Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
财报排雷工具(Financial Report Minesweeper)。使用唐朝的清单方法论分析 A 股年报中的造假/风险信号。以股票代码或名称为输入,通过 Tushare API 获取结构化财务数据,可选下载年报 PDF,并运行系统的 7 层、28 条风险检测规则清单。输出带每条规则结论(PASS/WARN/FAIL/SKIP)和总体风险评级的格式化清单报告。使用场景:用户要求分析某只股票的危险信号、检查财报造假信号、运行财报排雷,或筛选某只股票的财务风险。触发词:排雷、minesweeper、财报分析、财务造假检测、red flag analysis。
快速搭建最小化的 CloudBase Web + 数据库演示(最小前后端/最小可用全栈/类似 Lovable 的 BaaS)。默认使用 @cloudbase/js-sdk 客户端 CRUD(NoSQL app.database / PG app.rdb)、仅通过 MCP 配置 schema,并优先预览;除非涉及密钥、定时任务/后台作业,或安全规则/RLS 无法表达的逻辑,否则禁止使用云函数。适用于搭建演示、留言板、Todo、Notes、Kanban,或用户说“需要云函数 + 云数据库”但实际只需要 CRUD 的情况。不适用于生产级多服务后端、CloudRun、微信小程序或确实需要服务器密钥的任务。
使用 molfeat(0.11.0)将 SMILES 字符串或 RDKit/datamol 分子转换为数值特征。molfeat 提供计算器、兼容 scikit-learn 的转换器和预训练嵌入模型。涵盖指纹(ECFP、MACCS、MAP4)、RDKit 和 Mordred 描述符、药效团描述符,以及 ChemBERTa 和 GIN 等预训练模型,并支持并行处理和缓存。适用于根据 SMILES 构建 QSAR 或 QSPR 模型、为属性预测任务选择分子特征化器、生成用于虚拟筛选、相似性搜索或化学空间聚类的嵌入,以及将特征化器添加到 scikit-learn 流水线中。不用于读取或编辑结构等通用化学信息学任务,这些任务应使用 RDKit。
通过 SSH 将生产环境的可自托管 n8n 端到端部署到全新的 Linux VM,使用 Docker Compose 搭配带自动 HTTPS 的 Caddy 反向代理。当用户想在自己的服务器/VPS/机器(Hetzner、DigitalOcean、AWS EC2、裸金属等)上自托管、安装、设置、配置或部署 n8n 时使用——无论是单机/常规模式还是带 worker 的队列模式——或更新、备份、恢复或加固此类实例。这针对自托管 n8n(Docker),而非 n8n Cloud,也不是构建工作流。该技能让 Agent 先询问单机还是队列、收集域名/SSH/时区输入、在机器上生成新的密钥,并通过 TLS 将服务栈启动。触发于"deploy n8n""self-host n8n""install n8n on my server""n8n docker compose""n8n queue mode / workers / scaling""n8n reverse proxy / SSL""back up / update my n8n",或"we don't want to give every user the OAuth client secret" / "enable the Sign in with Google button"(凭据覆盖)。
用于从一批文档中提取特定的数值、事实、引文或表格数据,并引用确切的源文件和页码。为在一文件夹的报告上做问答而构建——年报、10-K 和财务申报文件、研究类 PDF、扫描表单/图像(`.jpg` `.png` `.tiff`)、Office 文件(`.docx` `.pptx`)、HTML/TXT、音频和视频。它一次性索引整个语料库,然后在众多文档中找到正确的那一份,并连同页码返回该数值——当多份文档或数值看起来相似、而你需要的是正确的那一份而非近似匹配时非常有用。当需要时就用它,而不是逐个读取或 grep PDF。不适用于:编辑文件、网页浏览、单个纯文本文件、微调。
用于 Next.js 的 NextAuth.js 认证。涵盖 provider、session 和 callback。用于 Next.js 认证。使用场景:用户提到 "NextAuth"、"Next.js auth"、"Auth.js",或询问 "Next.js authentication"、"App Router auth"、"next-auth"、"authentication providers"。不适用于:通用 OAuth(请使用 oauth2 技能)、JWT 实现(请使用 jwt 技能)、非 Next.js 项目、Express/Fastify 认证
在 Oracle Cloud Infrastructure(OCI)上部署基础设施,使用符合 Always Free 层级条件的 ARM64 实例。管理 compartments、VCN、子网、安全列表和计算实例。适用场景:设置 Oracle Cloud 基础设施、部署 ARM64 实例、排查 OUT_OF_HOST_CAPACITY 错误、针对 Always Free 层级进行优化。关键词:oracle cloud、OCI、ARM64、VM.Standard.A1.Flex、Always Free tier、OUT_OF_HOST_CAPACITY、oci compartment、oci vcn
以 Okta 为 IdP 的红队攻击链——租户发现、用户枚举(多种途径)、认证流程分析(因素枚举、推送通知疲劳攻击、SMS 绕过)、遵守锁定纪律的密码喷洒、Okta 专属钓鱼手段(工具包、滥用 FastPass、篡改 OIDC redirect_uri)、MFA 枚举,以及攻陷后的管理 API 攻击面。许多企业组织使用 Okta 代替 Entra ID,或与其并用。端点、速率限制和因素流程均各不相同。当侦察发现 `<tenant>.okta.com`、`<tenant>.okta-emea.com`、`<tenant>.oktapreview.com`,或指向 Okta IdP 的 autodiscover 风格记录时使用。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
