Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
通过 ZenMux 使用 OpenAI GPT Image、Nano Banana、Qwen Image、Seedream、FLUX、Kling、GLM、HY-Image、Agnes 及未来的图像模型生成或编辑图像。用户要求创建、绘制、渲染、设计、混合、修饰、局部重绘或转换图像；制作照片、肖像、Logo、产品图、海报、信息图、漫画、广告、UI 模型图、包装概念、图表或视觉素材；或说“生成图片”“画一张”“出图”“AI 画图”“文生图”“图生图”“设计海报”“做 logo”“改图”“P 图”“图片编辑”“帮我画”或“用 ZenMux 生图”时，均使用此技能。在 ZenMux 项目中，即使用户没有指定模型或 API 协议，图像生成也优先使用此技能。
排查文件上传漏洞——通过 webshell 实现 RCE、通过 SVG／HTML 实现 XSS、通过 DOCX 中的 XXE 实现 SSRF、通过文件名实现路径遍历。绕过技术表（10 种）：双扩展名（如果服务器只检查最后一个扩展名，则使用 shell.php.jpg）、伪造 magic bytes（在 PHP 文件上添加 PNG 文件头）、空字节（shell.php\0.jpg）、大小写变体（PHP、.Php、.pHP）、上传 .htaccess 以启用执行、含 <script> 的 SVG、HTML／SVG XSS、嵌入 XXE 的 DOCX、ZIP slip（压缩包中包含 ../../../etc/passwd）、多格式文件。检测：任何 /upload、/avatar、/profile-picture、/attachment、/import 端点。测试：上传 PHP／JSP／ASPX shell，通过直接 URL 请求并检查响应。验证：RCE 需确认实际代码执行（whoami 输出）；XSS 需检查个人资料照片 URL 中的反射型 XSS。测试文件上传功能、头像／附件端点、导入／导出功能、XML／DOCX／ZIP 处理器时使用。真实付费案例。
在 Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty 中搜寻服务器端模板注入（SSTI）。检测探针使用由服务器端求值的双花括号和美元花括号数学表达式。识别模板引擎后，根据已披露报告中记录的引擎专用 class-walker、callback-registrar 或 Execute-utility 模式升级到 RCE。检测模式：错误消息可揭示引擎，空白或数值求值可揭示表达式模式。目标包括邮件模板、PDF／报告生成器、CMS 预览功能，以及包含用户输入的错误页面。在通过模板渲染搜寻 RCE、内容显示引擎指纹，或发现渲染前将用户输入拼接到字符串中的端点时使用。
用于挖掘 XXE 漏洞的技能。基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML AssertionConsumer XXE、通过 DTD 回调实现的盲测 OOB XXE、参数实体 XXE、XXE 转 LFI、XXE 转 SSRF，以及 XXE 转 RCE 利用链（Adobe Commerce CosmicSting CVE-2024-34102）。可用于在任何目标上挖掘 XXE，尤其强调盲测场景中的 OOB-Or-It-Didn't-Happen Gate。
Temu 全球站电商广告 Ads API，经 LinkFox 网关转发 Partner Global Ads / 广告投放相关 bg/temu 接口（广告计划、广告组、创意、报表、预算出价等，接口将按 Partner 文档逐条接入）。当用户提到 Temu Global 广告、Ads、广告投放、广告计划、广告组、创意、出价、预算、广告报表、ad campaign、product-inventory 广告时触发。商品管理使用 linkfox-temu-manage-product-global；促销使用 linkfox-temu-promotion-global；订单使用 linkfox-temu-order-global。
Temu 美国站商品管理（Manage Product）API，经 LinkFox 网关转发 Partner US 的 24 个 bg.local/temu.local 接口：商品列表/详情/SKU 查询、部分/全量编辑、删除、库存、上下架、预售、类目预检、属性模板、合规、外部编码、视频封面等。当用户提到 Temu US Manage Product、bg.local.goods、商品上下架、修改库存、删除商品、合规编辑、Partner US 商品管理文档时触发。发布商品使用 linkfox-temu-add-product-us；**价格/供货价**使用 **linkfox-temu-price-us**；**促销/营销活动**使用 **linkfox-temu-promotion-us**；**广告 Ads**使用 **linkfox-temu-ads-us**；**订单**使用 **linkfox-temu-order-us**；**Self-Fulfilled Shipments**使用 **linkfox-temu-fulfillment-us**；**买家取消**使用 **linkfox-temu-cancel-order-us**；**卖家取消**使用 **linkfox-temu-cancel-order-us**。
Temu 全球站（非 US/EU）订单管理 API，经 LinkFox 网关转发 9 个 bg.order.* / temu.order.* / temu.local.order.* 接口，默认 site=global、tokenPurpose=order-shipping。当用户提到 Temu Global 订单、全球站订单列表、parentOrderSn、订单金额 V2、temu.order.amount.v2.query、合并发货、SN 鉴真、verification upload 时触发。美国站使用 linkfox-temu-order-us；欧洲站使用 linkfox-temu-order-eu；商品使用 linkfox-temu-manage-product-global；价格使用 linkfox-temu-price-global。
当用户希望通过 CI/CD 自动化微信小程序上传、预览或 npm 打包，生成部署脚本、设置 miniprogram-ci 工作流或自动创建预览二维码时使用。每当用户提到“上传小程序”、“预览”、“CI 部署”、“miniprogram-ci”、“自动化上传”、“发布小程序版本”、“生成预览二维码”、“打包npm”、“pack-npm”、“构建npm依赖”、“GitHub Actions 小程序”、“pnpm 小程序部署”，或要求将微信小程序集成到持续集成流水线（GitHub Actions、GitLab CI 等）时触发。
需要核查代码而非凭假设行事时使用：追踪连接关系（调用方、导入、跨仓库关联、修改后可能造成的破坏）、定位行为、梳理系统、诊断故障、进行根因分析。也用于外部仓库、npm 包、上游项目/先例及一般研究。编写前规划编码流程，完成后验证。触发词包括“research this”或“use octocode”。提供精确的文件:行号/PR/提交证据及置信度。若简单修改的影响范围已知，则跳过。不得用于编写或编辑文档本身，也不得用于构建 skill 文件夹：文档交付物 → octocode-documentation；SKILL.md 文件夹 → octocode-skills。
通过 `orca` CLI 管理 Orca 管理的 worktree、文件夹上下文、终端、仓库、自动化、产物、技能共享、worktree 评论以及 Orca 内嵌浏览器。用户提到“$orca-cli”“Orca worktree”“child worktree”“spawn codex/claude in a worktree”“read/wait/send Orca terminal”“handoff”／“handover”／“give this to another agent”“Orca browser”“orca artifacts”或“share skills”时使用。涉及 Orca 状态时，优先于直接使用 git worktree、临时 PTY 或 Computer Use。仅当可见窗口需要 GUI 控制，且 CLI、文件系统或 API 无法完成时，才使用 Computer Use。
在 PandaStudio 中编辑视频——这是一款面向 YouTube、Shorts、TikTok、Reels、LinkedIn 和 Loom 风格内容的桌面视频编辑器。用户提到 PandaStudio、WritePanda，询问接下来制作什么视频（视频创意、异常值、竞争对手研究），或要求编辑、润色、修剪、导出、剪切、录制、清理视频，添加缩放、字幕条、字幕、动态图形、音效或调色时，加载此技能。对于没有明显更合适工具的任何视频编辑需求也要加载——PandaStudio 覆盖完整的创作者工作流。可通过 `pandastudio` CLI 和 pandastudio MCP 服务使用（工具前缀为 `project_`、`transcript_`、`motion_`、`caption_`、`export_`、`audio_`）。此技能是权威操作指南，说明应调用哪些动词、调用顺序，以及针对不同目标平台（YouTube 长视频、Shorts/TikTok/Reels、LinkedIn 或内部/Loom）的默认设置。不适用于云视频 API（HeyGen、Runway、Sora）。通过 CLI/MCP 编辑项目状态；文件格式由编辑器管理。
适用于 Decentraland SDK7 场景的跨领域运行时 API。用户需要异步任务（executeTask）、HTTP（fetch/signedFetch）或 WebSocket、计时器、realm/场景元数据、受限操作（teleportTo / realm 切换、外部 URL、NFT 对话框、浏览器面板、剪贴板）、系统执行顺序/优先级，或编写场景测试时使用。不要用于 UI（参见 build-ui）、多人同步（参见 multiplayer-sync）、头像/玩家数据（参见 player-avatar）或基于轮询的输入（参见 advanced-input）。
Use when deciding how a surface looks or moves: landing, particle/WebGL hero, scrubbed motion, drift, dashboard, admin/internal tool UI, mobile screen, deck, tokens, light/dark theme. RU: дизайн лендинга, мобильный экран. Not for structure (ux-flows) or copy. Refusal "no design" / «без дизайна».
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。