Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
Wix Headless 网站背后的已交付、经验证代码,每个 Wix Business Solution 对应一个文件夹:在线商店、预订、租赁、博客、CMS 集合、表单、会员、活动、餐厅、捐赠、定价方案、作品集和常见问题。每个方案都包含类型化且框架无关的数据层、基于 @wix/sdk 的存储、React hooks 和参考组件、站点所有者可编辑 SEO 的 Astro 页面、供没有打包器的站点使用的 REST 版本、根据计划填充站点的 seed 脚本、报告站点现有内容的读取器,以及包含约定的操作手册(INSTRUCTIONS.md)。各方案共享设计和内容基线、功能(站内搜索、媒体上传)、seed 辅助工具,以及每个方案一个组合完整、锁定依赖版本的项目;创建时会完整复制该项目。wix-headless-kit 使用此文件夹来获取、部署和填充数据;也可直接阅读代码,了解各方案的功能及其数据填充方式。
面向欧盟金融实体的 DORA(Regulation (EU) 2022/2554 — Digital Operational Resilience Act)合规专家顾问。用户询问 DORA 合规、ICT 风险管理框架、ICT 事件分类或报告、威胁驱动的渗透测试(TLPT)、ICT 第三方风险管理、信息登记册、与 ICT 服务提供商的合同条款、ICT 集中风险、对关键 ICT 第三方服务提供商(CTPP)的监管,或任何 DORA RTS/ITS 义务时使用。还应在以下情形触发:“DORA gap analysis”“DORA readiness”“Art. 6 ICT risk framework”“Art. 17 incident reporting”“Art. 26 TLPT”“Art. 28 third-party policy”“Art. 30 contractual provisions”“Register of Information CIR 2024/2956”“critical TPSP designation”“DORA vs NIS2”“DORA simplified framework”,或 EBA/ESMA/EIOPA 数字韧性指导。
排查 Kubernetes 和 Docker——API 匿名访问、kubelet 10250 exec(SPDY/WebSocket,不能使用普通 POST)及更简单的 /run 原语、etcd 2379 未认证访问、仪表板跳过登录、RBAC 配置错误、滥用 secret/SA-token、docker.sock 主机逃逸、runc/容器逃逸(Leaky Vessels CVE-2024-21626)、经 API server 的 nodes/proxy RCE、EphemeralContainers node-shell、滥用绑定/投射的 SA-token audience+expiry、绕过准入控制器、残留的 Helm/Tiller。当目标运行容器化基础设施、暴露 K8s 端口(6443/10250/10255/2379/8443),或云元数据暴露 K8s 服务账户时使用。
查找 Spring Boot 特定漏洞:Actuator 端点(heapdump、env、loggers、mappings、shutdown)、Spring Expression Language(SpEL)注入 → RCE、H2 控制台 RCE、Jolokia JMX 暴露、Spring4Shell(CVE-2022-22965)、Spring Cloud Function SpEL(CVE-2022-22963),以及从堆转储中提取凭据。若目标运行 Spring Boot,则使用此项;可通过 X-Application-Context 标头、/actuator、Whitelabel Error Page 或 Java 堆栈跟踪进行检测。
面向 Claude Code 的多 Agent 自主创业系统。在“Loki Mode”触发。协调 100 多个工程、QA、DevOps、安全、数据/ML、业务运营、营销、人力资源和客户成功领域的专业 Agent。无需人工干预,即可将 PRD 转化为完全部署并创造收入的产品。功能包括用于分派子 Agent 的 Task 工具、由 3 名专业审查者进行并行代码审查、按严重程度分类问题、带死信处理的分布式任务队列、自动部署到云服务商、A/B 测试、客户反馈循环、事件响应、断路器和自愈。通过分布式状态检查点和带指数退避的自动恢复来处理速率限制。需要 --dangerously-skip-permissions 标志。
为 Next.js、Vercel Edge Functions、AWS Lambda 和其他无服务器环境配置 Neon Serverless Driver。安装 @neondatabase/serverless,设置环境变量,并创建带 TypeScript 类型的可运行 API 路由示例。当用户需要将应用连接到 Neon、从 Neon 数据库获取或查询数据、将 Neon 与 Next.js 或无服务器框架集成,或在传统 PostgreSQL 客户端无法使用的边缘/无服务器环境中设置数据库访问时使用。
构建、验证、测试和更新符合 Agentic Resource Discovery(ARD)规范的注册表和目录。用户处理 ai-catalog.json、能力清单、ARD/AIR 目录或 Agent Registry、urn:air: 标识符、trustManifest/attestations、representativeQueries 或 Agent Finder/发现服务时均使用;包括编写或搭建新清单、修复 schema 或 URN 错误、执行一致性/验证检查、探测注册表的 /search、/explore 或 /agents REST 端点、审查信任和联邦元数据,或准备发布到 /.well-known/ai-catalog.json。即使用户只提到“ARD”“agentic resource discovery”“AI catalog manifest”“agent registry”或“让 Agent 可被发现”,而未指出文件名,也要触发。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
