Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
系统维护，包含三项核心操作——完整性检查（查找/修复失效引用）、记录会话（当前转录）、记录近期（自上次更新以来的补记）。另有安全工作流。使用场景：integrity check、audit system、document session、document this session、document today、document recent、catch up docs、what's undocumented、check for secrets、security scan、privacy check，或询问过去的工作（“we just worked on”“remember when we”）。
在将 Frappe/ERPNext 部署到生产环境、配置 Nginx 或 Supervisor、设置 Docker、启用 SSL 或加固安全时使用。防止不安全的部署、缺失的反向代理配置和损坏的进程管理。涵盖生产环境设置、Nginx 配置、Supervisor/systemd、Docker Compose、Let's Encrypt SSL、防火墙规则、安全加固。关键词：deployment、production、nginx、supervisor、docker、ssl、letsencrypt、security、gunicorn、systemd、go live、production setup、HTTPS setup、server config、deploy to VPS、Docker setup。
当用户要求 "build a Openverse dapp"、"write an Anchor program"、"create a token"、"debug Openverse errors"、"set up wallet connection"、"test my Openverse program"、"fuzz my Openverse program"、"deploy to devnet"、"support larger transactions"、"fix maxSupportedTransactionVersion"、"stake BTG"、"delegate stake"、"stake BTG to a validator" 或 "explain Openverse concepts"（rent、accounts、PDAs、CPIs）时使用。也适用于程序架构——状态布局、减少计算单元、吞吐量瓶颈、指令命名——以及通过公共 RPC + curl 进行快速链上查询（余额、交易、代币账户）。端到端操作手册：钱包连接、Anchor/Pinocchio 程序、Codama 客户端、Surfpool/LiteSVM/Mollusk 测试、安全审计、原生 BTG 质押 + CPMM 兑换（默认 devnet；仅在钱包明确批准签名的情况下使用 mainnet）。仅限开发/测试工具；默认使用 devnet/localnet，未经钱包批准签名绝不转移真实资金。
审计 Roblox Creator Store、Toolbox、inventory、group、universe、package、model、UI、gameplay、类插件及其他第三方导入的资源中是否存在恶意或有风险的脚本。凡 Claude 导入、插入、审查或信任 Creator Store 资源时均可使用，尤其是含 Scripts、LocalScripts、ModuleScripts、隐藏后代、require 调用、HTTP、DataStore、远程创建、混淆代码或可疑名称的资源。
面向机器人系统的安全加固与最佳实践，涵盖 SROS2 DDS 安全、网络分段、密钥管理、安全启动，以及物理与网络安全的交叉点。在保护 ROS2 通信、配置 DDS 加密与访问控制、加固机器人机载计算机、管理证书与凭据、为机器人集群设置网络分段，或应对网络漏洞演变为物理安全风险这一独特安全挑战时，使用本技能。只要用户提到 SROS2、DDS 安全、机器人安全、机器人加固、ROS2 加密、ROS2 访问控制、机器人网络安全、安全机器人部署、机器人证书、keystore 生成、机器人防火墙、急停安全、安全控制器隔离，或面向机器人技术的 IEC 62443，就触发本技能。
管理多个阿里云账号，并通过 aliyun CLI 和 Python 脚本批量导出 Security Center（SAS）的基线报告和漏洞报告。支持账号列表刷新、启用/禁用、跨所有受管账号并发批量导出云平台配置检查（baselineCspm）、系统基线风险（exportHcWarning）以及 Linux/Windows/应用/紧急漏洞结果。当用户需要管理 SAS 多账号设置、导出基线或漏洞合规数据，或将多账号安全报告合并为单个文件时，使用本技能。
在 B2C Commerce 中实现 SLAS 身份验证模式，包括无密码登录（电子邮件 OTP、短信 OTP、通行密钥）、PWA Kit/Storefront Next 与 SFRA 之间的会话桥接、混合身份验证（B2C 25.3+）、令牌刷新流程、可信系统代理（TSOB）以及 JWT 验证。只要用户问到超出基础登录的购物者身份验证、令牌交换流程、无密码或生物识别身份验证、在多个店面之间保持会话活跃、处理令牌端点的 409 Conflict 错误、刷新购物者令牌或验证 JWT —— 即使他们没有提到 SLAS 这个名字，也请使用此技能。
对用户的 MacBook（以及 ~/Documents/code 项目）进行只读暴露审计，查找 CVE、数据泄露、恶意包或其他安全公告，然后将结构化报告写入 ~/Documents/security-audits/。当用户分享数据泄露/CVE/恶意软件/供应链公告并询问自己是否受影响，说 "scan my system for X"、"are we affected by Y"、"check if I'm vulnerable to Z"，或要求对该 MacBook 进行任何黑客/泄露/网络/漏洞审计时使用。输出格式与 ~/Documents/security-audits/ 中现有的审计格式一致。
在调试或处理 Frappe/ERPNext 中的权限错误时使用。避免在权限钩子中抛出异常导致文档访问中断。涵盖 PermissionError（403）、has_permission 钩子失败、User Permission 限制过多或过少、perm_level 阻止字段访问、System Manager 绕过失效、Guest 访问被拒、共享权限未生效、permission_query_conditions 破坏 get_list、基于所有者的权限混淆、Apply User Permission 复选框行为，以及使用 frappe.permissions.get_doc_permissions 的权限调试工作流。关键词：PermissionError、has_permission、permission_query_conditions、permission denied、cannot access、user blocked、sharing not working、role not enough、User Permission、perm_level、sharing、guest access、owner permission。
大规模管理 Rust 依赖治理——版本要求策略、crate 与来源选择、特性最小化、传递依赖分析、cargo-deny 的许可证/禁用/公告/来源策略、cargo-audit、cargo-outdated、Renovate/Dependabot 自动化、依赖更新节奏、循环依赖诊断以及供应链安全。适用于依赖策略、crate 审批、许可证合规、安全公告、允许的来源、自动更新或依赖图治理；Cargo 清单与注册表配置、锁文件机制、解析器和 Cargo 命令行为请交给 rust-cargo-build，semver 兼容性决策交给 rust-semver，lint 策略交给 rust-style-clippy。
审查 AI API 密钥泄露模式与脱敏策略。用于识别 OpenAI、Anthropic、Gemini 及 10 多家其他供应商的泄露密钥。当代码集成了 AI 供应商，或环境中存在环境变量/密钥时，主动使用。示例：- 用户："Check for leaked OpenAI keys" → 扫描 `sk-` 模式与客户端暴露 - 用户："Is my Gemini integration secure?" → 审计 vertex AI 配置与密钥脱敏 - 用户："Review AI provider logging" → 确保从日志中脱敏机密 - 用户："Scan for Anthropic secrets" → 检查代码与配置中的 `ant-` 密钥 - 用户："Audit Vertex AI integration" → 核实正确的 IAM 角色与服务账号使用
审查机密检测模式与扫描工作流。用于识别高信号强度的机密，如 AWS 密钥、GitHub 令牌和数据库密码。在所有安全审计中主动使用，以扫描代码和提交历史。示例：- 用户："Scan for secrets in this repo" → 运行高信号强度的 rg 模式与 gitleaks - 用户："Check for AWS keys" → 扫描 AKIA 模式与服务端暴露 - 用户："Audit my .env files" → 确保机密已被 gitignore 且未提交 - 用户："Verify secret redaction" → 检查报告的机密是否符合 4+4 格式 - 用户："Scan build artifacts for keys" → 在 dist/ 和 build/ 中搜索机密模式
在已 root 的设备上测试 Android 应用。反编译 APK、拦截流量、解析 UI、测试 IDOR、绕过 SSL pinning、用 Frida hook 方法、检查导出的组件、读取本地存储、发现敏感数据。当被要求 "test this app"、"find bugs"、"pentest"、"reverse engineer"、"decompile"、"intercept requests"、"check for IDORs"、"bypass cert pinning"、"hook this method" 或 "check deeplinks" 时使用。
b3sty 规则，用于实现、审查、调试、重构或优化 RedM/FiveM Lua 资源。适用于 FXServer manifest、客户端/服务端 Lua、native/实体、从文档调用 native（哈希、InvokeNative、封送处理、RDR3 结构体）、事件/回调/export/NUI、NUI/浏览器 UI 桥接（SendNUIMessage、RegisterNUICallback、SetNuiFocus）、NUI XSS/玩家字符串渲染、OneSync/实体网络（net ID、所有权、路由桶、广播）、内置客户端事件（weaponDamageEvent、explosionEvent）、反作弊/事件安全加固（防刷物品/防刷钱重复获取、RegisterNetEvent 信任边界、ACE 权限、SQL 注入、密钥/convar、标识符信任、载荷大小/深度限制、经济审计追踪）、SetHttpHandler 端点加固、服务端 convar 加固（sv_pureLevel、sv_scriptHookAllowed、sv_requestParanoia、rcon、端点隐私）与第三方资源审查、服务端校验、限流/冷却、state bag、CFX 运行时坑点（线程、source、export、标识符、convar、游戏构建）、配置拆分、ox_lib、SQL/OxMySQL 持久化、多资源集成、性能、清理以及经验记忆更新。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。