Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
查找可能通过生成的序列化内容泄露的机密、令牌、密码和 API 密钥，涵盖 Python dataclass repr 和 asdict、attrs、pydantic model_dump、NamedTuple、JavaScript JSON.stringify 和 util.inspect、结构化日志、追踪 span 及错误报告。有人要求“检查机密序列化”“repr 中的凭据”“审计 repr=False”“span 中的机密”“日志中的令牌”时使用；当更改为 dataclass、模型或配置对象添加凭据字段，或添加将整个对象或所有关键字参数字符串化并写入遥测数据的代码时，也使用此技能。
全面介绍 Tailscale VPN 的设置、配置和管理，涵盖网状网络、安全访问和零信任基础设施。包括安装、CLI 命令、子网路由器、出口节点、Tailscale SSH、ACL/grants 配置、MagicDNS、Tailscale Serve/Funnel、API 自动化以及生产部署最佳实践。适用于设置 Tailscale、配置 tailnet 访问控制、部署子网路由器或出口节点、启用 Tailscale SSH、使用 Serve/Funnel 暴露服务、通过 Tailscale API 自动化、排查连接问题或规划生产环境中的 Tailscale 部署。
依据 OWASP Top 10，对 JavaScript/TypeScript 应用进行全面安全审计和漏洞检测。适用于以下情况：(1) 用户提出“审计安全性”“检查漏洞”“安全审查”“实现身份验证”“保护此代码”等要求；(2) 添加身份验证、API 端点、文件上传或处理用户输入；(3) 处理机密、凭据或敏感数据；(4) 实现支付功能或区块链集成；(5) 执行部署前安全检查。审计内容包括：硬编码机密、注入漏洞、XSS/CSRF、访问控制缺陷、不安全的身份验证、速率限制、依赖项漏洞和敏感数据泄露。
提供全面的 KeyCloak 管理指南，涵盖 Realm 管理、用户/组管理、客户端配置、身份验证流程、身份代理、授权策略、安全加固和故障排除。涵盖 SSO 配置、SAML/OIDC 设置、基于角色的访问控制（RBAC）、用户联合（LDAP/AD）、社交登录集成、多因素身份验证（MFA）和高可用部署。配置 KeyCloak、设置 SSO、管理 Realm 和客户端、排查身份验证问题、实施 RBAC，或用户提到“KeyCloak”“SSO”“OIDC”“SAML”“身份提供商”“IAM”“身份验证流程”“用户联合”“Realm 配置”或“访问管理”时使用。
Azure Key Vault 开发专家知识，涵盖故障排查、最佳实践、决策、限制与配额、安全、配置、集成、编码模式和部署。适用于管理机密/密钥、Private Link、Entra ID 身份验证、BYOK/HSM、ARM/Bicep/Terraform 部署及其他 Azure Key Vault 开发任务。不适用于 Azure Cloud Hsm（请使用 azure-cloud-hsm）、Azure Dedicated HSM（请使用 azure-dedicated-hsm）、Azure Payment Hsm（请使用 azure-payment-hsm）或 Azure Attestation（请使用 azure-attestation）。
为 Agentforce Agent 编写、运行并分析结构化测试套件——功能测试与安全测试皆可。触发条件：用户编写或修改测试规范 YAML（AiEvaluationDefinition）；运行 sf agent test create、run、run-eval 或 results 命令；询问测试覆盖策略、指标选择或自定义评估；解读测试结果或诊断测试失败；询问批处理测试、回归测试套件或 CI/CD 测试集成；要求进行安全测试、OWASP LLM Top 10、红队测试、渗透测试、提示词注入测试、安全等级评定或 Agent 漏洞评估。不要触发的情况：用户创建、修改、预览或调试 .agent 文件（使用 agentforce-generate）；部署或发布 Agent；编写 Agent Script 代码；使用 sf agent preview 进行开发迭代；分析生产环境会话追踪（使用 agentforce-observe）；对 .agent 文件内容进行静态安全审查（使用 agentforce-generate 第 15 节）。
漏洞赏金提交中的证据采集和 PoC 脱敏规范：Cookie 脱敏协议（需遮盖的字段、Preview 注释/Burp 面板隐藏/DevTools 工作流）、PII 黑条遮盖规范（其他用户数据中需遮盖的内容——姓名、邮箱、电话、人脸——与可保留内容——用户名、跟踪 ID、请求正文）、HAR 文件清理（针对 Cookie/Set-Cookie/Authorization 标头的 jq 过滤器）、Burp Repeater/Intruder 截图规范（隐藏请求正文，速率限制攻击仅显示 Results 表格）、Chrome DevTools Console PoC 模式（包含 credentials 以避免回显 Cookie，带标签的 console.log）、截图采集顺序、文件命名规范、提交后的凭据轮换规范。采集任何 PoC 截图、附加 HAR，或准备包含会话 Cookie 或其他用户 PII 的证据之前使用。与 bugcrowd-reporting 和 report-writing 搭配使用。
针对 SQLi 漏洞的搜寻技能。基于 12 份公开漏洞赏金报告构建，涵盖现代 NoSQL 注入（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where 绕过）、现代 ORM 原始片段 SQLi（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二阶 SOQL 注入（HackerOne Salesforce）、GraphQL 解析器中的基于时间的盲注，以及 OIDC-proxy 后端上的 SQLi。用于在任何目标上搜寻 SQLi。专用 NoSQL 运算符注入（MongoDB/CouchDB $where/$regex/$ne）由 hunt-nosqli 负责——此处提及 NoSQL 仅作为相邻 ORM/WAF 上下文。
使用 pyWhisker、Whisker 或 Certipy 将攻击者控制的公钥写入 msDS-KeyCredentialLink（Shadow Credentials），接管 Active Directory 帐户；随后通过 PKINIT 进行身份验证，无需重置密码即可获取目标的 NT 哈希。在授权的红队演练中，当 BloodHound 显示对目标具有 GenericWrite/GenericAll/AddKeyCredentialLink 权限时使用，作为比 ForceChangePassword 更隐蔽的替代方案。
Clerk 身份验证，涵盖 API Keys beta（2025 年 12 月）、Next.js 16 proxy.ts（2025 年 3 月 CVE 背景）、API 版本 2025-11-10 的破坏性变更、clerkMiddleware() 选项、webhooks、生产环境注意事项（GCP 中断）以及组件参考。可避免 15 种已有记录的错误。适用于：用户/组织的 API 密钥、Next.js 16 中间件文件名、排查 JWKS/CSRF/JWT/token-type-mismatch 错误、webhook 验证、用户类型不一致，或使用 424242 OTP 测试。
完整的漏洞赏金工作流——侦察（子域名枚举、资产发现、指纹识别、HackerOne 范围、源代码审计）、狩猎前学习（已披露报告、技术栈研究、思维导图、威胁建模）、漏洞挖掘（IDOR、SSRF、XSS、认证绕过、CSRF、竞争条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域名接管、云配置错误、ATO 链、Agentic AI）、LLM/AI 安全测试（聊天机器人 IDOR、提示词注入、间接注入、ASCII 隐写、数据外泄通道、通过代码工具实现 RCE、系统提示词提取、ASI01-ASI10）、A 到 B 漏洞串联（IDOR→认证绕过、SSRF→云元数据、XSS→ATO、开放重定向→OAuth 窃取、S3→包→机密→OAuth）、绕过表（SSRF IP 绕过、开放重定向绕过、文件上传绕过）、按语言分类的 grep（JS 原型污染、Python pickle、PHP 类型混淆、Go template.HTML、Ruby YAML.load、Rust unwrap），以及报告撰写（7-Question Gate、4 个验证关卡、自然语气写作、按漏洞类别划分的模板、CVSS 3.1、PoC 生成、始终拒绝列表、条件链表、提交清单）。适用于任何漏洞赏金任务——启动新目标、侦察、挖掘特定漏洞、审计源代码、测试 AI 功能、验证发现或撰写报告。中文触发词：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。