Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
将日语文章明晰化为“一读即懂”的状态。触发词包括「わかりやすく直して」「読みやすくして」「読みにくいので整えて」「AIっぽさを消して」「ドキュメントを推敲して」「冗長な日本語を削って」「文章を明晰化して」等。对象是技术文章、README、设计文档、内部文档、博客说明文等说明性日语正文。不适用于代码本体、SNS 短文、小说或诗歌等创作，以及法务／医疗／论文的严谨表述。目的是剔除双重否定、过长的连体修饰、「の」的连锁、过度名词化、冗长表达、埋没的列举，以及「重要なのは〜」「掘り下げる」等 LLM 套话和段落级同义反复等“即便日语母语者也读解负荷高的句式”。不添加声调、立场与个性，只以明晰（明晰＝清晰易懂）为目的。
在 PostHog 数据仓库视图（HogQL）或外部 dbt 项目上构建可复用的转化模型 —— 漏斗/步骤转化率、流失和转化所需时间。当用户想要建模、定义或计算转化率、漏斗、步骤完成、流失、激活漏斗、注册到付费，或任何“做过 A 的用户中有多少 %（在 N 天内）接着做了 B”这类指标时使用。涵盖漏斗模型（有序步骤、转化窗口时限、严格顺序与任意顺序）、个人与分组聚合单位、整体转化与逐步转化（两个不同的数字）、细分归因，以及何时用保存的漏斗洞察优于仓库视图。在 PostHog 上，用 windowFunnel 以 HogQL 建模漏斗；在 dbt 中，暂存事件流并计算带测试的 fct_conversion 数据集市。先阅读 modeling-warehouse-foundations 了解视图与 dbt 的机制；与 query-funnel 配合进行交互式分析。
红队交战中的命令与控制框架部署、配置与操作技巧。涵盖 Cobalt Strike（malleable C2 配置文件、Beacon 类型 HTTP/HTTPS/DNS/SMB、用于内存执行的 Beacon Object Files、sleep 与 jitter 调优、命名管道枢轴）、Sliver（跨 mTLS/WireGuard/DNS 传输的植入体生成、operator 多人模式、armory 扩展）、Mythic（含 Apollo/Poseidon/Medusa 的 agent 生态、C2 配置文件配置、translation containers）、Havoc（通过 Ekko/Zilean 实现 sleep 混淆的 Demon agent、间接系统调用、dotnet 内联执行）、Metasploit（msfvenom 载荷生成、multi/handler 分阶段投递、Meterpreter 后渗透模块）、使用 Apache mod_rewrite 与 Nginx 的重定向器架构、通过 CDN 提供商进行域名前置、用于受限网络出口的基于 DNS 的 C2，以及基础设施 OPSEC 的 TLS 证书管理。工具：Cobalt Strike、Sliver、Mythic、Havoc、Metasploit Framework。符合 MITRE ATT&CK T1071（应用层协议）、T1573（加密通道）、T1090（代理/连接代理）。
针对所有主流平台 CI/CD 环境的全面密钥窃取方法论。涵盖从构建上下文中提取环境变量、利用 vault 与密钥管理器配置错误（HashiCorp Vault、AWS Secrets Manager、Azure Key Vault、GCP Secret Manager）、滥用 runner 与 agent 令牌进行横向移动、利用 CI/CD 提供商与云平台之间信任关系的 OIDC 联合身份攻击、针对意外暴露凭据的构建日志泄露分析、用于凭据外泄的缓存投毒技术、平台特定的凭据存储利用（GitHub Actions secrets、GitLab CI variables、Jenkins credential providers）、Azure DevOps 与 GCP 中的服务连接与服务账号滥用，以及从构建环境窃取 Docker 镜像仓库凭据。映射到 MITRE ATT&CK T1552（Unsecured Credentials）及其子技术。每个小节均提供枚举流程、提取技术，以及利用所获密钥扩大访问范围的后渗透横向移动指导。
面向授权红队演练的全面持久化技术，涵盖 Windows 与 Linux 机制。Windows 技术包括注册表 Run/RunOnce 键、计划任务、WMI 事件订阅、DLL 搜索顺序劫持、COM 对象劫持、启动文件夹投放、服务创建、安全支持提供程序（SSP）DLL 注入，以及 Active Directory 持久化（滥用 AdminSDHolder、DCShadow、Golden Ticket、Silver Ticket、Skeleton Key、SID History 注入）。Linux 技术包括 cron 与 at 作业、systemd 定时器与服务、SSH authorized_keys 注入、shell 配置文件后门（.bashrc/.bash_profile）、PAM 模块后门、LD_PRELOAD 劫持、内核模块 rootkit、Web shell，以及 Git hook 滥用。提供可直接使用的 SharPersist、Impacket ticketer、schtasks、sc.exe、crontab 和 systemctl 命令序列，并为每种方法附上 OPSEC 注意事项。对应 MITRE ATT&CK T1547（Boot or Logon Autostart）、T1053（Scheduled Task/Job）、T1546（Event Triggered Execution）、T1556（Modify Authentication Process）及其子技术。包含检测指标和一份快速演练速查表。
用于授权红队与物理渗透测试交战的、超越邮件钓鱼的社会工程攻击技术。涵盖借口构建方法论（人设创建、权威与紧迫感心理触发因素、建立融洽关系）、语音钓鱼（通过来电显示伪造进行语音钓鱼、IVR 系统利用、使用 Twilio/Asterisk 搭建 VoIP 基础设施）、短信钓鱼（基于短信的钓鱼、运营商网关滥用、短码冒用）、物理社会工程（尾随与搭便车、使用 Proxmark3 克隆 RFID 门禁卡、开锁与绕过、翻垃圾桶寻找敏感文件）、USB 投放攻击（Rubber Ducky 按键注入、Bash Bunny 多向量载荷、O.MG 线缆隐蔽植入体、BadUSB 固件攻击）、水坑攻击的规划与执行，以及 OSINT 驱动的目标定位（LinkedIn 信息采集、组织架构图重建、员工行为模式分析）。与 Social Engineering Toolkit 集成以实现攻击自动化，使用 Proxmark3 进行 RFID/NFC 克隆，使用 USB Rubber Ducky 与 Bash Bunny 进行物理载荷投递，使用 BeEF 进行浏览器利用。映射到 MITRE ATT&CK T1598（为获取信息而钓鱼）、T1566（钓鱼）、T1091（通过可移动介质复制）与 T1189（路过式入侵）。所有技术均需明确的书面授权与既定交战规则。
通过 x402 使用 Whitepages API 搜索人物和房产。适用于：- 按姓名和地点查找人物 - 地址查询与验证 - 房产所有者信息 - 背景调查（须有正当目的）触发词：- “查找人物”、“查询人物”、“谁住在这里” - “房产所有者”、“房产搜索”、“地址查询” - “住在该地址的人”、“某人的联系信息” 重要提示：这些端点包含个人信息。请负责任地使用，且仅用于正当目的。请参阅 rules/privacy.md 了解指南。Whitepages 端点请使用 `npx agentcash@latest fetch`。两个端点每次调用均为 $0.22。
在不做任何更改的情况下，诊断这台计算机和此仓库是否已准备好使用 SDD：git 仓库、代码 Agent、git 身份、远程访问（凭据、网络、仓库是否仍为空）、孤立 worktree、依赖项、编辑器，以及暴露的数据（已保存在 git 中的密码、A1 证书或私钥；未加入 .gitignore 的 .env；未设置 ignore-scripts 的 npm；公开仓库）。一切正常时用一行回复；若有问题，优先列出阻碍事项，并为每项提供准确的解决命令。用户要求检查环境、开始项目的第一项工作前，或发生异常情况（提交失败、找不到命令、worktree 消失）时使用。
检测贫血领域模型，验证并将其重构为丰富领域模型，并贯彻战术 DDD 模式（实体、值对象、聚合、领域服务、领域事件）。当用户要求验证、审查或检查领域模型或 DDD 代码、检测贫血、重构领域对象、改进封装，或提到“anemic model”“rich domain”“aggregate”“value object”“domain event”“ubiquitous language”“is this good DDD”“does this follow DDD”或“check my domain”等术语时使用。不要用于模块或服务边界设计、架构分解、战略 DDD 上下文映射，或领域层之外的代码（DTO、控制器、基础设施适配器）。
个人美股期权交易知识库。`/trade setup` 创建知识目录；`/trade import [file]` 将原始文件（PDF/图片）解析为 YAML；`/trade report [tickers]` 查看今日资金流向（散户/大单/机构、期权 + 暗池）；`/trade daily <ticker>` 是单只股票的看盘分析——大单区块筛选、成交量与自身均值对比、IV 期限结构/IVR、做市商 GEX + 最大痛点、暗池基线；`/trade analysis`（或任何无法识别的首词）运行默认流程。适用于任何个股问题（股价预期 / 目标价 / 策略、S-1 / 10-K 等申报文件）、财报交易、大单 / 成交量 / 资金流入流出 / 母单吸筹·派发；没有问题的研究 PDF、文章或粘贴文本视为 `import`。涉及多腿期权（Jade Lizard、牛市看跌价差、铁鹰、对角价差、日历价差）、IV / IV crush、LEAPS、做市商 GEX / gamma / 期权流 / 暗池、VIX / 波动率对冲、NQ / ES 夜盘、仓位规模 / 仓位 / 止损 / 杠杆、宏观（宏观、晨报、收盘复盘、CPI / FOMC）时触发。包含陷阱库、框架和案例研究；数据来自 Unusual Whales / TradingView / Funda。
使用 stableupload.dev（x402 微支付）将文件上传到云端，并获取可分享的公共 URL。适用于：- 上传文件以获取公共 URL - 通过下载链接分享文件 - 托管图片、文档或任何类型的文件 - 让文件公开访问 7 天或 6 个月 - 使用自定义域名托管静态网站 触发词：- “上传这个”、“分享这个文件”、“给我一个链接” - “托管这个文件”、“让它可供下载” - “公共 URL”、“下载链接”、“放到网上” - “分享文件”、“文件托管”、“上传文件” - “托管网站”、“部署网站”、“静态网站” 对 stableupload.dev 端点始终使用 `npx agentcash@latest fetch`，购买步骤绝不要使用 curl 或 WebFetch。
适用于搜索、购买、续订或管理已注册域名。用户提到“购买域名”“注册域名”“搜索域名”“续订域名”“自动续订”“列出我的域名”“WHOIS”“注册人”“ICANN 验证”“验证邮件”或“域名已暂停”时使用。也可作为 GoDaddy、Namecheap、Google Domains、Cloudflare Registrar、Porkbun、Hover 或 Gandi 的替代方案；Zeabur 可直接注册域名。支持 .com、.net、.org、.io、.dev、.app、.co、.me、.xyz 顶级域名。
协助 ABAP Cloud 开发以及 clean core 层级概念（Level A、B、C、D），包括 ABAP Cloud 与经典 ABAP 开发模型的对比、ABAP Cloud 语言版本限制、非已发布 API 的包装模式、已发布/经典/内部/不推荐对象的分类以及 clean core 原则。当用户询问 ABAP Cloud、ABAP for Cloud Development、clean core、clean core 层级、Level A B C D、经典 API、内部对象、不推荐对象、noAPI、包装模式、已发布 API、稳定性契约、语言版本、受限 ABAP、embedded Steampunk、开发者扩展性、关键用户扩展性、SAP 对象的变更日志或 ABAP Cloud 就绪性时使用。触发词包括 "ABAP Cloud restrictions"、"clean core"、"clean core level"、"which level is my extension"、"Level A extension"、"classic API"、"wrapper class"、"released API alternative"、"ABAP language version"、"Steampunk" 或 "extensibility model"。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。