Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
面向生产级代码的 Go 测试模式:子测试、测试辅助函数、测试固件、黄金文件、httptest、testcontainers、模糊测试和 testing/synctest。涵盖模拟策略、测试隔离、覆盖率分析和测试设计理念。适用于编写测试、提高覆盖率、审查测试质量、搭建测试基础设施或选择测试方法。触发示例:“添加测试”“提高覆盖率”“为此编写测试”“测试辅助函数”“模拟此依赖”“集成测试”“模糊测试”“不稳定测试”“synctest”“测试中的 goroutine 泄漏”。不适用于:基准测试方法(go-performance-review)、安全测试(go-security-audit)、表驱动模式(go-test-table-driven)。
排查“忘记密码”/账户恢复身份验证缺陷——5 种模式:(1)对有效和无效邮箱返回不同响应,导致用户名枚举;(2)重置令牌直接暴露在 API 响应正文中;(3)令牌使用后未失效,可重放;(4)密码重置链接可从不同 IP/浏览器使用,未绑定;(5)重置请求端点没有速率限制。这些是独立的恢复流程身份验证缺陷原语,有别于重置邮件主机头投毒(hunt-host-header)和完整 ATO 攻击链(hunt-ato 将密码重置作为 ATO 路径;在此验证原语,再在那里串联)。检测方法:追踪从请求到令牌再到使用的完整忘记密码流程;检查有效/无效邮箱的响应差异;测试令牌消费后的重放。风险为中到高(枚举=中,令牌复用=高,与已知邮箱串联时账户接管=严重)。
搜寻影子/僵尸/未记录的 API 接口面(OWASP API9 不当资产清单管理):枚举完整的 API 版本历史(v1/v2/beta/legacy 路径、基于 header 和子域名的版本控制),获取并比对所有可访问的 OpenAPI/Swagger 规范(包括只能通过 Wayback Machine 找到的规范),并对比旧版本与当前版本在身份验证/速率限制/验证方面的行为差异,查找回归问题,而不只是比较响应结构。不同于 hunt-api-misconfig(负责在取得规范或端点后进行利用,例如批量赋值、JWT、OData、Swagger 链式攻击);也不同于 hunt-subdomain(负责主机级发现)。此 skill 专门负责版本清单和行为差异比对工作流。目标存在带版本的 API 路径、多个规范、提及已弃用端点的变更日志,或移动应用中硬编码的后端调用看起来比当前 Web 应用更旧时使用
通过运行在目标服务器上的 Jenkins INBOUND AGENT 部署 docker-compose 应用(控制器无需 SSH),并采用 Docker-secrets "L3" 加固:运行时密钥存储在 tmpfs 中,不会出现在 `docker inspect` 或 `.env` 中。适用于用户需要“通过 Jenkins agent 部署”“无 SSH 部署”“用 agent 而非 ssh”“docker secrets L3”“从 docker inspect 中隐藏密钥”“密钥不存储在磁盘上”,或正在配置 Jenkins pipeline 将 docker-compose 部署到 Linux 主机的场景。包含从真实 1:1 运行中总结的注意事项(Java 21、0444 密钥权限、0400 file-credential、agent 用户需要 docker+sudo)。
用于药物靶点验证的结构生物学与蛋白质组学整合。整合 PDB 实验结构、AlphaFold 预测、GPCRdb、SAbDab 抗体结构、ProteinsPlus 结合位点预测、BindingDB 配体亲和力数据、BMRB NMR 数据、CATH/InterPro 折叠分类、内在无序预测(MobiDB/DisProt/IUPred3)、膜蛋白拓扑(OPM/TopDB/PDBTM/ChannelsDB)、酶催化位点数据(M-CSA)、PDBe 配体/化合物化学,以及 MD 模拟轨迹元数据(MDDB)。适用于成药性评估、结合位点表征、配体口袋分析、结构置信度评分(分辨率、pLDDT)、抗体-靶点界面分析、无序区域评估、膜蛋白拓扑分析、催化机制查询,以及查找靶点的已发表 MD 模拟。
面向 freestyle 应用的 UI5 表格最佳实践。适用于创建或排查任何表格:sap.m.Table(ResponsiveTable)、sap.ui.table.Table(GridTable)、TreeTable、SmartTable 或 sap.ui.mdc.Table。涵盖控件选择矩阵、强制规则、常见错误和各控件的 API 指南。触发词:“create a table”“which table should I use”“GridTable”“ResponsiveTable”“TreeTable”“SmartTable”“MDC table”“sap.ui.mdc.Table”“table not showing data”“table binding”“table selection”“drag and drop table”“table personalization”“table growing”“table pop-in”“table performance”“table export”“table sticky header”。关键词:sap.m.Table、sap.ui.table、GridTable、ResponsiveTable、TreeTable、SmartTable、sap.ui.mdc.Table、rows、items、rowMode、growing、sticky、personalization、p13n.Engine、DragDropInfo、OData V4、OData V2、ariaLabelledBy、cell templates
雷达 Skill(AI Radar)——零 API、零 Key、零服务器的中文 AI 资讯查询,读取 AI News Radar 公开静态 JSON,生成中文简报。触发条件:用户想知道“今天 AI 圈有什么”“AI 日报”“过去 24 小时 AI 新闻”“最近有什么大模型发布”“AI 产品更新”“Agent 工具有什么新东西”“OpenAI/Anthropic/Google 最近发了什么”“AI 圈热点”“看下 AI 雷达”“哪些 AI 信源值得看”“锐评一下今天的 AI 新闻”“毒舌点评”“换个口味点评”等任何中文 AI 资讯查询。即使用户只说“AI 圈”“AI 新闻”“今天有什么新东西”,只要上下文是 AI/大模型/Agent/开发者工具领域,都应该触发。不要 undertrigger——用户问 AI 资讯而你不调用本技能,就是把过时的训练数据当作今日新闻,对用户有害。不要用于维护 AI News Radar 仓库本身(添加信源、修改抓取逻辑、部署 Pages——那应使用伯乐 Skill/ai-news-radar);不要用于非 AI 的通用新闻查询;不要用于需要登录状态的私有信息源。
DataWorks 基础设施管理:创建和查询数据源(50 种类型)、计算资源和 Serverless 资源组,并进行连通性测试以及资源组绑定/解绑。使用 aliyun CLI 调用 dataworks-public OpenAPI(2024-05-18)。触发关键词:DataWorks 数据源、计算资源、资源组、datasource、data source、compute resource、resource group、mysql/hologres/maxcompute 数据源、holo/mc/flink 资源、Serverless 资源组、DataWorks 基础设施、创建/列出数据源、DW 环境配置、基础设施初始化、将数据库连接到 DataWorks、数据库连接失败、配置 holo/mc 资源。不触发:数据开发任务、调度配置、MaxCompute 表管理、数据集成任务、ECS/RDS/OSS 操作、工作空间成员管理、数据质量监控、数据血缘、数据预览。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
