Skills
收录 99,719 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
当你需要做出决策并希望使用结构化工作流时使用:筛选关键问题、逐一分析、得出结论(或“暂缓”),并归档理由以供日后参考。基于 37signals《Guide to Making Decisions》(38 个问题),并加入机会成本等自定义问题 Q39(“答应这件事会挤掉什么?”)。每项决策筛选 6–8 个相关问题,而非强制回答全部问题。将每项决策归档到 ~/.config/makerskills/decide/archive/,并设置复查日期,以便之后检查决策是否正确。适用于“/decide”“帮我决定”“我该不该[X]”“我需要决定……”“我卡在一个决定上”“在……之间做选择”“要不要继续”“我该怎么处理……”等触发语。这既是决策工作流,也是决策日志——做出决策的同时也将其记录下来。
通过 Longbridge Securities 提供股票盘口深度(5/10 档买卖盘)、经纪商队列(仅香港)和逐笔成交。适用于盘口微观结构问题。触发词:"盘口"、"买卖盘"、"5 档"、"10 档"、"深度"、"经纪商队列"、"逐笔"、"tick"、"成交明细"、"盤口"、"買賣盤"、"5 檔"、"10 檔"、"經紀商隊列"、"逐筆"、"成交明細"、"depth"、"orderbook"、"level 2"、"broker queue"、"tick data"、"trades"、"time and sales"。
Vercel AI SDK 的 Mem0 提供方(@mem0/vercel-ai-provider)。触发条件:用户提到 "vercel ai sdk"、"@mem0/vercel-ai-provider"、"createMem0"、"retrieveMemories"、"addMemories"、"getMemories"、"searchMemories"、"mem0 vercel"、"AI SDK provider"、"AI SDK memory",或在使用 generateText/streamText 搭配 mem0。也适用于需要记忆增强 AI 的 Next.js 应用。不触发条件:用户询问不使用 Vercel 的直接 Python/TS SDK 调用(使用 mem0 技能),或 CLI 终端命令(使用 mem0-cli 技能)。
编写并审查 Swift App Intents 代码,将应用操作和数据提供给 Siri、快捷指令、聚焦搜索、小组件、控制中心和 Apple Intelligence。适用于添加 AppIntent、AppEntity、OpenIntent、AppShortcutsProvider、EntityQuery、聚焦筛选器、AssistantEntity/AssistantIntent schema、屏幕感知、LongRunningIntent/CancellableIntent、EntityCollection、SyncableEntity、AppIntentsTesting,或将 SwiftData/网络数据接入 intent 时。
通过长桥证券进行行业产业链分析——梳理某行业的上游/中游/下游结构,识别关键咽喉环节,评估各层级的议价能力与盈利能力,并利用长桥数据分析产业链核心公司的投资价值。触发词:「产业链」「供应链」「上中下游」「产业链分析」「供应链分析」「咽喉环节」「卡脖子」「产业链投资」「产业链研究」「產業鏈」「供應鏈」「上中下游」「產業鏈分析」「供應鏈分析」「咽喉環節」「supply chain」「value chain」「upstream midstream downstream」「supply chain analysis」「bottleneck」「industry chain」「supply chain investment」。
从 1800 多个平台(YouTube、Bilibili、Twitter/X、TikTok、Vimeo、Instagram 等)下载视频,生成包含视频、音频、字幕和 AI 摘要的完整资源包。操作:总结、下载、转录、提取视频内容。平台:youtube.com、bilibili.com、twitter.com、x.com、tiktok.com、vimeo.com、instagram.com、twitch.tv。输出:MP4 视频、MP3 音频、带时间戳的 VTT 字幕、TXT 转录文本、MD AI 摘要。自动安装 uv、yt-dlp、ffmpeg。Python 依赖由 uv 管理。
完整的漏洞赏金工作流——侦察(子域名枚举、资产发现、指纹识别、HackerOne 范围、源代码审计)、狩猎前学习(已披露报告、技术栈研究、思维导图、威胁建模)、漏洞挖掘(IDOR、SSRF、XSS、认证绕过、CSRF、竞争条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域名接管、云配置错误、ATO 链、Agentic AI)、LLM/AI 安全测试(聊天机器人 IDOR、提示词注入、间接注入、ASCII 隐写、数据外泄通道、通过代码工具实现 RCE、系统提示词提取、ASI01-ASI10)、A 到 B 漏洞串联(IDOR→认证绕过、SSRF→云元数据、XSS→ATO、开放重定向→OAuth 窃取、S3→包→机密→OAuth)、绕过表(SSRF IP 绕过、开放重定向绕过、文件上传绕过)、按语言分类的 grep(JS 原型污染、Python pickle、PHP 类型混淆、Go template.HTML、Ruby YAML.load、Rust unwrap),以及报告撰写(7-Question Gate、4 个验证关卡、自然语气写作、按漏洞类别划分的模板、CVSS 3.1、PoC 生成、始终拒绝列表、条件链表、提交清单)。适用于任何漏洞赏金任务——启动新目标、侦察、挖掘特定漏洞、审计源代码、测试 AI 功能、验证发现或撰写报告。中文触发词:漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
