Skills
收录 100,344 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
在 Markdown 中创建文本驱动的可视化内容：图表、示意图、卡片、架构图和页面布局。涵盖图表与分析视图（柱状图、折线图、饼图、热力图、相关性、回归）；可靠性与运维（延迟、事件、吞吐量、周期时间、OKR、站会、值班）；产品与财务（漏斗、留存、收入、预算）；流程与工作流（审批、BPMN）；软件设计与行为（类、状态机、时序、C4）；依赖关系与影响（依赖图、ER、因果关系）；以 HTML 表示的系统架构（分层堆栈、分区、区域、拓扑、服务目录、请求路径）；基础设施（云、Kubernetes、ETL、网络、安全、IAM、合规）；治理与人员（ArchiMate、组织结构图、招聘）；知识与规划（思维导图、路线图、甘特图、迁移）；文档（对比、SWOT、备忘录、政策、目录、案例研究）。文档需要示意图、图表或卡片时使用。图形会实时渲染。不适用于幻灯片或数学符号。不推荐：mermaid / canvas / drawio / dot
面向没有专职 DevOps 或 SRE 工程师的初创公司，使用 AWS DevOps Agent 处理线上 AWS 工作负载——事件调查、根因分析和发布就绪审查。当线上 AWS 工作负载异常时使用（生产环境宕机、5xx 错误、延迟激增、超时、上次部署后出现故障、告警触发、用户粘贴了 CloudWatch 告警或堆栈跟踪、查找根因、撰写事后分析、无人值班）；也用于合并前审查（此 PR 是否可以安全发布、影响范围），或设置、暂停、停止 AWS DevOps Agent，或检查其费用。先检测现有设置，绝不重复引导。任何设置之前，都会明确询问一个 Yes/No，确认费用（两个月试用、Activate 抵扣金）和账户访问权限；除非用户要求，否则不会启用代码外传。不要用于：新架构（architect-for-startups）、脚手架（start-building-for-startups）、迁移（gcp-to-aws、azure-to-aws、heroku-to-aws、llm-to-bedrock），或一般性的 Activate 和抵扣金问题（knowledge-base-for-startups）。
个股艾略特波浪技术择时分析。识别当前波浪周期位置（推动浪 5 浪／调整浪 ABC），通过斐波那契比例验证，并结合动量指标（MACD、RSI、成交量背离）确认，同时评估各市场环境（HK／US／A 股／SGX）。输出结构化自然语言报告，包含斐波那契价格区间和可操作参考。以下关键词会触发：“波浪分析”“艾略特波浪”“Elliott Wave”“波浪周期”“wave analysis”“技术择时”“technical timing”、股票代码加波浪／择时关键词、“现在是第几浪”“处于哪个波浪”“波浪判断”“波浪理论”“浪形分析”“波浪择时”。
本地优先的 Craigslist 监控和分流工具，可识别重复发布、骗局和刚降价的商品。触发语句：`watch craigslist for`、`find new listings on craigslist`、`craigslist deal alert`、`scan craigslist across cities`、`craigslist repost`、`craigslist scam check`、`use craigslist-pp-cli`、`run craigslist-pp`
审计应用中的 AI 提示词注入、Agent 安全性和 LLM 权限边界漏洞，包括聊天机器人和被其读取内容劫持的 Agent：例如浏览 Agent 遇到恶意网页，或能够发送回复、写入文件或调用工具的 Agent 收到的邮件、文档或工单。用户提到“prompt injection”“LLM security”“AI security”“jailbreak”“indirect prompt injection”“prompt leaking”“AI red team”“LLM vulnerabilities”“AI input validation”“system prompt extraction”“agent security”“MCP security”“AI permissions”“AI privilege escalation”，或需要保护任何具有 AI 功能、AI Agent 或 LLM 集成的应用时使用。
查找可能通过生成的序列化内容泄露的机密、令牌、密码和 API 密钥，涵盖 Python dataclass repr 和 asdict、attrs、pydantic model_dump、NamedTuple、JavaScript JSON.stringify 和 util.inspect、结构化日志、追踪 span 及错误报告。有人要求“检查机密序列化”“repr 中的凭据”“审计 repr=False”“span 中的机密”“日志中的令牌”时使用；当更改为 dataclass、模型或配置对象添加凭据字段，或添加将整个对象或所有关键字参数字符串化并写入遥测数据的代码时，也使用此技能。
为使用 npm、Vite/Webpack/Rollup、原生 ESM import maps 和 TypeScript 的 three.js 应用提供引导和工具链指导。涵盖 `three` 核心与 `three/addons/`（examples/jsm 重新导出）的规范导入路径、与 https://threejs.org/docs/ 的版本对齐，以及修复加载器和控件的“module not found”问题。适用于搭建新的 3D 项目、迁移打包器或调试 addons 解析问题；不要用于渲染 API 详情（参见 threejs-renderers）或资源加载逻辑（参见 threejs-loaders）。
识别 PostHog 项目中的过时功能标志，并清理检查这些标志的代码。当用户想查找、审计或移除未使用、已全面发布或已弃用的功能标志，执行功能标志清理审查或每周清理，减少功能标志技术债，或询问“哪些标志可以移除？”时使用。如果 Agent 能读取和编辑代码仓库，则会自行清理代码：测试本地更改，并在用户授权发布时为每个标志创建一个草稿 PR。无法访问代码仓库的 Agent 会生成定制的清理提示词。涵盖过时检测、依赖检查、保留路径规则以及代码优先的顺序。此技能不会在 PostHog 中归档或以其他方式更改标志。
对单个安全发现进行分诊——来源可以是扫描器、审计、公告、报告或 findings.json 记录——并形成有理有据的处置结论，包括经过校准的严重性、缓解计划、误报理由或接受风险的说明。适用于用户提到“分诊此发现”“这是真实漏洞吗”“缓解计划”“误报”“接受此风险”“补偿性控制”“风险理由”“安全工单”“评估 CVSS”“这是什么严重级别”“这真的很严重吗”“严重性校准”“需要验证”“加固说明”“findings.json”“我们应该修复吗”“处置结论”“签字批准”，或有单个安全发现需要决定如何处理时。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。