Skills
收录 99,951 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
通过固定为 -r 3.10.0 的 Nextflow nf-core/sarek 流程运行 FASTQ 到 VCF 的生殖系和体细胞变异检测 — 构建 samplesheet.csv(patient、sex、status、sample、lane、fastq_1、fastq_2),针对 GATK GRCh38 资源包(dbSNP、Mills/1000G indels)运行 bwa-mem/bwa-mem2/dragmap 比对以及 GATK4 MarkDuplicates 和 BQSR,并选择检测器 — 明确纠正 sarek 在未设置 --tools 时默认使用 Strelka 的行为(传入 haplotypecaller 以遵循 GATK 最佳实践,或传入 deepvariant 以获得 CNN 准确性),并提供非 Nextflow 的手动 GATK4 回退方案。适用于用户想要变异检测流程、FASTQ 到 VCF、生殖系或体细胞 SNV/indel 检测、nf-core/sarek、GATK 最佳实践比对到 VCF,或 BQSR/HaplotypeCaller/Mutect2/DeepVariant 时;使用 alterlab-clinvar/alterlab-gnomad/alterlab-cosmic 注释命中结果,使用 alterlab-pysam 解析 VCF,使用 alterlab-tiledbvcf 大规模存储。AlterLab Academic Skills 套件的一部分。
设计经过验证的研究数据采集工具,并使其对齐 CDISC 提交标准。根据需求规范构建 REDCap 项目:工具与字段设计、18 列数据字典(Variable/Field Name、Form Name、Field Type、Choices、Branching Logic、Text Validation、Identifier?)、字段校验(date_ymd、integer、number、email、phone)、分支/显示逻辑、纵向事件与调查设置,并对数据字典做常见错误检查。将研究映射到 CDISC:CDASH 采集字段、SDTM 域映射(特殊用途 DM;事件 AE、MH;发现 VS、LB;干预 EX、CM)以及 NCI-EVS 受控术语。当用户想要构建 REDCap 项目、编写或检查数据字典、设置分支逻辑或校验,或将研究映射到 CDISC SDTM/CDASH/CDISC CT 时使用。LabArchives ELN 桥接请用 alterlab-labarchive;Likert/抽样/信度请用 alterlab-survey-design。AlterLab Academic Skills 套件的一部分。
攻击 OAuth 2.0 和 OpenID Connect 流程——从 OIDC 发现文档枚举端点;利用路径遍历、开放重定向链、子域名和正则表达式弱点以及 %2F/@ 解析器技巧破坏 redirect_uri 验证;利用缺失的 state(回调 CSRF)以及缺失或降级的 PKCE;通过开放重定向和 referer 泄漏窃取代码与令牌;跨客户端重放和注入授权码;提升 scope 并绕过同意;混淆 access_token 与 id_token;利用“使用 X 登录”的邮箱信任以及设备代码同意钓鱼接管账户。当你看到 /authorize、/oauth/token、response_type、redirect_uri、client_id、code= 或 state= 参数,“使用 Google/Microsoft/GitHub 登录”按钮,或位于 /.well-known/openid-configuration 的 OIDC 发现文档时使用。
精英前端编排器——整合完整设计技术栈,打造 Awwwards 级、令人惊叹的 UI。用户要求精英级、高端、展示级、出众、令人震撼、作品集级、获奖级前端;必须令人惊艳的落地页;需要出彩的客户演示、品牌网站、营销首屏、创意编程作品、交互式展示、Remotion 视频合成;或任何注重工艺而非单纯功能的一次性 HTML/React 成品时使用。组合 frontend-design、impeccable、ui-ux-pro-max、design-motion-principles、color-expert、color-palette-extractor、agent-browser、remotion-best-practices,并使用经过验证的 Framer Motion、anime.js、Three.js 和通过 Magic MCP 提供的 21st.dev 组件模式运行时技术栈。触发词包括“精英级”“惊艳我”“Awwwards”“简直疯狂”“全力以赴”“展示级”“特别的作品”“别保留实力”“令人震撼”“惊艳效果”“高级质感”“主打作品”“演示文稿幻灯片”“创意编程”;也适用于任何打造品牌网站、落地页首屏、作品集、演示视频或注重工艺而非交付速度的交互式成品的请求。不适用于实用型管理界面、内部 CRUD 仪表盘或快速修补——这些情况单独使用 frontend-design 或 impeccable。
使用历史数据回测加密货币和传统交易策略。计算绩效指标(Sharpe、Sortino、最大回撤),生成权益曲线,并优化策略参数。当用户想测试交易策略、验证信号或比较方法时使用。可由“backtest strategy”“test trading strategy”“historical performance”“simulate trades”“optimize parameters”或“validate signals”等短语触发。
Better Auth——与框架无关的 TypeScript 身份认证与授权库。涵盖初始化、邮箱/密码、社交 OAuth(40 多个提供商)、passkey、magic link、2FA、组织、会话、插件、管理、hooks 和安全加固。在使用 Better Auth 实现认证时使用:配置 auth 实例、添加提供商、设置数据库适配器(Prisma、Drizzle、PostgreSQL、MySQL、SQLite、MongoDB)、集成框架(Next.js、Nuxt、SvelteKit、Astro、Hono、Express、Elysia、Fastify、Expo)、管理会话,或通过插件扩展。
针对 A01:2025 失效的访问控制的安全测试 skill——这是连续两个周期排名第一的 OWASP 风险。凡是用户询问以下内容时都使用此 skill:访问控制漏洞、IDOR(不安全的直接对象引用)、授权缺陷、SSRF 测试、CORS 配置错误、权限提升、JWT/session 操纵、CSRF 防护,或审计 FastAPI/Flask 端点是否缺少认证防护。当用户说“test my API for access control”“check authorization”“find IDOR bugs”“review permissions”“audit my routes”,或提及 CWE-284、CWE-285、CWE-352、CWE-639、CWE-862 或 CWE-918 时也触发。
为项目构建分层式 LLM 友好文档体系。已有项目:扫描项目结构→架构分类→生成 CLAUDE.md 主索引→基础模块文档→业务模块 API/数据模型/坑点文档→配置文档→git 变更日志(含风险评估 + 回滚指南)→交叉验证。新项目:解析 PRD→按脚手架规范设计架构→需求拆解为开发任务→融合代码规范生成 CLAUDE.md 开发指南→模块级 API 设计 + 数据模型 + 开发清单。当用户需要为项目创建 AI 编程文档、建立项目索引、梳理代码、新建项目规划、或提到 llm.txt/CLAUDE.md 时使用。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
