Skills
收录 97,725 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
Azure AI Content Safety 指南——面向文本、图像、多模态和生成式 AI 护栏的编程式内容审核。涵盖 Content Safety 类别（仇恨、暴力、性、自残）及严重级别、用于越狱和间接提示词注入检测的 Prompt Shields、接地性检测（对照接地来源的幻觉检查）、受保护材料检测（文本和代码）、自定义类别、阻止列表、用于调优的 Content Safety Studio、作为输入/输出过滤器与 Azure OpenAI 集成（内置加自定义）、延迟/成本权衡、Agent 护栏以及部署模式（应用中的 sidecar、与 Azure OpenAI 集成）。适用场景：Azure AI Content Safety、prompt shields、越狱检测、间接提示词注入、接地性检查、受保护材料检测、内容审核、生成式 AI 护栏、有害内容类别、自定义阻止列表 AI、Agent 护栏。不适用于 AI 工作负载威胁检测 / SOC 告警（使用 defender-for-cloud-ai）、终端用户 AI 使用治理（使用 purview-ai-hub），或与安全无关的通用 AI 应用设计。
关于在 Azure 中使用 Azure Bastion 结合 Defender for Cloud 即时（JIT）VM 访问进行安全远程 VM 管理的指南。涵盖 Bastion SKU 选择（Developer / Basic / Standard / Premium）、基于 IP 和可共享链接的连接、原生客户端（通过 az CLI 从本地机器进行 RDP/SSH）、会话录制（Premium）、仅专用部署、JIT 请求工作流与策略、连接操作的 RBAC、与条件访问集成（通过 Bastion + VM 上的 Entra 登录）、Azure Policy 强制要求 Bastion + JIT 并禁止 VM 上的公共 IP，以及从 VPN/跳板机模式迁移。适用场景：Azure Bastion 设计、Bastion SKU 比较、JIT VM 访问、Azure 即时访问、Bastion 可共享链接、原生客户端 Bastion、Bastion 会话录制、消除 VM 上的公共 IP、用 Bastion 替换跳板主机、安全的 Azure RDP SSH、Bastion Premium 录制。不适用于混合/SD-WAN VPN 设计、GSA Private Access（使用 entra-global-secure-access）或仅集群的 K8s 访问。
Azure 机密计算指南——通过基于硬件的可信执行环境（TEE）保护使用中的数据。涵盖机密 VM（AMD SEV-SNP、Intel TDX）、AKS 上的机密容器（Kata + AMD SEV-SNP）、机密 GPU VM（配备 TDX 的 NVIDIA H100）、用于机密工作负载的 Azure Key Vault Managed HSM 和带安全密钥释放的 Premium、证明（Microsoft Azure Attestation 服务）、机密账本、场景（多方数据共享、受监管工作负载隔离、敏感数据上的 AI 训练）、将机密绑定到经证明的 TEE 状态的密钥释放策略，以及相对于 CMK/客户密钥的决策标准。适用场景：Azure 机密计算、AMD SEV-SNP、Intel TDX、机密 VM、机密 AKS 容器、机密 GPU H100、Azure Attestation、安全密钥释放、多方计算、机密 AI、加密内存 Azure、硬件 enclave Azure。不适用于通用静态数据 CMK（使用 azure-key-vault）、仅应用程序加密 SDK，或非 Azure TEE 设计。
Azure DDoS Protection 指南——Network Protection（按 VNet）和 IP Protection（按公共 IP）层级，均构建于同一始终在线的 Microsoft 平台之上。涵盖层级选择与免费 Basic 基础架构防护的对比、作用范围（VNet 还是单个 IP）、流量画像与缓解策略自动调优、攻击分析与指标、向 Sentinel 发送攻击警报、DDoS Rapid Response 参与、与 Azure WAF 和 Front Door 的集成、成本保护保证、用于合规的缓解报告，以及按区域规划容量。WHEN：Azure DDoS Protection、DDoS Network Protection、DDoS IP Protection、第 3/4 层 DDoS、Azure 攻击分析、DDoS 快速响应、DDoS 成本保护、DDoS 指标、缓解报告、在 Azure 中模拟 DDoS。DO NOT USE：仅用于第 7 层/应用层攻击缓解（请使用 azure-waf）、Azure Firewall 设计（请使用 azure-firewall），或通过本地设备的混合网络 DDoS 防护。
Azure Web Application Firewall 指南——部署在 Azure Front Door（全局、边缘层）或 Azure Application Gateway（区域、与后端池集成）上。涵盖使用托管规则集的 WAF 策略设计（Microsoft Default Rule Set、Bot Manager、OWASP CRS）、自定义规则（速率限制、地域封锁、IP 允许/拒绝）、排除项设计（决定 WAF 是否保持 Prevention 模式的长期调优任务）、JSON 质询 / CAPTCHA、日志分析集成、误报分诊工作流、与 Defender for Cloud 和 Sentinel 集成、区域与全局的权衡，以及从第三方 WAF 迁移。适用场景：Azure WAF、Front Door WAF、Application Gateway WAF、OWASP CRS Azure、bot manager Azure、WAF 自定义规则、WAF 速率限制、WAF 误报、WAF 排除项、WAF prevention 与 detection、JSON 质询 WAF、地域封锁 WAF。不适用于 L3/L4 DDoS（使用 azure-ddos-protection）、Azure Firewall 设计（使用 azure-firewall）或非 HTTP 工作负载。
使用纯 Swift BmobSwiftSDK 为 iOS 15+ / macOS 12+ 实现 Bmob NoSQL 数据库 CRUD 或实时数据监听，适用于通过 Swift Package Manager 或 CocoaPods 集成、import BmobSDK、async/await、Bmob.initialize(appKey:)、BmobObject、BmobQuery、BmobUser、BmobFile、BmobPointer、BmobRelation、BmobGeoPoint、BmobACL、CloudFunction、BmobEvent、BmobActionType、resetIODomain 和实时数据监听。不要用于旧版 Objective-C BmobSDK / Bridging Header 项目（使用 bmob-database-ios）、JavaScript / 微信小程序（使用 bmob-database-javascript）、Android（使用 bmob-database-android）、Flutter / Dart（使用 bmob-database-flutter）或其他语言的原始 HTTP 调用（使用 bmob-database-restful）。如果已配置 Bmob MCP，请在编写代码前通过 bmob-mcp 调用 get_project_tables。
当用户询问 Bootstrap 排版、"how do I style text in Bootstrap"、"show me Bootstrap heading styles"、"Bootstrap text looks wrong"、"text not wrapping in Bootstrap"、"how to create responsive tables"、"Bootstrap table not responsive"、"Bootstrap table overflowing on mobile"、"how do I format code blocks"、"Bootstrap images not responsive"、"why is my Bootstrap image not scaling"、"how to center images in Bootstrap"、"image thumbnail not working"、"how to add figure captions"、"figure caption not showing"、显示标题、lead 文本、文本对齐、文本格式、表格、表格样式、响应式图片、figure、代码块、引用块、列表、缩写、水平分隔线、Reboot CSS 重置，或需要在 Bootstrap 中为文本、表格、图片及其他内容元素设置样式时，应使用该技能。
补充报告撰写的 Bugcrowd 专用报告技巧：没有精确匹配时的 VRT 类别搜索与回退策略；VRT 默认严重性低估影响时手动调整；将严重性请求段落放在正文首节；针对 OOS 条款的反驳模板（身份验证流程端点的速率限制、调试信息的表述、涉及敏感 PII 的用户枚举、理论问题反驳）；关联发现的交叉引用模式；QA 与生产项目的目标选择；研究人员侧的规范（Bugcrowdninja 邮件别名、恢复账户状态、友好测试者姿态）。提交 Bugcrowd 报告、认为 VRT 默认评级有误、分诊人员以 OOS 关闭报告或下调严重性、关联提交报告，或范围区分生产与 QA 时使用。可与 report-writing 和 triage-validation 搭配使用。
面向个人职业、职场和事业发展的持续规划 Skill。当用户讨论工作迷茫、擅长的能力、兴趣、长期发展方向、岗位或行业选择、晋升、转行、离职、入职、offer、JD、创业、自由职业、裁员、组织变化、行业下行或 AI 替代风险时使用；用户无需明确提及“职业规划”。核心任务是从真实经历和结果中提取已验证的能力，判断用户愿意长期重复的工作，映射到具体岗位与行业，并给出主路径、相邻备选、职业护城河、大师透镜、反脆弱与 ABZ、行动 Roadmap。开始完整咨询时，若用户未说明，先询问是否有飞书 CLI；确认 CLI 可调用且授权有效后，让用户在本地 HTML 与带主画板的飞书文档之间选择。信息不足时再问 1–3 道关键诊断题，用户回答后生成或更新选定的职业档案。不适用于仅撰写周报、润色文案、执行技术任务或询问通用管理知识的请求，除非这些事项会改变用户的个人职业选择或长期能力积累。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。