Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
通过 PowerShell 使用 TOM 和 ADOMD.NET 连接 Power BI Desktop 的本地 Analysis Services 实例的指南。涵盖模型枚举、DAX 查询、元数据修改、注释、日历定义、字段参数、查询跟踪、DAX 库包管理(daxlib.org),以及用于重新加载和截取报表画布的 Desktop Bridge。当用户提及 "Power BI Desktop"、"Analysis Services port"、"TOM"、"ADOMD"、"daxlib"、"DAX library"、"DAX UDF package",或要求 "connect to PBI Desktop"、"query PBI Desktop with DAX"、"modify PBI Desktop model"、"add a measure to PBI"、"capture visual queries"、"create a field parameter"、"validate DAX"、"intercept DAX queries"、"install daxlib"、"add DAX SVG"、"add IBCS"、"reload the report canvas"、"screenshot a report page"、"Desktop Bridge",或要求在 Power BI Desktop 中同时处理模型和报表时,自动调用。
当用户想要规划其 YouTube 发布计划、批量制作内容、平衡内容支柱,或设计内容日历表时使用。也在用户说 "plan my content"、"build a content calendar"、"what should I publish this week"、"batch planning"、"content schedule"、"publishing cadence"、"what videos should I make next" 时使用。关于生成具体视频创意,请参阅 idea-generation。关于内容支柱设计,请参阅 channel-strategy。
当已有大纲且需要填充实际教学内容——讲义、示例素材(CSV / YAML / MD 示例)、测验题,以及任何课程专属产物(如提示词模板或练习单)时,使用此技能。触发词:"寫講義"、"補素材"、"出測驗題"、"提示詞範本"、"撰寫課程內容"、"lecture notes"、"course material"、"quiz questions"、"quiz authoring"、"prompt templates"。务必在 `course-outline-design` 稳定之后、`static-spa-conversion` 之前调用。此技能只产出原始 `.md`/`.csv`/`.yaml` 产物——将它们变成网站是下一阶段的任务。
为创作者合作生成 5-10 个量身定制的内容概念,使其感觉契合创作者自身的风格,而非由品牌指定。当为创作者营销活动头脑风暴内容创意、生成网红内容概念、构思创作者交付物、为网红合作想内容角度、为 TikTok 或 Reels 或 YouTube Shorts 开发视频概念、为创作者合作创作内容钩子、为创作者简报搭建概念菜单、为赞助帖生成感觉原生自然的内容创意,或规划创作者究竟该制作什么时,应使用本 skill。若要在选定概念后撰写完整内容简报,请参阅 content-brief-builder。若要搭建先于内容规划的营销活动简报,请参阅 campaign-brief-generator。若要将单个概念适配到多个平台,请参阅 multi-platform-format-adapter。
审计应用程序源代码与配置中的密码学与密钥卫生问题:硬编码的 API key、被提交的 .env 文件、私钥、弱哈希、不安全的加密模式、不安全的随机数、错误的 KDF/密码哈希、JWT 签名错误、被禁用的 TLS 验证,以及危险的序列化。先运行无依赖的离线扫描器以获得高召回率的发现,再由模型确认影响并写出带有脱敏证据的具体修复方案。适用于审查处理加密、令牌、会话、证书或凭据的应用代码时;当被要求扫描硬编码密钥、暴露的 API key、弱加密、AES-ECB/CBC 误用、MD5/SHA1 密码哈希、不安全的随机令牌、verify=False、InsecureSkipVerify、rejectUnauthorized false、alg none JWT 或被提交的私钥时。不适用于仅针对 Terraform/Kubernetes 的审计(请使用 infra-security)、包安装钩子风险(请使用 supply-chain-security),或在安装前审查某个 Agent 技能(请使用 skill-security)。
纯 CSS 页面滚动效果,通过 Native CSS Scroll-Driven Animations API(animation-timeline scroll()/view()、animation-range)实现——零 JavaScript。当用户说 "css scroll driven animation"、"animation-timeline"、"animation-timeline"、"scroll animation không js"、"css thuần cuộn trang"、"scroll-driven CSS" 或 /css-scroll-driven-native 时调用。不同于 `skills/scroll-effects`(它使用 IntersectionObserver JS,在所有现代浏览器中运行)——此技能 0 JS,但浏览器尚未完全支持(Firefox/Safari 仍在 flag/rollout 阶段),可作为 scroll-effects 之上的渐进增强使用,在需要确保在所有浏览器运行时不能替代它。
英国 Cyber Essentials 与 Cyber Essentials Plus 专家顾问 —— 由 NCSC 拥有、IASME 交付的基础认证。涵盖当前的 Danzell 问题集(Requirements for IT Infrastructure v3.3,自 2026 年 4 月 27 日起对评估账户强制适用)及 Willow 过渡、五大控制主题(防火墙、安全配置、安全更新管理、用户访问控制、恶意软件防护)、云服务/BYOD/居家办公的范围界定规则、14 天关键更新规则、云服务强制 MFA 及新增的自动不通过问题、CE Plus 技术审计、定价、年度续期、包含的网络责任保险,以及采购强制要求(PPN 014、MoD Defence Cyber Certification、NHS)。只要用户提及 Cyber Essentials、CE Plus、IASME、英国政府网络安全认证、Danzell 或 Willow 问题集、英国公共部门或 MoD 供应链安全要求,或希望进行就绪差距评估,就使用此技能。
使用 10 多种思维模型(SCQA、5W2H、批判性思维、逆向思维、心智模型、第一性原理、系统思维、六顶思考帽)深入分析文章、论文和长篇内容的综合框架。适用于用户希望:(1) 深入理解复杂文章/内容;(2) 分析论点并找出逻辑缺陷;(3) 从阅读材料中提取可执行的见解;(4) 创建学习笔记或学习摘要;(5) 比较多个来源;(6) 将知识转化为实际应用;或 (7) 运用特定思维框架。触发语包括“分析这篇文章”“帮我理解”“深入探讨”“提取见解”“使用[框架名称]”,或用户提供 URL/长篇内容要求分析。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
