Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
在依赖进入项目之前，审查新增或变更的依赖是否存在供应链被入侵风险——恶意安装脚本（preinstall/postinstall）、binding.gyp/node-gyp 安装期执行（June 2026 worm）、自我传播蠕虫（Shai-Hulud、binding.gyp）、凭据窃取与外传、混淆载荷、typosquatting、slopsquatting（AI 幻觉出的包名）、依赖/命名空间混淆、维护者账号被接管，以及未固定或未验证的版本。离线读取 npm、PyPI、Go、Cargo、RubyGems、Maven、NuGet 和 Composer 的 manifest、lockfile、安装脚本和依赖 diff，并按 file:line 报告每项风险及具体修复方案——不安装、不执行、不联网回传。触发场景：添加或升级依赖、审查变更了 package.json / requirements.txt / go.mod / lockfile 的 PR、判断某个包是否可安全安装，或用户提到 Shai-Hulud、binding.gyp、被入侵或恶意的包、typosquatting、依赖混淆，或问"这个依赖加进去安全吗？"。
对收到的漏洞报告进行分诊——GitHub Advisories (GHSA/CVE)、漏洞赏金提交、HackerOne/Bugcrowd/Intigriti 导出，或研究者的 issue——以判断某个发现是真实的、设计使然，还是噪声。离线阅读报告，交叉参照项目记录的意图与威胁模型（SECURITY.md、README、代码、已关闭的 issue），在不执行 PoC 的情况下对其进行静态审计，并输出结构化的 markdown 分诊报告，包含 P0-P3 / By-Design 严重级别以及建议的操作。当用户要求对漏洞报告、advisory、CVE、GHSA 或漏洞赏金提交进行分诊、评估或评分，或询问"这是真实发现还是设计使然？"时使用。
配置、维护或排查 Claude Code 本地网络保护：Claude/Anthropic 的 HTTP(S) 走专用入站与固定出口；默认单节点，也可显式配置一个主节点和一个备用节点做 fail-closed 自动故障切换；shell、脚本、远端数据库不拦。核对 wrapper、Clash/Mihomo 专用入站、链式代理、动态住宅 IP、网络 Hook、macOS 沙箱与 Camoufox。也用于明确授权的账号残留扫描或清理。用户提到 claude-code-guard、Claude 防封、远端库被拦截、Seatbelt EPERM、代理断连阻断、节点漂移或主备切换时使用；不能保证不封号、绝对不泄漏或不同账号无法关联。
将 Arcjet Guard 集成到 Python Google ADK——将 guard_tool 赋给 LlmAgent(before_tool_callback=)，把 guard_plugin 放在 Runner(plugins=) 的首位，使带 arcjetDenied 的 deny dict 跳过该工具，并通过 google_adk_context 读取调用方拥有的 id。当被要求向 google-adk、Google ADK Python 添加 Arcjet、对这些工具进行速率限制、筛查入站消息，或阻止提示词注入/PII 时使用。这是 Python google-adk 2.x，不是 JS @google/adk，也不是 @google/genai。
使用 Secure & Governed Data Foundation 蓝图，为 Microsoft 365（SharePoint、OneDrive、Teams、Exchange）中过度共享问题提供修复指导——这是一套由三大支柱构成的方案（修复过度共享、设置护栏、满足法规要求），基于 SharePoint Advanced Management 的数据访问治理、敏感度与容器标签、默认安全标签、Restricted Access Control 以及 Microsoft Purview。WHEN: Microsoft 365 oversharing、M365 oversharing、secure and governed data foundation、oversharing blueprint、too many people have access to SharePoint、EEEU everyone except external users、tighten permissions、data access governance report、restricted content discovery、secure by default labels、prepare data foundation、reduce sharing link sprawl、governed data estate。DO NOT USE for Copilot-specific readiness framing only (use purview-copilot-oversharing) or building a broad DLP program (use purview-dlp-policy)。
第三方风险管理（TPRM）专家顾问 —— 覆盖全生命周期的供应商风险分析师：基于风险的供应商分层、量身定制的尽职调查问卷（SIG 风格或映射到 ISO 27001、SOC 2、DORA、NIS2、HIPAA）、SOC 2 Type II 报告审查（例外、排除项、CUEC、桥接函）、GDPR 第 28 条下的 DPA 与子处理者审查、合同安全附录（DORA 第 30 条条款）、持续监控计划以及供应商退出。每当用户提到供应商风险、供应商尽职调查、第三方评估、安全问卷、审查供应商的 SOC 2 报告、供应商分层、第四方或子处理者、供应链安全要求、DORA ICT 第三方规则、业务伙伴协议或供应商退出/终止时，使用本 skill。也适用于“客户给我们发了一份问卷”和“我该如何评估这个供应商”这类请求。
安装 Calico 作为集群 CNI，并在其上编写标准 Kubernetes NetworkPolicy，涵盖默认拒绝基线、策略排序与优先级、基于服务账号的选择器，以及验证策略确实正在被强制执行。在采用 Calico 作为强制执行的 CNI、建立默认拒绝基线，或调试 NetworkPolicy 在 Calico 下为何未生效时使用。关键词：Calico CNI、NetworkPolicy、default deny、policy order、Felix、service account selector。不要用于 GlobalNetworkPolicy 或 DNS 出站等 Calico 专有 CRD——请使用 implementing-container-network-policies-with-calico；对于与 CNI 无关的策略，请使用 implementing-network-policies-for-kubernetes。
在 Agent 对 Agent（A2A）工作流或 MCP 服务之前配置 IndyKite Agent Gateway (IAG)，可选搭配可自托管的 IndyKite Token Service (ITS)，由后者签发携带在 `X-IK-Token` 中的委托令牌，使多跳链路逐跳增长。在接入 A2A 或 MCP 策略执行、在 IKG 中建模工作流、配置 `JARVIS_*` / `config.yaml`（包括 `token_service`）、运行 Token Service、读取 IAG 审计记录，或调试 IAG 401/403 响应时使用。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。