Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
Azure App Service 开发方面的专家知识，包括故障排查、最佳实践、决策、架构与设计模式、限制与配额、安全性、配置、集成与编码模式以及部署。适用于使用部署槽、ASE / VNet 集成、托管标识 / Key Vault、CI/CD 或 OpenTelemetry sidecar，以及其他 Azure App Service 相关开发任务。不适用于 Azure Functions（使用 azure-functions）、Azure Container Apps（使用 azure-container-apps）、Azure Kubernetes Service（AKS）（使用 azure-kubernetes-service）或 Azure Static Web Apps（使用 azure-static-web-apps）。
补充报告撰写的 Bugcrowd 专用报告技巧：没有精确匹配时的 VRT 类别搜索与回退策略；VRT 默认严重性低估影响时手动调整；将严重性请求段落放在正文首节；针对 OOS 条款的反驳模板（身份验证流程端点的速率限制、调试信息的表述、涉及敏感 PII 的用户枚举、理论问题反驳）；关联发现的交叉引用模式；QA 与生产项目的目标选择；研究人员侧的规范（Bugcrowdninja 邮件别名、恢复账户状态、友好测试者姿态）。提交 Bugcrowd 报告、认为 VRT 默认评级有误、分诊人员以 OOS 关闭报告或下调严重性、关联提交报告，或范围区分生产与 QA 时使用。可与 report-writing 和 triage-validation 搭配使用。
自定义 Trade Promotion Effectiveness (TPE) Analytics 仪表板的通用 KPI 插槽（Promotion Measure 1-3、Tactic Measure 1-2），使用客户选择的 KPI 度量代码和显示名称，且不修改随附的基础模型。客户/管理员希望“自定义 TPE 仪表板”“更改 Promotion/Tactic Analysis 仪表板上的 KPI”或“在 TPE 仪表板上换用我们自己的度量代码”时使用。
用户想要创建、阅读、编辑或处理 Word 文档（.docx 文件）或 Word 模板（.dotx 文件）时，均使用此技能。触发条件包括提到“Word doc”“word document”“.docx”“.dotx”，或要求制作包含目录、标题、页码或信头等格式的专业文档。提取或重组 .docx 或 .dotx 文件内容、插入或替换文档中的图片、在 Word 文件中查找和替换、处理修订或批注，或将内容转换为精排 Word 文档时也使用此技能。如果用户要求以 Word 或 .docx 文件形式制作“报告”“备忘录”“信函”“模板”或类似交付物，请使用此技能。不要用于 PDF、电子表格、Google Docs，或与文档生成无关的一般编码任务。
适用于任何框架（vRP、QBCore、Qbox、ESX）的 FiveM 开发最佳实践。涵盖性能、安全性、客户端／服务器通信、缓存（cacheaside + 客户端缓存 §2.1.1）、cerberus（负载均衡、SafeEvent、SetCooldown）、视图缓存审计（audit-passes.md §2.4）、客户端可调用端点暴露与服务器认证（§5.1）、输入验证（§5.3）、实现／重构质量门槛（quality-gates.md）、资源发现、框架自动检测和动态文档获取。用户使用 FiveM、Lua 脚本、natives、资源、fxmanifest、优化、/fxmind audit，或在没有特定框架背景下进行常规服务器开发时使用。
排查 API 安全配置错误——批量赋值、原型污染、HTTP 方法篡改。批量赋值：在 profile/account/reset 端点发送 {is_admin:true, role:admin, verified:true}——服务器会盲目应用这些值。JWT 签名/加密伪造（alg:none、密钥混淆、kid/jku）由 hunt-jwt-crypto 负责；此 Skill 仅涵盖非加密类 JWT 处理。原型污染：在 JSON merge / Object.assign / lodash _.merge 中注入 __proto__ → 被污染的原型到达危险调用点（Node 中 RCE，浏览器中 XSS）。HTTP 方法：GET 绕过 CSRF、X-HTTP-Method-Override、启用 TRACE。检测方式：API 响应包含额外字段、请求头中的 JWT（在 jwt.io 解码）。CORS 配置错误（反射任意来源、null 来源、子域正则绕过、postMessage）由 hunt-cors 负责。用于排查 API 配置错误、批量赋值、原型污染（JWT 加密问题请使用 hunt-jwt-crypto）。
Temu 美国站电商广告 Ads API，经 LinkFox 网关转发 Partner US Ads／广告投放相关 bg/temu 接口（广告计划、广告组、创意、报表、预算出价等，接口将按 Partner 文档逐条接入）。当用户提到 Temu US 广告、Ads、广告投放、广告计划、广告组、创意、出价、预算、广告报表、ad campaign、product-inventory 广告时触发。商品管理使用 linkfox-temu-manage-product-us；促销使用 linkfox-temu-promotion-us；订单使用 linkfox-temu-order-us。
Temu 欧洲站取消订单 API（买家+卖家合一），经 LinkFox 网关转发 Partner EU：买家售后取消（bg.aftersales.cancel.*）、卖家申诉/缺货取消（temu.order.cancel.*）等。当用户提到 Temu EU 取消订单、欧洲站买家取消、卖家缺货取消、afterSalesStatusGroup、applySn、site=eu order-shipping 时触发。订单使用 linkfox-temu-order-eu；美国站使用 linkfox-temu-cancel-order-us；全球站使用 linkfox-temu-cancel-order-global。
Temu 全球站（非 US/EU）取消订单 API（买家+卖家合一），经 LinkFox 网关转发 6 个接口：买家售后取消（bg.aftersales.cancel.*）、卖家申诉/缺货取消（temu.order.cancel.*）等，默认 site=global、tokenPurpose=order-shipping。当用户提到 Temu Global 取消订单、全球站买家取消、卖家缺货取消、afterSalesStatusGroup、applySn 时触发。美国站使用 linkfox-temu-cancel-order-us；欧洲站使用 linkfox-temu-cancel-order-eu；订单使用 linkfox-temu-order-global。
Temu 全球站（非 US/EU）电商履约/发货 API（合一）：Buy-Shipping 购标面单、合作仓履约、卖家自发货、物流跟踪等 23 个接口（不含 Scan Form）。当用户提到 Temu Global 发货、购标、Buy-Shipping、合作仓、自发货、tracking、shipment.create、site=global order-shipping 时触发。订单使用 linkfox-temu-order-global。Scan Form 请使用 linkfox-temu-fulfillment-us。
Temu 欧洲站商品管理（Manage Product）API，经 LinkFox 网关转发 Partner EU 的 24 个 bg.local/temu.local 接口：商品列表/详情/SKU 查询、部分/全量编辑、删除、库存、上下架、预售、类目预检、属性模板、合规、外部编码、视频封面等。当用户提到 Temu EU Manage Product、Temu 欧洲站商品管理、bg.local.goods、Partner EU、site=eu 商品上下架、修改库存、删除商品或合规编辑时触发。促销使用 linkfox-temu-promotion-eu；广告使用 linkfox-temu-ads-eu；价格使用 linkfox-temu-price-eu。
Temu 全球站电商促销 API，经 LinkFox 网关转发 Partner Global Promotion／促销活动相关 bg/temu 接口（活动创建、报名、查询、优惠券/秒杀等，接口将按 Partner 文档逐条接入）。当用户提到 Temu Global 促销、促销活动、优惠券、秒杀、活动报名、promotion campaign、product-inventory 促销时触发。商品管理使用 linkfox-temu-manage-product-global；价格使用 linkfox-temu-price-global；订单使用 linkfox-temu-order-global。
构建并维护由 LLM 代表用户更新的持久化 Markdown Wiki，通常位于 Obsidian 库或由 Git 跟踪的笔记仓库中。适用于将网页文章、论文、会议笔记、转录、截图或过往分析等原始来源，整理为相互链接的知识库；其中包含不可变的源文件、LLM 撰写的 Wiki 页面、`index.md`、`log.md`、`AGENTS.md` 或 `CLAUDE.md` 中的架构规则、来源摘要、查询笔记和定期 lint 检查。触发词：llm-wiki、个人 Wiki、Obsidian Wiki、研究资料库、知识库、来源摄取、持久化笔记、Wiki 维护、来源摘要、查询归档。
生成、重构、审查或调试 Make App 项目的运行时结构、工作区清单、Service 运行时、本地／开发脚本、构建产物、Docker／K8s 镜像入口、发布就绪情况，或缺少 `apps/service/dist/server.js` 等打包错误时使用。涵盖 `apps/` 工作区约定、`apps/ui/dist`、`apps/service` 的端口／构建／启动约定、运行时配置文件位置、运行时产物测试、转发的 host／proto 标头保留，以及包含 auth、默认 Trace ID 和适用权限审计的发布门禁。不涵盖 UI 布局、身份验证实现、Trace 行为、权限逻辑、Make adapter 环境变量语义、DSL 建模、Make CLI 资源部署或 canvas-table 内部机制。
当用户希望通过 Penpot MCP Server 使用 AI Agent 处理 Penpot 设计文件时，使用此技能。触发场景包括：通过 AI Agent 使用 Penpot；处理设计文件、设计系统或设计令牌；Penpot MCP、设计转代码、根据设计生成 UI、审查设计系统、创建组件/变体、重命名图层、从 Penpot 导出资源、添加流程、交互、动画、叠加层或在 Penpot 中制作原型；以及提示 AI Agent 读取/修改 Penpot 文件。用户想设置 Penpot MCP、将任何兼容 MCP 的 AI Agent 或 IDE 连接到 Penpot，或根据 Penpot 设计生成可用于生产环境的 HTML/CSS/React 时也会触发。适用于 Penpot Agent 工作流，包括设计、编码、审查、原型制作或设置。
用户使用 Spree 6 产品目录时使用——包括产品、变体、选项类型／值、默认变体、产品类型（模板）、类别与集合、自定义字段、媒体（图片、视频、媒体库）、渠道发布、搜索提供程序（database、spree_meilisearch、自定义）、数字资产或目录导入／导出。常见表达包括“create a product”“add variants”“size and color options”“product type”“category tree”“collection”“brand”“custom field on products”“product images”“product video”“primary_media”“product not showing in store”“publish product on channel”“Meilisearch”“reindex”“custom search provider”“digital download”“master variant”。涵盖目录图谱，以及如何通过 Ruby、Admin SDK 和 `spree api` 读取／写入目录。
依据 OWASP Top 10，对 JavaScript/TypeScript 应用进行全面安全审计和漏洞检测。适用于以下情况：(1) 用户提出“审计安全性”“检查漏洞”“安全审查”“实现身份验证”“保护此代码”等要求；(2) 添加身份验证、API 端点、文件上传或处理用户输入；(3) 处理机密、凭据或敏感数据；(4) 实现支付功能或区块链集成；(5) 执行部署前安全检查。审计内容包括：硬编码机密、注入漏洞、XSS/CSRF、访问控制缺陷、不安全的身份验证、速率限制、依赖项漏洞和敏感数据泄露。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。