Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
搜寻云和基础设施配置错误。AWS:公开的 S3 存储桶(匿名 s3:GetObject)、权限过宽的存储桶策略(PutObjectAcl public-write)、暴露的 CloudFront 源站、公开的 Lambda 函数 URL、公开的 RDS 快照、JS 包中的 IAM 凭证、可通过 SSRF 访问的 AWS 元数据。GCP:公开的 GCS 存储桶、暴露的 Cloud Run 服务、泄露的服务账号 JSON。Azure:公开的 Blob 容器、暴露的 Function App。(Kubernetes/Docker 暴露由 hunt-k8s 负责;CI/CD 流水线攻击由 hunt-cicd 负责;获取凭证后的 IAM 权限提升由 cloud-iam-deep 负责。)检测方式:定向 dork 搜索、证书透明度查询、从 JS 包中提取密钥、扫描已知服务端口。验证:实际读取/写入数据或 RCE。适用于搜寻云原生存储和计算配置错误(S3/GCS/Blob、通过 SSRF 访问 IMDS、无服务器服务、公开的托管服务)。
将 Ane 的会议、一对一沟通和文档审阅流程,通过任意捕获方式(口述、笔记本照片或扫描件、录音、Teams 转录稿、.docx 中的页边批注)整理成带有 IPPF 品牌标识的结构化会议记录,并准备下一次会议。适用于会议记录、会议纪要、一对一复盘或准备,或从带批注的文档中提取决策。不适用于导入键入的 claude.ai 会话(capture-desktop)、选项报告(decision-memo)、个人反思(journal-reflection)、每日计划(daily-brief)、研究视频分析(video-content-analysis),或直接编辑已审阅的文档(office-review-pass;ToR 的最终定稿请用 tor-procurement finalise)。
当 Meteor 3 应用发生原因不明的故障,且尚不清楚故障层或修复方法时,用于诊断。触发情形包括服务器崩溃、仅客户端错误、阻止启动的错误、Meteor App - Error、订阅卡住、DDP 或 WebSocket 断连、Minimongo / 服务器数据不一致、测试挂起或不稳定、构建缓慢、--inspect、console.log、.only、Playwright traces、Instrumentation 生命周期事件,或调试 Meteor 应用的请求。当需要通过证据区分 Meteor 工具、服务器、客户端、数据、测试、浏览器、移动端或生产环境边界时,使用此 Skill。测试设置和编写请使用 meteor-testing;确认问题根因后,将修复交给负责该领域的 Skill。
格斗游戏专家蓝图,涵盖帧数据(启动/持续/恢复帧、命中/防御优势帧)、攻击判定框/受击判定框系统、输入缓冲(5-10 帧)、动作输入检测(QCF、DP)、连招系统(伤害修正、取消层级)、角色状态(待机/攻击/受击硬直/防御硬直)和回滚网络代码。基于 FGC 竞技设计。触发关键词:fighting_game、frame_data、hitbox_hurtbox、input_buffer、motion_inputs、combo_system、rollback_netcode、cancel_system、advantage_frames。
开放世界游戏的专家蓝图,涵盖基于区块的流式加载(动态加载/卸载区域)、浮动原点(防止超过 5000 个单位时出现精度抖动)、HLOD(远距离网格的分层 LOD)、持久状态(跟踪已卸载区块中的实体变化)、POI 发现系统(指南针、标记)和多线程加载(防止卡顿)。适用于 RPG、沙盒或探索类游戏。触发关键词:open_world、chunk_streaming、floating_origin、HLOD、persistent_state、POI_discovery、threaded_loading。
猎查 SAML / SSO 攻击。模式:XML 签名包装(XSW)——通过移动已签名元素,在保持 Signature 有效的同时修改 Assertion;在 NameID 中注入注释([email protected]<!--evil-->@attacker.com → 某些解析器会识别为 [email protected]);剥除签名(完全移除 Signature 元素,服务器本应拒绝却未拒绝);密钥混淆(由攻击者的 IdP 签名,却被 SP 接受);未验证受众限制;重放攻击(同一 Assertion 在有效期内被接受两次)。工具:SAML Raider Burp 扩展、samlmagic、手动 XML 操作。检测目标:任何 /saml 端点、/Shibboleth.sso、/sso/saml/、Microsoft ADFS 端点。验证方式:通过篡改 NameID 接管账户,通过篡改 AttributeStatement 注入管理员角色。适用于猎查 SSO 流程、SAML AssertionConsumerService 可访问,或将 IdP 信任链用于冒充 SP 的场景
通过五种模式管理 GitHub issue 生命周期:根据计划创建 issue,在独立 worktree 中启动可执行的 issue,在 PR 合并后关闭 issue,合并后同步 PR↔issue 链接及依赖项,并检查跟踪器中的标签和标题缺失,以及已完成、重复或过时的 issue。当用户说“根据这个计划创建 issue”“创建一个 issue”“开始处理 issue #42”“关闭 #42”“同步我的 issue”“整理待办”“设置 #42 的优先级”“#42 已审查,标记为就绪”“修正这些 issue 的标题”或“清理我的 issue”时使用。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
