Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
依据 NIST SP 800-61 Rev. 3（CSF 2.0 Respond and Recover），指导对正在发生的安全事件进行快速分诊和初步响应——宣布事件、验证并确定优先级、遏制、保全证据、界定范围、提取 IOC、启动通知时限，并移交给根除、恢复和经验总结阶段。当用户提到“事件响应”“安全事件”“事件分诊”“正在发生的事件”“我们遭到黑客攻击”“我们被入侵”“已遭攻陷”“勒索软件”“遏制事件”“检测到恶意软件”“可疑活动”“IOC”“失陷指标”，或需要处理安全事件时使用。
分析磁盘映像、文件系统和内存转储，以便在取证调查和 CTF 挑战中恢复数字证据。适用于用户提及“disk forensics”“forensic analysis”“disk image”“file carving”“deleted files”“evidence recovery”“timeline analysis”“memory forensics”“volatility”“autopsy”“sleuthkit”“plaso”“log2timeline”“artifact analysis”“chain of custody”，或需要检查取证映像时。
审计密码学实现，包括算法选择、密钥长度、KDF 参数、IV/nonce 处理、签名验证、随机性、TLS 配置和密钥轮换。比 owasp-audit A04 更深入。适用于用户提到“密码学审查”“密码学审计”“加密审查”“KDF”“PBKDF2”“Argon2”“bcrypt 成本”“IV 重用”“nonce 重用”“AES 模式”“AES-GCM”“AES-ECB”“签名验证”“TLS 配置”“密码套件”“密钥轮换”“libsodium”“BoringSSL”，或询问“这段密码学实现正确吗”。
在产品和基础设施中实施并审计隐私控制措施，涵盖 GDPR、CCPA / CPRA、LGPD、PIPEDA。涉及数据最小化、合法依据、同意管理、数据主体访问请求（DSAR——访问、删除、可移植性）、数据处理协议、DPIA / TIA、违规通知时限、数据分类，以及在备份、缓存、分析系统和第三方中技术实现“被遗忘权”。适用于用户提到“GDPR”“CCPA”“CPRA”“数据隐私”“隐私工程”“数据主体访问请求”“DSAR”“删除权”“被遗忘权”“数据可移植性”“同意管理”“Cookie 同意”“数据最小化”“DPIA”“数据保护影响评估”“违规通知”“DPA”“数据处理协议”“子处理方”“跨境数据传输”“SCC”，或需要实施或审查隐私控制措施时。
审查适用于 App Router 和 Server Actions 的 Next.js 安全审计模式。用于审计 NEXT_PUBLIC_* 暴露、Server Action 身份验证和中间件匹配器。审查 Next.js 应用时主动使用。示例：- 用户：「扫描 Next.js 环境变量」→ 查找带有 NEXT_PUBLIC_ 前缀的泄露密钥 - 用户：「审计 Server Actions」→ 检查是否缺少身份验证和输入验证 - 用户：「审查 Next.js 中间件」→ 验证受保护路由的匹配器覆盖范围 - 用户：「检查 Next.js API 路由」→ 验证 app/api 和 pages/api 中的身份验证 - 用户：「保护 Next.js 响应头」→ 审计 next.config.js 中的安全响应头
审计云基础设施（AWS、GCP、Azure）和 PaaS 部署平台（Vercel、Netlify、Heroku、Render、Railway、Fly），检查错误配置、权限过度、陈旧或手动的生产部署以及安全漏洞。适用于用户提到“云安全”“云审计”“AWS 安全”“GCP 安全”“Azure 安全”“IAM 审计”“S3 存储桶”“云错误配置”“云加固”“Vercel 安全”“Heroku 审计”“Render 审计”“PaaS 安全”“生产环境是否从 main 构建”“旧的 vercel.app 仍在运行”“预览部署暴露”“Supabase RLS”，或需要审查云或部署平台安全时。
审计、设计和迁移身份与访问管理，涵盖云提供商 IAM（AWS、GCP、Azure）、身份提供商（Okta、Entra ID / Azure AD、Auth0、Google Workspace）、应用授权（RBAC、ABAC、ReBAC）和联合身份。用户提及“IAM”“identity”“access management”“least privilege”“role design”“SSO”“SAML”“OIDC”“OAuth”“JIT access”“just-in-time access”“break-glass”“service accounts”“RBAC”“ABAC”“privilege creep”“role explosion”“identity governance”“IAM strategy”“identity migration”“Okta”“Entra ID”“Azure AD”“Auth0”“Cognito”，或需要身份顾问级指导时使用。
在项目中实现 Metabase 嵌入的 JWT SSO 身份验证。支持所有使用 SSO 的嵌入类型：模块化嵌入（embed.js Web 组件）、模块化嵌入 SDK（@metabase/embedding-sdk-react）和完整应用嵌入（基于 iframe）。创建 JWT 签名端点，配置前端身份验证层，并设置用户组映射。适用于用户希望为 Metabase 嵌入添加 SSO/JWT 身份验证、为嵌入式分析实现用户身份、设置 Metabase 的 JWT 身份验证，或将应用的身份验证连接到 Metabase 嵌入的情况。
面向 Web/应用/API 加固的优先路由技能。适用于主要任务是判断缺少哪一层安全防护——浏览器/边界策略、会话/Cookie/CSRF、滥用控制、验证/不安全执行、密钥/运行时配置或验证——并将含糊的 OWASP/安全需求转化为一份具体的加固简报。认证技术栈选择转交给 `authentication-setup`，架构工作转交给 `database-schema-design`，代码级 Bug 修复转交给 `debugging` / `code-review`，环境接线转交给 `system-environment-setup`
扫描并从 GitHub 仓库历史中移除敏感数据（机密、API 密钥、私有域名/IP、个人身份信息），然后验证并安全地强制推送。适用于“清理敏感数据 / 历史重写 / 泄露”、“scan sensitive data”、“clean git history”、“remove secrets from repo”等需求，或在向公开仓库强制推送前使用。不适用于仅限本地的 Git 恢复（使用 git-safety-net）或普通仓库设置（使用 auto-repo-setup）。
审计容器镜像、Dockerfile 和 Kubernetes 清单，检查配置错误、权限过高、机密泄露和运行时风险。用户提及“容器安全”“Docker 安全”“Dockerfile 审计”“Kubernetes 安全”“K8s 安全”“Pod 安全”“容器加固”“kubectl 审计”“镜像扫描”“distroless”“无 root 容器”“Pod 安全策略”“Pod 安全标准”“PSS”“网络策略”“OPA Gatekeeper”“Kyverno”“运行时安全”，或需要检查容器或编排安全时使用。
生成预防性 Well-Architected 防护措施，包括 AWS Config 规则、Service Control Policies、权限边界、CloudWatch 警报和 IaC 策略检查（CDK Aspects、cfn-guard、OPA/Sentinel），并可选生成治理指导文档，帮助工作负载持续遵循 Well-Architected 最佳实践，而非只接受一次评估。用户希望在 CI 中强制执行最佳实践、防止不安全或不合规配置发布、检测配置漂移、将 Well-Architected 评审中的修复措施编为持续控制，或为 AI 编码 Agent 记录常驻指导文件时使用。
面向不同步、回滚、专用 --headless 服务器、兴趣裁剪和带宽峰值的多人游戏专家指导：涵盖 ENet/WebRTC 选择、权威机制、安全 RPC、客户端预测 / 校正和自适应同步。出现橡皮筋效应、客户端可作弊、对等端洪泛、迟加入或分析器中的 Network 峰值时触发，不仅适用于从零开始开发在线游戏。关键词：multiplayer、RPC、ENetMultiplayerPeer、MultiplayerSynchronizer、authority、client prediction、rollback、interest management、headless、desync。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。