Skills
收录 100,696 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
面向安全与合规团队的 ISO 27001 合规专家助手。用户询问 ISO 27001 或 ISO/IEC 27001 时均使用此技能,包括差距分析、审计、合规评估、控制措施清单、政策撰写、文档生成、适用性声明(SoA)、风险评估、风险登记册、风险处置计划、Annex A 控制措施、ISMS 实施、条款要求、认证准备、从 2013 版过渡到 2022 版、控制措施实施指南、事件响应政策、访问控制政策、供应商安全,或任何信息安全管理体系(ISMS)主题。即使用户没有提到“技能”,只要询问 ISO 27001 或 ISMS,就应触发此技能。
飞书知识库:管理知识空间、空间成员和文档节点。创建和查询知识空间、查看和管理空间成员、管理节点层级结构、在知识库中组织文档和快捷方式。当用户需要在知识库中查找或创建文档、浏览知识空间结构、查看或管理空间成员、移动或复制节点时使用。当用户给出 doubao.com 的 /wiki/ URL/token 时,也应直接使用本 skill,不要因为域名不是飞书而回退到 WebFetch;路由依据是 URL 路径模式和 token,而不是域名。不负责:上传文件到知识库节点下(走 lark-drive)、编辑文档/表格/Base 内容(走 lark-doc / lark-sheets / lark-base)。
当你想清理并重新格式化内容(通常来自终端),以便粘贴到 Slack、Notion、Twitter/X、LinkedIn、电子邮件、GitHub 或纯文本中时使用。它会移除 ANSI 代码、制表符绘制字符和终端提示符残留,并应用适合目标位置的格式。默认输入为系统剪贴板;默认输出同时写入剪贴板并显示聊天预览。触发方式包括“/paste”“/paste [destination]”“清理这段内容以用于 X”“为 Slack/Notion/Twitter/LinkedIn/email/GitHub 格式化”“渲染为 Markdown”“可直接粘贴”“去掉格式”“让它可以直接复制粘贴”。默认目标为纯文本。还会扫描密钥(API 密钥、令牌、.env 值),并在复制敏感内容前发出警告。
只要以任何方式涉及 .pptx 或 .potx 文件(作为输入、输出或两者),就使用此技能。包括:创建幻灯片、提案演示文稿或演示文稿;读取、解析或提取任何 .pptx 或 .potx 文件中的文本(即使提取的内容将用于其他地方,例如邮件或摘要);编辑、修改或更新现有演示文稿;合并或拆分幻灯片文件;处理模板(.potx)、版式、演讲者备注或评论。用户提到“deck”“slides”“presentation”,或引用 .pptx 或 .potx 文件名时,无论之后打算如何使用内容,都应触发此技能。如果需要打开、创建或接触 .pptx 或 .potx 文件,请使用此技能。
当你想将外部工具、API、MCP 服务或服务集成到项目中时,向导会引导你完成身份验证、配置、环境变量、客户端封装代码、使用示例和可选的冒烟测试。适用于 Next.js 和 Rails 项目。交互式问答——从工具名称开始,逐步提出结构化问题,直到明确集成需求,然后搭建文件。示例:Stripe、Kit、Sanity、Notion、Neon、Supabase、Resend、Postmark、Twilio、Anthropic、OpenAI、Vercel Blob、自定义内部 API。对于 MCP 服务,也会处理 .mcp.json 配置。以下请求会触发:"/toolify"、"integrate X"、"add X to this project"、"wire up X"、"set up the X integration"、"hook up X"、"connect X"、"add MCP for X"。属于 -ify 三件套(skillify / toolify / loopify)的一部分。不要用它来添加新的 SKILL.md 文件——那是 skillify 的用途。不要用它来处理 cron/Agent 循环——那是 loopify 的用途。
需要分析检测阶段收集的 Java 性能分析数据时使用,包括解读火焰图、内存分配模式、CPU 热点、线程问题、系统性问题分类、使用 profiling-problem-analysis 和 profiling-solutions Markdown 文件记录证据,或通过影响/工作量评分确定修复优先级。以下请求应触发此技能:分析 JFR 性能分析文件;分析性能分析结果;分析性能;分析内存;分析线程;分析性能分析中的 GC 日志;按影响确定 Java 性能分析瓶颈的优先级。属于 Plinth Toolkit。
用于狩猎身份验证绕过漏洞的技能。基于 12 份公开漏洞赏金报告构建,涵盖 SAML XSW / 解析器差异(GitHub Enterprise CVE-2025-25291/25292)、SAML 签名剥离(Uber、Rocket.Chat、samlify CVE-2025-47949)、通过控制字符绕过 SAML 域强制机制(HackerOne 2024)、合作伙伴门户跨 IdP 重用断言(Slack)、WordPress XMLRPC 绕过 SSO(Uber)、JWT alg 混淆 HS256/RS256(Jitsi)、JWT 签名验证跳过(Linktree、Newspack)以及令牌受众混淆(Argo CD CVE-2023-22482)。独立的 JWT 签名/加密伪造(alg:none、密钥混淆、kid/jku)请参阅 hunt-jwt-crypto;此技能仅涵盖 SSO/SAML/令牌信任绕过链中的 JWT。SAML 断言层攻击(XSW、注释注入、签名剥离、断言中的 XXE)由 hunt-saml 负责;此技能负责更广泛的跨协议身份验证绕过分类。狩猎身份验证绕过漏洞时使用——请参阅 Legacy-Protocol Matrix,了解品牌 UI 与旧版端点模式。
飞书云空间(云盘/云存储):管理 Drive 文件和文件夹,包含上传/下载、创建文件夹、复制/移动/删除、查看元数据、查询权限设置、评论/权限/订阅、标题、版本、飞书文档密级标签(secure labels)和本地文件导入。用户需要整理云盘目录、处理云空间资源 URL/token、判断链接类型/真实 token/标题,或导入 Word/Markdown/Excel/CSV/PPTX/.base 为 docx/sheet/bitable/slides 时使用;doubao.com 云空间 URL/token 也按资源路径和 token 路由,不回退 WebFetch。不负责:文档内容编辑(走 lark-doc)、表格/Base 表内数据操作(走 lark-sheets/lark-base)、知识空间节点/成员管理(走 lark-wiki)、原生 Markdown 文件读写/patch/diff(走 lark-markdown)。
当你希望从多个专家视角探讨创始人/经营者的问题时使用——模拟顾问委员会(Jason Fried、Elon Musk、Jeff Bezos、Jensen Huang、Bob Iger、Paul Graham、Naval Ravikant、Sara Blakely、Jason Cohen)。提出真实决策,例如“要不要涨价?”“要不要雇第一位员工?”“融资还是自力更生?”“要不要终止这个项目?”,委员会会依据成文框架发表意见、呈现分歧并综合给出建议。也可用于“maker council”“board of advisors”“what would Bezos do”“what would Jason Fried say”“channel Naval”“ask the council”,或探讨知名创始人会如何处理某个问题。可选通过 deep-research / watch-video / last30days 进行实时研究。营销问题请使用 marketing-skills 的 marketing-council。档案保存到 ~/.config/makerskills/maker-council/archive/。要确定行动方向,请转交 decide。
强烈推荐用于任何涉及 Excel、电子表格、表格、数据分析、结构化报告或文件转换的任务。此技能内置网页搜索,无需外部搜索工具;需要时,Agent 会自动获取实时数据(股价、汇率、市场数据、新闻、统计数据、排名)。重要:将用户的原始查询直接传递给后端,不要改写或扩展。主要功能:(1) 从头创建包含数据、公式、图表、数据透视表和专业格式的 Excel/CSV;(2) 分析现有文件(Excel、CSV、PDF、图像),生成摘要、可视化和仪表板;(3) 搜索实时网页数据并整合到输出中;(4) 生成 HTML 分析报告;(5) 转换格式(PDF 转 Excel、图像转表格、合并 CSV);(6) 财务建模、预算、费用跟踪、库存管理。触发词(EN):“create Excel”“make spreadsheet”“make a table”“analyze this data”“create a report”“generate chart”“summarize CSV”“data dashboard”“compare data”“merge files”“pivot table”“financial analysis”“budget tracker”“convert PDF to Excel”“extract table from image”“get stock price”“help me with this spreadsheet”“data visualization”“calculate”“forecast”“trend analysis”“data cleaning”“look up data and put in Excel”。用户上传 Excel/CSV/PDF/图像文件,或要求网页搜索并生成结构化输出时也触发。触发词(zh):“创建Excel”“做个表格”“数据分析”“生成图表”“分析报告”“股价查询”“数据可视化”“合并文件”“数据透视表”“预算表”“帮我做个表”“整理数据”“导出Excel”“对比数据”“趋势分析”“汇率查询”。触发词(ja):“Excelを作成”“データ分析”“グラフ作成”“レポート生成”“表を作って”“データ整理”“株価をExcelに”。触发词(ko):“Excel 만들기”“데이터 분석”“차트 생성”“보고서 작성”“주가 조회”“표 만들어줘”“데이터 정리”。触发词(es):“crear Excel”“analizar datos”“generar gráfico”“informe de análisis”“tabla dinámica”“convertir PDF a Excel”。触发词(pt):“criar Excel”“analisar dados”“gerar gráfico”“relatório de análise”“tabela dinâmica”。触发词(fr):“créer Excel”“analyser les données”“générer un graphique”“rapport d analyse”“tableau croisé dynamique”。触发词(de):“Excel erstellen”“Datenanalyse”“Diagramm erstellen”“Bericht erstellen”“Pivot-Tabelle”。触发词(ru):“создать Excel”“анализ данных”“построить график”“сводная таблица”“отчёт”。触发词(ar):“إنشاء Excel”“تحليل البيانات”“إنشاء رسم بياني”“تقرير”。触发词(hi):“Excel बनाओ”“डेटा विश्लेषण”“चार्ट बनाओ”“रिपोर्ट”。触发词(th):“สร้าง Excel”“วิเคราะห์ข้อมูล”“สร้างกราฟ”。触发词(vi):“tạo Excel”“phân tích dữ liệu”“tạo biểu đồ”“báo cáo”。触发词(id):“buat Excel”“analisis data”“buat grafik”“laporan”。触发词(it):“creare Excel”“analisi dati”“generare grafico”“report”。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
