Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
Azure Dedicated HSM 开发专家知识，涵盖故障排除、决策制定、架构与设计模式、安全、集成和编码模式以及部署。适用于 HSM 集群容量规划、配置 ExpressRoute IP SKU、保护 VNet、规划 HSM 退役或编写 CLI/PowerShell 配置脚本，以及其他 Azure Dedicated HSM 相关开发任务。不适用于 Azure Cloud Hsm（使用 azure-cloud-hsm）、Azure Key Vault（使用 azure-key-vault）或 Azure Payment Hsm（使用 azure-payment-hsm）。
猎捕金融科技特有的 GraphQL 漏洞：资金移动类 mutation（转账、赎回、提现、卡片充值）、账本/余额/投资组合查询 IDOR、小数精度与舍入滥用、可导致双重花费的幂等键绕过、KYC/PII 字段级授权缺口，以及可通过批量赋值触达的管理员覆盖 mutation。与 hunt-graphql 不同，后者负责通用 GraphQL 发现与 IDOR/mutation 方法论——本技能负责当 GraphQL 层位于账本、钱包、支付、银行、券商或借贷后端之前时所引入的差异部分，此时一个 resolver 缺陷会移动真实资金，而不仅仅是泄露数据。当猎捕暴露 GraphQL API 的金融科技、银行、支付、钱包、新银行、券商或借贷目标，或当 schema/响应包含 balance、transfer、ledger、redeem、quote、KYC 或账户关联字段时使用。
提供 Azure Osconfig 开发方面的专业知识，包括故障排除、安全、配置、集成和编码模式。适用于通过 IoT 运行 OSConfig 以处理命令/网络、SSH Posture Control、Agent 健康状况或 Windows 安全基线，以及其他 Azure Osconfig 相关开发任务。不适用于 Azure Update Manager（使用 azure-update-manager）、Azure Automation（使用 azure-automation）或 Azure Policy（使用 azure-policy）。
提供 Azure Payment Hsm 开发方面的专业知识，包括故障排除、最佳实践、决策、架构和设计模式、安全及配置。适用于配置 Payment HSM VNet/对等互连、FastPath、payShield Manager 访问、SKU、高可用性/灾难恢复拓扑或流量路由，以及其他 Azure Payment Hsm 相关开发任务。不适用于 Azure Cloud Hsm（使用 azure-cloud-hsm）、Azure Dedicated HSM（使用 azure-dedicated-hsm）、Azure Key Vault（使用 azure-key-vault）或 Azure Security（使用 azure-security）。
2025-2026 年 Git 安全最佳实践（签名提交、零信任、密钥扫描）。以下情况时积极启用：(1) 配置签名提交（GPG、SSH、S/MIME）；(2) 验证提交签名；(3) 零信任 Git 工作流；(4) 密钥扫描（GitHub Advanced Security、gitleaks、trufflehog）；(5) 通过 pre-commit hooks 防止密钥泄露；(6) 受保护分支和必需审查者；(7) 敏感路径的 CODEOWNERS；(8) Sigstore 风格的证明；(9) 检测并修复泄露的凭证；(10) 供应链安全（来源证明、SBOM、SLSA）。提供：签名提交设置、密钥扫描集成、pre-commit hook 模板、分支保护模式，以及凭证暴露事件响应清单。
使用 hcloud CLI 管理 Huawei Cloud UCS（Ubiquitous Cloud Native Service）策略治理与合规。用户希望：(1) 管理 UCS 策略实例——创建/更新/查询/删除；(2) 管理 UCS 策略定义——查询/列出；(3) 在集群或舰队组上启用/禁用策略；(4) 检查策略执行作业状态；(5) 审计舰队合规性并查看策略执行状态时，使用此技能。触发词：用户提到“UCS policy”“UCS 策略”“UCS governance”“UCS 治理”“UCS compliance”“UCS 合规”“policy instance”“策略实例”“policy definition”“策略定义”“enable policy”“启用策略”“disable policy”“禁用策略”“fleet compliance”“舰队合规”“policy audit”“策略审计”“UCS 策略管理”“UCS 合规治理”“policy governance”“策略治理”。
Stellar 端到端开发手册。涵盖 Soroban 智能合约（Rust SDK）、Stellar CLI、客户端应用的 JavaScript/Python/Go SDK、Stellar RPC（首选）和 Horizon API（旧版）、Stellar Assets 与 Soroban 代币（SAC 桥接）、钱包集成（Freighter、Stellar Wallets Kit）、带通行密钥的智能账户、对状态敏感的零知识证明模式、测试策略、安全模式和常见问题。适用于支付、资产代币化、DeFi、注重隐私的应用和金融应用。在 Stellar、Soroban 上构建，或使用 XLM、Stellar Assets、信任线、锚点、SEP、ZK 证明或 Stellar RPC/Horizon API 时使用。
通过 /etc/docker/daemon.json 加固 Docker 守护进程（dockerd），包括用户命名空间重映射、TLS 客户端身份验证、seccomp 配置文件，以及 icc、no-new-privileges 和 live-restore 等 CIS Docker Benchmark 控制项。用于保护 Docker 主机的守护进程，以防止权限提升、容器逃逸或横向移动，或根据 CIS 要求审计守护进程设置。关键词：dockerd、daemon.json、userns-remap、no-new-privileges、icc、live-restore、TLS socket。不要用于加固镜像和单容器运行时标志——请改用 hardening-docker-containers-for-production。
沙特阿拉伯治理、风险与合规顾问——合规路由器会先确定适用哪些沙特法规（NCA ECC-2:2024、Saudi PDPL、NCA Cloud Cybersecurity Controls、SAMA Cyber Security Framework、CST cloud framework、DCC/OTCC/TCC），然后指导用户遵循相应框架。适用于任何沙特阿拉伯 / KSA 合规问题：NCA Essential Cybersecurity Controls、SDAIA 和《个人数据保护法》(نظام حماية البيانات الشخصية)、PDPL 违规通知和数据传输、银行/保险公司/金融科技企业的 SAMA 合规、沙特境内的云数据驻留、CST CSP 注册、政府/CNI 网络安全义务、市场准入合规（“拓展至沙特阿拉伯”）、差距评估，以及将沙特要求映射到 ISO 27001 / NIST CSF / SOC 2。任何涉及 KSA、Riyadh、Vision 2030 合规、NCA、SDAIA、SAMA 或沙特数据保护的问题均可触发，即使未提及具体框架。
Salesforce Hyperforce 公有云基础设施与架构（2025）。主动用于：(1) 理解 Hyperforce 架构（多区域、公有云）；(2) 规划 Hyperforce 迁移；(3) 数据驻留和区域部署；(4) Hyperforce 安全模型（BYOK、Shield 加密）；(5) 网络架构（PrivateLink、公有 IP 允许列表）；(6) Hyperforce 与第一代基础设施的差异；(7) Hyperforce 上的备份与灾难恢复；(8) Hyperforce 性能和 SLA；(9) 合规认证（HIPAA、FedRAMP、GDPR）。提供：Hyperforce 概述、迁移清单、网络架构模式、BYOK 设置，以及灾难恢复／备份配置。
将 OWASP ZAP（Zed Attack Proxy）集成到 GitHub Actions 和 GitLab CI 流水线，涵盖对运行中应用进行基线、全面和 API 扫描的配置、解读 ZAP 发现、调整扫描策略以及 DAST 质量门禁。用于测试运行中的 Web 应用或 REST/GraphQL API 是否存在 XSS、SQLi、CSRF 和身份验证/授权缺陷；也适用于仅靠 SAST 不足以满足要求，且合规或发布门禁需要运行时 DAST 的情况。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。