Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
Azure Enclave 开发专家知识，涵盖故障排除、最佳实践、决策、架构与设计模式、限制与配额、安全、配置和部署。适用于使用 AVD/AKS、RBAC/托管身份、CMK 加密、Bicep/ARM 或 ExpressRoute 构建 Azure Enclave 应用，以及其他 Azure Enclave 开发任务。不适用于 Azure Confidential Computing（使用 azure-confidential-computing）、Azure Attestation（使用 azure-attestation）、Azure Cloud Hsm（使用 azure-cloud-hsm）或 Azure Dedicated HSM（使用 azure-dedicated-hsm）
英国 Cyber Essentials 与 Cyber Essentials Plus 专家顾问 —— 由 NCSC 拥有、IASME 交付的基础认证。涵盖当前的 Danzell 问题集（Requirements for IT Infrastructure v3.3，自 2026 年 4 月 27 日起对评估账户强制适用）及 Willow 过渡、五大控制主题（防火墙、安全配置、安全更新管理、用户访问控制、恶意软件防护）、云服务/BYOD/居家办公的范围界定规则、14 天关键更新规则、云服务强制 MFA 及新增的自动不通过问题、CE Plus 技术审计、定价、年度续期、包含的网络责任保险，以及采购强制要求（PPN 014、MoD Defence Cyber Certification、NHS）。只要用户提及 Cyber Essentials、CE Plus、IASME、英国政府网络安全认证、Danzell 或 Willow 问题集、英国公共部门或 MoD 供应链安全要求，或希望进行就绪差距评估，就使用此技能。
检测 DCSync 攻击（MITRE T1003.006），即攻击者滥用 Active Directory 复制权限提取密码哈希，方法是对 Event ID 4662 审计 DS-Replication-Get-Changes GUID，并标记发起 DsGetNCChanges RPC 调用的非域控账户。适用于通过 Mimikatz lsadump::dcsync 或 Impacket secretsdump 搜寻凭据窃取、调查使用域管理员凭据的横向移动，或审计 AD 复制权限。
在评估或审查运行于 Amazon EKS 上的 Kubernetes 工作负载的最佳实践合规性时使用，包括 Pod 配置、安全态势、可观测性、网络、存储、镜像安全和 CI/CD 实践。需要对目标集群的 kubectl 和 awscli 访问权限。触发词：“assess my EKS workloads”、“check k8s best practices”、“assess container workloads”、“evaluate pod security”、“workload compliance check”、“EKS workload assessment”、“检查 K8s 工作负载”、“评估容器最佳实践”、“审计 EKS 应用”、“检查 Pod 配置”、“容器安全评估”、“工作负载合规检查”。
使用 Bret Fisher 有主见的 DevOps 规则创建、编辑、审计并加速 GitHub Actions 工作流。当用户要求创建工作流或 CI/CD 流水线、编辑或向现有 `.github/workflows/*` 文件添加作业（哪怕只是改一行）、为安全性审查或加固工作流、加速缓慢的 CI、从 CI 发布容器镜像、自动化发布，或提到 GHA、action 版本固定，或来自 gasa、zizmor、poutine、pinact 或 actionlint 的发现时使用，即使用户没有说 "GitHub Actions"。
使用 in-toto 框架实现容器构建的供应链完整性验证：生成签名密钥、定义供应链布局、将流水线步骤记录为已签名的链接元数据、在部署前验证、在 Kubernetes 准入时强制执行，并与 SLSA 集成。在证明 CI/CD 流水线步骤、证明镜像遵循了经批准的构建流程，或在准入时强制执行来源时使用。关键词：in-toto、layout、link metadata、step、inspection、SLSA、provenance、admission。不要用于使用 Cosign 对镜像进行签名和验证——请使用 implementing-image-provenance-verification-with-cosign。
使用 Microsoft Agent 365 在企業規模上管理 AI Agent 的指南——它是控制平面，让管理员通过单一注册表观察、治理并保护每一个 Agent（Microsoft、Copilot Studio 及第三方），使用 Microsoft Entra Agent ID 进行身份管理、Microsoft Purview 进行数据安全、Microsoft Defender 进行运行时威胁防护。WHEN：Microsoft Agent 365、Agent 365、大规模管理 Agent、Agent 控制平面、Agent 注册表、Agent 映射、观察治理保护 Agent、Entra Agent ID、Agent 身份生命周期、第三方 Agent 治理、租户范围保护 AI Agent、Agent 泛滥、Agent 清单。DO NOT USE for Purview-only data controls on a single agent (use purview-agent-365-security) or end-user Copilot oversharing (use purview-copilot-oversharing).
审计组织内 GitHub Actions action 的使用情况。搜索特定的 action(incident 模式),或扫描所有工作流文件中不合规的 action 引用(audit 模式)。生成只读的发现报告,包含合规状态和已解析的 SHA。不修改任何文件。 <example> 用户:我们需要检查是否有仓库在使用 tj-actions/changed-files Action: 以 incident 模式为该 action 触发 action-audit </example> <example> 用户:能找出组织内所有未固定版本的 action 吗? Action: 以 audit 模式触发 action-audit </example>
所有 Bitwarden 工作流 linter(bwwl)规则的参考。涵盖全部 10 条 linter 规则,分为两类:可自动应用的机械性规则(name_capitalized、permissions_exist、pinned_job_runner、step_pinned、underscore_outputs、job_environment_prefix、check_pr_target)和需要用户输入的判断性规则(name_exists、step_approved、run_actionlint)。使用 workflow-audit 技能运行 linter 并报告结果,使用 workflow-fix 技能应用修复。 <example> 用户:step_pinned 规则检查什么? Action: 查阅此技能以了解规则定义和修复流程 </example> <example> 用户:如何修复 permissions_exist 的发现? Action: 查阅此技能了解修复流程 </example>
查询和管理华为云 HSS（Host Security Service），用于日常安全巡检和事件响应。涵盖主机资产、漏洞、安全基线、入侵告警（木马/暴力破解）、登录审计日志、风险评分以及告警处置状态更新。仅支持只读查询和告警状态标记——不执行隔离或杀毒操作。当用户需要检查主机安全风险、调查疑似入侵、查看漏洞/基线报告或处置安全告警时使用此技能。触发场景包括：主机安全、HSS、Host Security Service、安全巡检、漏洞查询、安全基线、入侵告警、木马检测、暴力破解、登录审计、告警处置、风险诊断、host security inspection、vulnerability scan、baseline check、intrusion alert、trojan detection、brute force、login audit、alert handling、risk diagnosis、security event response。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。