Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
完整的漏洞赏金工作流——侦察（子域名枚举、资产发现、指纹识别、HackerOne 范围、源代码审计）、狩猎前学习（已披露报告、技术栈研究、思维导图、威胁建模）、漏洞挖掘（IDOR、SSRF、XSS、认证绕过、CSRF、竞争条件、SQLi、XXE、文件上传、业务逻辑、GraphQL、HTTP 请求走私、缓存投毒、OAuth、时序侧信道、OIDC、SSTI、子域名接管、云配置错误、ATO 链、Agentic AI）、LLM/AI 安全测试（聊天机器人 IDOR、提示词注入、间接注入、ASCII 隐写、数据外泄通道、通过代码工具实现 RCE、系统提示词提取、ASI01-ASI10）、A 到 B 漏洞串联（IDOR→认证绕过、SSRF→云元数据、XSS→ATO、开放重定向→OAuth 窃取、S3→包→机密→OAuth）、绕过表（SSRF IP 绕过、开放重定向绕过、文件上传绕过）、按语言分类的 grep（JS 原型污染、Python pickle、PHP 类型混淆、Go template.HTML、Ruby YAML.load、Rust unwrap），以及报告撰写（7-Question Gate、4 个验证关卡、自然语气写作、按漏洞类别划分的模板、CVSS 3.1、PoC 生成、始终拒绝列表、条件链表、提交清单）。适用于任何漏洞赏金任务——启动新目标、侦察、挖掘特定漏洞、审计源代码、测试 AI 功能、验证发现或撰写报告。中文触发词：漏洞赏金、安全测试、渗透测试、漏洞挖掘、信息收集、子域名枚举、XSS测试、SQL注入、SSRF、安全审计、漏洞报告
数字卡牌游戏（CCG／卡组构筑游戏）专家级蓝图，涵盖卡牌数据结构（基于 Resource）、卡组管理（抽牌／弃牌／洗牌）、回合逻辑、手牌布局（弧形排列）、拖放 UI、效果结算（Command 模式）和视觉润色（godot-tweening、着色器）。适用于 CCG、卡组构筑游戏或战术卡牌游戏。触发关键词：card_game, deck_manager, card_data, hand_layout, drag_drop_cards, effect_resolution, command_pattern, draw_pile, discard_pile。
为前端或 canister 添加 Internet Identity 登录：使用 @icp-sdk/auth 进行通行密钥和 OpenID（Google、Apple、Microsoft）登录，通过 ssoDomain 将用户引导至组织的 SSO，并涵盖客户端生命周期和本地开发。还涵盖应用主体永久绑定的主源站：如何选定、设置 derivationOrigin、ii-alternative-origins 和 ii-derivation-origin 文档，以及在登录屏幕显示应用名称的 ii-app-metadata 文档。为应用添加登录、身份验证、通行密钥或 Internet Identity，应用新增自定义域名或同级应用，或同一用户从两个源站访问时显示为不同主体时使用。若要在后端获取已验证的电子邮件或姓名，使用 internet-identity-attributes；若要使用 Web Push，使用 internet-identity-notifications；若要设置组织自己的 SSO，使用 internet-identity-sso。不要用于钱包或 ICRC 签名者流程（使用 wallet-integration），也不要用于 Agent 或 CLI 以用户身份登录（使用 agent-web-identity）。
使用 scanpy/anndata 进行单细胞 RNA-seq 分析：h5ad 数据加载、scRNA-seq 质量控制和 QC 门控（n_genes_by_counts、total_counts、线粒体比例 / pct_counts_mt、pct_counts_ribo、使用 Scrublet/scDblFinder 检测双细胞、识别环境 RNA / SoupX、空液滴过滤、基于 MAD 的阈值）、标准化、降维（PCA、UMAP、t-SNE）、聚类（Leiden、Louvain）、标记基因识别、细胞类型注释、拟时序/轨迹分析。适用于任何 scRNA-seq 工作流，包括在下游分析前决定过滤、标记或调查哪些细胞。
审查文件夹中的近期工作，并生成一份着眼未来的自我改进报告。检查过去一周修改的文件、Git 活动、文件类型分布和反复出现的任务模式；编写一份包含 5 个部分的 weekly-setup-improvements.md，列出上下文文件的具体更新、新技能构想、需要弥补的工作流缺口、待清理的文件，以及哪些方面效果良好、无需改动。跨平台；可安全地通过 /schedule 设置每周运行。适用于：“每周回顾”“每周自我审查”“改进我的设置”“我该清理什么”“建议新技能”“自我改进循环”“每周设置改进”，或在规划周开始前使用。
需要将 Spring Data JDBC 与 Java record 配合使用时适用，包括使用 record 设计实体、仓库模式、不可变更新、聚合关系、自定义查询、事务管理以及避免 N+1 问题。以下请求应触发此技能：审查 Spring Data JDBC 的 Java 代码；应用 Spring Data JDBC 的 Java 最佳实践；使用 Java record 建模 Spring Data JDBC 聚合；审查 Spring Data JDBC 仓库和聚合边界；改进 Spring Data JDBC 中的乐观锁或领域事件。属于 Plinth Toolkit
撰写能促成转化、且不显得像机器人的文案。一个技能包含两项功能：以读者为先的文案撰写，适用于标题党标题、标题、短描述、微文案、CTA、错误消息、邮件主题、病毒式传播的 LinkedIn 帖子和定义品类的战略博客文章；写作前会询问 ICP、品类和故事，帮助打磨故事直到值得讲述，指出读者的感受，并找到解释概念的最简单方式。另一项功能是基于 Wikipedia 的《Signs of AI writing》综合指南进行文本人性化处理，可检测并修正夸大的象征表达、宣传语言、肤浅的 -ing 分析、模糊归因、过度使用 em dash、三段式结构、AI 常用词、被动语态、否定式平行结构和填充短语。适用于撰写或润色营销文案、UI 文本、标题、LinkedIn 帖子或战略博客文章，也适用于编辑文本，使其听起来自然、像人写的。
使用 contentful-migration 库和 Contentful CLI 编写并运行 Contentful 内容模型迁移脚本。涵盖创建、编辑和删除内容类型与字段、验证、编辑器界面配置、编辑器布局、侧边栏小组件、条目转换、标签、注释以及迁移上下文对象。用户要求编写迁移、创建或添加内容类型、添加、重命名或删除字段、更改或更新内容模型、转换条目、派生关联条目、配置编辑器控件或运行迁移脚本时使用。也会因“migration script”“contentful-migration”“schema migration”“content model migration”“field validation”“editor interface”“editor layout”“sidebar widget”“moveField”“changeFieldId”“rich text field”“reference field”“link field”触发。不用于 SDK 客户端设置或 Next.js 集成（contentful-nextjs），也不用于 Contentful 术语或 API 路由（contentful-guide）。
通过 Evolution API 集成 WhatsApp 消息、实例管理、webhook 和聊天机器人编排。适用于：（1）通过 Evolution API 创建或管理 WhatsApp 实例；（2）发送消息（文本、媒体、音频、列表、按钮、表情回应）；（3）配置 webhook 或事件监听器；（4）管理群组或联系人；（5）通过 Evolution API 集成 Typebot、Chatwoot、Dify 或 OpenAI。触发词：evolution-api、evolution api、whatsapp api、baileys、whatsapp integration、send whatsapp、whatsapp webhook。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。