Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
使用 DQL 查询和分析 security.events 中的 Dynatrace 安全数据：漏洞、威胁检测、合规态势和扫描覆盖率。涵盖 Dynatrace 原生的 Runtime Vulnerability Analytics（RVA——CVE、可达性、暴露、利用）、Runtime Application Protection（RAP）、Automated Detections 和 Security Posture Management（KSPM/CSPM），以及外部安全产品和工具。触发语句：“open critical vulnerabilities”“vulnerable functions in use and publicly exposed”“top vulnerable libraries / K8s workloads”“CIS/DORA compliance pass rate”“SQL injection detections”“map external findings to workloads”“hosts not covered by scanning”。请勿用于解释现有 DQL（使用 dt-dql-essentials）、Davis 问题（dt-obs-problems）、日志（dt-obs-logs）、分布式追踪（dt-obs-tracing）、服务 RED 指标（dt-obs-services）或平台使用情况/审计遥测数据（dt-platform）。
GitHub 官方文档（docs.github.com）。REST API、GraphQL、Webhooks、GitHub Apps、OAuth Apps、gh CLI、PAT / GITHUB_TOKEN、Actions（jobs、steps、expressions、workflow commands、concurrency、OIDC、artifact attestations、lockfile）、拉取请求、议题、Projects v2、不可变发布、Codespaces、Packages、Copilot API / cloud agent、代码扫描、密钥扫描、Dependabot、依赖关系图 / SBOM、团队、账单、活动（事件 / 通知）
规划、配置并强化 Google Kubernetes Engine（GKE）的安全性。涵盖 Workload Identity Federation、Secret Manager 集成、RBAC 强化、Binary Authorization、Network Policies（Dataplane V2）、Pod Security Standards 和 IAM 角色。适用于保护 GKE 集群、设置 Workload Identity、强化 RBAC 配置或配置 GKE 密钥。不要用于常规网络路由配置（请改用 gke-networking）。
固件／IoT 渗透测试链。从获取 .bin／.img 文件开始，完整执行逆向分析 → 提取 → 仿真 → 利用。方法遵循 OWASP FSTM 九阶段；工具链以 binwalk v3、unblob、EMBA、Firmadyne 和 AFL++ 为主。适用场景：路由器／摄像头／智能家居固件审计、固件升级包逆向分析、复现 IoT CVE、挖掘嵌入式 0day。触发关键词：固件、firmware、IoT、binwalk、unblob、UART、JTAG、squashfs、UBI、JFFS2、Firmadyne、QEMU 全系统仿真、EMBA、固件渗透测试、路由器固件、嵌入式漏洞利用、bootloader、NVRAM、FAT、firmware analysis toolkit。
为 Magento 2 中的 Hyvä 主题编写兼容 CSP 的 Alpine.js 组件。用户想创建 Alpine 组件、为 Hyvä 模板添加交互功能、为 Hyvä 主题编写 JavaScript，或需要了解适用于内容安全策略的 Alpine.js 模式时使用。触发短语包括“create alpine component”“add interactivity”“alpine for hyva”“x-data component”“csp compatibility”“csp compliant javascript”。
.NET / C# 二进制逆向。当目标是 .NET assembly（PE 头含 CLR、.exe/.dll 托管程序）、C# 编译产物（含 NativeAOT）、红队 Sharp* 工具（Rubeus / SharpHound / SharpHound 等）、.NET 混淆程序（ConfuserEx / SmartAssembly / Babel / Eazfuscator）、.NET loader / info-stealer / 套壳 malware 时使用。优先用 dnSpyEx + de4dot，需要 AI 直接操作时联动 dnSpy MCP。不用于纯 native 二进制（走 reverse-engineering / ida-reverse）。
逆向防御方实现，再进行红队针对性绕过。先逆向 EDR / Defender / AV 的 hook 表、ETW provider 和 AMSI 实现，再编写针对性的 unhook / 间接 syscall / ETW patch / 调用栈欺骗。对照 MITRE ATT&CK T1562 防御规避。触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。
只要提示中包含任何 `github.com` URL，即使用户仅粘贴链接且未提供 GitHub 相关关键词，也使用此技能。通过 gh CLI 处理 git 和 GitHub 操作。触发内容包括指向 issue、pull request、commit、compare 页面、Actions 运行、release、discussion 或 repository 的任何 GitHub 链接。涵盖创建和审查 PR、repository 安全公告（GHSA）及其评论、在临时私有 fork 中创建修复 PR、私有漏洞报告讨论、监控 CI 检查、交互式 rebase、分支清理、子模块管理，以及使用 git log/blame/bisect 探索仓库历史。
N-day 补丁差分到利用。从厂商发布的补丁中反推漏洞点、编写 PoC，并制作可用的攻击模块。适用场景：已知 CVE 编号但只有补丁、没有 PoC；SRC/红队需要攻击尚未及时更新的资产；N-day 武器化；跟进 Patch Tuesday。核心方法：获取 before/after 二进制 → 对齐符号 → 二进制 diff → 查看新增的安全检查以反推 bug class → 编写 PoC 触发漏洞。触发关键词：N-day、Nday、补丁差分、patch diff、patch tuesday、1day、binary diff 漏洞、bindiff 利用、ghidriff、Diaphora、补丁分析、CVE 复现、漏洞还原、补丁反推、N-day 武器化。
从逆向到可用利用（Working Exploit）的全链路工程化方法。适用场景：已获得二进制文件、漏洞点和目标环境，需要编写能够稳定打通的 exploit（而不是只能在本地复现、远程一运行就崩溃的脚本）。涵盖三个方向：栈溢出／堆利用／内核 pwn。强调“CTF 本地通 → 真实远程稳定打通”之间的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。
为目标代码库构建威胁模型。包含三种模式：“interview”通过四问框架引导应用负责人，并根据其回答生成威胁模型；没有负责人时，“bootstrap”根据代码和过往漏洞（CVE、git 历史、渗透测试报告）推导威胁模型；负责人和代码库都可用时，“bootstrap-then-interview”会依次执行这两种模式。所有模式都以统一格式写入 THREAT_MODEL.md。当用户要求“进行威胁建模”“构建威胁模型”“绘制攻击面”或询问“这个代码库有哪些风险”时使用。
使用 App Token + secret key（HMAC-SHA256 请求签名）对 Sumsub API 进行身份验证。用户要求“调用／签名／验证 Sumsub API 请求”、调试针对 `api.sumsub.com` 的 `401 Unauthorized`／签名错误，或需要带有 `X-App-Token`／`X-App-Access-Sig`／`X-App-Access-Ts` 标头的可用请求示例时触发。仅当此仓库中更具体的技能（questionnaire/level/workflow/POA-preset/generic）已涵盖用户的实际任务时才跳过；这些技能以相同方式签署请求，只有深入探讨身份验证时才需要使用本技能。
面向 Capacitor 应用的应用级安全审计与加固。适用于用户需要安全审查、OWASP MASVS 检查或渗透测试修复；运行 Capgo 扫描器（`npx @capgo/capgo-sec scan`、`capsec`、规则 ID 如 SEC001、NET003、CAP004）；查找 Web 包中的 API 密钥或 `.env` 值；在 `@capacitor/preferences` 或 `localStorage` 中存储令牌；需要 Keychain/Keystore 存储、证书固定、CSP 或 root/越狱检测；或遇到 `server.cleartext`、`allowNavigation`、`webContentsDebuggingEnabled`、`NSAllowsArbitraryLoads`、`android:usesCleartextTraffic`、`android:allowBackup`、`net::ERR_CLEARTEXT_NOT_PERMITTED` 或 ATS "requires the use of a secure connection" 错误时。不要用于 Xcode 构建设置加固（使用 capacitor-ios-security-hardening）、深度链接设置（capacitor-deep-linking）、App Store 审核（capacitor-apple-review-preflight）、CI 设计（capacitor-ci-cd）或实时更新设置（capgo-live-updates）。
统一自动化入口。覆盖浏览器自动化（Playwright）和 Windows 桌面应用自动化（OpenReverse）。浏览器场景：打开网页、点击、填表、爬取、截图、自动化登录、页面交互。桌面场景：操作 IDA/x64dbg 等 GUI 工具、Windows UI Automation、视觉驱动交互、桌面应用网络抓包。触发关键词：浏览器自动化、桌面自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless、OpenReverse、UIA、CUA、桌面操作、Windows 自动化。
解决 ITSM Intelligence 可调用操作缺失的问题，以便 Fulfiller NGA Agent 能够激活。读取三个 Core Fulfiller persona 权限集（IncidentFulfiller、ProblemFulfillerPermSet、ChangeRequestFulfillerPermSet）中哪些已配置，然后为当前用户分配所选 persona（若受许可证限制，还需分配支持用的 PSL），使 svc_itsm_intelligence__* 操作显示出来；若均未配置，则转交给 service-itsm-agentic-setup-agentforce-studio-validate。适用于 Fulfiller agent-configure skill 报告激活时缺少操作、出现“Invocable action svc_itsm_intelligence__X does not exist”、用户要求为自己授予 Fulfiller 提示词模板访问权限、要求分配 Incident、Problem 或 Change Fulfiller persona 权限集，或解决 Fulfiller Agent 缺少 ITSM Intelligence 操作访问权限的情况。不要用于 Employee Agent 访问、Agentforce for IT Service 开关、创建 Agent、CMDB 访问或通用权限集分配。
通过 Salesforce 托管的 headless-360 MCP 服务，在 Salesforce 中配置并启用 Unified Employee License（UEL）用户及完整实体链——User、Person Account、PersonContact 和 Employee2。用户要求创建 UEL 用户、设置 Unified Employee 用户账户、为 Unified Employee 许可证下的员工启用账户、配置带有 Person Account 和 Employee2 记录的员工，或将新员工纳入 Unified Employee 配置文件时使用。触发词：创建 UEL 用户、设置 unified employee、配置 unified employee、启用 UEL 员工、入职员工用户、为员工创建 person account。以下情况不要触发：用户要求创建不使用 UEL 的标准用户、克隆现有用户、仅管理现有用户权限、仅分配事件权限、仅重置密码，或在没有创建意图时查询现有用户。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。