Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
为工作负载选择并应用正确的 Kubernetes Pod Security Standard（Privileged、Baseline、Restricted）：每个配置文件禁止什么、如何将现有工作负载映射到某个配置文件、必须修改哪些 securityContext 字段，以及如何在不破坏运行中 Pod 的情况下规划从 PodSecurityPolicy 到 PSS 的迁移。适用于决定命名空间或工作负载应在哪个 Pod 安全配置文件下运行、审计哪些工作负载无法通过 Restricted、规划 PSP 迁移，或将 Pod 安全态势映射到合规控制项时。关键词：Pod Security Standards、PSS、Privileged、Baseline、Restricted、securityContext、runAsNonRoot、drop ALL capabilities、seccomp RuntimeDefault、PSP 迁移。不适用于配置强制执行这些配置文件的准入控制器——请使用 implementing-pod-security-admission-controller。
设计跨 Exchange、SharePoint、OneDrive、Teams 和 Endpoint 的 Microsoft Purview 数据丢失防护（DLP）基线策略的指南。涵盖位置、条件（SIT/标签/分类器）、按严重级别分层的操作、模拟模式、异常处理、Endpoint DLP 接入和调优。WHEN：Purview DLP、数据丢失防护策略、防止数据外泄、Endpoint DLP、DLP 规则条件、DLP 模拟模式、阻止敏感信息共享、策略提示、跨 Microsoft 365 的 DLP、调优 DLP 误报。
关于 Microsoft 统一安全运营平台的指南，该平台在 Microsoft Defender 门户中将 Microsoft Sentinel、Microsoft Defender XDR、Security Copilot、Threat Intelligence 和 Microsoft Security Exposure Management 整合在一起。涵盖先决条件、将 Sentinel 接入、统一事件队列、跨 SIEM+XDR 的高级搜寻以及 RBAC。WHEN：统一 SecOps、将 Sentinel 接入 Defender 门户、单一 SOC 视图、统一事件队列、将 Sentinel 工作区连接到 Defender XDR、暴露面管理、统一门户、合并 Sentinel 与 Defender XDR、减少分析师上下文切换、单一视图、从 Azure Sentinel 门户迁移。DO NOT USE 用于仅 Sentinel 的工作区设计（使用 sentinel）或仅 Defender XDR 的事件调查（使用 defender-xdr）。
当用户要求 AI/Agent 安全评估、蓝军演习、AI 安全审查、提示词注入测试、MCP/Skill/插件/代码包审计、Agent 工具链滥用测试，或需要生成类似渗透测试报告的 Markdown/HTML 时，必须使用本 skill。本 skill 让 Agent 以授权蓝军视角成为 AI 安全专家，面向 AI 产品、Agent、MCP Server、Skill、代码仓库和 AI 基础设施进行安全演习。优先使用第一性原理推理和真实证据，而不是机械跑 payload 库；脚本只用于 HTTP 指纹识别、证据聚合、报告渲染等确定性辅助任务。
通过 Microsoft Intune 管理的 Windows 终端设计 BitLocker 驱动器加密的指导——加密策略、静默启用、恢复密钥托管到 Entra ID、TPM、预启动身份验证的取舍，以及用于可移动介质的 BitLocker To Go。涵盖与条件访问的合规集成以及恢复工作流。WHEN：BitLocker、磁盘加密、Windows 加密策略、BitLocker 恢复密钥、静默启用 BitLocker、Intune 磁盘加密、TPM 2.0、托管恢复密钥、加密终端、XTS-AES、BitLocker To Go、预启动身份验证、可移动驱动器加密。DO NOT USE：一般 Intune 设备管理（使用 intune-device-mgmt）、Linux/macOS 加密（使用 intune-device-mgmt FileVault）或 Azure 磁盘加密（使用 azure-key-vault）。
将 Arcjet Guard 集成到面向 Go 的 Microsoft Agent Framework（github.com/microsoft/agent-framework-go）中。用 GuardTool 包装 functool 或 MCP 工具，用 GuardMiddleware 防护 Agent 可见的每个工具并筛查入站文本，或用 arcjet.GuardAction 防护任意 Go 函数。适用于被要求向基于 Microsoft Agent Framework 构建的 Go Agent 添加 Arcjet、为其工具限流、阻断提示词注入，或在工具调用上失效即拒绝。这是 Go 框架，不是 .NET 或 Python 的 Microsoft Agent Framework。
在 Azure 和混合环境中设计公钥基础设施（PKI）与证书管理的指导。涵盖 CA 策略（离线根 CA + 颁发 CA、AD CS 对比托管/第三方对比公共 CA）、Azure Key Vault 证书、HSM 密钥保护、Entra 基于证书的身份验证（CBA）、证书生命周期（颁发、续订、轮换、吊销）以及 Intune SCEP/PKCS 分发。WHEN：PKI 设计、证书颁发机构、离线根 CA、颁发 CA、证书管理、Key Vault 证书、基于证书的身份验证、CBA、证书生命周期、颁发并轮换证书、mTLS 证书、代码签名、CRL OCSP、证书过期、证书轮换、AD CS、HSM、Managed HSM。DO NOT USE：Entra ID 身份模型（使用 entra-id）或仅涉及 Key Vault 机密/密钥（使用 azure-key-vault）。
在 Microsoft 365 工作负载（Exchange、SharePoint、OneDrive、Teams）中应用 Microsoft Purview 数据安全与合规的指导——按工作负载协调标签、DLP、保留以及 Copilot 数据保护，兼顾各工作负载的独特行为。WHEN：Purview for Microsoft 365、保护 SharePoint 和 Teams 数据、M365 合规、跨 Office 的标签和 DLP、Exchange 保留、Teams 数据安全、OneDrive 治理、Microsoft 365 数据保护、按工作负载的 Purview。
审查集成 OpenZeppelin Contracts for Sui 的 Sui Move 代码，对照该库自身的模式和约定。当开发者希望在发布前检查其集成时使用。触发词：\"review my Sui Move code\"、\"am I using OpenZeppelin correctly\"、\"check this integration\"、\"is this idiomatic\"、\"review before audit\"。检查 OZ 原语的正确使用、与示例／文档注释的偏差、被维护的不变量、测试覆盖率以及代码质量／风格。这是 AI 代码审查，不是正式的安全审计。
设计和运营 Microsoft Sentinel 的指导，这是通过 Defender 门户提供的云原生 SIEM 和 SOAR。涵盖工作区设计、数据连接器、引入层级（Analytics/Basic/Auxiliary/ADX）、分析规则、搜寻、监视列表、自动化 playbook 以及成本/承诺层级优化。WHEN：部署 Microsoft Sentinel、设计 SIEM、接入数据连接器、编写分析规则、KQL 检测、Sentinel playbook、SOAR 自动化、Sentinel 成本优化、日志引入层级、承诺层级、Sentinel 工作区设计、如何设置 SIEM、从第三方工具收集日志、将防火墙或 Linux syslog 引入 Azure、编写检测规则、自动化事件响应、Sentinel 费用多少、Auxiliary 日志、Basic 日志、ADX 归档、无代码连接器。DO NOT USE：目标是将 Microsoft 365 XDR 警报关联为事件（使用 defender-xdr）或将 Sentinel 接入统一的 Defender 门户（使用 unified-secops-platform）。
使用 jadx 或 Fernflower/Vineflower 反编译 Android APK、XAPK、JAR 和 AAR 文件。逆向分析 Android 应用，提取 HTTP API 端点，追踪从 UI 到网络层的调用流程，并使用 Frida、网络抓包、JNI/SO 检查以及签名生成来分析运行时行为。适用于用户想要反编译、分析、hook、检查网络流量、为分析绕过 SSL pinning、定位加密或签名逻辑，或在 Android 包中追踪调用流程的场景。
用于为医疗健康与生命科学工作负载设计 AWS GenAI 和 ML 架构的推理技能。当用户要求在 SageMaker 与 Bedrock 之间做选择、在医学文献上设计 RAG 系统、架构临床 NLP 或医学影像推理、规划 AWS 上的基因组学或药物发现流水线、在 ML 系统中满足 HIPAA/PHI 合规、为受监管的临床模型设计 MLOps，或优化 HCLS ML 工作负载成本时使用。触发词包括 "AWS architecture"、"SageMaker vs Bedrock"、"HIPAA ML"、"clinical RAG"、"medical imaging inference"、"genomics on AWS"、"PHI training"、"MLOps healthcare"、"Bedrock guardrails"、"HealthLake"、"HCLS cloud architecture"、"BAA compliance"、"SageMaker endpoint"、"Bedrock knowledge base"、"clinical NLP on AWS"、"FDA SaMD on AWS"。
扫描仓库的 GitHub Actions 工作流，检查十大关键 CI/CD 攻击向量——模板注入、以特权执行 fork 代码（pwn request）、缓存投毒、冒充 action SHA、密钥转储、GITHUB_ENV 劫持、write token 的不受信触发条件、缓存/制品中的凭据、未经验证的远程代码执行（curl|bash 以及可变的 fetch-and-run）、在持有密钥的 job 中运行依赖安装脚本——对每项发现都给出一段普通英语的攻击者场景，并附带配置卫生检查的通过/失败结果，还可通过按发现项划分的子 Agent 修复选中的发现项。刻意不做全面覆盖——只检查关键漏洞利用链（references/why-these-ten.md）。使用时机：用户要求审计或审查 CI/CD 或 GitHub Actions 安全态势、"is my CI secure"、"audit my CI security"，或直接点名 ci-secure / /ci-secure。不要触发：CI 速度、成本或耗时审计（"why is CI slow"）——改用 ci-speedup；CI 配置最佳实践评分（"grade my CI"、"CI score"）——改用 ci-score。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。