Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
诊断请求为何被 Alibaba Cloud WAF 拦截。检索拦截日志、识别触发规则并提供修复建议。支持禁用有问题的规则和管理 WAF 日志采集设置。适用于用户报告被 WAF 拦截、遇到 405/拦截错误页面、看到“Your request has been blocked”消息，或需要调查并解决 WAF 拦截问题的情况。触发词：“WAF block query”“blocked by WAF”“405 troubleshooting”“request blocked”“checkresponse”“intercept query”“WAF拦截”“被WAF拦截”“disable WAF rule”“enable WAF log”。
Azure Attestation 开发专家知识，涵盖故障排除、最佳实践、安全性、配置和部署。适用于验证证明令牌、编写策略、强制执行 SGX/TPM 基线或配置专用终结点，以及其他 Azure Attestation 相关开发任务。不适用于 Azure Confidential Computing（使用 azure-confidential-computing）、Azure Virtual Enclaves（使用 azure-virtual-enclaves）、Azure Dedicated HSM（使用 azure-dedicated-hsm）或 Azure Key Vault（使用 azure-key-vault）。
Azure Cloud Hsm 开发方面的专业知识，包括故障排查、最佳实践、限制和配额、安全性，以及集成与编码模式。适用于配置 Cloud HSM 身份验证/网络、路由日志、管理 PKCS#11 密钥/证书、处理容量/算法限制，以及其他与 Azure Cloud Hsm 相关的开发任务。不适用于 Azure Dedicated HSM（使用 azure-dedicated-hsm）、Azure Key Vault（使用 azure-key-vault）或 Azure Payment Hsm（使用 azure-payment-hsm）。
Azure Network Function Manager 开发专家知识，涵盖安全性和配置。适用于设置 NF Manager 先决条件、资源组、托管身份、角色分配或安全 NF 访问，以及其他 Azure Network Function Manager 相关开发任务。不适用于 Azure Firewall Manager（使用 azure-firewall-manager）、Azure Virtual Network Manager（使用 azure-virtual-network-manager）、Azure Virtual Network（使用 azure-virtual-network）或 Azure Virtual WAN（使用 azure-virtual-wan）。
生成、搭建或重构代码，使其默认体现 FIASSE v1.0.4 SSEM 特性——10 项属性、透明性与最小惊讶原则、与 ASVS 对齐的控制措施、防御性边界处理。触发词包括"安全/可安全/FIASSE 合规代码"、"加固"、"默认安全"、"可审计"，或安全敏感组件（认证、文件上传、密码重置、输入校验、API 端点、查询）——即使这些词未明确出现。需求请用 prd-securability-enhancement；评审请用 securability-engineering-review。完整的 PRD→生成→评审→增强闭环需通过 "--full-loop" 或 "end-to-end securable" 主动开启。
创建和管理 Infisical App Connections 的指南——Infisical 与第三方服务之间可复用的已认证链接，Secret Syncs、Secret Rotations、PKI 证书颁发机构、PKI Syncs 和 Secret Scanning 数据源均依赖它。涵盖全部 83 种连接类型及其确切的认证方式（AWS assume-role 与 access-key、GitHub OAuth 与 GitHub App 与 PAT、Azure OAuth 与 client-secret 与 certificate、GCP service account impersonation 等）、平台托管的凭据、用于私有网络的经 Gateway 路由的连接，以及连接级凭据轮换。当有人询问以下内容时使用本 skill：App Connections、将 Infisical 连接到 AWS/GCP/Azure/GitHub、创建同步时出现 "connection not found"、某个连接需要哪种认证方式、在多个同步间复用连接，或 "how do I authenticate Infisical to a third-party service"。这是 Infisical 向外认证到第三方。不适用于机器身份，机器身份是工作负载向内认证到 Infisical（infisical-setup）。
Infisical Secret Scanning 指南——检测源代码和开发者系统中的泄露凭据。涵盖 3 个云数据源（通过 GitHub Radar 连接接入的 GitHub、GitLab、Bitbucket）、全量扫描与推送时的自动差异扫描、发现项生命周期和严重级别、用于 Git 历史、工作目录、暂存变更和 CI 流水线的 `infisical scan` 命令行、用 `infisical scan install --pre-commit-hook` 安装 pre-commit 钩子、通过 infisical-scan:ignore、.infisicalignore、熵阈值和自定义规则降低噪声，以及作为诱饵凭据并在被使用时告警的 AWS honey token。当有人问到以下内容时使用本技能：Infisical 密钥扫描、在仓库中查找泄露的密钥、扫描 Git 历史中的凭据、pre-commit 密钥扫描、扫描中的误报或 honey token。不适用于存储密钥以防其泄露（infisical-setup）或轮换已泄露的密钥（infisical-secret-rotation）。GitHub 扫描需要 github-radar App Connection，而不是 github 连接。
Azure Confidential Ledger 开发方面的专业知识，包括故障排除、决策、架构与设计模式、限制与配额、安全、集成与编码模式以及部署。适用于配置由 Entra 保护的 ACL 访问、MST 负载、Blob/Cosmos 集成、节点证明或 ARM/Terraform 部署，以及其他 Azure Confidential Ledger 相关开发任务。不适用于 Azure Confidential Computing（使用 azure-confidential-computing）、Azure Enclave（使用 azure-enclave）或 Azure Key Vault（使用 azure-key-vault）。
Azure 美国政府版开发专家知识，涵盖决策制定、架构与设计模式、安全、配置、集成和编码模式以及部署。适用于选择 Azure Gov 还是全球版、满足 FedRAMP/DoD IL5 要求、使用 SACA 模式、Gov Marketplace 或主权 API，以及其他 Azure 美国政府版相关开发任务。不适用于 Azure Local（使用 azure-local）、Azure Extended Zones（使用 azure-extended-zones）、Azure Networking（使用 azure-networking）或 Azure Virtual Network（使用 azure-virtual-network）。
提供部署、监控和维护方面的安全运营指导。需要了解应使用哪些中间件、配置环境变量、监控部署后的安全状况或遵循部署前检查清单时使用。触发词包括 "security operations"、"deployment security"、"security monitoring"、"environment variables"、"when to use middleware"、"pre-deployment"、"security checklist"、"production security"。
配置 Infisical Secret Rotation 的指南——按固定间隔自动轮换已存在于第三方系统中的凭据，并将新值写回 Infisical 密钥。涵盖全部 28 个轮换提供方（PostgreSQL、MySQL、MSSQL、OracleDB、MongoDB、Redis、AWS IAM 用户密钥、Azure/Okta/Auth0 客户端密钥、LDAP 密码、Unix/Linux 与 Windows 本地账户、Cloudflare、Datadog、Snowflake 密钥对、OpenAI/OpenRouter/LiteLLM/Fireworks API 密钥等）、双阶段与单阶段轮换模型、轮换间隔与 rotateAtUtc 调度、parameters 与 secretsMapping，以及针对 SQL 数据库的双用户模式。当有人问到以下内容时使用此技能：secret rotation、rotating credentials、automatic credential rotation、rotating a database password on a schedule、expiring API keys、rotationInterval，或 "how do I rotate my database password automatically"。用于按定时器更改已有的凭据。不用于为每个请求创建全新的临时凭据（infisical-dynamic-secrets），也不用于 App Connection 凭据轮换（infisical-app-connections）。
2025 年以安全为先的 Bash 脚本模式（强制验证、零信任）。主动用于：(1) 审查或编写安全敏感的 Bash 脚本；(2) 通过输入验证防止命令注入；(3) 安全处理不可信输入（URL、文件名、环境变量）；(4) 保护 HISTFILE 并避免泄露密钥；(5) 安全创建临时文件（mktemp）；(6) 使用绝对路径并强化 PATH；(7) 避免 eval 和动态构造命令；(8) 通过信号处理执行清理；(9) 符合 ShellCheck SC2068 / SC2086。提供强制验证模式、密钥处理规则、mktemp 示例、信号安全清理方案和安全审查清单。
Azure Lighthouse 开发的专家知识，包括决策、安全、配置、集成和编码模式以及部署。用于配置 Lighthouse 委派、AOBO/PIM 访问、Arc/Sentinel 集成、策略/修复或 Marketplace 产品，以及其他 Azure Lighthouse 相关开发任务。不适用于 Azure Arc（使用 azure-arc）、Azure Managed Applications（使用 azure-managed-applications）、Azure Resource Manager（使用 azure-resource-manager）、Azure Role-based access control（使用 azure-rbac）。
Microsoft Defender for DevOps 与 Azure Pipelines 集成。遇到以下情况时主动启用：(1) 向流水线添加安全扫描；(2) Microsoft Security DevOps 任务（MSDO）；(3) SAST 工具（CredScan、ESLint、BinSkim、Bandit、Semgrep）；(4) 依赖项扫描（Dependency-Check、Snyk）；(5) 容器镜像扫描（Trivy、Defender for Containers）；(6) IaC 扫描（Checkov、Terrascan）；(7) 密钥扫描；(8) 上传 SARIF 结果；(9) 设置 Defender for Cloud 连接器；(10) 合规报告和策略门禁。提供：MSDO 任务 YAML、扫描器启用/禁用矩阵、SARIF 集成、Defender 连接器设置步骤和质量门禁模板
GitHub Actions 2025-2026 功能与现代化。主动用于：（1）1 vCPU Linux 运行器（2025 年 10 月公开预览）；（2）用于强化分发的不可变发布；（3）从 Node20 迁移到 Node24；（4）可复用工作流和复合操作；（5）带有丰富输入项的 workflow_dispatch；（6）制品证明和来源信息；（7）用于自托管 Kubernetes 的 ARC（Actions Runner Controller）；（8）更大型的运行器和 macOS Apple Silicon 运行器；（9）部署环境和保护规则；（10）与 AWS/Azure/GCP 的 OIDC 联合。提供：工作流模板、运行器选择矩阵、OIDC 设置方案、证明模式和 Node24 迁移步骤。
Azure Defender For Iot 开发的专家知识，包括故障排除、最佳实践、决策、架构和设计模式、限制和配额、安全、配置、集成和编码模式以及部署。用于配置 OT 传感器/微型代理、流量镜像、零信任 OT 监控、SIEM/SOAR 集成或 OT 网络设计，以及其他 Azure Defender For Iot 相关开发任务。不适用于 Azure Defender For Cloud（使用 azure-defender-for-cloud）、Azure Security（使用 azure-security）、Azure IoT（使用 azure-iot）、Azure IoT Hub（使用 azure-iot-hub）。
Azure Information Protection 开发的专家知识，包括最佳实践、决策、配置和部署。用于选择 Azure RMS 或 AD RMS、部署 RMS 连接器、迁移密钥/策略或配置 MSIPC 客户端，以及其他 Azure Information Protection 相关开发任务。不适用于 Azure Key Vault（使用 azure-key-vault）、Azure Security（使用 azure-security）、Azure Defender For Cloud（使用 azure-defender-for-cloud）。
全面的 API 安全测试方法论，覆盖 REST、gRPC 和 WebSocket 攻击面。涵盖 2023 年 OWASP API Security Top 10 全部内容，包括 BOLA/IDOR、认证缺陷、过度数据暴露、速率限制绕过、BFLA、批量赋值、SSRF 和安全配置错误。包含 REST 特有攻击，如 HTTP 动词篡改、content-type 切换和参数污染。涵盖通过 protobuf 拦截、反射 API 枚举和元数据注入进行的 gRPC 利用。涵盖 WebSocket 漏洞，包括 origin 绕过、消息注入和跨站 WebSocket 劫持。提供 Burp Suite、Postman、grpcurl、websocat 和 mitmproxy 的工具使用指导。每种技术都包含检测特征和防御指标，让你了解测试会留下哪些痕迹。专为针对 API 驱动架构的授权渗透测试项目设计。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。