Skills
收录 96,770 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
交互式设置指南，介绍如何在项目中使用 Infisical 作为密钥管理工具。帮助用户将 Infisical 集成到本地开发（CLI）、Docker 容器（构建时和运行时注入密钥）、CI/CD 流水线（GitHub Actions、GitLab CI）、Kubernetes（Operator + CRDs）以及应用代码（全部 9 个 SDK：Node.js、Python、Go、Java、.NET、Ruby、PHP、Rust、C++）。同时讲解 13 种机器身份认证方式的选择与配置（Universal、Token、Kubernetes、GCP、AliCloud、AWS、Azure、TLS Cert、OCI、OIDC、JWT、LDAP、SPIFFE）。当有人问到以下内容时请使用此技能：使用 Infisical、注入密钥、infisical run、infisical init、将应用连接到 Infisical、Docker 密钥、Kubernetes secrets operator、机器身份设置、SDK 初始化、CI/CD 密钥注入，或“如何把密钥放进我的应用”。不适用于：Kubernetes Operator 的 CRDs（infisical-kubernetes-operator）、将密钥渲染为文件（infisical-agent）、向外推送密钥（infisical-secret-syncs），以及人工 SSO 登录（infisical-sso）。
关于通过电子邮件通信的 AI Agent 的架构模式：为何 Agent 需要专用收件箱而非人类邮箱账户、基础设施与供应商的权衡、每个 Agent 一个收件箱、双向对话循环、人类在环草稿、WebSocket 与 webhook 事件设计、多 Agent 拓扑、OTP 流程，以及威胁模型（提示词注入、webhook 欺骗、凭据泄露、数据泄漏）。适用于设计 Agent 收发与管理邮件对话的场景、评估 Agent 是否需要邮件的场景，或选择邮件供应商的场景；不用于 AgentMail SDK 方法调用和基本收发实现。
用户正在实现、嵌入或调试 WorkOS Widget 时使用，具体包括 User Management、User Profile、Admin Portal SSO Connection 或 Admin Portal Domain Verification Widget。涵盖完整技术栈：识别前端（Next.js、React、React Router、TanStack Start、Vite、SvelteKit），通过所用后端 SDK（Node、Python、Go、Ruby、PHP、Java、.NET）生成访问令牌，并接入带版本校验的令牌签发流程。代码从 @workos-inc/widgets 导入，或用户粘贴 <UsersManagement /> 或 <UserProfile /> JSX 时也使用。对于类似 Clerk 的 UserButton、个人资料／账户、安全／会话、组织切换器和成员管理 UI 请求：推荐已发布的 React 组件，但不声称可直接替换；直接请求 Widgets Client API 时，则采用以文档为先的单独路径。
审计 GitHub 仓库的安全态势与加固缺口，涵盖分支保护、CODEOWNERS、GitHub Actions、发布/发行完整性、协作者访问权限、安全功能以及依赖审查。适用于审查或加固仓库、评估 GitHub 配置、检查 CI/CD 或 Actions 安全性、评估供应链态势、准备面向维护者的安全待办事项，或当用户说出 "repo security posture"、"audit my repo"、"harden this GitHub repo"、"actions security"、"protect against a compromised maintainer"，或给出 GitHub URL 并询问需要修复什么时。
在处理 iOS/macOS Keychain Services（SecItem 查询、kSecClass、OSStatus 错误）、生物识别认证（LAContext、Face ID、Touch ID）、CryptoKit（AES-GCM、ChaChaPoly、ECDSA、ECDH、HPKE、ML-KEM）、Secure Enclave、安全凭据存储（OAuth 令牌、API 密钥）、证书固定（SecTrust、SPKI）、跨应用／扩展共享 keychain、从 UserDefaults 或 plist 迁移机密信息，或 Apple 平台上的 OWASP MASVS/MASTG 移动合规时使用
指导 Agent 将 Capacitor 应用从已停用的 Ionic Enterprise SDK 插件（Auth Connect、Identity Vault、Secure Storage）迁移到 Capawesome 的替代方案（OAuth、Vault、Biometrics、Secure Preferences、SQLite）。涵盖依赖检测、API 并排映射、代码替换，以及每对插件的平台特定配置。不要用于将 Capacitor 应用或插件迁移到较新版本、设置 Capawesome Cloud，或迁移到非 Capacitor 移动框架。
Infisical Agent 的配置指南——这是一个客户端守护进程，可管理令牌生命周期，并通过 Go 模板渲染密钥而无需修改应用代码。涵盖完整的 YAML 配置格式、全部 6 种 Agent 认证方式（universal-auth、kubernetes、aws-iam、azure、gcp-id-token、gcp-iam）、sinks、模板函数（listSecrets、listSecretsByProjectSlug、getSecretByName、dynamicSecret）、轮询、变更时命令、重试策略和持久缓存。当有人询问 Infisical Agent、agent 配置文件、agent 模板、将密钥渲染到文件、sidecar 密钥注入、init 容器密钥、令牌续期、infisical agent 命令或“如何使用 Infisical Agent 注入密钥”时使用本技能。不适用于由控制器管理的 Kubernetes Secrets 或 ConfigMaps（infisical-kubernetes-operator），也不适用于 `infisical run`（infisical-setup）。
当此 Agent 需要在运行时为 x402 受保护的内容付费时使用：任务中途遇到付费墙、通过 AgentCore Payments 结算，以及应用运营方定义的支出上限。涵盖支付设置、策略、会话预算和故障排查。触发条件：“我的 Agent 在调用 API 时遇到 402”“工具调用返回 402 Payment Required”“我的 Agent 需要为 x402 受保护的内容付费”“让 Agent 支付内容费用，每个会话上限 5 美元”“为 Agent 设置支出上限”“ProcessPayment failed”“为什么我的 Agent 拒绝付款”。不适用于为终端用户构建支付能力，包括钱包和框架中间件；请使用 agents-build 和 references/payments.md。对于通过 Gateway 使用的非付费 API，请使用 agents-connect。对于入站认证，请使用 agents-harden。对于项目脚手架，请使用 agents-get-started。
飞书 OAuth 认证和 User Access Token 管理（Device Flow，RFC 8628）。支持一键创建飞书应用、按域申请推荐权限、auth check 预检 scope、auth login 登录、Token 自动刷新。覆盖 AI Agent 两步授权（--no-wait 拿链接 → --device-code 续轮询）、JSON 事件流解析、部分 scope 未授予（missing_scopes）的判读与补授。当用户请求登录飞书、获取 Token、OAuth 授权、用户身份授权、device flow、权限缺失、Token 过期、create-app、99991672、99991679，或其他飞书技能遇到 User Access Token 问题时使用。本技能同时承载两个相关子命令：doctor 做配置/网络/代理体检（错误信息不指向 scope/token 时用），profile 管理多 App / 多账号独立配置（多租户切换）。注意：profile 指 CLI 配置切换，与邮箱 mailbox profile（feishu-cli-mail）无关。
AI Agent 技能安装前的安全审计与漏洞扫描工具。适用于：(1) 评估来自不可信来源的技能，(2) 审计技能目录或 git 仓库 URL 中的恶意代码，(3) 作为 Claude Code 插件、OpenClaw 技能或 Codex 技能的安装前安全关卡，(4) 扫描 Python 脚本中 os.system、eval、subprocess、网络外传等危险模式，(5) 检测 SKILL.md 文件中的提示词注入，(6) 检查依赖的供应链风险，(7) 验证文件系统的访问是否限于技能边界内。触发词："审计这个技能"、"这个技能安全吗"、"对技能做安全扫描"、"安装前检查技能"、"技能安全检查"、"技能漏洞扫描"。
使用 FlowStudio MCP 的缓存存储大规模治理 Power Automate 流和 Power Apps。按业务影响对流进行分类，检测孤立资源，审计连接器使用情况，执行合规标准，管理通知规则并计算治理评分——全部无需 Dataverse 或 CoE Starter Kit。在被要求执行以下任务时加载此技能：标记或分类流、设置业务影响、指定所有者、检测孤立对象、审计连接器、检查合规性、计算归档评分、管理通知规则、进行治理审查、生成合规报告、对制作人进行离职移交，或任何涉及向流写入治理元数据的任务。需要 FlowStudio for Teams 或 MCP Pro+ 订阅——详见 https://mcp.flowstudio.app
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。