Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
为 .NET MAUI 应用添加身份验证。涵盖用于通用 OAuth 2.0 / 社交登录的 WebAuthenticator，以及用于 Microsoft Entra ID（Azure AD）的 MSAL.NET，支持代理（Microsoft Authenticator）、令牌缓存、条件访问、平台特定设置（Android、iOS、Windows）、用于持有者令牌 API 调用的 DelegatingHandler，以及 Blazor Hybrid 集成。适用于：“add authentication”“OAuth login”“MSAL.NET”“social login”“WebAuthenticator”“Entra ID MAUI”“Azure AD login”“Google login MAUI”“Apple login MAUI”“token caching”“bearer token”“sign in”。不适用于：令牌的安全本地存储（请使用 maui-secure-storage）、Aspire 特定的身份验证设置（请使用 maui-aspire），或服务端的 Entra ID 预配（请使用 entra-id-aspire-provisioning）。
(NS) 安全/兼容性/无障碍规范 + Vercel Web Interface Guidelines 审查（请求头、CSP、依赖、无障碍）。适用于加固安全、修复 CSP/CORS/请求头、审查 UI/检查无障碍/审计 UX，或应用 Web Interface Guidelines——即使没有说“最佳实践”；也用于 ns-proto-creator 收尾。不要用于 MR/SOLID 审查（ns-code-reviewer）、视觉重设计（ns-code-frontend-design）或功能实现（ns-code-coder / ns-spec-driven）。
用于多角度 PLC 代码安全与质量分析的独立 skill。触发条件：当 "review"、"audit"、"analyze"、"security check"、"vulnerability scan"、"code review"、"check this code"、"is this safe"、"find issues" 与 PLC、SCL、ST、LAD、FBD、Structured Text 或块上下文一起出现时。当用户粘贴 PLC 代码并要求反馈，或上传导出的 SimaticML XML 文件时也会触发。此 skill 独立于 tia-openness-roadmap — 它不执行工程自动化。它分析的是已导出或粘贴的代码。
火山引擎合规最佳实践助手：一是根据用户诉求（要满足的合规标准、关键词、关注的风险等级），从火山引擎官方内置的合规包模板里推荐该开启哪些、并标出哪些已开启；二是汇总账号当前的合规态势，把已生效规则/合规包（官方内置 + 用户自定义）的评估结果按类别（法规 / 最佳实践 / 自定义）与严重度聚合成一份合规总览报告；三是当官方基线没覆盖时，指导用户写一条 Rego 策略作为自定义合规规则并注册评估。可在用户确认后把推荐的模板部署为合规包。Use when 用户想做「合规检查 / 合规巡检 / 安全合规 / 合规最佳实践 / 该开哪些合规规则 / 等保合规 / 我火山账号合规吗 / 有哪些不合规 / 帮我写条自定义合规规则」，或提到火山引擎「配置审计 / Config / 合规包 / conformance pack / Rego 策略」。Trigger on 火山 / 火山引擎 / volcengine 关键词叠加合规场景。部署合规包 / 注册自定义规则属写操作，需用户确认；合规报告与资源修复严格分离。
面向 Web/JS 逆向中的纯算、验证码纯算、复杂 header/cookie 签名、混合加密、JSVMP/VMP、Wasm、PoW、响应解密、指纹与 challenge 参数还原工作流。用于需要从最终请求、最终 cookie、最终 verify 或最终 WebSocket 帧倒推 writer、builder、entry、source，设计浏览器与本地对齐检查点，判断何时做 AST 解混、何时插桩、何时做最小补环境、何时拆图像线与参数线、以及如何把研究结果落成 solver、SDK、脚本或服务的场景。用户明确提到纯算、验证码纯算、滑块、点选、旋转、PoW、collect、w、x-s、a_bogus、encSecKey、captchaBody、X-Bogus、Wasm、国密、补环境、指纹、challenge、verify、header 签名、cookie 签名时使用。
为 Agent 提供一个与其已验证的人类所有者绑定的加密 Alien Agent ID、通过 RFC 9449 DPoP 向 Alien 感知服务进行签名认证、一个用于服务凭证（GitHub、Slack、AWS 等）的加密保险库，以及带有溯源尾注的 SSH 签名 git 提交。当用户要求引导 Alien 身份、登录 Alien Network 服务（alien-api.com / alien.org / agent-sso.* 下的任何服务）、向此类服务发帖或调用、安全地存储或检索服务凭证，或提交可归属于特定 Agent + 人类所有者的提交时使用。同样在出现以下术语时触发："Alien ID"、"Agent ID"、"DPoP"、"cnf.jkt" 或 "owner binding"。
攻击 OAuth 2.0 和 OpenID Connect 流程——从 OIDC 发现文档枚举端点；利用路径遍历、开放重定向链、子域名和正则表达式弱点以及 %2F/@ 解析器技巧破坏 redirect_uri 验证；利用缺失的 state（回调 CSRF）以及缺失或降级的 PKCE；通过开放重定向和 referer 泄漏窃取代码与令牌；跨客户端重放和注入授权码；提升 scope 并绕过同意；混淆 access_token 与 id_token；利用“使用 X 登录”的邮箱信任以及设备代码同意钓鱼接管账户。当你看到 /authorize、/oauth/token、response_type、redirect_uri、client_id、code= 或 state= 参数，“使用 Google/Microsoft/GitHub 登录”按钮，或位于 /.well-known/openid-configuration 的 OIDC 发现文档时使用。
在检查代码质量、运行安全审计、测试覆盖率、查找 SOLID/DRY 违规，或配置质量工具时使用。用户说“audit this code”“check security”“run PHPStan”“code quality”“find violations”“SOLID check”“DRY check”“test coverage”“lint this”“security review”“is this production ready”“check for vulnerabilities”“code review”“grade this code”“watch mode lint”“deep review”“ultrareview”“schedule quality sweep”时使用。支持 Drupal（通过 DDEV 使用 PHPStan、PHPMD、Psalm、Semgrep、Trivy、Gitleaks）和 Next.js（ESLint、Jest、Semgrep、Trivy、Gitleaks）。在部署前或重大代码变更后主动使用。
在华为云上管理密钥、凭据、加密密钥、证书或任何敏感数据时使用。涵盖用于密钥生命周期管理的 CSMS（Cloud Secret Management Service）、用于加密密钥管理的 KMS（Key Management Service）、轮转诊断，以及通过 CTS（Cloud Trace Service）进行的 KMS 密钥使用审计。服务关键词：dew、kms、csms、cts、secretsmanager、secrets manager、cloud secret management service、key management service、data encryption workshop、data encryption service、DEW service、KooCLI、数据加密服务、密钥管理服务、凭据管理服务、DEW、KMS、CSMS、CTS、密钥、凭据、加密、轮转。提供 10 个 huawei_* 操作：huawei_list_csms_secrets、huawei_describe_csms_secret、huawei_list_csms_secret_versions、huawei_list_kms_keys、huawei_analyze_dew_rotation、huawei_analyze_dew_key_usage、huawei_create_kms_key、huawei_enable_csms_secret_rotation、huawei_update_csms_secret_version、huawei_delete_kms_key。触发词包括："secret"、"credential"、"API key"、"token"、"password"、"encrypt"、"decrypt"、"KMS"、"CSMS"、"DEW"、"secretsmanager"、"certificate"、"CSR"、"rotation"、"密钥"、"凭据"、"加密"、"轮转"、"数据加密"、"访问密钥"、"加密密钥"。适用于任何涉及密钥或凭据的任务——在操作密钥之前先加载此技能。
使用 SecureStorage.Default 为 .NET MAUI 应用添加安全存储。涵盖 SetAsync、GetAsync、Remove、RemoveAll、平台设置（Android 备份规则、iOS Keychain 权限、Windows 限制）、常见陷阱，以及用于可测试性的 DI 包装服务。适用于：“secure storage”“SecureStorage”“store token securely”“Keychain”“Android Keystore”“save secret”“encrypted storage”“store credentials”“sensitive data storage”。不适用于：通用文件存储（请使用 maui-file-handling）、SQLite 数据库（请使用 maui-sqlite-database）或身份验证流程（请使用 maui-authentication）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。