Skills

W

writing-shape

vinvcn / mattpocock-skills-zh-cn

写作，exploit：将原始素材塑造成文章，逐段推进。

A

arbitrary-write-to-rce

yaklang / hack-skills

任意写入转 RCE 攻击手册。拥有任意写入原语（来自堆利用、格式字符串或 OOB 写入），并需要通过攻击 GOT、hooks、_IO_FILE vtable、exit_funcs、TLS_dtor_list、modprobe_path、.fini_array 或 C++ 虚表将其转化为代码执行时使用。

H

hash-attack-techniques

yaklang / hack-skills

哈希攻击手册。适用于在 CTF 和授权测试场景中利用长度扩展、MD5/SHA1 碰撞、HMAC 时序泄漏、生日攻击或基于哈希的工作量证明。

N

nestjs-drizzle-crud-generator

giuseppe-trisciuoglio / developer-kit

使用 Drizzle ORM 为 NestJS 应用生成完整的 CRUD 模块。构建需要数据库操作的 NestJS 服务端功能时使用，包括创建带完整 CRUD 端点的新实体、包含 Drizzle 查询的服务、经 Zod 验证的 DTO 和单元测试。用户提出“生成用户模块”“创建产品 CRUD”“添加带端点的新实体”等请求，或在 NestJS 中设置数据库支持的功能时触发

M

mantine-combobox

mantinedev / skills

使用 Mantine 的 Combobox 基元构建自定义下拉框、选择框、自动补全和多选组件。适用于：(1) 使用 Combobox 基元创建新的自定义选择类组件；(2) 构建可搜索下拉框；(3) 实现多选或标签输入变体；(4) 自定义选项的呈现方式；(5) 添加自定义筛选逻辑；(6) 任何涉及 useCombobox、Combobox.Target、Combobox.Option 或 Combobox.Dropdown 的任务。

P

project-architecture

c3sc0-v4113 / scaffold

触发条件：UI 变更、布局、组件架构、状态流、主题、服务器/客户端边界、Astro island。确保 Next.js 或 Astro 应用优先采用服务器端架构。

W

wiki-ingest

ar9av / obsidian-wiki

将新文档、原始文本、文件夹或 URL 提炼并关联后导入 Obsidian wiki，形成知识内容。适用于没有更具体的导入技能可用时的一般 wiki 内容导入，包括处理 _raw/ 中暂存的内容。

S

shadcn-component-boundaries

c3sc0-v4113 / scaffold

触发条件：components/ui、shadcn、组件放置、通用组件、功能组件、原子设计。确保遵循注册表和产品组件边界。

X

xcode-build-fixer

avdlee / xcode-build-optimization-agent-skill

按照最佳实践应用已批准的 Xcode 构建优化更改，然后重新进行基准测试以验证改进效果。适用于开发者已获得 xcode-build-orchestrator 提供的优化计划并希望应用特定构建修复，或需要帮助实施构建设置更改、脚本阶段防护、源代码级编译修复，或分析技能建议的 SPM 重组。

D

decision-doc-sync

c3sc0-v4113 / scaffold

触发条件：架构变更、新约定、UI/UX 标准、质量门槛变更、ADR。确保现有项目文档与结构性决策保持同步。

C

ce-work

everyinc / compound-engineering-plugin

端到端执行计划或具体的工作提示词。根据计划文档、规范路径或明确的构建请求实施时使用；开放式 Bug 请使用 ce-debug。当外层编排器只需要实施和本地验证、不需要后续发布流程时使用。

G

google-cloud-solution-hybrid-search-alloydb

google / skills

通过结合语义搜索和关键词搜索，梳理动态混合搜索系统的需求，并生成架构、设计和部署指南。针对 Google Cloud 中的 AlloyDB 混合搜索场景优化。适用于用户需要将向量搜索与结构化 SQL 筛选、分面属性、语义重排序、数据库内 AI 验证或无服务器托管结合使用，且场景涉及事务型关系数据库、分析型数据仓库或托管数据库引擎。简单的纯关键词搜索，或需要独立的非关系型向量数据库时，不要使用此技能。

P

project-min-evaluation

c3sc0-v4113 / scaffold

触发条件：完成、结束、提交前、质量检查、验证。在宣称工作已完成之前，运行项目自身的最低质量检查脚本。

P

prototype-pollution

yaklang / hack-skills

针对 JavaScript 技术栈的原型污染测试。适用于将用户输入合并到对象中（查询解析器、JSON 请求体、深度赋值）、使用不可信键配置库，或在 Node 或浏览器中通过被污染的 Object.prototype 搜索 RCE 利用组件的情况。

D

deploying-ui-bundle

forcedotcom / sf-skills

当项目包含 uiBundles/*/src/ 目录或 sfdx-project.json，且任务涉及部署、推送到组织或部署后设置时，必须激活。将 UI bundle 应用部署到 Salesforce 组织时使用此技能。涵盖完整部署流程：组织身份验证、部署前构建、元数据部署、权限集分配、数据导入、GraphQL schema 获取和代码生成。当存在 *.uibundle-meta.xml 或 sfdx-project.json 等文件，且用户提到部署、推送、组织设置或部署后任务时激活。

N

nuget-trusted-publishing

dotnet / skills

在 GitHub Actions 仓库上配置 NuGet 可信发布（OIDC）——用短期令牌替代长期有效的 API 密钥。适用于：可信发布、NuGet OIDC、无密钥 NuGet 发布、从 NuGet API 密钥迁移、NuGet/login、安全的 NuGet 发布。不适用于：发布到私有源或 Azure Artifacts（OIDC 仅支持 nuget.org）。调用：shell（powershell 或 bash）、edit、create、ask_user 以引导完成仓库配置。

R

resolve-project-references

dotnet / skills

解读 MSBuild 性能摘要中 ResolveProjectReferences 耗时的指南。当 ResolveProjectReferences 成为最耗时的 target、开发者试图直接优化它时启用。说明所报告的时间包含等待依赖项目构建的等待时间，因而具有误导性。引导用户转而关注任务自身的耗时。总体构建性能问题不要使用本条——请改用 build-perf-diagnostics。

W

writing-fragments

vinvcn / mattpocock-skills-zh-cn

写作，explore：挖掘原始 fragments，暂不施加任何结构。

D

dns-rebinding-attacks

yaklang / hack-skills

DNS 重绑定攻击手册。用于测试依赖 DNS 解析进行源站检查、从浏览器上下文访问内部服务的应用；也适用于服务器端无法实施 SSRF，但目标会在客户端向攻击者控制的域发起 fetch/XHR 请求的情况。

N

network-protocol-attacks

yaklang / hack-skills

网络协议攻击手册。用于利用第 2/3 层协议，包括 ARP 欺骗、LLMNR/NBT-NS/mDNS 投毒、滥用 WPAD、DHCPv6 攻击、VLAN 跳跃、STP 操纵、DNS 欺骗、IPv6 攻击以及规避 IDS/IPS。

A

ai-ml-security

yaklang / hack-skills

AI/ML 安全攻击手册。适用于评估模型供应链攻击（pickle RCE、权重投毒）、对抗样本、模型投毒、模型窃取、数据隐私攻击（成员推断、模型反演）以及自主 Agent 的安全风险。

P

platform-encryption-configure

forcedotcom / sf-skills

配置 Salesforce Shield Platform Encryption——生成可部署的加密设置和加密字段元数据，并解答密钥模型及生命周期问题。触发条件：用户想启用确定性加密、加密字段、设置 Cache-Only Keys、External Key Management 或重放检测；或提及 Shield Platform Encryption、静态数据加密、确定性与概率性加密、encryptionScheme、PlatformEncryptionSettings、EncryptionKeySettings、BYOK、BYOKMS、租户密钥、密钥轮换，或用于加密的 .settings-meta.xml / .field-meta.xml，即使用户没有说“Shield”。跳过条件：用户需要不涉及加密的通用自定义字段（使用 platform-custom-field-generate）、需要原始 Metadata API 类型参考（使用 platform-metadata-api-context-get），或询问 Classic Encryption（加密文本字段），这属于不同功能。任何 Platform Encryption 配置、字段加密或密钥模型问题均使用此技能。

I

institutional-flow-tracker

tradermonty / claude-trading-skills

使用 13F 申报数据追踪机构投资者的持仓变化和投资组合资金流向。分析对冲基金、共同基金及其他机构持有人，识别聪明资金显著增持或减持的股票。通过跟踪专业投资者的资金部署方向，帮助在股票大幅波动前发现相关标的。

D

dangling-markup-injection

yaklang / hack-skills

悬空标记注入手册。当可以注入 HTML 但 JavaScript 执行受阻时使用（CSP、清理器会移除事件处理程序、WAF 会拦截 script 标签）；通过注入未闭合的 HTML 标签捕获后续页面内容，窃取 CSRF 令牌、会话数据和页面内容。

D

defi-attack-patterns

yaklang / hack-skills

DeFi 攻击模式手册。用于分析闪电贷攻击、价格预言机操纵、MEV 三明治攻击、治理机制漏洞利用、跨链桥漏洞，以及去中心化金融协议中的代币标准边界情况。

G

generate-testability-wrappers

dotnet / skills

如果目标已使用注入的接口或内置抽象（例如 IFileSystem 或 TimeProvider），则不要使用，即使请求说“生成包装器”；无需新建包装器。仅当 C# 源码调用环境/静态依赖且不存在可注入切入点时使用：首次采用 TimeProvider、IHttpClientFactory 或 System.IO.Abstractions；精简的 Environment/Console/Process 包装器；IProcessRunner；DI 注册；或保留静态 API 的环境切入点。排除静态依赖检测（detect-static-dependencies）、迁移到现有/已注册抽象（migrate-static-to-wrapper）、一个受阻行为加确定性测试（testability-obstacle），以及通用接口设计。

S

stock-correlation

himself65 / finance-skills

使用 Yahoo Finance 价格历史（yfinance）分析股票的联动情况：为某个股票代码查找相关股票，衡量特定股票代码之间的相关性、beta 和价差，将一组股票聚类为相关性矩阵，并跟踪滚动或依赖市场状态的相关性。用户询问哪些股票与某只股票同步波动、它下跌时其他哪些股票也会下跌、相关股票代码或联动交易机会、行业或供应链同类股、配对交易或对冲组合、beta 或相对表现、相关性矩阵、共同走势或滚动/实现相关性时，均使用此技能；也适用于 AMD/NVDA、GOOGL/AVGO 或 LITE/COHR 等知名组合。只有一个股票代码时，默认用户想查找其相关股票。

A

aws-lambda-python-integration

giuseppe-trisciuoglio / developer-kit

提供 Python 的 AWS Lambda 集成模式及冷启动优化。适用于将 Python 函数部署到 AWS Lambda、在 AWS Chalice 与原生 Python 方案之间进行选择、优化冷启动、配置 API Gateway 或 ALB 集成，或实现无服务器 Python 应用。触发词包括 "create lambda python"、"deploy python lambda"、"chalice lambda aws"、"python lambda cold start"、"aws lambda python performance"、"python serverless framework"。

S

superwall-editor

superwall / skills

通过具有终端访问权限的本地编码 Agent 构建、编辑或审查 Superwall 付费墙、引导流程和 web2app 流程。通过本地 CLI 启动浏览器编辑器会话，或使用配对码连接现有会话，然后发现其当前工具。涵盖原生 sw-* 元素、设计规范以及连接/调用/释放生命周期。

U

ui-designer

daniel-dan-conrad / ui-designer-skill

打造独特且可直接发布、设计品质出众的前端界面。用户想构建 Web 组件、页面、作品、海报或应用时使用此技能（例如网站、着陆页、仪表板、React 组件、HTML/CSS 布局，或任何涉及 Web UI 样式设计与美化的任务）。生成富有创意且精致的代码和 UI 设计，避免千篇一律的 AI 美学。

B

bb-browser

epiral / bb-browser

强大的信息获取与浏览器自动化工具。通过浏览器和用户登录态，获取公域和私域信息。可访问任意网页、内部系统、登录后页面，执行表单填写、信息提取、页面操作。支持 site 系统（36 个平台、103 条命令，一键调用）、带登录态的 fetch、网络请求拦截与 mock、操作录制等高级功能。

W

windows-av-evasion

yaklang / hack-skills

Windows 的 AV/EDR 规避手册。用于在 Windows 终端上绕过 AMSI、ETW、.NET 程序集检测、shellcode 执行、进程注入、API 钩取和基于特征码的检测。

D

data-analysis

bytedance / deer-flow

当用户上传 Excel（.xlsx/.xls）或 CSV 文件并希望进行数据分析、生成统计数据、创建摘要、数据透视表、SQL 查询或开展任何形式的结构化数据探索时，使用此技能。支持多工作表 Excel 工作簿、聚合、筛选、联接，以及将结果导出为 CSV/JSON/Markdown。

M

memory-forensics-volatility

yaklang / hack-skills

使用 Volatility 2/3 进行内存取证的手册。用于分析内存转储，以进行恶意软件分析、凭据提取、进程调查、代码注入检测和事件响应时间线重建。

T

type-juggling

yaklang / hack-skills

PHP 类型转换和弱比较（`==`）绕过。当身份验证、HMAC／签名检查或令牌校验使用宽松相等、数字强制转换，或未采用严格类型的哈希比较时使用；这常见于旧版 PHP 和 CTF 风格的代码路径。

A

aws-lambda-typescript-integration

giuseppe-trisciuoglio / developer-kit

提供 TypeScript 的 AWS Lambda 集成模式及冷启动优化。适用于创建或部署 TypeScript Lambda 函数、在 NestJS 框架与原生 TypeScript 方案之间进行选择、优化冷启动、配置 API Gateway 或 ALB 集成，或实现无服务器 TypeScript 应用。触发词包括 "create lambda typescript"、"deploy typescript lambda"、"nestjs lambda aws"、"raw typescript lambda"、"aws lambda typescript performance"。

E

email-header-injection

yaklang / hack-skills

电子邮件标头注入与伪造手册。用于测试联系表单、电子邮件 API、密码重置流程，或任何使用用户可控字段构造 SMTP 消息的功能。涵盖标头中的 CRLF 注入、绕过 SPF/DKIM/DMARC，以及放大网络钓鱼攻击。

W

windows-privilege-escalation

yaklang / hack-skills

Windows 本地权限提升操作手册。在 Windows 上获得低权限 Shell 访问后，需要通过令牌滥用、Potato 漏洞利用、服务配置错误、DLL 劫持、UAC 绕过或注册表自动运行项来提升权限时使用。

X

xslt-injection

yaklang / hack-skills

XSLT 注入测试：处理器指纹识别、XXE 和 document() SSRF、EXSLT 写入原语、PHP/Java/.NET 扩展的 RCE 攻击面。用户可控的 XSLT/样式表输入或转换端点属于测试范围时使用。

O

otel-instrumentation

honeycombio / agent-skill

OpenTelemetry SDK 设置、自定义埋点以及向 Honeycomb 发送数据。触发短语：“为我的应用添加埋点”“添加追踪”“设置 OpenTelemetry”“配置 OTel”“添加自定义 span”“为 span 添加属性”“向 Honeycomb 发送追踪数据”“设置 OTLP”“配置采样”“添加 span 事件”“添加 span 链接”“为［任意语言］设置追踪”“配置 OTel Collector”。

W

writing-beats

vinvcn / mattpocock-skills-zh-cn

Writing, exploit——把原始素材组装成一段节拍旅程，在某个 beat 依赖一个术语之前先把它 grounded。

G

generating-ui-bundle-site

forcedotcom / sf-skills

当项目包含 uiBundles/*/src/ 目录且任务涉及创建或配置站点基础设施时，必须启用。创建或配置用于托管 UI bundle 的 Salesforce Digital Experience Site 时使用此技能。存在并需要修改匹配 digitalExperiences/、networks/、customSite/ 或 DigitalExperienceBundle 的文件时，或用户希望发布、托管应用或配置其访客访问权限时启用。

暂无简介

L

linux-lateral-movement

yaklang / hack-skills

Linux 横向移动操作手册。在取得初始访问权限后，通过 SSH 劫持、凭据窃取、内部跳板、利用 D-Bus、重用 sudo 令牌和滥用共享文件系统，在 Linux 主机之间横向移动时使用。

S

sonarqube-mcp

giuseppe-trisciuoglio / developer-kit

通过 Model Context Protocol（MCP）服务提供 SonarQube 和 SonarCloud 集成模式。在 Agent 工作流中直接支持质量门禁监控、问题发现与分类、推送前代码分析和规则讲解。当用户想检查质量门禁、搜索 Sonar 问题、在提交前分析代码片段或了解 SonarQube 规则时使用。触发词包括“sonarqube”“sonarcloud”“quality gate”“sonar issues”“analyze with sonar”“check sonar”“sonar rule”“pre-push analysis”。

E

energykit

dpearson2699 / swift-ios-skills

使用 EnergyKit 查询电网电力预测并提交负荷事件，帮助用户优化家庭用电。适用于构建智能家居应用、EV 充电器控制、HVAC 调度或能源管理仪表板，引导用户在电网更清洁或电价更低的时段用电。

C

container-escape-techniques

yaklang / hack-skills

容器逃逸操作手册。在 Docker 容器、LXC 或 Kubernetes Pod 内操作，需要通过特权模式、能力、Docker 套接字、滥用 cgroup、命名空间技巧或运行时漏洞逃逸到宿主机时使用。

C

cx-cost-optimization

coralogix / cx-cli

当用户询问“检查数据用量”“列出 TCO 策略”“降低 Coralogix 成本”“优化可观测性支出”“减少日志账单”“数据预算超额”“TCO 策略”“保留层级”“归档存储”“摄取成本”“频繁搜索与归档的比较”“账单为什么这么高”“日志支出过多”“数据保留设置”“成本分析”“用量明细”“优化日志量”“控制数据摄取”“归档冷数据”“计费单位”“套餐用量”“每日套餐”“超额用量”“PAYG”“用量异常”“用量趋势”“cx_data_usage_units”，或希望调查、分析或降低 Coralogix 数据成本时，使用此技能。

C

classical-cipher-analysis

yaklang / hack-skills

古典密码分析操作手册。在 CTF 挑战中遇到替换密码、维吉尼亚密码、换位密码、XOR 或编码文本，且需要进行频率分析、卡西斯基检验或已知明文密码分析时使用。

T

testing-agentforce

forcedotcom / sf-skills

为 Agentforce Agent 编写、运行和分析结构化测试套件。以下情况触发：用户编写或修改测试规范 YAML (AiEvaluationDefinition)；运行 sf agent test create、run、run-eval 或 results 命令；询问测试覆盖策略、指标选择或自定义评估；解读测试结果或诊断测试失败；询问批量测试、回归套件或 CI/CD 测试集成。以下情况不要触发：用户创建、修改、预览或调试 .agent 文件（使用 developing-agentforce）；部署或发布 Agent；编写 Agent Script 代码；使用 sf agent preview 进行开发迭代；分析生产会话跟踪（使用 observing-agentforce）。

C

cx-olly

coralogix / cx-cli

当用户要求“与 AI 聊天”“询问 Olly”“询问 Agent”“给 AI 发消息”“继续聊天”“跟进聊天”“获取产物”“下载产物”“列出产物”“获取生成内容”“AI 生成的图表”“AI 分析”“对话式可观测性”“自然语言查询”，或希望使用 cx CLI 与 Coralogix Observability Agent（Olly）交互时，使用此技能

X

xcode-build-orchestrator

avdlee / xcode-build-optimization-agent-skill

通过先进行基准测试、运行专项分析技能、确定发现项的优先级、请求明确批准、将获批的修复委派给 xcode-build-fixer，并在修改后重新进行基准测试，来协调 Xcode 构建优化。开发者需要端到端的构建优化工作流、希望加快 Xcode 构建、需要完整的构建审计，或需要优先提供建议并涵盖编译、项目设置和软件包的优化检查时使用。

C

competitor-analysis

appeeky / aso-skills

当用户想分析竞争对手的 App Store 策略、发现关键词差距或了解竞争定位时使用。用户提到“competitor analysis”“competitive research”“keyword gap”“what are my competitors doing”或“compare my app to”时也使用。关键词专项研究请参阅 keyword-research。元数据撰写请参阅 metadata-optimization。

L

linux-security-bypass

yaklang / hack-skills

Linux 安全机制绕过操作手册。遇到受限 bash/rbash、只读或 noexec 文件系统、AppArmor、SELinux、seccomp 过滤器，或需要在后期利用期间规避的审计日志时使用。

D

design-handoff

anthropics / knowledge-work-plugins

根据设计生成开发交接规范。适用于设计已准备好交付工程团队，且需要包含布局、设计令牌、组件属性、交互状态、响应式断点、边缘情况和动画细节的规范文档。

T

tunneling-and-pivoting

yaklang / hack-skills

隧道与横向移动操作手册。适用于通过已攻陷的主机建立网络隧道，包括 SSH 隧道、Chisel、Ligolo-ng、socat、DNS/ICMP/HTTP 隧道、ProxyChains 和多层横向移动策略。

U

understand-knowledge

egonex-ai / understand-anything

分析 Karpathy 模式的 LLM wiki 知识库，并生成交互式知识图谱，包含实体提取、隐含关系和主题聚类

A

allium

juxt / allium

为你的 AI Agent 提供比提示词更有用的内容。清晰带来速度

T

teach

cursor / plugins

用浅显的方式解释一项工作，让人真正理解。运行 `how` 和 `why` 技能，并将结果整合成清晰易懂的说明。适用于“教我这个”“帮我真正理解 X”或“给我解释这项更改或子系统”等请求。

O

onchain-automation

goldsky-io / goldsky-agent

编排事件驱动的链上自动化：检测活动、应用逻辑，并据此提交交易。适用于“链上发生 X 时执行 Y”、监控并执行工作流、由事件触发的智能合约调用、keeper、协议自动化、自动领取或复利奖励、清算、再平衡和结算自动化。结合 Turbo/Subgraphs/Mirror 进行检测，并使用 Compose 进行决策和执行，包括钱包、Gas 赞助和 writeContract。执行时加载 /compose；检测需要处理大规模数据集时加载 /turbo-builder。没有链上操作的纯索引或流式处理应使用 /turbo-builder、/subgraph-builder 或 /mirror。对于已确定使用 Compose 的单个应用，直接使用 /compose。