Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
端到端制作并发布 Ane 在 LinkedIn 上的个人 AI Field Notes 系列下一篇内容：根据系列台账提出主题、进行口述访谈、撰写文章和短帖、制作配套工具包，然后在每项内容获批后通过 claude-in-chrome 发布。采用 Ane 个人 Wine & Slate 品牌，不使用 IPPF 品牌。用于任何面向 LinkedIn 的个人 AI/MEL 思想领导力内容。不用于带有 IPPF 品牌、面向 MA 的学习产品（learning-product）、会议记录（meeting-notes）、现有文本的语音审查（ane-voice）或 LinkedIn 个人资料编辑。
在渗透测试与漏洞赏金项目中攻击 GraphQL API 的进攻方法论。涵盖完整攻击生命周期：端点发现、introspection 滥用以及 introspect 被禁用时的盲注式 schema 重建、通过 Relay node ID 与嵌套对象遍历绕过认证与授权、通过变量与指令进行注入、用于暴力破解与绕过 OTP 的查询批处理、通过深度炸弹与别名放大实施拒绝服务、WebSocket 订阅劫持、通过详细报错与字段建议预言机进行信息泄露，以及通过 multipart GraphQL 规范滥用文件上传。包含 InQL、graphql-cop、CrackQL、BatchQL、Altair、GraphQL Voyager 与 clairvoyance 的工具使用指导。触发词：GraphQL、graphql、introspection query、batching attack、query depth、GraphQL injection、GraphQL IDOR、field suggestion、GraphQL auth bypass、GraphQL DoS、GraphQL security、graphql-cop、InQL、CrackQL、BatchQL、Relay node、alias amplification、subscription abuse、multipart upload GraphQL、schema enumeration、__schema、__type。
WPA/WPA2/WPA3-Enterprise（802.1X / EAP）攻击方法论——EAP 方法识别（PEAP-MSCHAPv2、EAP-TTLS、EAP-TLS、EAP-GTC、EAP-PWD、EAP-FAST）、使用 eaphammer 的邪恶双子 RADIUS 攻击以捕获凭据、MSCHAPv2 挑战-响应破解、EAP-TLS 客户端证书窃取路径（DPAPI、NDES、AD CS 自动注册）、请求方验证绕过（缺失服务器证书验证、缺失 CN 固定、BYOD 配置错误），以及通过破解的域凭据向 AD 进行捕获后横向移动。适用于网络采用 802.1X 认证的企业 Wi-Fi 项目。
当用户希望持续监控 Polymarket 预测市场价格时使用此技能。这包括设置价格提醒、关注显著价格变动、跟踪价差变化、监控成交量激增，或接收市场活动通知。触发词：monitor prices、price alert、watch market、track prices、notify me、price change、polymarket alerts、market watch、price movement、volume spike、spread monitoring、track odds、prediction market alerts、continuous monitoring、price tracker、market surveillance。
定义、审查或更新 SECURITY_MODEL.md 文件，说明代码仓库的威胁模型、信任边界、不变量、需报告的问题类别及排除项，供安全审查工具使用。适用于“write a security model”“threat model this repo for scanners”“define security review scope”“what counts as a vulnerability here”“update SECURITY_MODEL.md”“why did the scanner flag or miss this”等请求，或检查现有安全指导是否仍与代码一致。不用于执行安全审查或编辑 SECURITY.md 披露政策。
分析 Wispr Flow 语音听写历史以进行自我反思、了解工作模式、获取心理健康见解或分析生产力时，以及管理 Wispr Flow 词典（添加词条、修正听错内容、导出/导入、提出改进建议）时，应使用此技能。适用于“/wispr-analytics”、“analyze my dictations”、“what did I dictate today”、“wispr reflection”、“add to wispr dictionary”、“improve dictation”、“wispr suggest”、“export wispr dictionary”等请求，或任何审查语音听写模式、管理听写质量的请求。也用于 Wispr Flow 实时会议转录，或将已完成的听写内容捕获到单独的 Obsidian talk 文件夹，默认捕获目标为 30 秒。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。