Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
AWS 云顾问专家，提供架构设计、安全审查和实施指导。利用 AWS MCP 工具提供准确且有文档依据的回答。用户询问 AWS 架构、安全、服务选择、迁移、故障排除或 AWS 学习时使用。触发词包括 AWS、Lambda、S3、EC2、ECS、EKS、DynamoDB、RDS、CloudFormation、CDK、Terraform、Serverless、SAM、IAM、VPC、API Gateway 或任何 AWS 服务。非 AWS 云服务或没有 AWS 背景的一般基础设施问题请勿使用。
在 React Native 和 Expo 应用中集成 react-native-nitro-google-signin（Nitro Universal Google Sign-In）。适用于添加 Google Sign-In、One Tap sign-in、GoogleOneTapSignIn、Credential Manager、SHA-1 OAuth 设置、google-services.json、GoogleService-Info.plist、Expo config plugin、DEVELOPER_ERROR 或 webClientId autoDetect。
在用户加固 Spree 6 应用、审查 PR 或安全问题、管理密钥和 API 密钥、配置 CORS/CSP、保护仪表板或 /jobs、处理 GDPR 数据请求，或询问 Spree 特有风险（可发布密钥与密钥、权限范围最小化、购物车/订单上的 IDOR、富文本 XSS、Webhook HMAC 和 SSRF、加密列、PCI 范围）时使用。常见表述包括“Spree 安全”“密钥泄露”“轮换 API 密钥”“CORS”“允许的来源”“CSP”“商品描述中的 XSS”“IDOR”“跨店数据泄露”“批量赋值”“允许的属性”“Webhook 签名”“SSRF”“Active Record 加密”“GDPR”“客户匿名化”“PCI”“Mission Control 密码”。有关角色、权限键和登录策略，请使用 spree-auth-permissions。
越南《个人数据保护法》（PDPL）合规专家顾问，适用法律第 91/2025/QH15 号及其实施细则第 356/2025/ND-CP 号法令（2026 年 1 月 1 日生效）。可用于越南 PDPL 差距分析、数据主体权利履行工作流、跨境数据传输影响评估、隐私声明和内部政策、违规通知流程、特定行业义务（金融、AI、云、区块链）以及 DPO 资格审查。用户提及越南数据隐私、VN-PDPL、Nghị định 356、越南个人数据，或涉及越南公民数据的跨境传输时触发。
为新西兰政府机构及其供应链提供专业的新西兰信息安全手册（NZISM）建议。适用于 NZISM 控制措施指导、差距分析、机构安全义务、分类框架（从 Unclassified 到 Top Secret）、安全风险管理、系统认证，以及 GCSB/NCSC NZ 合规。适用于：NZISM 控制措施、新西兰政府安全、GCSB 合规、机构网络安全义务、新西兰分类标记、Restricted/Confidential/Secret 系统范围界定、机构安全政策、第三方供应商安全、认证与认可（C&A），以及任何有关新西兰政府信息安全要求或 NZISM 框架的问题。
提供使用 STRIDE 和 Microsoft Security Development Lifecycle（SDL）进行威胁建模的指导。涵盖数据流图、信任边界、STRIDE 类别、缓解措施映射和工具（Microsoft Threat Modeling Tool）。适用场景：威胁建模、STRIDE、数据流图、信任边界、识别威胁、SDL 威胁建模、安全设计审查、系统威胁建模、缓解措施映射、Microsoft Threat Modeling Tool、安全设计审查、设计阶段安全。不要用于组织级安全架构（请使用 security-architecture）或运行时检测（请使用 sentinel / defender-xdr）。
集成 Didit AML Screening 独立 API，根据制裁、PEP、警示及负面媒体监控名单筛查个人或公司。用户需要执行 AML 或 KYC/AML 合规检查、核查 OFAC/UN/EU 制裁名单、检查 PEP 状态、搜索负面媒体、调整匹配和风险评分、审查 AML 命中结果（Confirmed Match、False Positive、Inconclusive），或通过 Didit 启用持续 AML 监控时使用。涵盖 POST /v3/aml/（1,300+ 监控名单、模糊姓名匹配、可配置权重和阈值、幂等重试）及 AML 命中审查端点。
Orienta sobre a Lei Geral de Proteção de Dados (LGPD – Lei 13.709/2018) do Brasil. Use quando o usuário mencionar LGPD, proteção de dados no Brasil, privacidade de dados, bases legais, direitos do titular, ANPD, dados sensíveis, consentimento ou conformidade com a lei brasileira de dados.
通过已发布列表的目录订阅，授予、申请、审计和撤销对 AWS 数据目录（Amazon DataZone 支持的 Amazon SageMaker Catalog）中数据资产的访问权限。涵盖申请订阅、记录决策并批准或拒绝请求、与项目共享列表、撤销一个或多个订阅，以及确认授权结算。适用于：向其他团队授予表的访问权限、申请数据集访问权限、批准或拒绝访问请求、与项目共享列表、查询谁有权访问此表、撤销访问权限、批量撤销、确认访问权限是否已真正撤销、查询订阅授权状态。不适用于：IAM 角色、策略或 STS（使用 aws-iam）、S3 存储桶策略（使用 securing-s3-buckets）、Clean Rooms 权限（使用 aws-cleanrooms），或编写目录元数据、术语表和表单、发布列表、停用或删除其他团队已订阅的资产及其所需操作顺序（使用 managing-data-catalog）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。