Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
对本地部署的 Microsoft SharePoint Server(2013/2016/2019/Subscription Edition)场进行侦察,包括匿名端点枚举、版本泄露、旧版 SOAP 登录绕过(Authentication.asmx)、ToolShell 前置条件链(CVE-2025-53770)、通过 Picker.aspx 枚举 SafeControl 反射、NTLM Type-2 AD 拓扑泄露、自定义品牌模块发现、利用 EoL 场的永久 CVE 窗口、匿名签发 FormDigest、文件扩展名黑名单非预言机模式,以及自定义区域 Forms 身份验证与本地 AD 的桥接。目标出现 SharePoint 标头(SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices)或路径(/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/)时使用。
调查研究:在下判断、做决策、给建议之前,先用第一手材料弄清现状,产出“事实/推断/未知”三栏调查结论。当上下文不完整、证据薄弱、领域陌生、用户说“先别动手”,或你发现自己在凭印象作答时触发;已充分调查后的执行阶段不要重复触发。English: Investigate before judging. Gather firsthand facts and produce a fact / inference / unknown ledger before any recommendation. Trigger when context is incomplete, evidence is thin, the domain is unfamiliar, the user says "look first", or you notice yourself answering from impression; skip when investigation is already done and the task is pure execution.
设置 JARVIS Mission Control v2.1.0——由 MissionDeck.ai 开发的免费开源 AI Agent 协调中心。包含看板、实时 WebSocket 更新、团队聊天、定时任务可见性、Agent SOUL 编辑器、Claude Code 会话跟踪、GitHub Issues 同步、基于 SQLite 并带熔断器的 webhook 投递、CSRF + 速率限制。Fork 代码库、启动服务并打开仪表板。无需云账户。仅提供操作说明——所有代码均在你自己的服务器上运行,来自开源 GitHub 代码库。Skill 不执行代码。已完成安全审计:0 HIGH、0 CRITICAL。完整审计请参阅 SECURITY.md。
VMware vSphere / vCenter Server 外部攻击矩阵,包括版本指纹识别、高影响 CVE 链(CVE-2021-21972 vRealize 未经身份验证的文件上传、CVE-2021-21985 vSAN 插件 RCE、CVE-2022-22954 Workspace ONE SSTI、CVE-2023-20887 Aria RCE、CVE-2024-37085 ESXi AD 绕过、CVE-2023-34048 vCenter DCERPC 越界写入,曾被 APT 利用)、默认凭据、SSO 配置泄露、vmdir LDAP 枚举,以及 ESXi Open SLP RCE 历史。仅适用于暴露在互联网中的 vCenter / Workspace ONE / Aria 实例;按照仅限外部的范围界定,内部网络中的 vCenter 不在范围内。侦察发现 443 端口带有 vCenter 横幅、`/ui` 重定向、`/websso/SAML2/Metadata` 或 VMware 产品指纹时使用。
当 specs/<feature>/ 下的规格说明已完成交付(write-spec 构建,或任何产出规格说明的计划任务)时,将其归档到 specs/done/,并将其从构建计划改写为持久的设计依据——说明原因、原则和不变量,并指向实际代码以了解实现方式。适用于实现已合并且计划不再符合交付内容,或用户表示功能/规格说明已完成的情况。与 [write-spec](../../plan/write-spec/SKILL.md)(此技能关闭的计划)和 [review](../../review/review/SKILL.md)(关闭前运行)配合使用。
覆盖 AWS、Azure、GCP 云 IAM 红队攻击链,重点关注外部利用路径,以及发现凭据后的权限分析。涵盖 IAM 枚举(aws iam、az role、gcloud iam)、STS/AssumeRole 链式调用、滥用 Azure Managed Identity(通过 SSRF/泄露)、滥用 GCP 服务账号 JSON、通过 SSRF 发起 IMDSv1/v2 攻击、获取 K8s ServiceAccount token 后的权限分析(token 发现/集群暴露由 hunt-k8s 负责)、角色信任策略中的“混淆代理”问题、跨账号 assume-role 枚举、IAM 权限提升模式(AWS 24 种以上、Azure 8 种、GCP 6 种),以及 AWS Cognito Identity Pool 未经身份验证角色的攻击链(GetId → GetCredentialsForIdentity → 滥用 IAM 角色)。适用于侦察发现凭据(密钥、JSON、token),需要了解其授权范围和提权方式的情况。当代码仓库、JS 包、APK、泄露数据集或 SSRF 链中出现 AWS 密钥、Azure 密钥、GCP 服务账号 JSON 或 K8s SA token 时使用
微调 LLM、训练自定义模型或针对特定任务调整基础模型时使用。适用于配置 LoRA/QLoRA 适配器、准备 JSONL 训练数据集、设置微调任务的超参数、适配器训练、迁移学习、使用 Hugging Face PEFT 进行微调、OpenAI 微调、指令微调、RLHF、DPO,或量化和部署微调后的模型。触发词包括:LoRA、QLoRA、PEFT、finetuning、fine-tuning、adapter tuning、LLM training、model training、custom model。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
