Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
Criar, revisar e depurar imagens Docker e ambientes Compose com builds reproduzíveis, segurança, saúde, configuração e eficiência. Use para Dockerfile, BuildKit, Compose, registries, containers ou imagens de uma aplicação; use `specsfy-specialist-docker-swarm` para orquestração multi-nó, deploy declarativo e rollout de serviços em produção.
根据 AWS 账户中已有的记录证据,调查账户当前发生的情况。不用于从运行中的代码捕获新数据(例如实时服务中的函数参数快照、Dynamic Instrumentation)、通过 CloudWatch Omni 上下文图或 Application Signals 服务映射回答问题,也不用于构建或更改基础设施。涵盖读取部署记录而非最新存储版本(已完成的 AppConfig 部署、别名指向的版本、堆栈当前模板)、通过各服务自己的日志追踪请求(每层的确切字段、告警违规时间窗口内不重复的失败请求、每个事件的故障边界),以及根据账户数据回答问题(精确计数和分类、请求范围的覆盖情况、精确筛选条件和联接、失败或未匹配记录背后的规则、原样值)。用于分诊告警、错误激增或失败请求,跨服务追踪请求,或计数、分类、提取或联接记录。
Backlog 记法的语法参考(Backlog記法)。这是 Nulab Backlog 按项目设置的两种文本格式规则之一;另一种是新项目的默认格式 Markdown。在 Backlog 上发布或编辑格式化文本时使用,例如通过 bee CLI 或 Backlog API 编辑问题描述、评论、wiki 页面和拉取请求;将 Markdown 转换为 Backlog 记法;询问如何在 Backlog記法中编写标题、粗体、表格、清单、彩色文本、链接或代码块;或者项目规则未知时使用(此技能会说明如何先检查 textFormattingRule,因为使用错误规则发布的文本会显示为字面字符)。已确认使用 Markdown 的项目、Backlog 之外的 Markdown 文件,以及没有文本需要格式化的 Backlog 操作(状态更改、指派处理人、列出数据)不适用。
使用 Browser Sessions API 调试 Bright Data Scraping Browser 会话。用户遇到 Bright Data 浏览器会话错误、puppeteer 堆栈跟踪、抓取器运行失败,或询问会话带宽、时长、验证码或连接问题时使用。如果 Bright Data 抓取器返回异常结果,如数据为空、找到 0 个项目、缺少产品或结果少于预期,也使用此技能;会话数据可帮助判断问题来自网络/代理侧(拦截、验证码、重定向、超时)还是客户端侧(选择器、提取逻辑)。触发语句包括“why did my session fail”“debug my bright data session”“check my scraping browser sessions”“how much bandwidth did my scraper use”“got 0 results”“found 0”“scraper returned empty”“scraper not working”“script didn't work”,或对话中出现 Bright Data 错误代码或 brd.superproxy.io 堆栈跟踪。需要 BRIGHTDATA_API_KEY 环境变量。
专攻 ASP.NET 的攻击面分析——ViewState 反序列化(仅签名与加密)、machineKey 恢复、双解析器 MAC 绕过反模式、请求验证器绕过、trace.axd/elmah.axd 信息泄露、负载均衡下的 ViewState 跨节点故障、通过反射枚举 SafeControl、customErrors mode=Off 堆栈跟踪泄露,以及经典 Webforms .aspx/.asmx/.svc 攻击面。适用于 ASP.NET Webforms、WCF 和 SharePoint 场群。
Microsoft 365 / Entra ID 红队攻击链——截至 2026 年的现状。包括 AADSTS 代码参考、用户枚举途径(及加固状态)、Smart Lockout 计算、Conditional Access 绕过选项、ROPC + SAML SSO 浏览器流程、Burp/Playwright 模板。基于经授权的红队工作构建;其中 ROPC 喷洒攻击发现了既有锁定和被 CA 阻止的凭据,并结合实时外部攻击者活动关联分析。适用于任何 M365/Entra 凭据攻击、密码喷洒、用户枚举、CA 绕过探索或活跃攻击者检测场景。
NIST Cybersecurity Framework (CSF) 专家顾问,涵盖 CSF 2.0 和 CSF 1.1。用户询问 NIST CSF、网络安全风险管理、CSF 六项职能(治理、识别、防护、检测、响应、恢复)、CSF 配置文件、实施层级、差距评估、组织配置文件、社区配置文件、CSF 核心子类别、参考资料,或与其他框架(NIST SP 800-53、ISO 27001、CIS Controls、COBIT)的映射时使用。以下问题也应触发:“如何实施 NIST CSF?”、“CSF 2.0 有哪些变化?”、“帮我构建 CSF 配置文件”、“如何评估我的网络安全态势?”,以及任何涉及组织网络安全风险策略或框架对齐的请求。
使用 Bun 作为主要工具链,构建并发布与 npm 兼容输出的 npx 可执行 CLI 工具。适用于用户想要创建新的 CLI 工具、设置供 npx 执行的命令行包、配置参数解析和终端输出,或将 CLI 发布到 npm。涵盖脚手架搭建、citty 参数解析、子命令、终端 UX、严格 TypeScript、Biome + ESLint lint、Vitest 测试、Bunup 打包和发布工作流。关键词:npx、cli、command-line、binary、bin、tool、bun、citty、commander、terminal、publish、typescript、biome、vitest。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
