Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
为 Cloudflare Workers 上的 MCP 服务添加 OAuth 身份验证。使用 @cloudflare/workers-oauth-provider 和 Google OAuth，实现兼容 Claude.ai 的身份验证。可避免 9 种有记录的问题，包括 RFC 8707 audience 错误、Claude.ai 连接失败和 CSRF 漏洞。适用于构建需要用户身份验证的 MCP 服务、为 Claude.ai 实现 Dynamic Client Registration（DCR），或用 OAuth 流程替换静态身份验证令牌。包含生产环境重定向 URI 不匹配和重新身份验证循环问题的解决方法。
为单人游戏添加多人游戏功能的专家模式，包括客户端-服务器架构、权威服务器设计、MultiplayerSynchronizer、延迟补偿（客户端预测、服务器校正）、输入缓冲和反作弊措施。用于为现有游戏添加多人模式、移植为在线游戏或设计联网玩法。触发关键词：MultiplayerPeer、ENetMultiplayerPeer、SceneMultiplayer、MultiplayerSynchronizer、rpc、rpc_id、multiplayer_authority、client_prediction、server_reconciliation、lag_compensation、rollback。
在 Meteor 3 应用中配置身份验证时使用。适用于 accounts-password、accounts-base、OAuth（Google、Facebook、GitHub、Apple、Twitter、Meetup、Weibo）、accounts-2fa、accounts-passwordless、ServiceConfiguration.configurations.upsertAsync、Accounts.createUserAsync、Accounts.setPasswordAsync、Accounts.forgotPassword、Accounts.resetPassword、Accounts.verifyEmail、useHttpOnlyCookies、clientStorage、Meteor.loginWithPasswordAnd2faCode 和电子邮件验证。用户询问注册、登录，或令牌存储与 HttpOnly cookies 的区别时使用此技能。
由 Supabase 维护的 Postgres 最佳实践，适用于在任何环境中运行的 Postgres。在编写或更改 Postgres 数据库中的任何内容之前，请加载此技能：创建或修改表和列（包括选择列类型）、模式设计、迁移和声明式模式文件、RLS 策略及其验证测试、索引、触发器、数据库函数、队列和定时任务（pg_cron、pgmq）、向量／语义搜索（pgvector），以及恢复转储（pg_restore）或导入数据。诊断慢查询、CPU 占用过高、超时、EXPLAIN 计划、连接耗尽、锁定、膨胀，或对错误用户或租户可见的行时，也请加载此技能。这不只是性能指南——模式、迁移、安全和 SQL 编写任务也需要遵循这些规则，即使只是更改一列或执行单个查询。
面向本地工具的 bug bounty 编排器配套技能——包含同一套完整的 bug bounty 工作流，但当你还需要确定工具、字典和克隆仓库在本机的安装位置（jhaddix、SecLists、trufflehog、ffuf、dalfox、ghauri）时，使用此版本；纯编排/路由请使用 bug-bounty 技能。涵盖的工作流包括：侦察（子域名枚举、资产发现、指纹识别、HackerOne 范围、源代码审计）；狩猎前学习（已披露报告、技术栈研究、思维导图、威胁建模）；漏洞挖掘（IDOR、SSRF、XSS、认证绕过、CSRF、竞态条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域名接管、云配置错误、ATO 链、Agentic AI）；LLM/AI 安全测试（聊天机器人 IDOR、提示注入、间接注入、ASCII 走私、数据外泄通道、通过代码工具实现 RCE、系统提示词提取、ASI01-ASI10）；A-to-B 漏洞链（IDOR→认证绕过、SSRF→云元数据、XSS→ATO、开放重定向→OAuth 盗窃、S3→bundle→密钥→OAuth）；绕过表（SSRF IP 绕过、开放重定向绕过、文件上传绕过）；特定语言的 grep（JS 原型污染、Python pickle、PHP 类型转换、Go template.HTML、Ruby YAML.load、Rust unwrap）；报告（7-Question Gate、4 个验证关卡、自然语气写作、按漏洞类别划分的模板、CVSS 3.1、PoC 生成、始终拒绝列表、条件链表、提交检查清单）。当你需要查找工具/字典/克隆仓库的本地安装路径进行漏洞狩猎，或在此本地工具包环境中使用完整工作流时使用；通用路由请使用 bug-bounty 技能。中文触发词：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS 测试、SQL 注入、SSRF、安全审计、漏洞报告
补充报告撰写的 Bugcrowd 专用报告技巧：没有精确匹配时的 VRT 类别搜索与回退策略；VRT 默认严重性低估影响时手动调整；将严重性请求段落放在正文首节；针对 OOS 条款的反驳模板（身份验证流程端点的速率限制、调试信息的表述、涉及敏感 PII 的用户枚举、理论问题反驳）；关联发现的交叉引用模式；QA 与生产项目的目标选择；研究人员侧的规范（Bugcrowdninja 邮件别名、恢复账户状态、友好测试者姿态）。提交 Bugcrowd 报告、认为 VRT 默认评级有误、分诊人员以 OOS 关闭报告或下调严重性、关联提交报告，或范围区分生产与 QA 时使用。可与 report-writing 和 triage-validation 搭配使用。
用于寻找竞态条件漏洞的技能。基于 12 份公开漏洞赏金报告构建，包含现代 HTTP/2 单包攻击案例（James Kettle 在 DEF CON 2023 的“Smashing the State Machine”；RyotaK / Flatt Security 2024 年将首次序列同步扩展至 10,000 个请求）。涵盖优惠券重复兑换、礼品卡重复消费、MFA OTP 验证竞态、账户创建竞态、水龙头／加密货币代币重复铸造、电子邮件激活竞态、投票／点赞数膨胀、密码重置令牌竞态、通过并发请求绕过速率限制。用于寻找竞态条件、TOCTOU 漏洞和基于时序的 MFA 绕过。
在 Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty 中搜寻服务器端模板注入（SSTI）。检测探针使用由服务器端求值的双花括号和美元花括号数学表达式。识别模板引擎后，根据已披露报告中记录的引擎专用 class-walker、callback-registrar 或 Execute-utility 模式升级到 RCE。检测模式：错误消息可揭示引擎，空白或数值求值可揭示表达式模式。目标包括邮件模板、PDF／报告生成器、CMS 预览功能，以及包含用户输入的错误页面。在通过模板渲染搜寻 RCE、内容显示引擎指纹，或发现渲染前将用户输入拼接到字符串中的端点时使用。
排查文件上传漏洞——通过 webshell 实现 RCE、通过 SVG／HTML 实现 XSS、通过 DOCX 中的 XXE 实现 SSRF、通过文件名实现路径遍历。绕过技术表（10 种）：双扩展名（如果服务器只检查最后一个扩展名，则使用 shell.php.jpg）、伪造 magic bytes（在 PHP 文件上添加 PNG 文件头）、空字节（shell.php\0.jpg）、大小写变体（PHP、.Php、.pHP）、上传 .htaccess 以启用执行、含 <script> 的 SVG、HTML／SVG XSS、嵌入 XXE 的 DOCX、ZIP slip（压缩包中包含 ../../../etc/passwd）、多格式文件。检测：任何 /upload、/avatar、/profile-picture、/attachment、/import 端点。测试：上传 PHP／JSP／ASPX shell，通过直接 URL 请求并检查响应。验证：RCE 需确认实际代码执行（whoami 输出）；XSS 需检查个人资料照片 URL 中的反射型 XSS。测试文件上传功能、头像／附件端点、导入／导出功能、XML／DOCX／ZIP 处理器时使用。真实付费案例。
用于挖掘 XXE 漏洞的技能。基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML AssertionConsumer XXE、通过 DTD 回调实现的盲测 OOB XXE、参数实体 XXE、XXE 转 LFI、XXE 转 SSRF，以及 XXE 转 RCE 利用链（Adobe Commerce CosmicSting CVE-2024-34102）。可用于在任何目标上挖掘 XXE，尤其强调盲测场景中的 OOB-Or-It-Didn't-Happen Gate。
审计 Web 代码库的安全性、性能、正确性和重构改进，且不改变任何外部可见行为。并行启动只读审查器，按两个维度（严重性 × 置信度）评估发现，过滤可预见的误报，通过独立的一轮审查（而非自我复查）验证保留项，将其分类为安全或需门控，并撰写报告。仅在收到请求时应用不改变行为的修复。适用于：“rigorous review”“hardening audit”“security and performance audit”“internal audit”“harden the codebase”“audit for security/perf/refactoring”“tech-debt audit”“review this codebase without changing behavior”。
排查 API 安全配置错误——批量赋值、原型污染、HTTP 方法篡改。批量赋值：在 profile/account/reset 端点发送 {is_admin:true, role:admin, verified:true}——服务器会盲目应用这些值。JWT 签名/加密伪造（alg:none、密钥混淆、kid/jku）由 hunt-jwt-crypto 负责；此 Skill 仅涵盖非加密类 JWT 处理。原型污染：在 JSON merge / Object.assign / lodash _.merge 中注入 __proto__ → 被污染的原型到达危险调用点（Node 中 RCE，浏览器中 XSS）。HTTP 方法：GET 绕过 CSRF、X-HTTP-Method-Override、启用 TRACE。检测方式：API 响应包含额外字段、请求头中的 JWT（在 jwt.io 解码）。CORS 配置错误（反射任意来源、null 来源、子域正则绕过、postMessage）由 hunt-cors 负责。用于排查 API 配置错误、批量赋值、原型污染（JWT 加密问题请使用 hunt-jwt-crypto）。
使用 @qfeius/make-app-auth 生成、修改、审查或调试 Make App 统一登录及经过身份验证的 /api/make 请求。涵盖统一登录、OAuth/ngrok 模式、401/403 处理、注销、当前用户/账户抽屉身份验证接线、当前上下文身份、飞书容器中的注销可见性、Cookie、会话、重定向回调，以及 Make App 身份验证故障排查。为默认的 /api/make/app/principal/permission 流程保留已验证的上下文。不涵盖 UI 布局、账户菜单位置、页面结构、构建输出、Service API 契约、权限逻辑、DSL 建模或 canvas-table 内部；账户界面使用 makeui，单应用权限实施使用 make-app-permission。
用于搜寻子域名接管漏洞。涵盖最新的服务提供商指纹——Microsoft Azure DevOps `cloudapp.azure.com` 区域池重新分配（通过通配符 `reply_to` 实现一键 OAuth ATO，Binary Security）、Zendesk 服务台接管 → 邮件拦截 → 密码重置链（0xprial 分析）、Vercel `cname.vercel-dns.com` 已删除项目接管，以及通用的 Fastly CDN 服务重新挂接和 S3 悬空存储桶 cookie 作用域技术。用于搜寻子域名接管漏洞，重点关注 ATO 链原语（OAuth `redirect_uri`、cookie 域、邮件 DNS）。
PCI DSS 合规专家顾问，涵盖 PCI DSS v4.0.1（当前版本）和 v4.0。用户询问 PCI DSS、支付卡安全、持卡人数据保护、CDE 范围界定、SAQ 类型（A、A-EP、B、B-IP、C、C-VT、P2PE、D）、ROC、AOC、QSA 评估、ASV 扫描、商户级别、服务提供商级别、网络分段、渗透测试、令牌化、PAN 数据加密或 PCI DSS 的 12 项要求时，均应使用此技能。以下问题也会触发：“我们符合 PCI 要求吗？”“如何界定 CDE 范围？”“我们适用哪种 SAQ？”“PCI DSS v4.0 有哪些变化？”“如何准备 QSA 审计？”以及任何涉及支付数据安全、持卡人数据环境或 PCI 认证准备的请求。
端到端 Android APK 红队流程——自动获取 APK（Play Store + apkpure + apkmirror 回退）、jadx 反编译、grep 搜索密钥/URL/JWT/Firebase、提取固定证书、枚举导出组件、Frida 运行时插桩模板、Intent 注入探测。该流程基于一次经授权的外部红队测试：人工下载了 7 个 APK，4 次下载尝试中途截断，并从其中一个应用中找到了硬编码 JWT 和 30 个内部 API 端点。当目标有移动应用目录（Play Store 开发者页面）、发现托管在 Web 服务器上的 APK URL，或侦察后阶段的范围中提到“移动应用”时使用。
提供 Azure Networking 开发方面的专业知识，包括故障排查、最佳实践、决策、架构与设计模式、安全和配置。设计 VNets/VWAN、负载均衡器、防火墙/WAF、DDoS 防护或 Virtual Network Manager 策略，以及其他 Azure Networking 相关开发任务时使用。不适用于 Azure Virtual Network（使用 azure-virtual-network）、Azure Virtual Network Manager（使用 azure-virtual-network-manager）、Azure Virtual WAN（使用 azure-virtual-wan）或 Azure Network Watcher（使用 azure-network-watcher）。
印度《2023 年数字个人数据保护法》（DPDPA）合规顾问专家。用户询问 DPDPA、DPDP Act、DPDP Rules 2025、印度数据隐私法、数据受托人义务、数据主体权利、重要数据受托人、印度数据保护委员会、DPDPA 下的同意、通知要求、印度的数据泄露通知、印度儿童数据、印度跨境数据传输、印度隐私合规、DPDPA 差距分析、DPDPA 与 GDPR 的比较，或印度个人数据保护框架下的任何义务时，均使用此技能。以下内容也会触发：“第 6 条同意”“第 7 条合法用途”“第 9 条儿童数据”“第 10 条重要数据受托人”“第 16 条跨境传输”“第 6 条规则的数据泄露通知”“第 13 条规则的重要数据受托人义务”“向数据保护委员会投诉”“印度可验证的家长同意”“DPDPA 合规路线图”或“全球公司适用印度隐私法”。
用于搜寻 CSRF 漏洞的技能，基于 15 份公开漏洞赏金报告构建，涵盖现代变体：SameSite=Lax 同级子域名绕过（Argo CD CVE-2024-22424）、通过 GET 执行 GraphQL mutation（GitLab $3,370）、整个框架的 CSRF 中间件被禁用（Stripe Dashboard $5,000）、路径遍历绕过 CSRF 令牌（GitHub Enterprise CVE-2022-23732 $10k）、Origin 缺失绕过（TikTok $2,500）、OAuth-state 空字节（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、默认 SameSite 下更改邮箱导致 ATO（YoYo Games $400）、社交账户关联 CSRF（HackerOne）、通过 text/plain 对更改邮箱请求实施 JSON-CSRF（TikTok $500）。用于搜寻现代 CSRF，重点关注串联攻击导致 ATO 的模式。
搜寻 HTTP 请求走私（CL.TE、TE.CL、H2.CL、H2.TE）。原因：前端代理和后端服务器对一个请求结束、下一个请求开始的位置理解不一致（Content-Length 与 Transfer-Encoding 头解析不一致）。CL.TE：前端使用 CL，后端使用 TE → 发送 TE: chunked，同时请求体长度符合 CL 计数来进行走私。TE.CL：相反。H2.CL：HTTP/2 降级，将 CL 走私到 HTTP/1.1 后端。检测工具：Burp HTTP Request Smuggler 扩展、smuggler.py、h2csmuggler。确认方法：时间延迟技术（走私一个超时为 30s 的 GET）——如果前端在下一个受害者请求时响应变慢，则走私成功。验证方式：缓存投毒链（走私会为受害者缓存的请求）、凭证窃取（走私覆盖 X-Forwarded-For 的请求以捕获下一位用户的 Cookie）、绕过身份验证（走私内部路径请求）。包含来自大型 CDN 部署的真实付费案例。适用于测试运行 CDN+源站架构的 H1 付费项目，以及针对负载均衡器/WAF 绕过的情况。
搜寻 MFA / 2FA 绕过漏洞，涵盖 7 种模式：（1）敏感端点未强制执行 MFA（更改密码、更改邮箱时无需 MFA 挑战即可接受）；（2）通过直接导航到登录后 URL 跳过 MFA 步骤；（3）MFA 令牌重放（同一验证码可接受两次）；（4）在没有速率限制的情况下暴力破解 6 位 OTP（以服务器速度尝试 10^6 次）；（5）OTP 验证中的竞态条件；（6）通过 /api/me 泄露恢复码；（7）备用验证因素降级（短信因素没有速率限制）。此外还包括攻击链：窃取 Cookie + 密码预言机 + 无逐步验证 = 无需 MFA 挑战即可 ATO。检测方法：在 Burp 中追踪身份验证流程，查找每次状态转换，检查 MFA 是由中间件还是逐端点控制，并检查 OTP 熵和 OTP 验证的速率限制。验证：攻击者会话能够到达 MFA 后状态。用于搜寻身份验证绕过、MFA 流程，以及将原语串联为 ATO 的攻击。
ISO 27701 隐私信息管理体系（PIMS）合规专家顾问。用户询问 ISO/IEC 27701:2025、ISO/IEC 27701:2019、隐私信息管理、PIMS 认证、PII 控制者或处理者义务、隐私风险评估、隐私适用性声明、隐私保护设计、数据主体权利、DPIA、处理活动记录、从 ISO 27701:2019 迁移、GDPR 与 ISO 27701 的协调，或任何隐私管理体系主题时，均使用此技能。有关 Annex A.1（控制者控制措施）、A.2（处理者控制措施）、A.3（共用安全控制措施），或不依赖 ISO 27001 实施独立 PIMS 的问题也适用。如有疑问，请使用此技能——它涵盖从差距评估到认证的完整 ISO 27701 生命周期。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。