Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
将 Arcjet Guard 集成到 Python Claude Managed Agents — 在 sessions.events.send 之前用 guard_events 筛查 user.message，并用 guard_custom_tool 在 agent.custom_tool_use 上对自定义工具设门禁。当被要求为托管的 Claude Managed Agents、anthropic beta sessions 添加 Arcjet、对自定义工具限流，或在托管会话上拦截提示词注入时使用。不适用于 Claude Agent SDK 本地的 query() / PreToolUse。
将 Arcjet Guard 集成到 Python Strands Agents —— 用 guard_tool 包装自定义的 @tool，并在 Agent(hooks=) 上设置 guard_hooks，以便通过 BeforeToolCallEvent.cancel_tool 处理未包装的 / MCP 工具。适用于被要求将 Arcjet 加入 strands / strands-agents、对这些工具限流、筛查入站消息，或阻止提示词注入 / PII 时。这是 Python strands，不是 JS 的 @strands-agents/sdk。
Microsoft Intune 设备管理指南 — 涵盖 Windows、macOS、iOS/iPadOS 和 Android 的注册、配置、合规性与安全基线。涵盖 Autopilot 与公司设备对比 BYOD 注册、用于条件访问的合规策略、Intune 安全基线、更新环 / Autopatch，以及使用筛选器和基于环的推出以避免锁定。WHEN：Microsoft Intune、MDM、设备注册、Autopilot、Apple ABM、Android Enterprise、合规策略、安全基线、配置配置文件、设置目录、管理设备、用于条件访问的设备合规性、端点管理、Windows Autopatch、更新环。不要用于 BYOD 上的仅应用保护（使用 intune-app-protection）、端点检测 / EDR（使用 defender-for-endpoint），或仅磁盘加密（使用 bitlocker-design）。
审查 Bun 运行时安全审计模式。用于审计 Bun 特有的漏洞，包括 shell 注入、SQL 注入、服务端安全以及进程启动。在审查 Bun 应用时主动使用（存在 bun.lockb、bunfig.toml 或 bun:* 导入）。示例：- 用户：“审查这个 Bun shell 脚本” → 审计 `$` 的用法与参数注入 - 用户：“检查我的 bun:sqlite 查询” → 核实 `sql` 标签模板的用法 - 用户：“审计我的 Bun.serve() 设置” → 检查路径遍历与请求限制 - 用户：“我的 Bun.spawn() 用法安全吗？” → 审计命令注入与输入验证 - 用户：“审查 Bun 中的 WebSocket 安全性” → 检查升级前的身份验证
Docker Scout 指南——镜像漏洞扫描、SBOM 生成与策略评估。涵盖用于 CVE 的 scout quickview、用于详细漏洞分析的 scout cves、用于软件物料清单的 scout sbom、使用自定义规则的策略评估、CI/CD 集成（GitHub Actions/Jenkins）以及修复指导。适用于用户询问 docker scout、漏洞扫描、CVE、SBOM、镜像分析、安全漏洞，或需要扫描 Docker 镜像的安全问题时。使用场景：docker scout、漏洞扫描、CVE、SBOM、镜像安全分析、安全漏洞、软件物料清单。
Go 项目的持续集成：GitHub Actions 流水线、缓存、golangci-lint 配置、测试/覆盖率门禁、漏洞扫描、SAST（CodeQL、gosec）、Dependabot、固定 Action 版本、构建矩阵和 Makefile 目标。适用于：“设置 CI”“Go 的 GitHub Actions”“在流水线中添加 lint”“CI 速度慢”“覆盖率门禁”“构建矩阵”“编写 Makefile”“在 CI 中运行 govulncheck”。不适用于：提交规范（git-commit）、选择或审计依赖项（go-dependency-audit）、编写测试本身（go-test-quality）、发布和签名（go-build-release）。
将 Arcjet Guard 集成到 Python LangChain — 用 guard_tool 包装你调用的 BaseTool，在 create_agent 上放置 ArcjetMiddleware + ToolPolicy，或用 ArcjetCaptureHandler 观察链。当被要求为 LangChain、create_agent、langchain-core 工具添加 Arcjet、对这些工具限流、筛查入站消息，或拦截提示词注入 / PII 时使用。这是 Python LangChain，不是 LangChain JS createAgent，也不是 LangGraph JS。
每当用户询问 NetExec（nxc）——一款用于 Active Directory 环境的网络利用与后渗透工具时，使用本技能。触发条件包括：任何提及 'nxc'、'netexec'、crackmapexec 继任者相关问题、AD 枚举、SMB/LDAP/WinRM/MSSQL/SSH/RDP/VNC/WMI/FTP/NFS 协议攻击、密码喷洒、凭据转储（SAM、NTDS、LSASS、DPAPI）、Kerberoasting、ASREPRoasting、横向移动、BloodHound 收集、模块使用，或任何涉及 Windows 域环境的渗透测试工作流。本技能涵盖 NetExec 的全部协议、全部模块和全部核心功能。始终提供带有正确标志和选项的完整命令示例。
在电脑使用者明确同意的情况下，安装一个提交警报（git pre-commit 钩子）：当发现校验位有效的 CPF 或 CNPJ、密码文件（.env）、含私钥的证书（.pfx、.p12、.pem）或新电子表格时拒绝提交，解释原因及如何修正，提及 git commit --no-verify，并说明如何卸载。适用于用户希望保护仓库避免客户数据或 A1 证书进入 git、准备办公室电脑以便使用 SDD 工作，或提交被该警报拒绝时。不适用于期限（不查询规范也不计算）。不修复 git 历史、不吊销证书、不读取 .xlsx 电子表格内部，也不就 LGPD 或职业保密出具意见；要在不安装任何东西的情况下诊断环境，请使用 sdd-checar-ambiente。
在使用 Java Spring/Spring Boot、Django、Flask、FastAPI、Ruby on Rails、React、Vue、Angular、Go、ASP.NET、C、C++、TypeScript、C# 或 Terraform 编写、审查或重构代码时，应用安全编码实践。只要用户新增端点、处理用户输入、编写查询、设置身份认证/授权、配置 CORS 或会话 cookie、处理文件上传、调用外部 URL、渲染用户可控的 HTML、反序列化数据、构建登录流程、编写系统级/内存管理代码（C/C++）、定义基础设施（Terraform），或要求对上述任一语言或框架的代码做安全审查——即使他们没有明确说"安全"或"安全性"——就使用本 skill。也适用于审查 PR、修改中间件/过滤器/拦截器、配置框架安全设置（Spring Security、Django settings、Rails initializers、ASP.NET Identity）、收紧 tsconfig/编译器标志、编写涉及密钥、加密、子进程执行、裸指针或 HTTP 头的代码，或用 HCL 定义云资源、IAM 策略或安全组时。
当用户需要对某个代币、地址或项目进行以风险或安全为先的检查时使用此技能。通过 gate-cli 涵盖合约风险、地址合规标签和项目事件。触发词：这个币安全吗、蜜罐、受制裁、合规。以信息为主，新闻为辅。委派：gate-info-research、gate-info-web3（链上）、gate-news-intel（事件）。v0.7.6+ 对 token_risk 使用 info +token-risk 快捷方式；0.7.6 以下为旧版回退。check-address-risk 未发布——address_risk 请使用 get-address-info。
针对经授权的安全研究、CTF、恶意软件分析、互操作性和调试，对编译后的软件及应用内部进行逆向工程。用户希望理解、反编译、反汇编、解包或跟踪其拥有或可以研究的制品时使用：包括原生二进制文件（ELF/PE/Mach-O、.so/.dll/.dylib）、Android APK/AAB/DEX、iOS/macOS 应用、.NET 或 Java 字节码、JavaScript/Electron/WASM 包、Python/Go/Rust/Flutter/React Native/Unity 构建产物、安装程序、固件映像，或应用的网络 API 与文件格式。即使用户没有提及逆向工程，也应响应“what does this binary do”、“decompile this APK”、“crackme”、“CTF reversing”、“analyze this sample”、“extract this firmware”、“recover the file format”、“what API does this app call”或“how does this app work”等说法。包含初步分析、工具检测、无头反编译器导出和端点提取脚本，以及各平台的操作指南。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。