Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
通过分析 Unified Audit Logs 和 Azure AD 登录日志，检测被盗用的 O365 和 Google Workspace 邮箱账户，识别异常登录地（impossible travel）、收件箱规则的创建/删除（Set-InboxRule、New-InboxRule）、外部邮件转发规则，以及异常的 Microsoft Graph API 访问或 OAuth token 使用。用于调查可疑的商务电子邮件入侵（BEC）、账户接管，或通过恶意收件箱规则实现的邮箱持久化。
查找 CE.SDK Electron 参考文档、指南和配置页面。当用户需要 CE.SDK 的 Electron 文档时使用，例如配置、UI 自定义、导出选项、功能指南或入门说明。当用户提到“IMG.LY”“CreativeEditor”“CE.SDK”或“cesdk”，且需要现有的 Electron 文档页面时，也会触发。不用于编写代码（使用 build）或解释概念（使用 explain）。<example> 上下文：用户询问 Electron 配置 user：“如何在 Electron 中配置编辑器？” assistant：“我将使用 /imgly-sdk:docs-electron 查找配置选项。” </example> <example> 上下文：用户需要 Electron 集成 user：“如何将 CE.SDK 嵌入 Electron 应用？” assistant：“我来使用 /imgly-sdk:docs-electron 查找相关文档。” </example>
凡涉及 docstring、JSDoc/TSDoc 或 REST API 文档的任务，一律调用——即使请求看似无需它也能处理。强制执行 Microsoft 契约优先约定，以及一条 Claude 默认不会采用的极简规则：绝不重述签名，删除仅重复名称和类型的 @param/@returns，始终记录 @throws，并以「是什么」而非「为什么」来记录数据形态。涵盖 Python docstring 风格（Google/NumPy/Sphinx）、TSDoc 标签和 @inheritDoc，以及 NestJS/Express/FastAPI/Django 的 API 文档模式。触发于：添加或审查 docstring、冗余或缺失的标签、删除腐化的注释，或生成文档健康报告。文档任务不要跳过——一致的约定正是关键所在。
在终端或由 Agent 通过 Twilio SendGrid 发送并诊断事务性邮件：发送消息、检查送达情况（退信与垃圾邮件报告），并验证 Signed Event Webhook 签名（ECDSA P-256）——由随附的 email-cli 脚本支撑，该脚本默认只读，并通过 --dry-run/--yes 确认把每一次发送置于关口之后。当 Agent 需要发送事务性邮件、分类处理退信或垃圾邮件投诉，或确认入站的 SendGrid webhook 是否真实时使用。请勿用于营销或批量邮件活动（那是 SendGrid Marketing Campaigns）、构建邮件模板系统，或其他邮件服务商（那是它们自有的工具）。
针对 ESPN 未公开文档的公共 JSON 端点的原始参考，适用于没有专用 sports-skills 技能覆盖的联赛或操作，或开发者明确要求使用原始 ESPN 端点的情况。仅提供提示词：端点目录、联赛 slug、响应结构、注意事项和获取辅助工具。输出是 ESPN 原生 JSON，不会规范化或标准化。适用情况：没有专用技能覆盖该联赛或操作（例如 MMA、橄榄球、NCAA 排球），或用户明确要求编写、调试或检查 ESPN 端点代码。不适用情况：已有专用技能覆盖——nba-data、wnba-data、nfl-data、nhl-data、mlb-data、cfb-data、cbb-data、football-data（足球）、tennis-data、golf-data、cricket-data、fastf1（F1）；新闻使用 sports-news/sports-reporter；赔率使用 betting、markets、kalshi、polymarket。volleyball-data 仅覆盖荷兰 Nevobo 排球，不覆盖 NCAA。专用技能报错、超时或结果为空，并不意味着可以自动切换到原始 ESPN——应先报告情况并征求同意。
当用户询问音效设计、音乐指导、音频标识、自适应音频、空间音频、SFX、声音调色板、对话系统、音频中间件、动态音乐或声音圣经创建时调用。触发词："sound design"、"music"、"audio"、"SFX"、"adaptive audio"、"spatial audio"、"sonic palette"、"FMOD"、"Wwise"、"sound bible"。不要因叙事对话写作（请用 game-narrative-director）或创意愿景（请用 game-creative-director）而调用。AlterLab GameForge 集合的一部分。
Gate DEX CLI 钱包技能（纯 REST）。通过 OAuth 认证，包含余额、钱包/账户地址、代币列表、交易历史、转账和签名。GV checkin 已内置到签名命令中。每当用户想通过 gate-dex CLI 登录、查看余额/地址、查看交易历史、转账代币或签名消息时使用此技能。触发短语包括 login、logout、balance、address、tokens、tx history、transfer、send、sign-msg、sign-tx。兑换请使用 gate-dex-trade-cli；市场数据请使用 gate-dex-market-cli。
针对 GDPR 第 33 条和第 34 条下数据泄露的精英级事件响应与法律合规指导。适用于：（1）用户报告数据泄露或安全事件 —— 包括 "is this even a personal data breach?" 的分诊，（2）用户询问泄露通知义务或期限，（3）用户提到 "72 hours"、Art. 33、Art. 34 或通知要求，（4）讨论涉及影响个人数据的安全事件，（5）用户需要使用 ENISA 方法进行泄露风险评估，（6）用户提到 "Data Breach" 或 "Incident" 或 "Data Leakage" 或 "Ransomware" 或 "Exfiltration"，（7）用户需要确定控制者与处理者的义务，（8）需要确定牵头监管机构的跨境泄露场景，（9）用户需要缓解行动手册或即时响应建议，（10）用户需要可供审计的泄露文档（.docx）或与 EDPB 模板对齐的泄露通知 / 证据文件 —— 包括后续通知和撤回通知，（11）泄露涉及需要依据 AI Act 第 73 条进行严重事件筛查的 AI 系统。
审计 Go 模块依赖：检测过时的包、检查已知漏洞、审查 go.mod 卫生、识别未使用或冗余的依赖，并评估依赖质量。在审计依赖、检查 CVE、清理 go.mod、升级模块或评估第三方包时使用。触发示例：“check dependencies”“audit deps”“go.mod review”“update modules”“vulnerability scan”“govulncheck”。不要用于代码级安全问题（改用 go-security-audit）或架构审查（改用 go-architecture-review）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。