Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
Yaklang 工具链与插件验证指南。讲清如何用 yaklang 源码引擎 (go run common/yak/cmd/yak.go) 跑脚本， 以及四个热加载/codec 验证命令 (yak hotpatch-mitm / hotpatch-global / hotpatch-webfuzzer / codec-plugin) 如何用真实 gRPC 同款执行路径验证你写的 MITM / 全局 / Web Fuzzer 热加载与右键 codec 插件；还讲如何 借助 yaklang 仓库源码定位与调试 MITM 问题。当用户问"我写的插件怎么验证 / MITM 行为不对怎么调"时使用。
接收并验证 Anthropic Claude Managed Agents（CMA）webhook。适用于搭建 Claude Managed Agents webhook 处理器、调试签名验证，或处理 session.status_idled、session.status_terminated、session.thread_created、vault.created、vault_credential.refresh_failed 等 Agent 会话与 vault 事件。
针对任意本地项目的全面网络安全分析。扫描依赖漏洞（SCA）、代码安全模式（SAST）、泄露的密钥、认证/授权缺陷、密码学弱点、错误配置、供应链风险和 CI/CD 安全。覆盖全部 OWASP 2025 Top 10 和 CWE Top 25。生成带修复指导的优先级报告。当用户说 "security audit"、"vulnerability scan"、"check for security issues"、"find vulnerabilities"、"security review"、"pentest"、"security check"，或调用 /cyber-neo 时使用。
覆盖完整生命周期的 Docker 安全加固指导——镜像安全（最小基础镜像、非 root 用户、固定版本）、运行时安全（seccomp/AppArmor/SELinux、capabilities、只读 rootfs、no-new-privileges）、密钥管理（BuildKit secrets、Swarm 中的 Docker secrets）、Docker Bench Security 审计、CIS 合规检查清单，以及供应链安全（镜像签名、内容信任、SBOM）。在用户询问 Docker 安全、镜像加固、非 root 容器、seccomp、AppArmor、Docker Bench、密钥管理或容器安全时使用。 使用场景：docker 安全、镜像安全、非root运行、seccomp、AppArmor、security、Docker Bench、secret管理。
在 Midnight Network 上构建零知识贷款申请 —— 在 Compact 电路内私密评估信用评分、收入和任职时长，使用 Schnorr 证明，链上仅记录贷款结果，并接入证明 API + 命令行 + 可选的 Next.js 前端。涵盖 zkloan-credit-scorer.compact（见证数据派生身份、分层资格、PIN 迁移、管理员治理）、Jubjub Schnorr 验证、证明提供方注册，以及通过 1AM 钱包进行底层部署/调用。适用于私有信用评分、带证明的见证数据、借贷 dApp，或用于教学 disclose()/witness 模式与链下可信签名者。触发词：ZK loan、credit scorer、attestation API、Schnorr signature Compact、requestLoan、private credit score、loan eligibility tiers、PIN identity、zkloan。在将 leaderboard-dapp 或 locker-dapp 的钱包/提供方模式扩展到多服务 monorepo 时也适用。
AI 驱动的 JavaScript 逆向工程工具。资深 JavaScript 逆向工程专家助手。Actions：collect、search、deobfuscate、understand、summarize、detect-crypto、browser、debugger、breakpoint、debug-step、debug-eval、debug-vars、script、hook、stealth、dom、page。能力：混淆代码分析、VM 破解、Webpack 解包、AST 转换、Puppeteer/CDP 自动化、反检测、指纹伪造、加密识别、参数提取、算法还原、Canvas/WebGL 指纹、WebDriver 隐藏、CDP 调试、断点分析、动态追踪、Hook 注入、DOM 检查、页面控制。
面向 Odoo 14-19 的全面 Odoo 安全审计器，覆盖模型访问规则、HTTP 路由认证、sudo() 用法、SQL 注入风险以及记录规则完整性。<example> 背景：用户想要一次完整的安全审计 用户：“对我的 HR 模块运行一次完整的安全审计” 助手：“我将审计该模块所有文件中的访问规则、HTTP 路由、sudo 用法以及 SQL 注入风险。” <commentary>完整审计触发——全面的安全审查。</commentary> </example> <example> 背景：用户想要检查访问规则 用户：“检查 ir.model.access.csv 中所有模型是否都有正确的访问规则” 助手：“我将扫描所有 Python 模型定义，并与 ir.model.access.csv 比对，找出缺失的 read/write/create/unlink 规则。” <commentary>访问检查触发——ir.model.access.csv 完整性。</commentary> </example> <example> 背景：用户想找出有风险的 sudo 用法 用户：“找出所有未在适当上下文中使用 sudo() 的地方” 助手：“我将扫描 .sudo() 调用，按上下文（controller、compute、action）分类，并标记权限提升风险。” <commentary>Sudo 查找触发——权限提升风险分析。</commentary> </example> <example> 背景：用户想要 SQL 注入审计 用户：“扫描我的模块中的 SQL 注入漏洞” 助手：“我将扫描所有 Python 文件中的不安全 cr.execute() 模式、查询中的字符串格式化以及缺失的参数化。” <commentary>SQL 注入触发——扫描不安全的数据库查询模式。</commentary> </example>
Java 中的 OpenTelemetry —— Javaagent 零代码插桩、Spring Boot Starter、手动 autoconfigure SDK、声明式 YAML 配置、BOM 依赖管理、敏感数据捕获与脱敏（url.query、headers、请求参数、SQL 净化）。在 Java 服务中添加、审查或配置 OpenTelemetry 时使用。触发条件："setup otel in java"、"java telemetry"、"javaagent"、"Spring Boot otel"、"GlobalOpenTelemetry"、"AutoConfiguredOpenTelemetrySdk"、"TracerProvider java"、"url.query redaction"、"capture request headers"，或任何与 Java 相关的 OTel 问题。
用户处理 Spree 6 的登录权限与操作权限时使用：员工角色和权限键、密钥范围、为扩展注册权限范围、带有 `required_permission` / `required_scope` 的 403 错误、店面所有权规则（`Spree::Storefront::AccessPolicy`）、自定义登录策略（SSO、OIDC、Auth0/Okta/Entra/Firebase）、JWT 受众，或替换客户/管理员用户类。常见说法包括“Spree 角色”“员工权限”“添加角色”“read_orders 权限”“Spree.permissions.register_scope”“API 密钥范围”“403 Missing permission”“谁能查看此订单”“仪表盘 SSO”“OIDC 登录”“自定义身份验证策略”“Spree.customer_class”“admin_user_class”“Spree 6 中的 CanCanCan”。Spree 6。
对 Trivy 支持的所有目标类型 —— 容器镜像、文件系统、Git 仓库和 Kubernetes 集群 —— 运行 Trivy，以检测操作系统和依赖项漏洞、IaC 配置错误、泄露的密钥和许可证，并生成 CycloneDX 或 SPDX SBOM。在将 Trivy 集成到 CI/CD、部署 Trivy Kubernetes operator、扫描非镜像目标或大规模分类结果时使用。关键词：Trivy、trivy k8s、operator、SBOM、CycloneDX、SPDX、misconfig、secret scanning。不要用于单个 Docker 镜像扫描 —— 请使用 scanning-docker-images-with-trivy。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。