Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
使用 jadx 或 Fernflower/Vineflower 反编译 Android APK、XAPK、JAR 和 AAR 文件。逆向分析 Android 应用,提取 HTTP API 端点,追踪从 UI 到网络层的调用流程,并使用 Frida、网络抓包、JNI/SO 检查以及签名生成来分析运行时行为。适用于用户想要反编译、分析、hook、检查网络流量、为分析绕过 SSL pinning、定位加密或签名逻辑,或在 Android 包中追踪调用流程的场景。
为使用 `@angular/material` 及 Material 3 (M3) 主题系统的 Angular 项目生成 Angular Material 代码和指导。涵盖安装、通过 `mat.theme()` 和预构建调色板实现的基于 Sass 的主题定制、密度与排版定制、所有类别的组件用法(表单控件、按钮、浮层、布局、数据展示、导航)、`@angular/cdk` 基础组件(Overlay、Portal、Drag-Drop、Virtual Scroll、A11y)、通过 `mat-form-field` 集成 ReactiveForms / Signal Forms、无障碍,以及 M2 → M3 迁移。当用户提到 Angular Material、`@angular/material`、`mat-*` 组件、M3 / Material 3、设计令牌,或 Angular 项目的 `package.json` 中包含 `@angular/material` 时使用。与 `angular-developer` 搭配提供 Angular 基础知识。
Apple 开源的 `container` 命令行工具,用于在 Apple 芯片的 macOS 上以轻量级每容器 VM 的形式构建、运行和管理 OCI/Linux 容器——无需 Docker 守护进程。适用于用户提到 `container` 命令行、"apple container"、在没有 Docker/Podman 的 macOS 上运行或构建容器、`container run`、`container build`、`container images`、`container system start`、向镜像仓库推送/拉取镜像,或 macOS 上的容器网络时。特指 Apple 的 `container` 工具(仓库 `apple/container`),不是 Docker、Podman、containerd、nerdctl 或 Kubernetes——其命令行虽类似 Docker,但是另一种工具。
Apple 数据持久化、数据流、网络和实用工具参考。SwiftData / Core Data / Foundation / Combine。@Model、ModelContainer、ModelContext、@Query、Predicate、FetchDescriptor、SectionedResults、ResultsObserver、NSManagedObject、NSFetchRequest、NSFetchedResultsController、NSPersistentContainer、NSPersistentCloudKitContainer、NSStagedMigrationManager、URLSession、JSONDecoder、JSONEncoder、Publisher、sink、Future、AsyncPublisher、@Published、AnyCancellable
App Store Connect API 4.5.1(REST)应用分发参考。JWT 身份验证、API 密钥创建与撤销、Apps、Builds、Bundle IDs、Bundle ID Capabilities、Certificates、Devices、Provisioning Profiles、Users、User Invitations、Merchant IDs、Pass Type IDs、TestFlight(Beta Groups / Testers)、Sandbox Testers、App Review、Review Submissions、Customer Reviews、Custom Product Pages、Phased Release、In-App Purchases、Subscriptions、Subscription Groups、App Price Points、Promotional Offers、Win-back Offers、Sales Reports、App Asset Library(屏幕截图 / 应用预览)、Webhooks / Webhook Events / Deliveries、Xcode Cloud(Workflows、Build Runs、Artifacts)、Alternative Distribution(欧盟市场 / Web Distribution)、Game Center(Achievements、Leaderboards、Challenges)、Analytics / 诊断报告。
使用 `asc` CLI 工具,通过基于 cookie 的身份验证管理 App Store Connect 私有 API(iris)。在以下情况使用此技能:(1) 检查 iris 会话状态:"asc iris status"、"am I logged in to iris"、"check iris cookies" (2) 通过 iris 私有 API 列出应用:"asc iris apps list"、"list my apps with iris" (3) 创建新应用:"asc iris apps create --name NAME --bundle-id ID --sku SKU"、"create app"、"register new app"、"add app to App Store Connect" (4) 用户提到 "iris"、"private API"、"cookie-based auth"、"create app"、"register app"、"new app on App Store Connect" (5) 用户想做公共 API 无法完成的事(如创建应用)(6) 排查 iris cookie 错误或 "No App Store Connect cookies found" 消息 (7) 读取 App Review 拒绝消息:"asc iris resolution-center get --submission-id ID"、"why was my app rejected"、"resolution center"、"rejection reason"、"App Review message"
通过 screenpipe 观察用户屏幕,检测重复的研究工作流,将其与现有 research-agent-skills 匹配,并针对尚未覆盖的模式起草新技能(或串联现有技能的组合方案)。用户要求分析其近期工作,并根据实际操作提出技能时使用。需要 screenpipe 守护进程在本地 3030 端口运行(https://github.com/screenpipe/screenpipe);此技能没有其他数据源,如果无法连接 screenpipe 则拒绝运行。所有检测均在本地执行;只有经过脱敏的聚类摘要会发送给 LLM。
Microsoft Entra Privileged Identity Management(PIM)指南——针对 Entra 角色、Azure 资源角色和特权组的即时、限时、基于审批、可审计的提升。涵盖合格分配与活动分配、激活控制(MFA + 审批 + 理由 + 工单)、访问审查、组的 PIM,以及移除常驻访问权限。WHEN:Privileged Identity Management、PIM、即时访问、限时角色、合格分配、激活需审批、特权角色激活、组的 PIM、特权角色访问审查、减少常驻访问权限、如何移除永久管理员权限、临时管理员访问、管理员不应拥有常驻全局管理员、Azure 角色的 JIT 访问、PIM 激活警报、角色激活审计。DO NOT USE 用于资源访问包的权限管理(使用 entra-id-governance)或风险检测(使用 entra-id-protection)。
Microsoft Cloud Security Benchmark(MCSB)指南——Microsoft 的云端安全最佳实践控制项规范,映射到行业框架并在 Microsoft Defender for Cloud 中监控。涵盖控制域、基准的应用和合规跟踪。WHEN:Microsoft Cloud Security Benchmark、MCSB、Azure Security Benchmark、安全基线控制项、CIS NIST 映射、Defender for Cloud 法规合规、云端安全最佳实践、安全控制框架。
基于 Base 的、经交易验证的交易信号。将 Agent 注册为信号提供方,以 TX 哈希证明发布交易,通过 REST API 消费来自顶尖表现者的信号。所有交易记录都与区块链数据核验。没有虚假的业绩声称。触发词:“publish signal”、“post trade signal”、“register provider”、“subscribe to signals”、“copy trade”、“bankr signals”、“signal feed”、“trading leaderboard”、“read signals”、“get top traders”。
指导使用 TypeScript 和固定技术栈(Tailwind CSS v4、TanStack Router 文件路由、Base UI、TanStack Query、TanStack Form、Zod)构建 Vite + React SPA,涵盖结构、路由、样式、UI 基础组件与无障碍、数据、异步状态、错误、表单、身份验证和守卫等基础,并将现有需求落实为相应实现。创建 Vite + React SPA,或修改 `package.json` 中包含 `vite` 和 `@tanstack/react-router` 的应用代码并遵循这些约定时使用
将 Figma 节点的实际规格与代码规格(你的组件渲染出的值)进行比较,获得 0–100 的一致性得分、差异列表和修复建议。用于检测设计到代码的漂移:触发词“check design parity”“does my code match the Figma”“compare this component to the design”“is my implementation faithful”“find differences between design and code”“verify the build matches Figma”“design QA against code”“parity score”。通过 use_figma(任何套餐)读取该节点的视觉/排版/间距/token/无障碍规格,并将其与你提供的 codeSpec 进行差异比对。它补充原生 get_design_context:不是生成代码,而是验证现有代码是否与设计保持同步。
用于医疗理赔计费规则与欺诈检测逻辑的推理技能。当用户询问 CMS 计费规则、服务地点代码、全球手术期、修饰符使用(25 59 76 77)、NCCI 编辑逻辑、第 1 列第 2 列代码对、互斥术式、修饰符指示符、欺诈浪费与滥用模式、E&M 高码、拆分计费、幽灵计费、不可能日检测、编码错误与欺诈的区分、FWA 调查方法或理赔审计逻辑时使用。触发词包括“CMS billing rules”、“NCCI edits”、“modifier 25”、“modifier 59”、“global surgery period”、“upcoding”、“unbundling”、“phantom billing”、“impossible day”、“FWA”、“fraud waste abuse”、“coding error vs fraud”、“claims audit”、“billing compliance”、“E&M level selection”。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
