Skills
收录 100,344 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
(NS) 临时编码工作器——修复 bug、小型重构、脚本、迁移——无需完整 SDD。入口优先级 5:用于 \"just implement this\"、\"quick fix\",或无需执行交接的具体编码(在 ns-code-autonomous 下也属于 C2)。请勿用于 GitLab ISSUE_URL(ns-execution-gitlab-issue)、多日/多版本范围(ns-spec-driven)、仅诊断(ns-code-investigator),或当 execution-handoff.md 已存在时。请勿生成需求/任务/交接。
将 obsidian-mind 工作路由到正确的模式:安装/引导 vault(ShardMind 与 git clone),每日 standup/dump/wrap-up 会话循环,决策、事故、1:1 与成果的捕获路径,绩效图谱审查流程(/om-review-brief、/om-self-review、/om-peer-scan),vault 维护与 /om-vault-upgrade 迁移,跨 Claude Code、Codex CLI 与 Gemini CLI 的多 Agent 接线,以及可选的 QMD 语义搜索。obsidian-mind 是一个特定的现成 Obsidian vault 模板,通过五个生命周期 hooks、/om-* 命令、子 Agent 与能力图谱,为编码 Agent 提供持久、跨会话的记忆 —— 它不是通用的 vault 构建或 wiki 编写工作流。触发词:obsidian-mind、om-standup、om-dump、om-wrap-up、om-review-brief、om-self-review、om-peer-scan、om-vault-upgrade、brag doc、North Star.md、performance graph、competency notes、session lifecycle hooks、shardmind install obsidian-mind。
用于外部红队与漏洞赏金侦察的实战工具库。具体的字典(28 个 Swagger 路径、13 个 GraphQL 路径、35 个高风险端口、6 项缺失响应头发现、15 项常开 HTTP 检查、5 个 SAML 路径、云存储桶排列、JS 猜测路径、Citrix/F5/Pulse/Fortinet/Cisco/PaloAlto/VMware/Exchange 的厂商产品指纹、云原生服务指纹、容器/K8s 暴露路径、CI/CD 平台路径、文档/wiki 泄露路径、WHOIS/RDAP、DNS 记录目录、Wayback CDX 配方)、80 个模式的密钥正则库(含现代 AI API 密钥:Anthropic/OpenAI/HuggingFace/Cloudflare/DigitalOcean/npm/PyPI/Docker Hub/Atlassian/DataDog/Sentry/ngrok;以及提供商扩展层级:Postman PMAK/GitLab/Square/Shopify/Mailchimp/PagerDuty/Asana/Databricks/Grafana/Terraform Cloud/Fastly/Algolia/Segment/Airtable/GCP+Google OAuth/Azure AD/Facebook OAuth/RubyGems/JFrog/Okta/Slack 应用级/Dropbox/Doppler/HashiCorp Vault/Firebase Cloud Messaging)、跨 9 个类别的 80+ dork 语料、GitHub 代码搜索 dork、每项检查可复制粘贴的 curl/httpie 探测、发现后枚举工作流(AWS/GitHub/Slack/JWT/PMAK/Anthropic/OpenAI)、端点关注度评分标准(0–100)、移动应用归属置信度 + APK 静态分析流水线(获取、apktool/aapt2/jadx/androguard 反编译、清单 exported-component/deep-link/错误配置提取、Firebase 配置、network-security-config、内嵌密钥扫描)、身份架构端点(Entra/Okta/ADFS/Google/SAML/M365 Teams+SharePoint+OneDrive+OAuth + 用户枚举)、内省禁用时的 GraphQL 字段建议枚举、9 个只读密钥验证器(Postman/AWS/GitHub/Slack/Anthropic/OpenAI/npm/Atlassian/DataDog)、Postman 工作区搜索(已验证端点)、Stack Exchange 扫描、公开 SaaS dork、电子邮件安全分析(SPF/DMARC/DKIM/BIMI/MTA-STS/DNSSEC)、源站发现 / CDN 绕过技术、TLS 深度审计(sslyze/testssl.sh/JA3/JA4)、反向 DNS 扫描 + IPv6 枚举、漏洞优先级排序数据源(NVD/EPSS/CISA KEV/ExploitDB/Metasploit)、27 个攻击路径提示模板、80+ 严重性矩阵示例、LinkedIn 员工枚举、招聘信息技术栈分析、Slack/Discord 工作区发现、包注册表泄露搜寻(npm/PyPI/Docker Hub/Quay/GHCR)、用于物理侦察的卫星影像、工具快速安装单行命令、按行业划分的侦察说明(医疗/金融/ICS-SCADA/IoT/政府)、可运行的仅用标准库的 secret_scan.py 辅助脚本,以及现有的工具参考,涵盖用户名/邮箱/电话/人物/社交/泄露/基础设施/加密/媒体/地理空间/AI/归档/自动化。当你需要为获授权的外部侦察任务获取具体探测路径、正则、载荷、评分规则、curl 单行命令和工具 URL 时使用。
在参加 OKX Build X AI Hackathon、基于 X Layer 使用 OnchainOS 或 Uniswap AI Skills 构建、向 Moltbook m/buildx 提交项目或为黑客松作品投票时使用。涵盖报名、钱包设置、项目提交、投票、评分与奖品。2026 年 4 月 1 日至 15 日。触发词:hackathon、Build X、X Layer Arena、Skill Arena、OnchainOS hackathon、Uniswap AI Skills、m/buildx、ProjectSubmission。
使用 OpenAI Agents SDK 构建 AI 应用——文本 Agent、语音 Agent(实时)、带 handoff 的多 Agent 工作流、使用 Zod schema 的工具、输入/输出护栏、结构化输出和流式传输。可部署到 Cloudflare Workers、Next.js 或 React,并支持 human-in-the-loop 模式。使用场景:构建带工具和 Zod schema 的文本 Agent、创建使用 WebRTC/WebSocket 的实时语音 Agent、实现专家之间 handoff 的多 Agent 工作流、设置输入/输出护栏以保障安全、关键操作需要人工审批、流式传输 Agent 响应、将 Agent 部署到 Cloudflare Workers 或 Next.js,或排查 Zod schema 类型错误、MCP 追踪失败、无限循环(MaxTurnsExceededError)、工具调用失败、schema 不匹配或语音 Agent handoff 限制。
多链链上代币数据 + 同链转账 + Solana 同链兑换(Jupiter)。读侧(由 Uniblock 提供,100+ 链)——代币元数据、钱包持仓、余额、USD 价格、按名称/符号/地址搜索代币(由 Codex 提供,200+ 链,返回 marketCap / liquidity / volume24 / change24 / priceUSD)。写侧——将任意代币(原生、ERC-20、SOL、SPL)同链转账到任意地址;通过 Jupiter v2 进行 Solana 同链兑换(quote + sign + execute)。触发语句——数据——"what is token 0x…"、"wallet portfolio"、"USDC balance on {chain}"、"price of {token}"、"find PEPE"、"search for SHIB"、"is wrapped BTC at the right price"。转账——"send X to Y on {chain}"、"transfer USDC to wallet 0x…"、"send SOL to friend's address"、"pay 50 USDC"。Solana 兑换——"buy PEPE on Solana"、"swap SOL for BONK"、"sell my BONK"、"buy $50 of WIF"。路由规则——同链转账(代币不变)→ POST /agent/onchain/send;Solana 同链兑换(SPL/wSOL ↔ SPL/wSOL)→ onchain_jupiter_order + onchain_jupiter_execute;涉及代币变化的 EVM 同链兑换或任何跨链 → openfin-relay。切勿对非 Solana 使用 Jupiter,切勿对 Solana 同链使用 Relay(价格更差)。覆盖 GET /agent/onchain/token/{metadata,portfolio,balances,price,search}、POST /agent/onchain/send、GET /agent/onchain/jupiter/order、POST /agent/onchain/jupiter/execute。每次调用都需要 `x-api-key` open_…。前置条件——openfin-setup。
分析、审计并优化前端页面性能,重点关注动画工作、内存泄漏风险、长时间运行后的性能下降、CSS 动画、canvas/WebGL requestAnimationFrame 循环、跑马灯、骨架屏、GSAP/Three/Matter 效果、计时器、监听器和观察器。用户要求提升动画性能、暂停屏幕外动画、排查内存泄漏、分析长时间运行后拖慢电脑的页面、修复卡顿滚动、降低 CPU/GPU 使用率,或使用 Codex Browser 在 React/Vite/Next/前端页面重复执行“仅在视口中播放”优化时使用。
通过 `orca` CLI 管理 Orca 管理的 worktree、文件夹上下文、终端、仓库、自动化、产物、技能共享、worktree 评论以及 Orca 内嵌浏览器。用户提到“$orca-cli”“Orca worktree”“child worktree”“spawn codex/claude in a worktree”“read/wait/send Orca terminal”“handoff”/“handover”/“give this to another agent”“Orca browser”“orca artifacts”或“share skills”时使用。涉及 Orca 状态时,优先于直接使用 git worktree、临时 PTY 或 Computer Use。仅当可见窗口需要 GUI 控制,且 CLI、文件系统或 API 无法完成时,才使用 Computer Use。
使用公开的 `orca` CLI 操作 Orca 管理的工作树、文件夹上下文、终端、仓库、自动化、制品、技能共享、工作树评论以及 Orca 应用内嵌的浏览器。适用于用户说 "$orca-cli"、"use orca cli"、"Orca worktree"、"child worktree"、"cardStatus"、"spawn codex/claude in a worktree"、"read/wait/send Orca terminal"、"terminal send"、"full handoff"、"handover"、"give this to another agent"、"another worktree"、"Orca browser"、"orca artifacts"、"share HTML/Markdown"、"public artifact link"、"share skills" 或 "control the browser inside Orca" 的场景。当任务涉及 Orca 管理的状态时,优先使用此技能而非原生 `git worktree`、临时 PTY、Playwright 或 Computer Use。仅在任务需要操作系统/窗口级控制(如焦点、菜单、对话框、坐标或截图)时,对外部浏览器窗口、webview 或桌面 UI 使用 Computer Use。对 Orca 的内嵌页面使用 `orca-cli`,对外部页面使用 Playwright 或 CDP 等页面自动化工具。
针对个人、公司、域名和 B2B 客户的开源情报。当用户想要调查、审查、研究或建立关于目标的档案时使用——诸如 "OSINT"、"due diligence"、"background check"、"research this person"、"look into [company/domain]"、"vet this prospect/vendor"、"what does X do"、"is this account worth pursuing"、"find me a contact at"、"who's the buyer for" 之类的短语,或任何开源调查任务。在报告前消解身份歧义,并按独立来源数量对每项声明进行分级。
使用 git worktree 并行运行多个 AI 编码 Agent 会话——每个 Agent 隔离在自己的 worktree 中,在独立分支上工作。只要用户想要:同时运行两个或多个 AI Agent 处理不同的功能或缺陷、在同一仓库中设置隔离的 Agent 工作区、把并行分支推送到 GitHub 并开启/更新 PR、在并发的 Agent 会话之间协调,或在合并后清理,就使用本 skill。触发词:"parallel agents"、"multiple agent sessions"、"git worktree"、"run agents in parallel"、"work on two things at once"、"isolated agent workspace"、"spin up another agent",或任何涉及同时进行的 AI 辅助开发流的请求。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
