Skills

A

attacking-eks-gke-aks

trilwu / secskills

通过利用云 IAM 与 Kubernetes RBAC 之间的薄弱环节，评估 EKS、GKE 和 AKS 托管 Kubernetes 集群：IRSA/OIDC 信任滥用、Workload Identity Federation、从 Pod 提权至 IMDS、接管 aws-auth ConfigMap、滥用节点池服务账户，以及 AAD 集成弱点。当对托管 k8s 集群进行渗透测试、审查 EKS/GKE/AKS 中的 RBAC、测试 Pod 到云端的提权，或评估跨命名空间的网络策略执行情况时使用。

A

attacking-entra-id

trilwu / secskills

攻击并枚举 Azure AD / Entra ID 租户：使用 AADInternals 和 ROADtools 进行初始侦察、密码喷洒、令牌窃取（PRT、CAE、刷新令牌）、滥用应用程序和服务主体、绕过 Conditional Access、跨租户横向移动、混合身份攻击（PTA agent、Azure AD Connect）以及滥用托管身份。适用于对 Entra ID 租户进行渗透测试、评估 Azure AD 安全态势或利用云身份配置错误。

A

attacking-kerberos-delegation

trilwu / secskills

识别并利用 Active Directory Kerberos 委派：通过打印机漏洞诱导的非约束委派、带协议转换（S4U2Self/S4U2Proxy）的约束委派，以及通过创建机器账户和 msDS-AllowedToActOnBehalfOfOtherIdentity 实现的基于资源的约束委派。当 BloodHound 或枚举结果标记了委派、控制了带 SPN 的账户或对计算机拥有 GenericWrite 权限，或需要在域内提权时使用。

A

attention-management

kangarooking / cognitive-dividend-skill

管理注意力分配的框架。当你发现自己每天大量时间花在八卦热搜、无目的刷短视频、被动接收推送内容上，需要重新审视注意力去向时使用。核心逻辑：注意力是唯一与生俱来可自主控制的生产性资产，注意力的去向决定了人生产出。不适用于已经拥有稳定深度工作习惯、注意力分配清晰的人。关键触发信号："我时间都去哪了""又刷了一晚上手机""为什么这么累却没产出"。

A

audio_pr_create

openharmonyinsight / openharmony-skills

使用 oh-gc CLI 管理 GitCode 仓库时使用 — 包括认证、issues、PRs、评审人、测试人员、标签、发布和仓库配置。当用户想要提交代码、创建 ISSUE、创建 PR、更新 PR 等涉及 GitCode 网页的操作时使用该技能。

A

audit-tenant-settings

data-goblin / power-bi-agentic-development

每当用户询问 Fabric 租户设置、Power BI 租户设置或审核租户设置时，自动调用此技能。如果用户提到“Fabric administration”，也可以使用此技能。

A

auth-implementation-patterns

ovachiever / droid-tings

掌握包括 JWT、OAuth2、会话管理和 RBAC 在内的认证与授权模式，以构建安全、可扩展的访问控制系统。在实现认证系统、保护 API 或排查安全问题时使用。

A

authoring-security-skills

trilwu / secskills

端到端编写新的 SecSkills 技能——选择插件类别和技能等级，编写能正确触发且不抢占同类技能流量的描述，撰写必需章节，在 ttp-index.json 中注册技能，添加包含负向陷阱的路由评估用例，并运行三个验证器。当向此仓库添加技能、拆分或合并现有技能、修复错误触发的技能，或新技能未通过 validate.py、sync_attack.py 或 run_evals.py 时使用。

A

autobound

membranedev / application-skills

Autobound 集成。管理数据、记录并自动化工作流。当用户需要与 Autobound 数据交互时使用。

A

azure-mgmt-apicenter-dotnet

sickn33 / agentic-awesome-skills

适用于 .NET 的 Azure API Center SDK。集中式 API 清单管理，支持治理、版本控制和发现。

A

azure-mgmt-apimanagement-py

sickn33 / agentic-awesome-skills

适用于 Python 的 Azure API Management SDK。用于管理 APIM 服务、API、产品、订阅和策略。

A

azure-monitor-opentelemetry-exporter-py

sickn33 / agentic-awesome-skills

适用于 Python 的 Azure Monitor OpenTelemetry Exporter。用于将 OpenTelemetry 数据低层导出到 Application Insights。

B

background-removal

awesome-genmedia / skills

使用 each::sense AI 去除图像背景。以干净的边缘分离主体、创建透明 PNG、替换背景,并为产品、人像和合成图生成抠图。由 eachlabs-bg-remover-v1 驱动,实现精确的边缘检测。用于:电商产品照片、人像背景、社交媒体、照片合成、透明素材、营销物料。触发词:remove background、background removal、transparent background、cutout、bg remove、background eraser、isolate subject、transparent png、background swap、remove bg、no background

B

background-removal

qu-skills / superpowers

通过 inference.sh CLI 使用 BiRefNet 去除图像背景。模型：BiRefNet（高精度背景去除）。用于：产品照片、人像、电商、透明 PNG、照片编辑。触发词：remove background、background removal、remove bg、transparent background、cut out image、background remover、rembg、product photo editing、cutout、transparent png、bg removal、photo cutout。

B

backup-restore-design

sylphxai / skills

设计备份、恢复、同步、导出、复原、数据持久性、云/本地存储、版本管理、迁移、删除和灾难恢复系统。适用于为 SaaS、移动应用、桌面工具、游戏、用户生成内容、账户数据或业务关键工作流构建或审查备份策略时。

根据内容生成专业的幻灯片组图片。先创建包含风格说明的大纲，再逐张生成幻灯片图片。用户要求“创建幻灯片”“制作演示文稿”“生成幻灯片组”“slide deck”或“PPT”时使用。

B

beekeeper

membranedev / application-skills

Beekeeper 集成。管理数据、记录并自动化工作流。当用户想与 Beekeeper 数据交互时使用。

B

behavior-driven-testing

agent-next / behavior-driven-testing

用于详尽分支覆盖、边界情况识别和生产缺陷预防的系统化测试方法。适用于以下情形：PR 审查发现测试覆盖不完整、测试通过但用户报告缺陷、代码变更破坏既有功能、合并前验证所有分支与边界情况、分析 "it works on my machine" 问题、为新功能规划测试策略，或调试不稳定测试与竞态条件。

B

behuman

alirezarezvani / claude-skills

像真人一样直接、温暖地回复，不用列表或含糊措辞。适用于用户说你听起来像机器人、要求你表现真实或像真人交谈、希望使用镜像模式，或正在经历悲伤、失业或恐惧时。不用于代码或事实查询。

B

biz-opportunity-scout

buyoung / skills

通过分析市场规模（TAM/SAM/SOM）、单位经济模型、竞争格局和 PMF 指标，识别并验证可盈利的商业机会。生成带机会评分卡的完整 HTML 报告。

B

blackfire

membranedev / application-skills

Blackfire 集成。管理数据、记录并自动化工作流。当用户需要与 Blackfire 数据交互时使用。

B

blender-modeling-modifiers

ra100 / blender-claude-plugin

Blender 5.x 修改器、bmesh API、网格编辑操作符、雕刻设置 — SubSurf、Boolean、Array、Mirror、Bevel、bmesh 程序化网格创建，以及通过 Python（bpy）的建模流程。包含 5.1 变更（Boolean 速度、Corrective Flip Normals、UV 改进）。

B

bloodhound-enum

wgpsec / aboutsecurity

使用 BloodHound.py 进行 Active Directory 信息采集。当需要枚举域内用户、组、计算机、会话、ACL、信任关系，分析域内攻击路径时使用。BloodHound.py 是 BloodHound 的 Python 采集器，通过 LDAP/DNS/Kerberos 协议采集 AD 数据并输出 JSON 供 BloodHound GUI 分析。任何涉及域渗透、AD 枚举、攻击路径分析的场景都应使用此技能

B

bloque-sdk-ts

bloque-app / skills

Bloque SDK 集成指南——一个用于可编程金融账户、带消费控制的卡以及多资产转账的 TypeScript SDK。当用户要求 "integrate Bloque"、"create a card"、"set up spending controls"、"handle card webhooks"、"transfer funds"、"create pockets"、"set up MCC routing"、"share balances between any mediums"、"same balance across pockets/cards/Polygon/bank"、"set up cashback"、"auto-save on purchases"、"round-up savings"、"cashback programs"，或在 Bloque 平台上构建任何金融科技功能时使用。

B

blueprint-execute

laurigates / claude-plugins

Blueprint 元命令：确定并执行下一个合乎逻辑的动作。当被要求 'what's next?'、'continue blueprint' 或 'run blueprint' 且未带子命令时使用。

B

book-cover-design

magentosh / superpowers

书籍封面设计，涵盖特定体裁的惯例、排版规则和 AI 图像生成。覆盖虚构与非虚构体裁、尺寸、缩略图测试和迭代工作流。用途：自助出版、电子书封面、印刷封面、有声书封面、封面样机。触发词：book cover、cover design、ebook cover、book art、novel cover、self publishing cover、kindle cover、audiobook cover、book jacket、cover illustration、fiction cover、nonfiction cover。

B

brain-unseal

kangarooking / cognitive-dividend-skill

解除大脑的两道封印（负面词语和负面情绪），恢复理性思考能力。适用于面对压力、挫折、冲突时大脑"宕机"无法思考的场景，以及长期的思维模式优化。当你陷入"我不行"、"做不到"、"没办法"的自我否定循环，或被愤怒、焦虑、恐惧等情绪淹没时使用此skill。不适用于需要深度心理治疗的精神健康问题（如抑郁症、焦虑症需专业医疗），也不适用于纯粹的知识学习瓶颈（那是方法问题不是封印问题）。关键触发信号："我不行/我做不到"、"气死我了/急死了"、"脑子一片空白"、"越想越烦"、"控制不住自己"。

B

brainstorm

jayden-dang / skills

在从想法到交付这一链条的最开始使用——当用户想要

B

brand-voice-extractor

gooseworks-ai / goose-skills

分析某公司已发布的内容，提取其品牌语调、写作风格和语气指南。阅读其 10-20 篇最佳内容，生成一份品牌语调画像，涵盖语气、词汇层级、句式结构、格式模式、CTA 和目标人物画像。适用于撰写应匹配客户既有语调的对外联络、内容或营销活动之前。

B

brief-ku

adytm404 / skills

Mengubah ide aplikasi singkat menjadi PRD dan spesifikasi teknis siap implementasi.

B

bug-bounty-triage

sequester-ag / bug-bounty-triage

漏洞赏金报告的分诊、验证和严重性升级。用户提供漏洞赏金报告要求验证、想检查发现是否可提交、需要提高严重性以获得最高赏金，或说“分诊这个”“验证这份报告”“升级这个”“这可以提交吗”“检查这份赏金报告”“最高赏金”或“这个会被接受吗”时使用。

B

building-inferencesh-apps

magentosh / superpowers

在 inference.sh 上构建和部署应用。适用于入门、了解平台、创建应用、配置资源，或需要 inference.sh 应用开发概览时。支持 Python 和 Node.js。触发词：inference.sh app、belt app、inf.yml、inference.py、inference.js、deploy app、app development、build app、create app、GPU app、VRAM、app resources、app secrets、app integrations、multi-function app

B

builtwith

membranedev / application-skills

BuiltWith 集成。管理数据、记录并自动化工作流。当用户需要与 BuiltWith 数据交互时使用。

B

bulk-select-actions

blink-new / claude

构建世界一流的表格批量选择功能，搭配浮动操作工具栏。具备 Linear/Notion 级别的体验，包括正确的复选框状态、流畅动画和确认对话框

B

bulkgate

membranedev / application-skills

BulkGate 集成。管理数据、记录并自动化工作流。当用户想与 BulkGate 数据交互时使用。

B

bullhorn

membranedev / application-skills

Bullhorn 集成。管理 Persons、Organizations、Deals、Leads、Projects、Users 等。当用户需要与 Bullhorn 数据交互时使用。

B

bump-dependency

nvidia / skills

适用于 NVIDIA 产品的 Agent Skills——安装到 Claude Code、Codex 和其他编码 Agent 中，即可端到端运行 Physical AI、机器人、仿真、CUDA 和 RAG 工作流。

B

bun-expert

abpai / skills

面向 JavaScript 和 TypeScript 项目的 Bun 运行时指南——包管理、HTTP 服务、Bun 专有 API（`Bun.serve`、SQL、S3、Redis、`Bun.Image`、`Bun.WebView`、`Bun.$`）、测试、打包，以及从 Node.js 迁移。

C

calendar-api

wmy2981 / skills

中国农历查询工具——可查询任意日期的完整传统历法信息，包括农历、干支、节气、节日、宜忌、生肖、星座、胎神、彭祖百忌、星宿、佛道历等。只要用户问到中国历法就触发："what's the lunar date today"、"today's 宜忌"、"what solar term is it"、"is today auspicious"、"Chinese zodiac for this year"、"constellation"、"今天农历几号"、"今天宜做什么"、"黄历"、"万年历"、"今天什么节气"。即使是随口的单句提问也要触发。

C

calendso

membranedev / application-skills

Calendso 集成。管理数据、记录并自动化工作流。当用户需要与 Calendso 数据交互时使用。

C

capture-learning

petekp / agent-skills

分析最近的对话上下文，并将经验记录到项目知识文件（用于项目特定洞察）或 skills/commands/subagents（用于跨项目模式）。当用户要求"记录这个经验"、"用这个更新文档"、"记住这个以备下次使用"、"记录这个问题"、"将其添加到 CLAUDE.md"、"保存这些知识"或"更新项目知识"时使用。在解决构建/配置问题、发现非显而易见的模式或完成有宝贵洞察的调试会话后也会触发。

C

capture-learning

robsonrung / rar-skills

在 docs/solutions 中记录经过验证、可复用的解决方案。适用于被要求记录已解决的问题，或交付工作流选择进行经验记录时；如需工作连续性，请使用 session-handoff。

C

carbon-accounting

omer-metin / skills-for-antigravity

按照 GHG Protocol 标准核算、跟踪并报告温室气体排放，包括范围 1、范围 2 和范围 3 排放以及科学碳目标。当提到 "carbon accounting, GHG emissions, scope 1, scope 2, scope 3, carbon footprint, emission factor, science-based target, SBTi, net zero, " 时使用。

C

causal-abel

abel-ai-lab / predict-anything

面向量化 Agent 和 AI 交易 Agent 的量化 AI 与交易 AI 技能：借助 Abel 进行因果市场分析、投资研究、交易策略探索、Alpha 发现、回测和验证。

C

cekura-flag-call-log-failures

cekura-ai / cekura-skills

针对一组 KPI / 问题 / 目标，对 Cekura Agent 最近 N 条生产通话日志做分诊，报告命中每类失败的呼叫 ID，并附上占全部通话日志的百分比，同时把其余通话归入互斥的结果分类（例如未接听 / 已审核 / 未审核-呼叫方原因 / 未审核-Agent 问题），并给出各分类的百分比。当用户说 "flag call log failures"、"analyze the last N calls for issues"、"what % of calls have <problem>"、"which calls broke and how often"、"find failing calls"、"give me the breakdown of call outcomes"、"what % of answered calls can be improved"，或粘贴 Agent / 项目 ID 并列出要度量的问题或 KPI 时使用。应用归因规则，使呼叫方侧结束和已恢复的通话不被计为 Agent 失败。这是为 `cekura-generate-scenarios` 提供输入的上游分诊步骤——它不创建场景。

C

celonis-ems

membranedev / application-skills

Celonis EMS 集成。管理 Organizations。当用户需要与 Celonis EMS 数据交互时使用。

C

centrifuge

membranedev / application-skills

Centrifuge 集成。管理数据、记录并自动化工作流。当用户需要与 Centrifuge 数据交互时使用。

C

championing-a-strategy-idea

bitwarden / ai-plugins

Primary-Owner 手册：引导技术战略构想通过 Architecture 的漏斗前评估，进入 Software Initiative Funnel。

C

changelog-and-release-notes

sylphxai / skills

为 SaaS、应用、游戏、开发者工具、桌面软件和交易平台撰写并审阅变更日志、发布说明、应用商店更新说明、发布公告、迁移说明、破坏性变更通知，以及面向客户的产品更新沟通内容。适用于某次发布需要清晰的用户价值、风险沟通、升级指引或兼顾支持的措辞时。

C

changelog-generator

mohitagw15856 / pm-claude-skills

将 git log、提交列表或发布说明转换为精炼的面向用户的变更日志。在编写发布说明、生成 CHANGELOG.md 条目或记录某个版本的变化时使用。产出带版本标题、分类变更和迁移说明的结构化变更日志章节。若已有整理好的变更列表，请改用 changelog-writer。

C

chat-ui

magentosh / superpowers

来自 ui.inference.sh 的 React/Next.js 聊天 UI 构建块。组件：容器、消息、输入框、输入指示器、头像。能力：聊天界面、消息列表、输入处理、流式传输。适用场景：构建自定义聊天 UI、消息界面、AI 助手。触发词：chat ui、chat component、message list、chat input、shadcn chat、react chat、chat interface、messaging ui、conversation ui、chat building blocks

C

chatcrystal-debug-recall

zengliangyi / chatcrystal

针对涉及失败测试、编译器错误、运行时异常、依赖问题、环境损坏或性能回退的调试任务，召回 ChatCrystal 记忆。当历史根因、修复方案或陷阱可能有助于在提出修复前加速诊断时使用。

C

check-ci

niekcandaele / skills

在推送后监控 CI/CD 流水线状态并排查失败原因。

C

cheddar

membranedev / application-skills

Cheddar 集成。管理数据、记录并自动化工作流。当用户需要与 Cheddar 数据交互时使用。

C

chrome-cdp-ex

endeavoryen / chrome-cdp-ex

你观察用户正在运行的 Chrome 浏览器和 Electron 应用的眼睛。本 skill 让你能够看到并与用户真实的浏览器或 Electron 应用交互 —— 他们打开的标签页、已登录的会话以及实时页面状态。只要用户的请求以任何方式涉及浏览器内容或 Electron 应用检查，你就必须使用它。 当用户出现以下情况时触发本 skill： - 提及他们打开的内容：'我打开了 X'、'我的标签页'、'打开的标签页' - 要求查看、比较或分析其浏览器中的任何内容：'比较这些页面'、'哪个看起来更好'、'检查这个页面' - 提到实时页面的 UI/视觉分析：'仪表盘'、'UI'、'布局'、'设计质量' - 要求截图或页面检查：截图、检查、调试、查看页面 - 在任何语境下提到 '页面'、'浏览器'、'我的标签页' - 提到控制台错误、页面状态，或任何需要浏览器访问的内容 - 提到 Electron 应用或 CDP 连接：'Electron'、'electron app'、'CDP'、'CDP_PORT'、'DevTools Protocol'、'desktop app'、'remote-debugging-port' 关键：绝不要说你看不到用户的浏览器，也不要让用户粘贴截图。通过本 skill 你确实能看到他们的浏览器。用 `list` 发现打开的标签页，再用 `perceive` 或 `shot` 查看页面内容。 不要使用 Playwright —— 它会启动一个隔离的浏览器，没有用户的登录状态、cookie 或打开的标签页。

C

chrome-ext

pproenca / dot-skills

Chrome 扩展（Manifest V3）性能优化指南（原 chrome-extensions）。在编写、审查或重构 Chrome 扩展代码以确保最佳性能模式时应使用本技能。触发于涉及 service worker、content script、消息传递、存储 API 或扩展开发的任务。

C

chugui-dingzhi-bikeng-zhinan

zx029w / zhuangxiu-skills

橱柜定制避坑指南专用 Skill。覆盖台面材质、柜门与板材、五金与配件、衣柜鞋柜与餐边柜、橱柜布局与尺寸、全屋定制避坑等全流程，倒序整合西安装修课堂会员版知识库精华，帮用户装出更省心、不踩坑的橱柜定制避坑。

C

circle-of-competence

kangarooking / poor-charlies-almanack-skill

当用户考虑进入自己不熟悉的领域做决策，或需要判断自己是否真正"理解"某件事时激活。典型触发信号：用户说"我可以学""应该差不多""这个不难"但缺乏相关领域的深度经验。不适用于用户已在领域内有长期成功记录且正在圈内行动的场景，也不适用于需要冒险试错才能拓展边界的早期探索阶段。

C

claude-agent-sdk

ovachiever / droid-tings

使用 Claude Agent SDK 构建自主 AI Agent。结构化输出（v0.1.45，2025 年 11 月）保证 JSON schema 校验，插件系统，面向事件驱动工作流的 hooks。适用于：构建带经验证 JSON 响应的编码 Agent、SRE 系统、安全审计工具，或排查 CLI not found、结构化输出校验、会话分叉错误。

C

claude-code-debug

0xdarkmatter / claude-mods

排查 Claude Code 扩展和行为问题。触发于：debug、troubleshoot、not working、skill not loading、hook not running、agent not found。