Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
面向软件供应链攻击的全面进攻方法论，涵盖从侦察到利用的完整杀伤链。涉及 npm、PyPI 和 NuGet 生态中的依赖混淆，其中内部注册表覆盖允许攻击者注入可遮蔽私有依赖的恶意包。涵盖针对流行包的仿冒域名（typosquatting）技术、通过维护者账号接管或社会工程实施的受损包注入，以及通过 Makefile 注入、setup.py 安装钩子和 npm postinstall 脚本实施的构建系统攻击。延伸至 CI/CD 产物篡改（构建输出在传输中被替换或修改）、通过窃取或自签名证书滥用代码签名、通过提交注入或对受信任仓库强制推送实施的上游仓库入侵，以及容器镜像供应链攻击（包括基础镜像木马化和注册表混淆）。映射到 MITRE ATT&CK T1195.001（Supply Chain Compromise: Compromise Software Dependencies and Development Tools）和 T1195.002（Supply Chain Compromise: Compromise Software Supply Chain）。集成了 confused 用于依赖混淆扫描、dependency-check 用于已知易受攻击组件检测等工具。每个技术章节提供可复现的概念验证模式、面向防御者的检测指引，以及面向授权红队操作的演练安全执行说明。
检查 Express.js 中间件和路由的安全审计模式。用于审计 Helmet.js、CORS、body-parser 限制和身份验证中间件。检查 Express.js 应用时主动使用。示例：- 用户：“保护我的 Express 应用” → 添加 Helmet.js 并禁用 x-powered-by - 用户：“检查 Express CORS 配置” → 验证来源允许列表和凭据 - 用户：“检查 Express 身份验证中间件” → 检查路由顺序和覆盖范围 - 用户：“扫描 Express 路径遍历问题” → 验证路径规范化和校验 - 用户：“审计 Express 会话配置” → 检查 secure、httpOnly 和 sameSite 标志
Infisical 证书管理（PKI）指南 —— 签发、续期、吊销与分发 X.509 证书。涵盖全部 9 种证书颁发机构类型（内部根/中间 CA、ACME（含 Let's Encrypt）、AWS Private CA、AWS ACM Public CA、Microsoft ADCS、Azure ADCS、DigiCert、Venafi TPP、GoDaddy）、Applications 与 Certificate Profiles、全部 4 种注册方式（API、ACME、EST、SCEP）、全部 12 种 PKI Sync（用于将证书推送到 AWS ACM / Azure Key Vault / Cloudflare / 负载均衡器）、证书生命周期与告警、使用 PKCS#11 与 Windows KSP 的代码签名、证书发现、HSM 连接器、CRL 分发，以及后量子 ML-DSA 与 SLH-DSA 密钥算法。当有人询问以下内容时使用此技能：Infisical PKI、证书颁发机构、签发 TLS 证书、mTLS 证书、在 Infisical 中使用 ACME 或 Let's Encrypt、EST 或 SCEP 注册、证书续期、吊销、CRL、代码签名证书，或 "如何用 Infisical 管理证书"。适用于 X.509/TLS 证书与代码签名。不适用于 SSH 证书（infisical-dynamic-secrets），也不适用于使用托管密钥加密数据（infisical-kms）。
面向汽车供应链的 TISAX（Trusted Information Security Assessment Exchange）专家顾问；这是 VW、BMW 和 Mercedes-Benz 等 OEM 要求供应商和服务提供商遵循的 ENX/VDA 评估机制。涵盖 VDA ISA 6 目录（适用至 2026 年）和 ISA2027 过渡（发布于 2026 年 7 月 1 日；2027 年 1 月 1 日起订购的评估必须采用）、评估级别 AL1/AL2/AL3、全部 12 项评估目标／标签（Confidential、Strictly Confidential、High/Very High Availability、Proto Parts/Vehicles、Test Vehicles、Proto Events、Data、Special Data）、成熟度评分（0–5，目标为 3，降级规则）、ENX 门户流程、范围界定、审计机构选择、纠正行动计划及 9 个月期限、标签 3 年有效期，以及 ISO 27001 映射。适用于有关 TISAX、VDA ISA、ENX、汽车信息安全评估、原型保护或 OEM 供应商安全要求的问题，包括差距评估、标签选择、准备度和审计准备。
阿联酋治理、风险与合规顾问——以司法管辖区为先的合规路由器。在阿联酋，组织所在地决定适用法律：大陆地区（联邦 PDPL，Decree-Law 45/2021——实施条例仍待制定）、DIFC（经 2025 年修订的 DP Law No. 5 of 2020，设有私人诉权）、ADGM（DP Regulations 2021）、CBUAE 许可的金融机构（消费者数据驻留、外包审批）、医疗保健（ICT Health Law 数据本地化）以及政府/CNI（UAE IA Regulation、Cyber Security Council；Dubai ISR、ADHICS）。适用于所有阿联酋 / 迪拜 / 阿布扎比 / 酋长国合规问题：阿联酋数据保护、DIFC 或 ADGM 隐私、自由区与大陆地区义务、健康数据驻留、CBUAE 网络安全和外包规则、市场进入（“拓展至阿联酋”）、违规通知、差距评估，以及将阿联酋要求映射到 ISO 27001 / NIST CSF / SOC 2。即使未提及任何框架，只要涉及阿联酋隐私、网络安全或监管问题，就应触发。
使用 kubectl auth can-i、rbac-police、kubectl-who-can 和 rakkess，在 Kubernetes 集群中查找权限过大的 RBAC 角色和服务账户令牌滥用途径，并追踪哪些主体可以逐步提升权限至 cluster-admin。适用于审查集群中谁能提升权限、在获授权的审查中查找可利用的 RoleBinding，或在 RBAC 变更后验证最小权限。关键词：RBAC、ClusterRoleBinding、服务账户令牌、auth can-i、rbac-police、提升权限、绑定、冒充。不要用于设计和应用强化后的 RBAC；请使用 implementing-rbac-hardening-for-kubernetes。
修复 UI5 linter 报告但无法自动修复的内容安全策略（CSP）合规问题。当 linter 输出以下内容时使用本技能：- `csp-unsafe-inline-script`，并提示 "Use of unsafe inline script"。触发条件：HTML 文件中的内联 JavaScript、没有 src 属性的 script 标签、HTML 中的 onclick/onload 处理程序。用户提到 'security headers'、'inline script warning'、'CSP policy'、'unsafe-inline' 或 'Content-Security-Policy' 时也使用。提供将内联脚本移至外部文件以实现 CSP 合规的指导。
根据范围开展专业的渗透测试项目或网络漏洞扫描。WEB 模式（顶级域名 / 应用 URL）——强制扩展攻击面、系统化覆盖 OWASP 攻击类别、可逆的主动利用、权威验证、Transilience PDF。NETWORK 模式（IP/CIDR 列表，例如 1500 台主机）——机器审慎的分批工具优先 nmap 扫描（主机发现 + 有界常见及较少见端口/服务扫描 + CVE 梳理），具有统一的逐 IP 输出树，随后对最高价值主机进行有界深入分析。是 hackthebox/htb-solve 的通用（非 CTF）对应。
从 skills.sh 目录中搜索、评估并推荐 Agent 技能。适用场景：(1) 用户要求为 X 查找/搜索技能，(2) "есть скилл для..."，(3) "skill for zoom/notion/stripe/..."，(4) "поищи на skills.sh"，(5) "нужен плагин/расширение/скилл для..."，(6) "как подключить X к Claude Code"，(7) 任何提到 skills.sh 的情况，(8) "найди скилл"，(9) "find skill"，(10) 用户分享 skills.sh 链接以供评审。
网络侦察——子域名枚举、端口扫描、DNS/WHOIS/ASN 查询、从 JS 发现端点、大规模扫描、路径发现、CIDR/网段分析。支持被动和主动模式，以及企业结构映射和漏洞赏金计划跟踪。涉及 recon、reconnaissance、bug bounty、bounty programs、attack surface、subdomains、subdomain enumeration、port scan、mass scan、DNS、WHOIS、ASN、CIDR、netblock、IP recon、domain recon、passive recon、corporate structure、endpoint discovery、path discovery、scan results、analyze scan 或 update tools 时使用。
依据 FIASSE v1.0.4 SSEM 模型为代码库、文件或合并请求打分——每个属性 0-10 分、支柱等权、有证据支撑的优势与弱点、按优先级排序的建议、50 项检查清单附录。触发词:"review/score/audit securability"、"SSEM scorecard"、"FIASSE/SSEM compliance"、"where would I start hardening this?"、"is this audit-ready?"、"security posture baseline"——包括未明确提到 SSEM 的说法。需求场景请用 prd-securability-enhancement;新代码请用 securability-engineering。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。