Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
使用 ipsw 命令行对 Apple 固件和二进制文件进行逆向工程。远程或本地检查 IPSW 和 OTA；提取 kernelcaches、dyld_shared_cache、exclave、SEP 和协处理器固件；反汇编并交叉引用 DSC dylibs、KEXT 和 Mach-O；转储并比较 ObjC/Swift 头文件；反编译并查询沙盒配置文件；搜索 entitlements；对崩溃和 panic 进行符号化；比较不同版本。适用于 iOS/macOS 内部机制、私有框架、内核或固件研究以及 Apple 安全研究，即使没有提到 ipsw 也适用。
集成 Internet Identity 身份验证。涵盖使用 @icp-sdk/auth 进行 passkey、OpenID（Google、Apple、Microsoft）和组织 SSO 登录、SSO 域名检查（getSsoStatus）、身份属性（已验证的电子邮件、姓名）及其后端验证、跨子域共享会话、备用源，以及 /.well-known/ii-app-metadata 文档。在前端或 canister 中添加登录、身份验证、passkey、SSO 或 Internet Identity 时使用。不要用于钱包集成或 ICRC 签名者流程（使用 wallet-integration），也不要用于 Agent 或 CLI 以用户身份登录（使用 agent-web-identity）。
.NET 和 ASP.NET Core 安全模式。涵盖 Identity、身份验证、依赖项审计、安全编码实践，以及 .NET 生态系统的 OWASP。适用场景：用户使用“C#”、“.NET”、“ASP.NET Core”、“Entity Framework”，或询问“.NET vulnerabilities”、“NuGet security”、“.NET authentication”、“Blazor security”。不适用场景：一般 OWASP 概念（改用 `owasp` 或 `owasp-top-10`）、Java/Python 安全（改用对应语言的技能）。
修复 Dune app 安全问题，或发布任何处理凭据、用户输入或外部数据的功能前，必须使用。此技能会查找并修复安全问题，而不只是报告问题。用户要求修复安全问题、加固安全或补救漏洞时，不要跳过；请按顺序执行所有步骤。触发词：security、security fix、security hardening、vulnerability、XSS、injection、credentials、secrets、auth、authentication、authorization、token、sensitive data、input validation、CORS、CSP、dependency audit。
构建、运行和改进安全运营中心（SOC），涵盖警报优先级排序、运行手册编写、升级标准、值班架构、警报调优工作流、MTTD / MTTR / 保真度 KPI、分析师分级和班次交接。用户提及“SOC”“security operations”“SOC analyst”“alert triage workflow”“runbook”“escalation”“on-call”“SOC tiering”“tier 1 / tier 2”“MTTD”“MTTR”“alert fatigue”“shift handoff”“SOAR”，或希望设计或改进安全运营团队时使用。
将现有 React 应用迁移到 Dune，或尚未接入 Dune auth 时，必须使用。根据 `app.json` 的 `infra` 字段识别 classic 或 Apps API 流程，安装相应软件包并配置入口文件。若已存在有效的 auth 设置，则不执行操作。触发词：migrate to Dune、add Dune auth、DuneAuthProvider、AppSdkAuthProvider、connectToHostApp、useDune、Dune setup、setup auth、missing auth provider、CDF authentication、Fusion iframe auth。
操作 Flounder，这是一款自主式白帽安全审计工具。当用户要求对公共源码或经授权的仓库、源代码树、软件包、智能合约、Solidity/EVM 项目、ZK 或证明系统代码、已部署地址、交易、项目链接或先前的 Flounder 运行进行安全审计、漏洞赏金审查、漏洞调查或漏洞利用证明时使用；用于运行 Flounder prepare、map、dig、audit、verify、confirm 或 report 工作流；用于配置 Flounder 服务、守护进程、提供商配置、模型身份验证、沙盒执行、语料库路径、源代码路径、构建根目录、覆盖率或预算；用于监控实时审计活动、继续待处理范围、验证疑似漏洞、复现发现或收集有执行依据的漏洞报告；或者 Flounder 维护者要求 Agent 提高审计工具的召回率、分析 Evaluation 失败、运行受治理的 Harness 实验、在隔离分支中修改 Flounder 源码或准备候选改进 PR 时使用。
依据 PCI DSS v4.0.1 审计处理支付卡数据的应用和基础设施。重点关注范围界定（最具影响力的单一变量）以及与工程相关的要求：要求 3（CHD 存储）、要求 4（传输）、要求 6（安全 SDLC）、要求 7-8（访问控制）、要求 10（日志记录）、要求 11（测试）、要求 12（计划）。用户提及“PCI”“PCI DSS”“PCI DSS 4.0”“payment card”“cardholder data”“CHD”“PAN”“PCI scope”“PCI compliance”“SAQ”“AoC”“attestation of compliance”“tokenization”“P2PE”“network segmentation for PCI”，或审计存储、处理或传输支付卡数据的系统时使用。
依据 CIS Docker Benchmark v1.8.0 加固 Dockerfile、镜像和各容器的运行时设置：非 root 用户、移除功能、只读根文件系统、seccomp 和 AppArmor 配置文件，以及精简的多阶段构建，并使用 docker-bench-security、Hadolint 和 Dockle 验证。准备将容器或 Dockerfile 用于生产环境，或依据 CIS Docker 控制项审计镜像和运行时标志时使用。关键词：Dockerfile、USER、--cap-drop、read-only rootfs、seccomp、AppArmor、multi-stage、Hadolint、Dockle。不要用于 Docker 守护进程自身的配置——请使用 hardening-docker-daemon-configuration。
将 NIST AI 风险管理框架（AI RMF 1.0）及相关指导应用于 AI / ML 系统，涵盖模型生命周期治理、公平性与偏差评估、稳健性、透明度、问责、第三方模型风险、漂移监测和 AI 事件响应。其范围比提示词注入（安全领域的具体问题）更广。用户提及“AI risk”“AI governance”“NIST AI RMF”“AI compliance”“ML governance”“model risk management”“AI fairness”“AI bias”“algorithmic accountability”“AI Bill of Rights”“EU AI Act”“AI transparency”“model card”“AI red-team program”“AI safety”“responsible AI”“model drift”“concept drift”“AI monitoring”“AI incident”，或需要评估或治理 AI / ML 系统时使用。
使用 MSAL.js 为 React SPA 实现 Microsoft Entra ID（Azure AD）身份验证，并使用 jose 库在 Cloudflare Workers 中验证 JWT。采用 Authorization Code Flow + PKCE 的全栈模式。避免 8 种已记录的问题。适用于实现 Microsoft SSO、排查 AADSTS50058 循环、AADSTS700084 刷新令牌错误、React Router 重定向、setActiveAccount 重新渲染问题，或在 Workers 中验证 Entra ID 令牌。
根据 HIPAA 审计处理受保护健康信息的应用和基础设施，涵盖安全规则（行政、物理和技术保障措施）、隐私规则、违规通知规则以及 HITECH。涉及 ePHI 范围界定、18 项 HIPAA 标识符、业务伙伴协议（BAA）的连带责任链、最低必要标准和违规通知时限。用户提及“HIPAA”“HIPAA Security Rule”“HIPAA Privacy Rule”“PHI”“ePHI”“protected health information”“BAA”“business associate agreement”“covered entity”“business associate”“minimum necessary”“HIPAA breach”“HITECH”“healthcare compliance”“medical data”“patient data”时使用；或审计任何创建、接收、维护或传输 PHI 的系统时使用。
用于狩猎身份验证绕过漏洞的技能。基于 12 份公开漏洞赏金报告构建，涵盖 SAML XSW / 解析器差异（GitHub Enterprise CVE-2025-25291/25292）、SAML 签名剥离（Uber、Rocket.Chat、samlify CVE-2025-47949）、通过控制字符绕过 SAML 域强制机制（HackerOne 2024）、合作伙伴门户跨 IdP 重用断言（Slack）、WordPress XMLRPC 绕过 SSO（Uber）、JWT alg 混淆 HS256/RS256（Jitsi）、JWT 签名验证跳过（Linktree、Newspack）以及令牌受众混淆（Argo CD CVE-2023-22482）。独立的 JWT 签名/加密伪造（alg:none、密钥混淆、kid/jku）请参阅 hunt-jwt-crypto；此技能仅涵盖 SSO/SAML/令牌信任绕过链中的 JWT。SAML 断言层攻击（XSW、注释注入、签名剥离、断言中的 XXE）由 hunt-saml 负责；此技能负责更广泛的跨协议身份验证绕过分类。狩猎身份验证绕过漏洞时使用——请参阅 Legacy-Protocol Matrix，了解品牌 UI 与旧版端点模式。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。