remote-oauth-mcp-pentest
面向已获授权的远程 MCP 服务器 OAuth/OIDC 安全评估技能,按 18 个阶段审查浏览器登录、令牌校验、作用域与工具授权、租户隔离、同意边界与审计日志,产出流程映射、检查矩阵和修复计划。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-13 00:15
26,242 个结果
面向已获授权的远程 MCP 服务器 OAuth/OIDC 安全评估技能,按 18 个阶段审查浏览器登录、令牌校验、作用域与工具授权、租户隔离、同意边界与审计日志,产出流程映射、检查矩阵和修复计划。
code-foundations 的 building 技能,用于按计划分阶段构建代码:先建功能分支,再按 LOAD、SETUP、EXECUTE、VERIFY、REPORT 五步执行,每个阶段经 PRE-GATE、IMPLEMENT、POST-GATE、CHECKPOINT 四个子阶段,由子代理执行。
将 Claude Code 或 GitHub Copilot 的交互式会话目标与过程转换为带记忆的可复用目标型智能体,可自动抽取目标、约束与模式。
用于创建、编辑与分析 .pptx 演示文稿的技能:可从零生成、按模板套用、直接编辑 OOXML XML,并做视觉校验;支持文本提取、主题配色字体分析。
该技能面向 Excel 电子表格的创建、编辑与分析,支持公式、格式、数据分析和可视化。强调使用公式而非硬编码计算值,遵循财务模型配色与数字格式规范,并通过 recalc.py 结合 LibreOffice 重算公式、检查并修复公式错误。
面向二进制代码漏洞检测的 LLM 参考指南,提供反编译优先、提示词策略、危险 API 模式、混合分析与误报管理等最佳实践,供 skwaq 智能体做二进制分析时自动加载。
bug-fix 是 s-hiraoku/claude-harnesses 中的缺陷修复工作流技能,用于处理损坏或异常行为:先复现或推理问题,定位原因,做最小修复,补充回归测试,并针对受影响区域做定向验证。
meta-promote 是一个 Claude Code 工作流技能,用于检查近期活动记录,识别重复出现的工程模式,并仅将高置信度模式转化为可复用的 Skill、子代理或 hook,避免与现有资产重复。
Adviser 是一项面向 Codex 类智能体的技能,用于在关键决策点将一个独立的、仅做审查的评审代理路由到更强的模型层级或更高的推理强度,随后由主代理继续执行任务。它通过用户定义的升级策略选择评审路由:先解析调用方当前使用的模型与推理强度,再按路由表匹配唯一的升级目标;若无法证明目标路由更强,则采用失败关闭策略并报告没有可用的更强路由。评审代理要求为新生成、未参与先前任务动作的实例,其“仅审查”属于指令层面的角色约束,而非沙箱或工具权限边界。主代理始终是执行者,拥有全部工具调用、修改、决策与最终答案。该技能模拟原生 Advisor 的决策模式,而非其服务端实现,因此不保证后端真正执行了请求的路由、完整对话传递、同轮次子推理、原生用量计费、提示缓存行为或 Advisor 界面。工作流包括协商前定位、判断咨询是否增值、构建评审包、通过脚本解析路由、生成评审代理、权衡建议、处理冲突、在完成的独立检查时再次咨询,并在最终报告中简要说明使用情况。
aba-reddit 是 agent-browser-app CLI 中的一个浏览器驱动功能,用于在 Reddit 上执行登录、列出账户、读取已认证主页信息流和读取用户资料等操作。命令以 aba reddit 开头,支持 JSON 输出与账户切换,部分发帖互动类操作当前未提供。
aba-x 是 agent-browser-app CLI(aba)中用于浏览器驱动操作 X(Twitter)的组件,支持登录、列出账号、读取已认证主页信息流和查看公开资料。所有操作通过命令行完成,仅支持读取,不涉及发帖等写操作。
面向 B2C Commerce 的 MCP 开发技能,用于开发 MCP 工具、资源、工作流技能与运行手册,适用于修改 MCP 契约、上下文使用、配置或面向智能体的指引。
用于创建与维护面向用户的智能体技能的编写指南,涵盖技能文件夹结构、SKILL.md 格式、frontmatter 中的 name 与 description 规范、渐进式披露、references/scripts/assets 目录用法,以及触发效果测试与迭代方法。
宪法式AI对齐框架:用书面原则与“批判—修订”循环,让AI代理更符合有益、无害、诚实的要求。适合需要为代理定义明确原则、在交付前自检并纠正输出、处理高风险任务的场景。
Ambition 是一个用于提高任务执行或提示词改写“野心层级”的 AI 技能。它基于 Felix Rieseberg 的文章《How to be more ambitious: a tutorial for humans with models》设计,目的是让模型不只完成字面要求,还能追求更高层次的目标,同时保持结果诚实。技能提供三种模式:普通模式按“高度、深度、广度”三个轴组织工作;high 模式在同一任务上更用力推进;rewrite 模式则改写提示词,使其更深入而不仅是更庞大。它要求先只读观察并测量基线,再写出包含目标、计划、契约(评审标准、目标值、停止线、范围)的 brief,等待用户批准后执行,最后以计划与实际对照表汇报。
Heavy Brainstorm 是一个通过并行视角智能体与收敛式综合进行深度头脑风暴的技能,用于从多个角度探索战略、产品、架构与创意问题,适合没有唯一正确答案的主观决策场景。
用于设计、撰写和改进 Claude Agent Skills 的技能:它把技能视作上下文工程问题,提供 SKILL.md 结构、渐进式披露预算、命名与描述规范、创建流程与测试迭代方法,帮助开发者编写可被 Claude 按需加载的模块化技能包。
mediasift 是一个面向无法直接观看视频或收听音频场景的命令行工具(属于 AI 技能/工具),可用一条命令把视频或音频文件、网页视频链接转化为“卡片”(card):按时间线记录画面变化、声音事件、说话人情绪变化与语音转写,并以时间戳标注。它需要 ffmpeg、yt-dlp 等依赖,支持多种模式(probe、adaptive、podcast、music、reel、screen、full),可按需启用或关闭各个分析通道(pic、ocr、sounds、harmony、speech、voices、emotion),还支持按时间或按话语定位画面的 look 命令,以及用 fix 命令纠正错误的声音标签。
用于按名称列出或加载仓库级与用户级 agent brains 的技能。它从当前目录向上到仓库根查找 .agents/agents,也会查找 $HOME/.agents/agents,同名 agent 以先发现者为准,可列出 agent、工作流并加载 agent 上下文。
Connect 是一套让 Claude 直接操作外部应用的技能,借助 Composio 接入 Gmail、Slack、GitHub、Notion 等 1000+ 应用,可发邮件、建 issue、发消息、写数据库,而非只生成文本草稿。需配置 COMPOSIO_API_KEY 并安装对应 SDK。
一个 Claude 技能插件,通过 Composio Tool Router 将 Claude 连接到 Gmail、Slack、GitHub 等 1000+ 外部应用,让 Claude 能实际发送邮件、创建 issue、发布消息或写入文档,而不仅是生成文本。
用于指导创建高质量 MCP(Model Context Protocol)服务器的技能,帮助 LLM 通过设计良好的工具与外部服务交互。涵盖研究规划、实现、审查优化与评估四大阶段,支持 Python 与 Node/TypeScript 实现。
skill-creator 是一份用于创建和迭代 Claude 技能的指导型技能,说明技能的结构、可复用资源组织方式与从需求理解到打包的完整流程,适合在需要新建或更新扩展 Claude 能力的技能时使用。
一个用于创建新 Claude 技能、验证并打包,再通过 Rube 自动分享到 Slack 以促进团队协作与技能发现的技能。