Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
安全
针对目标持续开展多 Agent 漏洞发现活动：将攻击面拆分为多个部分，由构建 Agent 分头搜寻，并让拥有独立上下文的批判 Agent 通过真实证据（复现的崩溃、可用的请求、已证实的绕过）对每个候选结果进行对抗性验证，确认后才计为发现。适用于需要在整个代码库、二进制文件或指定的在线目标中寻找未知漏洞；希望派出多个 Agent 并持续迭代，直到发现得到证实而非仅仅看似可信；或单轮审计陷入停滞，需要构建者与批判者分离，避免搜寻者自行评判。按部分分派 auditing-code-for-vulnerabilities、analyzing-binaries 和 testing-web-applications 作为搜寻者，并将已证实的发现交给 reporting-security-findings
Linux 后渗透全流程：信息收集→提权→凭据收集→横向准备。当通过 RCE/webshell/SSH 获取到 Linux shell 后使用。提权覆盖 sudo 滥用、SUID/SGID、Capabilities、Cron 劫持、PATH 劫持、Docker/LXD 组、NFS no_root_squash、可写 /etc/passwd、内核漏洞（DirtyPipe/PwnKit/DirtyCow）、组件提权。无论当前权限是 www-data 还是 root，都应先执行此方法论。任何拿到 Linux shell 后的操作——提权、找凭据、找 flag、准备横向移动——都从这个技能开始
基于 thoughtbot 最佳实践对 Ruby on Rails 应用进行全面的代码审计。当用户请求对 Rails 应用进行代码审计、代码评审、质量评估或分析时使用本技能。该技能分析整个代码库，重点关注测试实践（RSpec）、安全漏洞、代码设计（瘦控制器、领域模型、使用 ActiveModel 的 PORO）、Rails 约定、数据库优化和 Ruby 最佳实践。输出按类别（测试、安全、模型、控制器、代码设计、视图）分组的详细 markdown 审计报告，每个类别内带有严重程度等级（严重、高、中、低）。
在安装或信任某个 Agent Skill 之前审计其安全性（或包含多个技能的仓库/插件）。当用户想要审查、审核、检查某个技能、插件或其脚本是否安全，问 "is this skill safe to install"，粘贴技能仓库/URL 以便评估，或即将从 GitHub、npx skills 或插件市场安装第三方技能时使用。仅运行静态分析（绝不执行目标），并报告网络外发、进程执行、密钥访问、动态代码、文件系统写入、混淆、npm 安装期脚本、MCP 服务声明、逃出技能目录树的符号链接、随附的二进制文件、带有不透明推理块的已记录 Agent 会话，以及隐藏在 SKILL.md 中的提示词注入指令，并按代码是自动运行、调用时运行还是按需运行分级。
审查和调查 Teleport 会话录制。当用户要求审查或审计已录制的会话、查明某个会话中发生了什么，或按会话中发生的行为搜索会话时使用（例如“接触过生产数据库的会话”“谁在生产环境运行了 sudo”）。涵盖常见安全工作流，例如对风险最高的会话进行 SOC 风险分级、对生产访问进行定期合规审查、针对特定技术（权限提升、持久化、数据外泄、SSH 配置篡改、密钥泄露）的威胁狩猎，以及事件响应排查切入点（“该用户在那台主机上做了什么”）。还会列出最近的 SSH/数据库/Kubernetes/桌面录制、汇总某个会话，以及下载或回放某个会话。当出现“review session recordings”“search session recordings”“what happened in session <id>”“find risky sessions”等短语，或任何提及 Teleport 会话录制或会话摘要的内容时触发。在跟进上一条命令中的某个会话时也会触发。
当用户要求在合并或部署前审查、审计或检查 TOTVS Protheus 的 ADVPL/TLPP 代码质量时使用——涵盖最佳实践 (RecLock/MsUnlock 配对、变量作用域、区域管理、错误处理)、性能瓶颈、安全漏洞 (SQL 注入、凭据泄露),以及现代化机会 (TLPP 迁移就绪性)。也会由葡萄牙语表述触发,如 "revisar codigo"、"revisar fonte"、"auditar rotina"、"checar boas praticas"、"code review advpl",或要求应用官方 TOTVS SonarQube 规则集 (CA/BG/CS 代码)。
DDD4J Sa-Token 鉴权扩展技能。覆盖 StpKit 扩展载荷模式(登录时写 user/org/role、获取时用 StpUtil.getExtra)、SaTempKit 一次性令牌、与 ApiRestResponse 异常处理集成、跨服务 Same-Token 配置、@SaCheckPermission 在 DDD4J Controller 中的使用方式。 当用户在 DDD4J 项目中使用 Sa-Token 做鉴权、需要登录扩展载荷(uuid/username/orgId)、生成一次性临时令牌时需要此技能。 配合 ddd4j-core 和 sa-token 技能使用。
配置并运行 Kubernetes Pod Security Admission（PSA）控制器以执行 Pod Security Standards：命名空间 enforce/audit/warn 标签、通过 AdmissionConfiguration 设置集群级默认值、针对用户名、runtime class 和命名空间的豁免、版本固定，以及排查被控制器拒绝的 Pod。适用于在集群上接入 PSA、设置集群级默认执行、豁免系统命名空间、调试 Pod 被拒绝或执行未生效的原因，或读取 PSA 审计与警告输出。关键词：Pod Security Admission、PSA、准入控制器、AdmissionConfiguration、pod-security.kubernetes.io 标签、enforce audit warn、豁免、kube-apiserver。不适用于选择工作负载需要哪种安全配置文件——请使用 implementing-kubernetes-pod-security-standards。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。