Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
基于 KooCLI v3.2.0+ 和 DWS Autopilot MCP Server 的 DWS 集群 I/O 过载根因诊断技能。自动收集 I/O 指标,通过三阶段决策树分析根因(客户侧/系统侧),并输出标准化诊断报告。适用于 DWS 集群 I/O 使用率过高、I/O 告警、磁盘 I/O 负载异常场景。触发词:“I/O高”“I/O告警”“I/O诊断”“I/O过载”“IO高”“IO告警”“IO诊断”“IO过载”“磁盘IO负载异常”“util打满”“await高”“high I/O”“I/O alarm”“I/O diagnosis”
通过 streamlit-apps MCP 工具在 PostHog 中创建、部署和运维 Streamlit 应用——创建应用、设置其源码、读取和修补其代码、启动和停止其沙箱、轮询状态、列出版本、删除,并通过其 PostHog URL 与人类共享应用。当被要求“create a streamlit app”“deploy a data app”“ship a dashboard app”“restart/stop my app”“why is my app not running”或“give me a link to the app”时使用。
Motion Studio —— 集动态设计师、艺术指导、动画师、剪辑师与音效设计师于一体的技能。根据简报产出精致的动态图形 MP4 —— 产品广告、演示、讲解、科技新闻、预告片、logo 揭示、动态排版、信息图、纪录片、音乐可视化、歌词视频、UI 宣传、社交短视频 —— 提供 51 种视觉风格(极简、Apple 风格、奢华、SaaS、电影感、恐怖、赛博朋克、HUD、故障、VHS、80 年代、Y2K、像素、动漫、漫画、剪纸、蓝图、数据可视化、生成式……)和 10 种动态语言(电影感、干脆、弹性、机械、有机、故障、活力、平静、定格、流畅),任意宽高比(16:9、9:16、1:1、4:5、自定义)。适用于任何制作、重新设计或比较动画/动态图形视频的请求,包括「同一视频的 3 种风格」「让它更有电影感」以及可复现的基准渲染。先规划概念与分镜,渲染确定性帧,生成与节拍同步的音乐/音效,并运行自动化视频 QC。
面向开展授权交战的红色团队操盘手的反取证与证据销毁技术。涵盖 Windows 上的日志清除(wevtutil、Clear-EventLog、ETW 提供程序打补丁)和 Linux 上的日志清除(journal 截断、utmp/wtmp 二进制编辑、syslog 操纵)、通过 Timestomp 和 SetMACE 进行时间戳操纵以破坏时间线分析、文件系统层面的反取证(包括用于隐藏载荷的 NTFS 备用数据流,以及使用 sdelete/shred 的安全删除)、用于对抗实时取证的内存痕迹移除、针对 MFT 条目和 USN 日志记录的磁盘痕迹操纵、通过加密 C2 通道和 DNS-over-HTTPS 隧道的网络取证规避,以及用于避开动态分析环境的反 VM/沙箱检测。工具:Timestomp、wevtutil、sdelete、shred、MimiPenguin、Invoke-Phant0m。符合 MITRE ATT&CK T1070(指标移除)、T1027(混淆文件或信息)、T1497(虚拟化/沙箱规避)。每项技术都包含其针对的取证痕迹、销毁或操纵方法,以及防御方视角,使操盘手理解其必须应对的检测缺口。
针对 Docker、containerd 与 Podman 运行时的容器逃逸与突破技术。涵盖通过挂载宿主机文件系统与 nsenter 实现的特权容器突破、通过 /var/run/docker.sock 滥用 Docker socket、利用 Linux capability(包括 CAP_SYS_ADMIN、CAP_SYS_PTRACE 与 CAP_NET_ADMIN)、cgroup v1 notify_on_release 逃逸、runc CVE(如 CVE-2019-5736 与 CVE-2024-21626 Leaky Vessels)、在容器内实施内核漏洞利用,以及 --privileged 与共享宿主机命名空间等 Dockerfile 配置错误。包含使用 capsh、amicontained、deepce、CDK 与 nsenter 进行枚举。映射到 MITRE ATT&CK T1611 Escape to Host。当项目范围包含容器突破、Docker 逃逸、容器权限提升、从容器访问宿主机,或当你落入容器化环境并需要触达底层宿主机时,使用本技能。
面向攻击性安全评估的全面 Linux 提权方法论。涵盖从低权限 shell 到 root 的完整攻击面:通过 GTFOBins 滥用 SUID/SGID 二进制文件、利用 Linux capabilities(cap_setuid、cap_dac_override、cap_dac_read_search)、sudo 配置错误(包括 NOPASSWD 规则和 Baron Samedit(CVE-2021-3156))、通过可写脚本滥用 cron 任务、PATH 劫持,以及利用 tar/rsync/chown 的通配符注入。包括可写 /etc/passwd 攻击、NFS no_root_squash 利用、内核漏洞利用(DirtyPipe CVE-2022-0847、DirtyCow CVE-2016-5195、PwnKit CVE-2021-4034)、Docker 组容器逃逸、用于共享库注入的 LD_PRELOAD 和 LD_LIBRARY_PATH 劫持、systemd 服务配置错误,以及用于凭据收集的敏感文件枚举。集成 LinPEAS、linux-exploit-suggester、用于进程监控的 pspy 以及用于二进制文件利用的 GTFOBins 进行自动化枚举。每种技术都包含检测特征和防御方可见性,以支持紫队行动。对应 MITRE ATT&CK T1548(滥用提升控制机制)及相关子技术。专为授权渗透测试、红队评估以及在你持有低权限 shell 且需要提权到 root 的 CTF 竞赛而设计。
使用公共的 `orca` CLI 操作 Orca 管理的 worktree、文件夹上下文、终端、仓库、自动化、产物、worktree 评论以及 Orca 应用内嵌的浏览器。当用户说出「$orca-cli」、「use orca cli」、「Orca worktree」、「child worktree」、「cardStatus」、「spawn codex/claude in a worktree」、「read/wait/send Orca terminal」、「terminal send」、「full handoff」、「handover」、「give this to another agent」、「another worktree」、「Orca browser」、「orca artifacts」、「share HTML/Markdown」、「public artifact link」或「control the browser inside Orca」时使用。任务涉及 Orca 管理的状态时,优先使用它而非原始的 `git worktree`、临时 PTY、Playwright 或 Computer Use。对于 Orca 内嵌浏览器之外的浏览器窗口、webview 或桌面 UI,使用 Computer Use。
Mở rộng một draft SPEC ĐÃ ĐƯỢC DUYỆT thành kế hoạch thi hành được — file `DDMMYY-<tên>-PLAN.md` mà một agent KHÔNG có context nào (CLI rẻ chạy headless, không hỏi lại được) vẫn làm đúng: đường dẫn file chính xác, khối Interfaces (Consumes/Produces) khai chữ ký cho task hàng xóm, ràng buộc bao trùm chép nguyên văn, và từng bước 2-5 phút kiểu TDD có code thật + lệnh chạy + output mong đợi. Gọi SAU `/propose` và SAU khi user duyệt ở cổng, TRƯỚC khi dispatch task cho agent. Trigger - "viết plan", "mở rộng proposal thành plan", "plan thi hành", "chuẩn bị brief cho agent", "/plan". KHÔNG dùng để thiết kế hay để hỏi yêu cầu (đó là `/propose`), KHÔNG dùng khi chưa có SPEC duyệt.
通过一份经管理员批准的清单,根据外部组织架构资料(PDF、xlsx 或纯文本的角色与上级配对列表)批量调整现有 Salesforce UserRole 层级。明确范围以及用户是否随角色移动,解析名称不完全匹配的身份,将资料与当前树状结构进行差异比较,并一并提交创建、重命名、重新指定上级、删除空角色和用户分配变更。遇到“重组角色层级”“将此组织架构应用到角色”“批量更新角色上级”“根据 PDF 重新调整角色”“重构角色层级”“根据此电子表格重新指定角色上级”等请求时触发。若仅创建、重命名或重新指定单个角色的上级且没有其他变更,或询问有哪些角色及其层级关系,则不要触发——这类请求由 `managing-roles` 处理。不要用于区域、客户或预测层级,也不要用于编写共享规则
基于 Stingray 的 Redfin 命令行工具,提供网站无法实现的工作流:已保存搜索差异、成交价趋势、每平方英尺价格排名和离线 SQL。触发短语:`find homes for sale in <city>`、`watch redfin listings for <area>`、`rank houses by price per square foot`、`pull sold comps for <address>`、`compare these redfin listings`、`use redfin-pp-cli`、`run redfin`。
使用 Sketch MCP(`get_document_info`、`get_layer_tree_summary`、`get_screenshot`、`get_symbol_overrides`、`get_design_assets`、定向 `run_code`)从 Sketch 设计生成 1:1 视觉保真度的代码。先检查现有项目代码与约定,将符号和覆盖项映射到可复用组件,导出资源,并依据 Sketch 截图验证实现(Web:运行中的应用对比 `get_screenshot`)。在依据 Sketch 文档、页面、画板或图层用 React、Tailwind、SwiftUI、Kotlin 或其他技术实现或更新 UI 时使用。
在 Three.js 中实现鼠标拾取、悬停检测、对象选择或视线检查时使用。防止常见错误:每帧 mousemove 都做射线检测、未使用 layers 进行过滤,或缺少 recursive 标志。涵盖 Raycaster、setFromCamera、相交结果格式、InstancedMesh 拾取、layers、性能。关键词:Raycaster、mouse picking、intersectObjects、click、hover、setFromCamera、intersection、instanceId、object selection、click on 3D object、detect mouse over、pick element。
Управление сайтами через Yandex Webmaster API: индексация, поисковые запросы, сайтмапы, переобход, ссылки, фиды, диагностика. Плюс scraping раздела Alice / Share of Voice (нет публичного API). Triggers: яндекс вебмастер, yandex webmaster, webmaster api, вебмастер индексация, вебмастер запросы, вебмастер переобход, share of voice, sov, алиса, alice efficiency, конкуренты в алисе.
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
