Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
排查 Firebase / Firestore / GCP 漏洞利用：在 JS bundle 中发现 Firebase API key、通过 signUp endpoint 进行匿名身份验证、使用 anon key 枚举 Firestore 集合、未授权读写 Realtime Database、列出 Firebase Storage 存储桶、检测 Firebase Hosting、利用 GCP service account JSON、根据泄露的 SA key 枚举 IAM policy。基于实战经验：JS bundle 中的 Firebase API key 曾使 12 个以上目标（包括医疗平台和配送应用）暴露完整的 Firestore 读取权限。当 JS bundle、APK 或 .env 文件中发现 Firebase API key（AIzaSy...），或目标使用 firebaseio.com / firestore.googleapis.com endpoint 时使用。
排查 Supabase 漏洞利用：在 JS bundle 中发现 Supabase anon key、使用 anon key 枚举 REST API 表、利用缺失的 organization_id 检查绕过 Row Level Security (RLS)、滥用 RPC 函数获取跨组织数据、列出 Storage 存储桶、使用 anon key 通过 Auth signUp/signIn、通过 WHOIS 枚举多租户、未经身份验证上传／下载存储桶文件。基于对快速构建平台上 Lovable.dev + Supabase 技术栈的实地观察，这些平台的 RLS 策略经常配置错误。当 JS bundle、.env 或 APK 中发现 Supabase URL（project.supabase.co）和 anon key（eyJ...）时使用。
排查 TLS/SSL 和 DNS 配置错误——缺少 HSTS（降级攻击）、弱加密套件、过期/无效证书、mTLS 绕过、缺少 SPF/DKIM/DMARC（电子邮件欺骗）、DNS 区域传送（AXFR）、悬空 CNAME 子域名接管、CAA 记录。这些问题单独来看大多属于 Info/Low 级别——此技能明确区分哪些发现确实有价值（可欺骗的 DMARC，且有邮件送达收件箱的证据；AXFR 返回内部主机；悬空 CNAME 接管），以及哪些会被视为最佳实践噪声而拒绝（缺少 CAA、没有 MitM 条件时缺少 HSTS）。在侦察期间用于发现基础设施弱点，并在报告前如实进行分类
在 MATLAB 中使用内置的 MATLAB Vault（setSecret、getSecret、importSecrets、secretID）安全地存储、检索和传递凭据，而不是将其硬编码。支持连接任何经过身份验证的服务：REST API、数据库、云存储（S3/Azure/GCS）、SFTP 等。涵盖 API 密钥、令牌、密码、SSH 密语，以及 CI／批处理／计划任务和“不要将凭据写入代码”的需求。不涵盖第三方密钥管理器（HashiCorp Vault、AWS Secrets Manager）、操作系统级密钥管理，也不涉及连接／查询逻辑本身。
解释 OpenClaw、OpenShell 与 NemoClaw 如何构成生态系统，NemoClaw 在整个技术栈中的位置，NemoClaw 在社区沙箱之外补充了什么，以及何时应选择 NemoClaw 而不是直接集成 OpenShell 和 OpenClaw。适用于用户询问 OpenClaw、OpenShell 与 NemoClaw 三者之间的关系，或询问何时使用 NemoClaw 而非 OpenShell 时。触发关键词——nemoclaw 生态系统、openclaw openshell、nemoclaw 对比 openshell、sandboxed openclaw、nemoclaw 如何工作、nemoclaw 沙箱生命周期蓝图、nemoclaw 概览、openclaw 常驻助手、nvidia openshell、nvidia nemotron、nemoclaw 发布说明、nemoclaw 更新日志。
指导经授权的网络与基础设施渗透测试——范围界定与交战规则、外部与内部网络评估、主机与服务枚举、网络服务漏洞验证、范围内的 Active Directory 攻击路径、横向移动记录、分段测试、无线评估方法论（高层级）、证据与修复报告，以及复测。强调书面授权与安全边界。适用于网络渗透测试、内部渗透测试、外部渗透测试、AD 评估、横向移动测试、经授权时的端口扫描方法论——不适用于 OWASP Web/API 测试（web-pentester）、当网络只是其中一个工作流时的跨域渗透测试编排（penetration-tester）、LLM/Agent 对抗测试（ai-redteam）、企业对手模拟或紫队演练（red-team-specialist）、SOC 分诊（soc-analyst）、事件指挥（incident-responder），或云安全护栏实施（cloud-security-engineer）。
需要判断可利用性的安全审查：注入与输入处理、身份验证与会话管理、授权、密钥存储与密码学，以及 Agentic AI 风险，对照 OWASP Top 10:2025 和 ASVS 5.0。当用户说“review for security”“is this secure”“review this endpoint for injection”“check for SQL injection or XSS”“review auth/authorization”“how are we storing secrets”“check how we store secrets in this service”“is this crypto correct”，或是在编写密码学、会话管理或 AI Agent 代码时使用。判断在此代码库中的可达性与影响；/clouddrove:appsec 负责工具可以回答的确定性检查（lockfile CVE、缺失的响应头、通配符 CORS）。
指导经授权的渗透测试——范围界定与交战规则、侦察、漏洞识别、范围内的利用、后渗透记录、证据与修复报告，以及复测验证。强调书面授权、RoE 边界与安全/合法测试。适用于渗透测试、penetration test、道德黑客、经授权评估——不适用于企业对手模拟或紫队演练（red-team-specialist）、专门的网络/AD/基础设施渗透测试（network-pentester）、仅深入的 Web/API 评估（web-pentester）、SOC 告警分诊（soc-analyst）、事件指挥（incident-responder）、取证镜像（digital-forensics-analyst）、二进制/固件逆向工程（reverse-engineer）、LLM/对抗性 AI 测试（ai-redteam），或实施云安全护栏（cloud-security-engineer）。
使用 FlowStudio MCP 的缓存存储大规模治理 Power Automate 流和 Power Apps。按业务影响对流进行分类，检测孤立资源，审计连接器使用情况，执行合规标准，管理通知规则并计算治理评分——全部无需 Dataverse 或 CoE Starter Kit。在被要求执行以下任务时加载此技能：标记或分类流、设置业务影响、指定所有者、检测孤立对象、审计连接器、检查合规性、计算归档评分、管理通知规则、进行治理审查、生成合规报告、对制作人进行离职移交，或任何涉及向流写入治理元数据的任务。需要 FlowStudio for Teams 或 MCP Pro+ 订阅——详见 https://mcp.flowstudio.app
Spring Security 7 更改了方法安全默认设置和 CSRF 处理方式，使用 hasRole() 或 csrf() 的测试可能需要更新。在测试身份验证、授权或受保护端点之前阅读。触发词：@WithMockUser、csrf()、jwt()、oauth2Login()、SecurityFilterChain、@PreAuthorize、AccessDeniedException、@WithUserDetails、@WithSecurityContext、hasRole、hasAuthority、SCOPE_、JwtAuthenticationToken
VMware vSphere / vCenter Server 外部攻击矩阵，包括版本指纹识别、高影响 CVE 链（CVE-2021-21972 vRealize 未经身份验证的文件上传、CVE-2021-21985 vSAN 插件 RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD 绕过、CVE-2023-34048 vCenter DCERPC 越界写入，曾被 APT 利用）、默认凭据、SSO 配置泄露、vmdir LDAP 枚举，以及 ESXi Open SLP RCE 历史。仅适用于暴露在互联网中的 vCenter / Workspace ONE / Aria 实例；按照仅限外部的范围界定，内部网络中的 vCenter 不在范围内。侦察发现 443 端口带有 vCenter 横幅、`/ui` 重定向、`/websso/SAML2/Metadata` 或 VMware 产品指纹时使用。
WordPress 插件开发基础：插件头部和文件结构（简单式、OOP 或使用 Composer 自动加载的 PSR-4）、启用和停用钩子、action 和 filter、Settings API、自定义文章类型和分类法、REST API 端点、admin-ajax 处理器，以及使用预处理语句进行 $wpdb 数据库访问。强调安全性：nonce、权限检查、sanitize_text_field 等清理、esc_html 等转义，以及防止 SQL 注入、XSS 和 CSRF。适用于创建或组织 WordPress 插件、使用 register_post_type 注册文章类型或分类法、构建管理设置页面、添加 REST 或 AJAX 端点、安全地查询 WordPress 数据库、审计插件安全性，或调试插件启用和停用问题。
任何人询问从 Auth0 迁移到 Descope 时都使用此技能，无论是开发者自行迁移，还是技术负责人评估迁移方案。触发情形包括：“如何从 Auth0 迁移”“用 Descope 替换 Auth0”“我们要弃用 Auth0”“Auth0 迁移到 Descope”“切换离开 Auth0”“我们的应用使用 express-openid-connect / nextjs-auth0 / auth0-fastapi / 其他 Auth0 SDK，想改用 Descope”，以及在 Descope 背景下询问 Auth0 功能（Actions、FGA、Organizations、Token Vault、CIBA）。适用于任何支持 Descope SDK 的语言或框架。提供迁移指导前务必先使用此技能，不要只依赖记忆。
使用最新文档和官方生态包构建、审查、调试、配置、迁移、教学或规划 Better Auth TypeScript 认证。适用于 better-auth 1.7、betterAuth、createAuthClient、auth.api、auth.handler、emailAndPassword、socialProviders、genericOAuth、organization、admin、twoFactor、passkey、magicLink、emailOTP、phoneNumber、username、anonymous、bearer、apiKey、jwt、oauth-provider、mcp、cimd、oauthDeviceAuthorization、sso、scim、stripe、captcha（含 Vercel BotID）、oauthProxy、drizzleAdapter、prismaAdapter、redis-storage、Expo、Electron、hydrateSession、nextCookies、trustedOrigins、validateUserInfo、安全公告（Magic Link / OAuth Proxy 接管已在 1.7.7 修复），以及 bunx auth@latest generate/migrate/check/upgrade/create-admin。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。