Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
SSRF 漏洞猎测技能。基于 15 份公开漏洞赏金报告构建，涵盖 AWS 元数据 SSRF（HackerOne $25k Analytics PDF、Shopify Exchange $25k、Capital One 1.06 亿条记录泄露、Dropbox/HelloSign $4,913）、GCP 元数据 SSRF（Snapchat $4k）、Azure IMDS SSRF（Azure DevOps $15k 漏洞链、ChatGPT Custom Actions MSRC）、DNS 重绑定 SSRF（Concrete CMS、GitLab UrlBlocker）、gopher 协议到 Redis RCE（Yahoo Mail $15k）、链接预览 SSRF（Reddit Matrix $6k）以及无头浏览器 PDF 生成器 SSRF 漏洞链。在任何目标上猎测 SSRF 时使用；盲测案例必须通过 OOB Collaborator 确认。
Azure Security 开发专家知识，涵盖最佳实践、决策、安全、配置、集成、编码模式和部署。适用于配置 Azure 反恶意软件、容器 SBOM/签名、CMK 加密、AKS/VM 加固、Key Vault 密钥及其他 Azure Security 相关开发任务。不适用于 Azure Defender For Cloud（使用 azure-defender-for-cloud）、Azure Information Protection（使用 azure-information-protection）、Azure DDoS Protection（使用 azure-ddos-protection）或 Azure Web Application Firewall（使用 azure-web-application-firewall）。
适用于任何框架（vRP、QBCore、Qbox、ESX）的 FiveM 开发最佳实践。涵盖性能、安全性、客户端／服务器通信、缓存（cacheaside + 客户端缓存 §2.1.1）、cerberus（负载均衡、SafeEvent、SetCooldown）、视图缓存审计（audit-passes.md §2.4）、客户端可调用端点暴露与服务器认证（§5.1）、输入验证（§5.3）、实现／重构质量门槛（quality-gates.md）、资源发现、框架自动检测和动态文档获取。用户使用 FiveM、Lua 脚本、natives、资源、fxmanifest、优化、/fxmind audit，或在没有特定框架背景下进行常规服务器开发时使用。
需要设计、审查或改进 Spring Boot 应用的安全性时使用，涵盖 SecurityFilterChain、OAuth2/JWT 资源服务器模式、表单登录基础、方法安全（@PreAuthorize）、API 的 CSRF 和 CORS、会话固定、 安全标头、异常处理、密码编码以及避免敏感数据泄露的日志记录。以下请求应触发此技能：添加 Spring Boot 安全支持；审查 Spring Boot 安全配置；改进 Spring Boot 中的 API 授权；添加 Spring Boot JWT 资源服务器安全；强化 Spring Boot 安全标头和 CSRF 设置。属于 Plinth Toolkit
用于经授权的外部红队和漏洞赏金侦察的实战工具集。提供具体探测、字典、正则表达式、搜索语法和 curl 单行命令，涵盖：子域名枚举、GraphQL/Swagger/REST 探测、身份体系（深入覆盖 Entra/Okta/ADFS/Google/SAML/M365 — Teams/SharePoint/OneDrive）、云存储桶枚举（S3/GCS/Azure）、CDN/WAF 绕过、源站发现、供应商指纹识别（Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware）、CI/CD 暴露、48 种模式的密钥扫描目录（AWS/GCP/GitHub/Stripe/Slack/Anthropic/OpenAI/Atlassian/DataDog/npm/PyPI）、Postman 工作区、泄露关联分析（HudsonRock/HIBP/DeHashed/IntelX）、TLS/JA3 审计、证书透明度、JS 端点提取、软件包注册表泄露、移动端/APK 侦察、卫星图像、行业专属侦察（医疗 DICOM、金融 SWIFT、ICS/SCADA Modbus/BACnet）。详细内容位于 15 个模块化参考文件中，按需加载。适用于任何经授权的侦察：范围界定、资产发现、攻击路径映射、密钥分流、严重性评分。
为用户授予已激活 ITSM Agent 的操作所需的运行时权限，避免操作因权限错误而失败。激活 Fulfiller 或 Employee Agent 后，此技能会检测已配置的平台功能权限集（Prompt Templates、Data Cloud、Unified Catalog），让你为每项功能选择级别（用户／Agent 或管理员）及要分配的用户，然后进行分配（受许可证限制时先分配许可证）。它还会创建自定义的“Agent Access”权限集，授予你选择的已激活 Agent 所需权限，并将其分配给用户——全部通过 Salesforce CLI 完成。用于授予用户对已激活 Agent 的访问权限、分配 prompt-template、data-cloud 或 unified-catalog 访问权限，或创建 Agent Access 权限集。以下情况不要触发：启用 Agentforce for IT Service 开关、创建或激活 Agent、Fulfiller 激活后的操作显示缺口（service-itsm-agentic-setup-itsm-agentforce-permset-assign）、CMDB 访问权限，或通用权限集分配。
由 Supabase 维护的 Postgres 最佳实践，适用于在任何环境中运行的 Postgres。在编写或更改 Postgres 数据库中的任何内容之前，请加载此技能：创建或修改表和列（包括选择列类型）、模式设计、迁移和声明式模式文件、RLS 策略及其验证测试、索引、触发器、数据库函数、队列和定时任务（pg_cron、pgmq）、向量／语义搜索（pgvector），以及恢复转储（pg_restore）或导入数据。诊断慢查询、CPU 占用过高、超时、EXPLAIN 计划、连接耗尽、锁定、膨胀，或对错误用户或租户可见的行时，也请加载此技能。这不只是性能指南——模式、迁移、安全和 SQL 编写任务也需要遵循这些规则，即使只是更改一列或执行单个查询。
SOC 2 合规专家助手，涵盖全部五项信任服务标准（安全性/CC、可用性/A、保密性/C、处理完整性/PI、隐私/P）。用户提及 SOC 2、信任服务标准、SOC 2 Type 1 或 Type 2、审计准备、合规差距、控制文档、证据收集、供应商风险问卷或任何与 AICPA 服务机构控制相关的内容时，均使用此 Skill。即使是相关话题也应触发，例如“我们需要接受审计”“客户要求提供安全报告”“编写信息安全政策”或“准备审计”。涵盖差距分析、政策编写、控制文档、审计证据准备和供应商风险审查，适用于各种成熟度的组织，从初创企业到经验丰富的合规团队
端到端配置、运行和审计 DsarPolicy Right-to-Portability 导出：针对主体的相关记录编写数据映射，将请求中的主体（email/name/id）解析为根实体记录，针对 ACTIVE 策略运行导出（轮询几次后，继续前先询问；状态终止后下载），并查看运行历史。用户需要设置、编辑、执行或检查 DsarPolicy 或 Right-to-Portability（RTP）导出，或审计策略尚未覆盖哪些个人数据时使用。触发条件：用户配置 DsarPolicy 或 RTP 数据映射，编写 DsarPolicyPath 或 DsarPolicyField 元数据，运行或导出主体的可携带数据，下载 RTP 导出文件，查看 DsarPolicy 运行历史，或询问策略尚未覆盖哪些个人数据（覆盖缺口分析）。以下情况不要触发：用户想擦除、删除或移除主体记录（RTP 是可携带性导出，不是擦除——此技能不会删除任何内容），屏蔽沙箱 PII，或部署无关元数据。
使用 Merkle 树和子网 BLS 签名，为查询调用提供经过密码学验证的响应。涵盖认证数据 API、RbTree/CertTree 构建、见证生成、自定义 http_request canister 的 HTTP 响应认证（ic-http-certification），以及前端证书验证（@dfinity/certificate-verification）。当查询响应需要验证、认证数据或响应真实性证明时使用。对于由 certified-assets canister 提供服务的静态前端，请改用 static-site 技能：该场景会自动进行认证。
darkmatter/gitops 仓库的安全变更指南——提交前验证（使用与 CI 相同标志的 kubeconform、用于 YAML 清单的 yq、用于 SOPS JSON 的 jq、git diff --check）、固定 SHA 的镜像、KSOPS/SOPS 密钥编辑规则、通过 revert 回滚，以及 ArgoCD 的协调方式。对 darkmatter/gitops 的任何变更（清单、Helm values、apps/*.yaml、密钥）都适用，也适用于要求更新镜像标签、接入密钥或回滚部署的情况。若有人想用 kubectl apply/edit/patch 修改任何内容，也应使用——答案是否定的。
账户接管（ATO）狩猎分类——9 种不同的攻击路径及其组合。路径：(1) 密码重置漏洞（Host 头注入重定向令牌、可预测/数字令牌、Referer 泄露、无过期/可重复使用）；(2) 更改电子邮件时无需重新认证；(3) OAuth 账户关联 CSRF；(4) MFA 绕过（参见 hunt-mfa-bypass）；(5) 会话固定；(6) JWT 篡改（伪造令牌以冒充其他身份；加密细节见 hunt-jwt-crypto）；(7) 提高验证级别即可更改密码（可与登录时序/长度预言机串联）；(8) 社交恢复/安全问题暴力破解；(9) OAuth redirect_uri 处的 SSO 子域名接管。攻击链：Cookie 窃取 + 密码预言机 + 无提高验证级别 = 持久性 ATO；宽松的 redirect_uri = 授权码窃取；redirect_uri 处的悬空 CNAME 接管 = ATO。验证：证明攻击者 A 的会话可真正接管测试账户 B；通过 OOB/Collaborator 确认盲令牌泄露步骤。适用于狩猎 ATO 攻击链、测试密码重置/电子邮件更改/MFA/OAuth/会话/JWT，或组合原语以达成 Critical。
NIST Cybersecurity Framework (CSF) 专家顾问，涵盖 CSF 2.0 和 CSF 1.1。用户询问 NIST CSF、网络安全风险管理、CSF 六项职能（治理、识别、防护、检测、响应、恢复）、CSF 配置文件、实施层级、差距评估、组织配置文件、社区配置文件、CSF 核心子类别、参考资料，或与其他框架（NIST SP 800-53、ISO 27001、CIS Controls、COBIT）的映射时使用。以下问题也应触发：“如何实施 NIST CSF？”、“CSF 2.0 有哪些变化？”、“帮我构建 CSF 配置文件”、“如何评估我的网络安全态势？”，以及任何涉及组织网络安全风险策略或框架对齐的请求。
缓存投毒漏洞狩猎技能。基于 10 份公开漏洞赏金报告构建，涵盖 X-Forwarded-Host 投毒、X-HTTP-Method-Override / GCS 缓存、通过缓存将反射型 XSS 转为存储型 XSS、经典 Omer-Gil Web Cache Deception、绕过 Cloudflare Cache Deception Armor、会话令牌缓存欺骗、Akamai 逐跳 smuggling 导致的服务端边缘投毒，以及 Kettle 2024 年针对 Cloudflare/Fastly/GCP 的路径规范化 WCD。能够到达应用逻辑的 Host/X-Forwarded-Host 注入（重置链接投毒、路由 SSRF、OAuth issuer）归 hunt-host-header 管理；本技能负责投毒响应被缓存并提供给其他用户的情况。适用于狩猎缓存投毒、Web Cache Deception 和 CDN 前置应用。
审计或强化 Meteor 3 应用时使用。适用于方法参数缺少 check()、发布缺少 this.userId 守卫、browser-policy CSP、DDPRateLimiter 规则、通过 Accounts.config oauthSecretKey 进行 oauth-encryption、audit-argument-checks、allow/deny 旧式模式、BrowserPolicy.content.disallowInlineScripts 和 BrowserPolicy.framing.disallow。用户询问安全强化、安全审查或第三方脚本（Stripe、Google Maps、字体）的 CSP 时使用此技能。
提供 Azure 基于角色的访问控制开发专业知识，涵盖故障排除、最佳实践、决策、限制与配额、安全、配置、集成和编码模式。用于定义自定义角色、ABAC 条件、拒绝分配、符合 PIM 资格的角色、基于 ARM/Bicep 的角色分配，或其他 Azure 基于角色的访问控制开发任务。不适用于 Azure Policy（使用 azure-policy）、Azure Resource Manager（使用 azure-resource-manager）、Azure Security（使用 azure-security）或 Azure Lighthouse（使用 azure-lighthouse）
通过实现相互集成的前端与后端组件，并在各个层面实施分层安全，构建以安全为中心的全栈 Web 应用。涵盖从数据库到 UI 的完整技术栈，在所有层强制执行身份验证、输入校验、输出编码和参数化查询。适用于：在前后端实现功能、构建带对应 UI 的 REST API、将前端组件连接后端接口、创建从数据库到 UI 的端到端数据流，或实现带 UI 表单的 CRUD 操作。与仅前端、仅后端或仅 API 的技能不同，它在同一个实现工作流中同时处理前端、后端与安全三个视角。适用于全栈功能开发、Web 应用开发、带视图的认证 API 路由、微服务、实时功能、monorepo 架构或技术选型决策。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。