Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
2025 年现代 PowerShell 安全实践：SecretManagement、JEA、WDAC、凭据保护。遇到以下情况时主动启用：(1) 使用 Microsoft.PowerShell.SecretManagement 和 SecretStore 存储凭据；(2) Just Enough Administration (JEA) 端点；(3) PowerShell 的 Windows Defender Application Control (WDAC)；(4) 凭据保护（PSCredential、SecureString、DPAPI）；(5) 模块签名和 Authenticode 签名；(6) ConstrainedLanguage 模式；(7) 审计日志（转录、ScriptBlock 日志、模块日志）；(8) AMSI 集成；(9) PowerShell 的 AppLocker 规则；(10) 供应链安全（PSGallery 信任、软件包哈希验证）。提供 SecretManagement 设置、JEA 配置、WDAC 策略模板、签名工作流和审计日志配置。
通过 SonarCloud REST API 深入分析：获取整个项目、分支或 PR 的未解决问题（错误、漏洞、代码异味）、覆盖率/重复率指标、质量门禁通过/失败状态及未达标阈值、安全热点和度量/分析历史，并返回排序后的摘要。用户提到 SonarCloud，或询问代码质量指标、技术债务、未通过的质量门禁、静态分析发现的漏洞/热点时使用，例如“为什么这个 PR 的 SonarCloud 门禁未通过”或“列出所有带文件名和行号的 BLOCKER 漏洞”。不适用于：用于快速查询的简易 `/sonarcloud <query> <project>` 斜杠命令（同级技能“sonarcloud”）；回复/解决 Greptile、CodeRabbit 或 GitHub Actions 中的 PR 审查讨论串（“review”）；发布前运行本地 lint/类型检查/测试/安全扫描（“validate”）；实现或修复已标记的问题（“dev”）；或针对 SonarSource 或 DevSecOps 供应商的外部市场/竞品报告（“parallel-deep-research”）。
通过 JFrog CLI、JFrog MCP server 和 REST/GraphQL API 与 JFrog Platform 交互。用户希望管理 Artifactory 仓库、上传或下载制品、管理构建、配置权限、管理用户和群组、使用访问令牌、配置 JFrog CLI 服务器、搜索制品、管理属性、设置复制、管理 JFrog Projects、运行安全审计或扫描、查询 CVE 详情、查询 JFrog Advanced Security 的暴露扫描结果、管理发行包和生命周期操作、汇总或导出平台数据，或执行任何 JFrog Platform 管理任务时使用。用户提及 jf、jfrog、artifactory、xray、distribution、evidence、apptrust、onemodel、graphql、workers、mission control、curation、advanced security、exposures、sast 或任何 JFrog 产品名称时也使用。不要使用此技能安装、添加、移除、列出或管理 MCP 服务。
使用 jadx 或 Fernflower/Vineflower 反编译 Android APK、XAPK、JAR 和 AAR 文件。逆向分析 Android 应用，提取 HTTP API 端点（Retrofit、OkHttp、Volley），并追踪从 UI 到网络层的调用流程。适用于用户想要反编译、分析或逆向 Android 包、查找 API 端点或跟踪调用流程时。中文触发词：反编译APK、安卓逆向、提取API、分析安卓应用、反编译安卓、逆向工程、追踪调用链、提取接口
针对在线 Agentforce agents 执行 OWASP LLM Top 10 安全评估。触发条件：用户要求安全测试、OWASP 扫描、红队测试、渗透测试、安全评级、漏洞评估、提示词注入测试、数据泄露测试、过度自主性测试、安全态势检查或加固建议。不要在以下情况触发：用户运行功能冒烟测试或批量测试（使用 agentforce-test）；对 .agent 文件内容进行静态安全审查（使用 agentforce-generate Section 15）；分析生产会话跟踪（使用 agentforce-observe）；编写或修改 .agent 文件。
IoT 与嵌入式设备安全测试方法论。涵盖硬件侦察（UART、JTAG、SWD、SPI flash、I2C EEPROM、eMMC 芯片拆焊）、固件获取（厂商门户、OTA 抓包、flash 转储、binwalk 提取）、固件分析（文件系统挂载、二进制分诊、硬编码密钥、默认凭证发现）、引导加载程序攻击（U-Boot 控制台、安全启动绕过、故障注入）、针对嵌入式 Linux/RTOS 的运行时攻击（busybox CVE、MTD 写入、/dev/mem）、无线协议攻击（Zigbee、BLE、Z-Wave、LoRaWAN、Thread/Matter、sub-GHz）、MQTT/CoAP/Modbus/BACnet/OPC-UA 利用、移动配套应用分析、云 IoT API 滥用，以及侧信道/故障注入基础。用于 IoT 渗透测试、智能家居评估、ICS/OT 测试或嵌入式漏洞研究。
只要代码会构建、返回、获取或执行针对用户真实 Postgres 数据库运行的 SQL，就应使用本技能——即使请求看起来只是普通功能或错误修复，也没有提到“安全”“注入”或“SafeSqlFragment”。涵盖：编写或编辑任何 pg-meta 函数、查询构建器或端点，以构建/返回针对数据库对象（表、视图、函数、DB 触发器、索引、RLS 策略）的 SQL；将 schema/table/column/search/route-param 值插入 SQL 文本；存储、获取或重新运行从数据库往返的 SQL（策略定义、函数/视图定义、已保存的代码片段内容）；以及任何向项目数据库发送 SQL 的“Run”/“Apply”/“Execute”操作（SQL 编辑器运行选定内容、策略编辑器应用、代码片段运行器）。编写此类代码之前就加载本技能，不要等到审查完成的 diff 时才加载。只有在变更完全不涉及 SQL 文本或执行时才跳过，例如样式、无关的数据钩子、非 SQL 表单验证或 UI 布局工作。
提供 Azure Web Application Firewall 开发方面的专业知识，包括最佳实践、决策、限制与配额、安全、配置、集成与编码模式以及部署。用于配置 Front Door/App Gateway WAF 规则、速率限制、机器人挑战、Sentinel 日志记录、IaC 部署，以及其他 Azure Web Application Firewall 开发任务。不适用于 Azure Application Gateway（使用 azure-application-gateway）、Azure Front Door（使用 azure-front-door）、Azure Firewall（使用 azure-firewall）或 Azure DDoS Protection（使用 azure-ddos-protection）。
面向内网红队任务的 Active Directory 攻击方法论。涵盖侦察（BloodHound、PowerView、ADExplorer）、凭据滥用（Kerberoasting、ASREProasting、NTLM relay、LLMNR/NBT-NS poisoning）、权限提升（ACL 滥用、GPO 滥用、非约束/约束委派）、横向移动（Pass-the-Hash、Pass-the-Ticket、Overpass-the-Hash、WMI/WinRM/PsExec）、持久化（Golden/Silver/Diamond Tickets、DCSync、DCShadow、AdminSDHolder、Skeleton Key）、林信任攻击、ADCS 滥用（ESC1-ESC15），以及针对 MDI/Defender for Identity 的现代规避。适用于评估本地 AD、混合 AD/Entra ID 环境或 ADCS 部署时。
使用 hcloud CLI 进行 Huawei Cloud SWR（Software Repository for Container）镜像治理的技能。用户希望执行以下操作时使用：(1) 管理 SWR 命名空间权限——授予/查询/修改/撤销；(2) 管理仓库权限——授予/查询/修改/撤销；(3) 管理镜像保留规则——创建/列出/更新/删除；(4) 管理共享下载域名——创建/列出/更新/删除；(5) 管理镜像共享——列出共享仓库/查询功能开关；(6) 检查 SWR 委托状态并创建委托；(7) 列出仓库附件和引用。触发词包括“SWR 镜像治理”“SWR 权限管理”“SWR retention”“SWR 保留策略”“SWR 共享域名”“SWR 共享镜像”“SWR 委托”“SWR agency”“namespace permissions”“repository permissions”“镜像权限”“保留规则”“共享下载”“镜像分享”。
蓝牙低功耗（BLE）攻击方法论——GATT 枚举、无需认证的特征读写、配对降级（强制 Just Works）、LE Secure Connections 绕过、通过主动中继实现 MITM、使用 Sniffle（TI CC1352）/ Ubertooth / Frontline 嗅探、加密密钥提取（LE Legacy Pairing 可破解，LE Secure Connections 强度高）、近距离认证滥用（汽车、门锁）以及伴随应用信任分析。用于 IoT BLE 设备、智能锁、健身追踪器、医疗设备、BLE 信标，或任何通过 BLE 配对的设备。
移动端（Android + iOS）应用渗透测试方法论。涵盖静态分析（Android 的 apktool/jadx，iOS 的 class-dump/Hopper/IDA）、使用 Frida 和 Objection 的动态插桩、SSL pinning 绕过策略、root/越狱检测绕过、深链/URL scheme 滥用、导出组件攻击（Android activity、service、provider、receiver；iOS XPC、URL scheme、universal link）、不安全的数据存储（SharedPrefs、KeyStore 误用、NSUserDefaults、Keychain ACL 绕过）、IPC / Intent 重定向、WebView 漏洞（JavaScriptInterface、file:// 访问）、Firebase/AWS/Azure 配置错误泄露、移动 API 测试、生物识别/Face ID/Touch ID 绕过、应用克隆与运行时补丁，以及移动恶意软件/RAT 分析基础。用于移动端渗透测试、漏洞赏金移动端分诊或应用商店侦察。
使用 Clerk Billing 和 Stripe 实现安全支付，无需接触卡片数据。需要设置订阅支付、处理 webhook、实现付费门控、了解 PCI-DSS 合规性或集成 Stripe Checkout 时使用此技能。触发词包括 "payment"、"Stripe"、"Clerk Billing"、"subscription"、"PCI-DSS"、"credit card"、"payment security"、"checkout"、"webhook"、"billing"。
Azure DDoS Protection 开发专家知识，涵盖故障排查、最佳实践、决策、架构与设计模式、安全、配置、集成和编码模式。启用 DDoS IP/Network Protection、调整策略、分析日志/指标、集成 NVA 和 Azure Policy，以及其他 Azure DDos Protection 相关开发任务时使用。不适用于 Azure Firewall（使用 azure-firewall）、Azure Firewall Manager（使用 azure-firewall-manager）、Azure Web Application Firewall（使用 azure-web-application-firewall）或 Azure Virtual Network（使用 azure-virtual-network）
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。