测、异常检测、警报分诊、使用内容浏览器进行案例调查、与 eDiscovery 和 Communication Compliance 的集成、Adaptive Protection 自动调整 DLP 策略、隐私控制（假名化）、角色分离以及租户允许列表。适用场景：insider risk management、IRM policy、离职用户数据窃取、IP 泄露检测、HRIS connector Purview、Adaptive Protection、内部风险指标、序列检测 Purview、IRM 案例调查、IRM 隐私控制、IRM 假名化、insider risk Sentinel。不适用于 DLP 策略编写（请使用 purview-dlp-policy / purview-advanced-dlp）、仅限 eDiscovery 的场景（请使用 purview-ediscovery）或通用的内部风险策略（请使用 insider-risk-baseline）。
由 Supabase 维护的 Postgres 最佳实践，适用于在任何环境中运行的 Postgres。在编写或更改 Postgres 数据库中的任何内容之前，请加载此技能：创建或修改表和列（包括选择列类型）、模式设计、迁移和声明式模式文件、RLS 策略及其验证测试、索引、触发器、数据库函数、队列和定时任务（pg_cron、pgmq）、向量／语义搜索（pgvector），以及恢复转储（pg_restore）或导入数据。诊断慢查询、CPU 占用过高、超时、EXPLAIN 计划、连接耗尽、锁定、膨胀，或对错误用户或租户可见的行时，也请加载此技能。这不只是性能指南——模式、迁移、安全和 SQL 编写任务也需要遵循这些规则，即使只是更改一列或执行单个查询。
通过 tctl 管理 Teleport 访问列表：选择授权目标前先列出可用资源（服务器、数据库、应用等），创建访问列表、更新现有列表，或删除/退役列表。适用于“授予 alice 访问权限”“创建访问列表”“常驻访问”“Access Request”“自定义访问列表”“显示/列出应用”“显示 AWS IC 权限集”“将 AWS IC 添加到此列表”“更改所有者/成员/访问权限”“移除访问权限”“删除/退役/拆除访问列表”等请求。支持 Teleport 会创建配套角色的访问类型列表，以及授予现有角色/特征的自定义列表。
Twingate GraphQL API、命令行工具与自动化。当用户想通过 API 自动化 Twingate、针对 GraphQL 端点编写脚本、生成或管理 API 令牌、使用 Twingate 命令行工具，或构建自动化流水线时加载。出现 "GraphQL"、"X-API-KEY"、"Twingate API"、"api/graphql"、"service account key"、"connector token provisioning"、"rate limiting"，或任何提到 Twingate 管理 API 的内容时也触发。还适用于：AWS 标签驱动的资源自动化（EC2/ECS/RDS 标签同步、Lambda、EventBridge/CloudWatch Events）、Twingate 命令行的 Web UI（tgcli-web、FastAPI、Docker/Kubernetes）、用于 CI runner 的 Twingate GitHub Action、Jupyter/Python API 教程，或根据 Network Events 导出生成本网络健康/洞察报告。
Twingate Internet Security——DNS 过滤、出口网络、浏览器安全与 DNS-over-HTTPS。当用户提到 DNS 过滤、内容过滤、互联网安全、出口网络、出站路由、浏览器安全、NextDNS、DoH、DNS 分类或配置文件优先级时加载。在 Twingate 语境下出现 “Internet Security”、“DNS Security Profile”、“fixed egress IP” 或 “SaaS allowlisting” 时也触发。还适用于 DNS 冲突以及症状型 DNS 查询：第三方 DNS 过滤器或 AV 产品与 Twingate 冲突（Cisco Umbrella、DNSFilter、AdGuard、Avast Real Site Protection）、CGNAT 网段冲突（`100.96/12`）、多网络接口 DNS 解析问题、“all nameservers have failed”、Linux 上的 DNS 请求延迟、Docker 容器的第二次 DNS 查询返回错误 IP，或基于 Twingate 搭建的个人 / DIY 出口网络 VPN。
当用户询问 Twingate 中的 IdP 集成、SCIM 预配、安全策略、设备信任、用户组、用户或访问控制时使用。适用于：SAML、SCIM、Okta、Entra ID、Google Workspace、JumpCloud、OneLogin、Keycloak、设备信任、设备态势、MFA 强制、用户组、JIT 访问、临时访问、自动锁定、离职处理、取消预配、多 IdP 部署或安全策略配置。也适用于身份自动化工具：从 MDM 或 EDR 清单（Jamf、Kandji、Intune、CrowdStrike、SentinelOne、FleetDM、Automox、JumpCloud、Mosyle、Datto RMM）自动执行设备信任、在 IdP 之间迁移用户组访问、自助式或基于 Slack 的用户组访问请求，以及基于位置的用户组切换。
指导经授权的 Web 应用与 API 安全测试——范围界定与约定规则、面向 OWASP 的测试（注入、认证/会话、访问控制、SSRF、XSS、CSRF、业务逻辑）、REST 与 GraphQL API 安全、无需商业工具的 Burp/ZAP 风格手动方法论、证据与修复报告，以及复测验证。强调书面授权与安全边界。适用于 Web 渗透测试、OWASP Web 评估、Web 应用安全测试、API 渗透测试、Burp 风格测试、经授权后的 XSS 或 SQL 注入测试——不适用于网络/AD/基础设施渗透测试（network-pentester）、通用多领域渗透测试编排（penetration-tester）、LLM 或 Agent 对抗测试（ai-redteam）、企业对手模拟或紫队行动（red-team-specialist）、SOC 告警分诊（soc-analyst）、事件指挥（incident-responder），或 CI/CD 安全门禁与 SBOM 项目（devsecops）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。