Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
通过启动多个专用 Agent 和一个验证 Agent 来执行以安全为重点的代码审查，以确保全面覆盖和准确的发现。当用户要求“perform-security-review”、“bitwarden-security-review”、“execute a security review”、“run a comprehensive security audit”、“perform an end-to-end security assessment”，或需要在代码、依赖项、密钥和配置之间协调多项安全检查时，使用此技能。该技能管理工作流，将任务委派给专用 Agent，并向用户呈现最终发现。
Microsoft 365 Copilot 部署前及部署期间评估和修复过度共享的指南。使用 SharePoint Advanced Management (SAM)、敏感度标签、受限内容发现和 Copilot 的 DLP，确保 Copilot 仅显示用户有权访问的内容。涵盖数据访问治理报告、EEEU 清理和持续治理。适用场景：Copilot 过度共享、为 Copilot 准备数据、限制 Copilot 访问、SharePoint Advanced Management、数据访问治理、修复过度共享、Copilot 就绪状态的数据安全、限制 Copilot 内容、Copilot 显示了用户不应看到的文件、过多人可访问 SharePoint 网站、在推出 Copilot 前收紧权限、如何让 SharePoint 为 Copilot 做好准备。若目标是监控用户在 AI 提示词中主动发送的敏感数据，请勿使用（改用 purview-dspm-ai）。
Microsoft Purview 数据安全、治理和合规套件的入门技能。帮助根据目标选择合适的 Purview 解决方案，并了解统一门户、角色和许可模式。适用场景：Microsoft Purview 概览、选择 Purview 解决方案、Purview 门户、数据治理与数据安全及合规、Purview 角色和权限、从何处开始使用 Purview、Purview 许可、不知道该使用哪个 Purview 功能、Purview 涵盖哪些内容、开始使用 Purview、Purview 产品概览、需要哪种合规工具。Purview 入门时先使用此技能，然后根据具体用例使用相应技能。
保护 GitHub Actions 工作流免受供应链、特权和 shell 注入风险。在创建、搭建、编辑或审查 `.github/workflows/*.yml`、可复用工作流、`action.yml` 或 GitHub Actions 的 Dependabot 配置时使用。也用于完整的仓库安全审计（"audit my workflows"、"harden this repo"、"security scan"、"pin actions to SHA"）、使用 gitleaks 和 trufflehog 进行机密扫描，以及发布前安全审查。强制执行完整的 40 字符提交 SHA 固定、避免在不可信代码上使用 `pull_request_target`、通过 `env:` 将 GitHub 上下文传入 `run:` 步骤，并设置最小权限。
STRK20（Starknet 隐私池）的路由与心智模型。在选择集成路径、回答关于 STRK20 如何运作的问题（notes、nullifiers、查看密钥、通道、actions、证明、存款筛查）、说明哪些内容被隐藏哪些公开、处理合规与审计问题，或梳理生态（影子账户、原私有子账户、EVM Privacy Bridge、入门套件、RFP、孵化器、品牌套件）时使用。实现工作直接触发同类技能：面向 TS/React 私有 dapp 的 strk20-wallet-api，Cairo 辅助工具的 strk20-anonymizer-contracts，面向前端和持钥后端的 strk20-privacy-sdk。
检测规则目录与全库盘点分布（rules list --summary）、Sigma 原文（rules get）、版本历史与迭代前后检出对比（rules versions）、白名单查询（rules whitelists）与白名单草稿创建/删除（rules whitelists draft，加白）、告警命中趋势与异动（rules trend）、关联洞察研判结论与误报率统计（rules verdicts），校验规则并管理离线草稿（draft），以及通过 rules ops 调用 RuleAgent（规则自动优化战役/任务/报告/规则审核工单）与评测平台（评测周期/引擎检出与误报率/POC 样本结果/评测工单）；不负责直接修改线上生效版本、启停规则或发布上线。
启动并行的对抗性子 Agent，让它们驱动真实系统（而非从源码推理）在代码发布前将其攻破——schema、契约、解析器、序列化器、协议、状态机、安全/脱敏、冻结守卫。在任何非平凡的功能/任务上，一旦实现通过，且在最终收敛（dootsabha）审核之前，将其作为标准步骤。每个 Agent 获得一个互不重叠的攻击面以及一份“尝试攻破 X”的任务书；每个发现都需被独立复现后才被采信，随后用回归测试修复。触发短语包括 "adversarial review"、"try to break this"、"find the bugs I missed"、"harden before done"、"attack this schema/parser/contract"，以及 shux 功能协议中的对抗步骤。
配置、检查、更新和删除符合 Google Cloud Assured Workloads V1 要求的文件夹、CMEK 设置、Sovereign Controls by Partners 及服务使用限制。创建、列出、描述、更新或删除适用于任何合规制度或数据边界（FedRAMP、DoD IL2/IL4/IL5、ITAR、CJIS、Healthcare、Sovereign Controls by Partners 或 Regional Data Boundaries）的 Assured Workloads 工作负载时使用。不要用于存量环境评估或自定义框架（请使用 assuredworkloads-environment-assessor 或 assuredworkloads-frameworks-*），也不要用于不合规文件夹。
编写可移植的上游 Kubernetes NetworkPolicy YAML —— default-deny-all、DNS egress、命名空间和 Pod 选择器规则 —— 可在任意符合规范的 CNI（如 Calico 或 Cilium）上运行。适用于分段必须保持 CNI 可移植、引入默认拒绝姿态，或在不依赖厂商 CRD 的情况下限制 Pod 与命名空间之间的东西向流量。关键词：NetworkPolicy、default deny、podSelector、namespaceSelector、ingress、egress、CNI portable。不要用于 Calico 专有资源 —— 请使用 implementing-kubernetes-network-policy-with-calico。
使用 Microsoft Purview 保护和治理 AI Agent（Microsoft 365 Copilot Agent、Copilot Studio Agent 和 Security Copilot Agent）的指南 —— 将 DSPM for AI、DLP、敏感度标签、通信合规和审核应用于 Agent 的数据交互和身份。WHEN: secure AI agents, govern Copilot agents, Purview for agents, agent data security, DLP for agents, audit agent interactions, Copilot Studio agent security, agent oversharing, agent compliance, agent identity governance。
Microsoft Purview 通信合规指南 —— 检测并修复 Exchange、Teams、Viva Engage 及已连接平台上的策略违规和风险/不当消息，包括 AI 提示词风险。涵盖策略设计、隐私控制和修复工作流。WHEN: communication compliance, monitor messages, detect harassment or sensitive info in chat, code of conduct policy, regulatory communication monitoring, Teams message compliance, pseudonymization reviewers。
擅长保护 Web 应用免受 OWASP Top 10 漏洞影响。涵盖身份验证、授权、输入验证、XSS 防护、CSRF 防护、安全响应头和安全性测试。将安全性视为一等需求，而非事后补充。当提及 "security、OWASP、XSS、CSRF、SQL injection、authentication security、authorization、input validation、secure headers、vulnerability、penetration testing、security、owasp、authentication、authorization、xss、csrf、injection、headers" 时使用。
通过 Starknet Wallet API 在 Starknet 上构建隐私 dapp。涵盖 shield/unshield、隐私转账、屏蔽余额、隐私 DeFi 调用、影子账户操作，以及从 TypeScript 或 React 发起 AVNU 隐私兑换。凡是应用要求用户启用隐私的钱包执行 STRK20 操作时使用（starknet.js WalletAccountV6、useStrk20 hooks、strk20InvokeTransaction、STRK20_ACTION、open notes、openNoteIds 占位符）。Cairo 辅助部分使用 strk20-anonymizer-contracts，持有自有密钥的钱包或后端使用 strk20-privacy-sdk，概念和路由选择使用 strk20-privacy。
对项目运行所有安全扫描器，并生成统一的、按严重程度分组的报告。编排 gitleaks（密钥）、osv-scanner/trivy（依赖漏洞）、semgrep（静态分析）、上下文文件注入扫描器（内置）和仓库卫生检查（内置）。缺失的扫描器会跳过并给出安装提示——扫描始终会完成。触发词：'security check'、'security scan'、'run security'、'scan for secrets'、'check for vulnerabilities'、'security audit'、'audit dependencies'、'check secrets'、'find vulnerabilities'、'scan codebase'。
编写 Bounded 后端：policy.json 规则与不变量（rollingSum/windowSum/flowBound/conserve/tenantTag/tenantEdge/bound）、函数（ctx.user/ctx.bounded/ctx.ai/ ctx.services/ctx.secrets）、actor 与身份模型（@user、runAs/actAs、@origin、service keys、保留身份集）、数据与查询、实时/直播间，以及策略测试。适用于编写或更改服务端 Bounded 逻辑、策略，或规定谁能做什么的规则。属于 Bounded 技能家族；参见 bounded 技能以在前端、部署、链上和团队之间进行路由。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。