Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
Microsoft Intune 应用保护策略（MAM）指南——在移动应用中保护企业数据，无论设备是否已注册。涵盖面向 BYOD 的 MAM-WE 与受管设备上的 APP、数据重定位控制（剪切/复制/粘贴、另存为、加密）、应用 PIN/生物识别与离线宽限期、企业数据的定向擦除，以及与条件访问授权控制 "Require app protection policy" 的配合。WHEN：Intune app protection policy, app protection policy, APP, MAM, MAM-WE, MAM without enrollment, protect data in mobile apps, BYOD data protection, selective wipe, restrict copy paste, app-based Conditional Access, manage apps without enrollment, Intune SDK apps。不要用于完整的设备管理（使用 intune-device-mgmt）或磁盘加密（使用 bitlocker-design）。
为项目搭建并运行有文档记录的 QA 流程：初始化 tests/docs/，包含测试用例文档、执行跟踪与缺陷跟踪 CSV、基线与每周指标模板、P0-P4 缺陷严重级别、OWASP Top 10 安全测试覆盖，以及用于自主 LLM 驱动测试执行或第三方 QA 交接的主提示词。当被要求「QA プロセス立ち上げ」「テストケース文書化」「QA 引き継ぎ資料」「バグ管理表」，从零开始结构化 QA，或 QA 团队需要交接文档时使用。不要用于：编写普通 pytest 单元测试或决定覆盖率策略（那属于 rules/testing.md，目标 75%）。
Microsoft Security Copilot 指南——这一生成式 AI 安全平台可帮助分析师使用自然语言、插件、提示词手册与嵌入式体验来调查、搜寻、总结和响应。涵盖 SCU 预配、插件、提示词手册、治理以及独立体验与嵌入式体验的取舍。适用场景：Microsoft Security Copilot、面向 SOC 的 AI、安全 copilot 单元 SCU、提示词手册、Copilot 插件、自然语言调查、用 AI 总结事件、Security Copilot 设置、如何在 SOC 中使用 AI、用 AI 解释 KQL 查询、为相关方总结警报。如果目标是配置自主分诊或修复 Agent（请使用 security-copilot-agents），则不适用。
Microsoft Entra Privileged Identity Management（PIM）指南——针对 Entra 角色、Azure 资源角色和特权组的即时、限时、基于审批、可审计的提升。涵盖合格分配与活动分配、激活控制（MFA + 审批 + 理由 + 工单）、访问审查、组的 PIM，以及移除常驻访问权限。WHEN：Privileged Identity Management、PIM、即时访问、限时角色、合格分配、激活需审批、特权角色激活、组的 PIM、特权角色访问审查、减少常驻访问权限、如何移除永久管理员权限、临时管理员访问、管理员不应拥有常驻全局管理员、Azure 角色的 JIT 访问、PIM 激活警报、角色激活审计。DO NOT USE 用于资源访问包的权限管理（使用 entra-id-governance）或风险检测（使用 entra-id-protection）。
Microsoft Cloud Security Benchmark（MCSB）指南——Microsoft 的云端安全最佳实践控制项规范，映射到行业框架并在 Microsoft Defender for Cloud 中监控。涵盖控制域、基准的应用和合规跟踪。WHEN：Microsoft Cloud Security Benchmark、MCSB、Azure Security Benchmark、安全基线控制项、CIS NIST 映射、Defender for Cloud 法规合规、云端安全最佳实践、安全控制框架。
Microsoft Defender for Cloud 指南——跨 Azure、AWS 和 GCP 的云安全态势管理（CSPM）与云工作负载保护（CWPP）。涵盖基础版与 Defender CSPM、安全分数、Defender 计划（服务器、存储、容器、数据库、App Service、Key Vault、API、AI）、无代理扫描、攻击路径分析和修复优先级排序。WHEN：Defender for Cloud、CSPM、云工作负载保护、安全分数、强化云态势、Defender 计划、攻击路径分析、多云安全、修复建议、云安全强化、提高 Azure 安全分数、强化 Azure 订阅、保护 VM 和容器、跨 AWS 和 GCP 的多云 CSPM、云安全图。DO NOT USE 用于 SaaS 态势（使用 cloud-app-security-posture）、Sentinel SIEM（使用 sentinel）或将 Azure 扩展到本地服务器（使用 azure-arc）。
Microsoft Defender for Identity（MDI）指南——使用传感器对本地 Active Directory、AD CS、AD FS 和 Entra Connect 进行身份威胁检测（ITDR）。涵盖传感器部署、先决条件、态势评估和横向移动检测。WHEN：Defender for Identity、MDI、MDI 传感器、检测横向移动、本地 AD 威胁检测、身份安全态势、AD CS 监控、ADCS 滥用、域控制器传感器、检测 Kerberoasting、DCSync、黄金票据、身份 ITDR、蜜标、gMSA 目录服务账户、可疑 LDAP、ESC1 ESC8。DO NOT USE 用于 Entra ID 中的云身份保护（使用 entra-id-protection）或关联跨工作负载事件（使用 defender-xdr）。
Microsoft Entra ID Governance 指南——通过权利管理（访问包）、访问审查、面向入职-调动-离职的生命周期工作流、职责分离和来宾访问治理，自动化身份生命周期与访问权限。涵盖何时使用访问包而非直接分配组、审查人选择与回退操作，以及与 PIM 集成以实现特权访问。适用场景：Entra ID Governance、权利管理、访问包、访问审查、生命周期工作流、joiner mover leaver、JML、访问认证、职责分离、治理来宾访问、B2B 来宾过期、身份生命周期自动化、发起人审批、重新认证访问。不适用于基于风险的检测（使用 entra-id-protection）、CA 策略编写（使用 conditional-access-mfa）或 PIM 激活（使用 azure-pim）。
在 Salla Merchant Dashboard 内构建 iframe 页面（嵌入式应用）时使用。通过 salla_embedded_pages 注册，安装 @salla.sa/embedded-sdk，等待 embedded.init()（postMessage 桥接 → layout：theme/locale/dir），然后按 Trust-but-Verify 进行认证：前端 embedded.auth.getToken() 将短期 token 发送到你的后端，后端通过 POST /exchange-authority/v1/introspect（header S-Source = 你的 App ID）验证并生成自己的会话；只有在此之后才调用 embedded.ready()。使用原生 Page/Nav/UI 模块（No-Chrome 规则），同步 theme/RTL。在应用内销售 addon → salla-addon-purchase-embedded；发布流程 → salla-app-builder。
配置 Harbor 开源容器镜像仓库的安全功能——集成的 Trivy 扫描、Cosign 与 Notary 内容信任策略、项目级 RBAC、不可变标签与保留规则，以及 OIDC 认证——以强制来源验证并阻止部署有漏洞的镜像。适用于部署或加固 Harbor，或合规要求仅允许拉取已签名且已扫描的镜像时。关键词：Harbor、项目策略、内容信任、不可变标签、保留、机器人账户、OIDC、复制。请勿用于在镜像仓库之外使用 Cosign 签名镜像——请使用 implementing-image-provenance-verification-with-cosign。
定义、审查或更新 SECURITY_MODEL.md 文件，说明代码仓库的威胁模型、信任边界、不变量、需报告的问题类别及排除项，供安全审查工具使用。适用于“write a security model”“threat model this repo for scanners”“define security review scope”“what counts as a vulnerability here”“update SECURITY_MODEL.md”“why did the scanner flag or miss this”等请求，或检查现有安全指导是否仍与代码一致。不用于执行安全审查或编辑 SECURITY.md 披露政策。
Windows Hello for Business（WHfB）指南——使用由非对称密钥或证书支持的 PIN 或生物识别进行无密码、抗钓鱼的身份验证。涵盖信任模型选择（混合环境默认使用云 Kerberos 信任；密钥信任为旧版；证书信任为小众场景）、先决条件（Entra 加入、MFA 注册、云 Kerberos 信任所需的 Entra Kerberos）、基于 Intune 的配置、多重解锁和条件访问身份验证强度。WHEN：Windows Hello for Business、WHfB、无密码 Windows、生物识别登录、PIN 登录、云 Kerberos 信任、密钥信任、证书信任、混合登录、Entra Kerberos、多重解锁、FIDO2 与 Hello、Hello 配置。DO NOT USE 用于 FIDO2 安全密钥（使用 entra-id）、CA 策略编写（使用 conditional-access-mfa）或 Intune 合规基线（使用 intune-device-mgmt）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。