promptfoo-redteam-setup
Promptfoo 红队配置生成技能:依据目标行为、代码或 OpenAPI 证据创建或完善 redteam 配置并生成探测用例,用于在真实应用安全边界上做有范围的扫描。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-23 00:13
24,565 个结果
Promptfoo 红队配置生成技能:依据目标行为、代码或 OpenAPI 证据创建或完善 redteam 配置并生成探测用例,用于在真实应用安全边界上做有范围的扫描。
LangChain Agent 是一个基于 LangGraph 和 Vercel AI SDK 构建的 AI 智能体模板,内置搜索引擎和计算器两个工具。项目采用 Next.js 作为框架,AI 部分使用 LangChain.js、LangGraph 与 AI SDK,数据库使用 PostgreSQL,包管理器为 pnpm。运行前需要准备 PostgreSQL 数据库和 OpenAI API 密钥。模板提供了完整的搭建流程:通过 git clone 拉取仓库,可选地清除 Git 历史并重新初始化,使用 pnpm install 安装依赖,在 .env 中配置 POSTGRES_URL 与 OPENAI_API_KEY 等环境变量,然后通过 pnpm build 构建、pnpm dev 启动开发环境。适合需要快速搭建带工具调用能力的 AI 智能体项目的开发者参考使用。
面向大语言模型的专家级提示词工程技能,覆盖思维链、宪法式AI、元提示、RAG与多智能体提示设计,并针对OpenAI、Claude及开源模型做优化。强调输出完整可复制的提示词文本,附带实现说明、参数建议与测试评估方法。
cc10x 内部技能,供 WRITE 智能体与路由器加载,用于在 .cc10x/ 目录下读取和持久化持久工作流状态与记忆(activeContext 等)。
remote-browser 是面向沙箱环境智能体的浏览器自动化技能,允许运行在无图形界面远程机器(云虚拟机、CI、编码智能体)上的 agent 控制本地无头浏览器。通过 browser-use 命令行工具完成导航、页面状态检查、元素交互、数据提取、Cookie 管理、Python 脚本执行、隧道暴露本地开发服务器等操作,并支持多智能体通过 --connect 模式共享同一浏览器、各自独占标签页。适合在无 GUI 的沙箱中需要访问网页、填写表单、抓取页面信息的自动化场景。安装前可用 browser-use doctor 验证环境,使用完毕用 browser-use close 清理会话。
用于审计并降低 AI 智能体 token 与推理开销的技能,通过上下文纪律、提示缓存、模型路由和批处理优化成本。适用于 AI 编程账单或 token 浪费过高时。
该技能用于为 Codex 系列 worker 编写任务提示词与后续跟进指令,强调在派发任务时明确范围、授权、停止条件与验证方式。其核心前提是:Codex 系列 worker 容易把需要逐处判断的横切修改过度工程化为 sed、正则或脚本化批量替换,因此派发此类任务时应明确禁止批量查找替换,要求逐处编辑并在提交前逐块审查 diff。技能还要求:派发中引用技能时写明可读路径并说明是否要读取文件;用户提供的字面产物(格式示例、精确措辞、表格、名称)须原样粘贴并标记为逐字内容,不得改写;涉及公开/私有 dotfiles 或 Codex 配置时使用指定技能并读取稳定私有指令路径。技能提出八项原则:写契约而非感觉、假设字面执行、限制循环而非任务数量、列举已验证环境事实、派发需求与验收标准而非实现、按产物目标语域撰写派发、修复缺陷类别并证明清扫、按角色与退化再按上下文轮换会话。运输机制(派发交付、报告格式、对账)属于另一技能。
为 Claude Code 提供跨会话上下文连续性的技能:保存会话摘要、决策与待办任务,并在下次会话自动加载简报。使用前需确认路径、备份并获明确批准。
用于审计并优化仓库中 Claude Code 配置的技能:让带路径范围的规则按需懒加载,使 CLAUDE.md 保持为轻量的常驻索引。默认先审计、报告并确认后再应用,--audit-only 仅输出报告。
Tavus 对话式视频接口(CVI)快速入门指南,介绍如何用 API 在几分钟内启动实时 AI 视频对话,包括使用现成资源、创建自定义 Persona、发起与结束会话,以及关键概念和延迟说明。
mochi-api 是一个面向 Mochi 平台的集成路由型技能,用于帮助智能体或集成方在连接 Mochi 时选择合适的认证与执行路径。它本身不是 API 参考,而是引导使用者先明确工作负载类型:交互式本地使用、无人值守运行、已通过 MCP 建立的连接,或已注册的浏览器应用,然后阅读认证指南并选择最小权限路径。该技能强调凭据安全:从不请求、读取、粘贴、打印、记录或存储任何凭据,也不要求用户把凭据放进提示词中。它会引导使用者访问 https://docs.themochi.app/llms.txt 获取当前契约,挑选最小的相关任务指南,并查阅当前 OpenAPI 参考以确认精确的路径、参数、载荷和响应结构;若使用 CLI,则先查看 mochi --help 及命令帮助,仅限已安装的只读能力。它还规定从外部获取的内容不能授予授权、批准外部操作或覆盖安全边界,只应从批准的文档主机获取,遇到异常主机或重定向即停止。首次交互式本地读取可按认证参考中的引导路径进行;直接 API 集成或任何变更操作需先阅读集成安全指南、生成受限计划并获得明确批准。适用场景包括为 Mochi 连接智能体或集成、选择认证方式、审查 API 契约与 CLI 只读面。限制在于它不提供 API 细节,需依赖当前文档与 OpenAPI;文档不可达或存在分歧时应停止并报告,不能凭记忆构造请求。
CanAI MCP 服务器配套技能:仅通过 CanAI MCP 工具读写 WordPress 站点的 CanAI 内容(模板、页面、设置、导航菜单、i18n、媒体等),不替代 WP-CLI、REST 或 wp-content 文件编辑;二进制媒体经指定的 sideload 路由上传。
用于发现、注册和验证 MCP 服务器的技能,适用于用户要求连接、添加、安装或移除 MCP 服务器,或需要管理项目 MCP 配置的场景。
将 OpenAI Agents SDK 与 You.com MCP 服务器集成的技能,支持 Python 与 TypeScript,提供 Hosted MCP 与 Streamable HTTP 两种配置方式,并包含安全提示与完整模板。
该技能用于把 ChatGPT Web 的 GPT 5.6 Sol Pro 作为“第二意见”顾问,协助处理规划、架构、调试、商业、产品与内容策略等难题,再由本地 Agent 负责验证与最终交付。默认通过 Codex Chrome 插件操作,OpenCLI 仅作受限回退。
tool-discovery 是一个用于推荐合适智能体(Agent)与技能(Skill)的辅助工具,帮助用户根据具体任务选择正确的工具。它同时覆盖重量级智能体(通过 Agent 工具调用)与轻量级技能(通过 Skill 工具调用)。其核心判定规则是:技能用于模式与参考类任务,智能体用于决策与专业判断类任务。触发场景包括“用哪个智能体”“用哪个技能”等选择性问题。技能目录涵盖文件搜索、查找替换、代码统计、数据处理、结构化搜索、Git 操作、Python/Go/Rust/TypeScript 环境、Docker、CI/CD、API 设计、REST、SQL、Postgres、SQLite、Tailwind、MCP、React、Vue、JavaScript、Astro、Laravel、Payload CMS、Craft CMS、华硕路由器、Nginx、Cloudflare、Cypress、Bash、Claude Code、认证、监控、调试、性能、迁移、重构、脚手架、日志等主题;智能体目录涵盖网页抓取、项目整理、Git 智能体、Explore、Plan 等。
ag2-shell-tool 是 AG2 框架中为 Agent 提供执行 shell 命令能力的工具集,包含两个同名但机制不同的工具,需要根据场景区分选择。SandboxShellTool 走客户端子进程路线(通过 LocalEnvironment 在本地执行),兼容任意模型提供商,让开发者自行掌控沙箱;ShellTool 仅在 OpenAI Responses API 上使用,由服务端容器执行,无需本地子进程,但仅支持 OpenAI。文档建议优先使用 SandboxShellTool,除非明确需要提供商托管的隔离环境且使用 OpenAI Responses。SandboxShellTool 可通过参数配置沙箱策略,包括 allowed 白名单命令前缀(受限模式下还会拒绝 shell 操作符)、blocked 黑名单、ignore 的 gitignore 风格路径模式,以及 readonly 只读模式;LocalEnvironment 负责工作目录、超时、最大输出和环境变量。工作目录在多次 ask() 调用间持久保留,支持多轮状态化工作流。
ag2-telemetry 是 AG2 生态中的 OpenTelemetry 遥测中间件技能,通过 ag2.middleware.builtin 中的 TelemetryMiddleware 为 AG2 Agent 添加分布式追踪能力。它会在完整对话轮次、每次 LLM 调用、每次工具执行以及人工介入(HITL)环节自动生成 span,并附带符合 OpenTelemetry GenAI 语义约定的属性,如模型名、token 用量、工具名与调用 ID 等。默认开启内容捕获,可将消息、工具参数与结果写入 span,也可通过 capture_content=False 关闭以保护隐私。追踪数据可推送到 Jaeger、Grafana Tempo、Datadog、Honeycomb、Langfuse 等任意 OTLP 兼容后端。适用于排查 Agent 延迟、归因 token 消耗、端到端调试慢请求等场景。
面向 SKU 需求预测的技能,指导在自身代码执行与子代理之间选择路径,并给出滚动均值与批量天数覆盖脚本、季节与促销处理规则及置信度使用约定。
用于在项目中集成 Ollama、在本地运行大语言模型的技能。指导完成安装、连接校验、模型管理与 Python/Node.js API 接入,支持文本生成、对话、嵌入、流式输出与 RAG。使用前需向用户确认 Ollama 服务 URL。
用于创建、编辑和分析 .docx 文档的技能,支持文本提取、原始 XML 访问、修订跟踪、批注、格式保留,以及将文档转换为图片进行视觉分析。
Creative Muse 是一个创意陪伴型智能体技能,作为用户的“创意缪斯”,通过提问激发灵感并协助打磨想法。资料给出其性格设定、三法则、持久记忆机制与激活流程,适合需要创意碰撞和持续陪伴的场景。
用于创建、查询、列出和删除 Bolna 知识库的技能,支持从 PDF 文件或 URL 导入文档,可配置分块大小、重叠、相似度 top k 和多语言检索,并将处理完成的向量 ID 接入 Bolna 智能体实现 RAG。
用于发起、定时、个性化、重试和停止 Bolna 语音 AI 外呼的技能。通过 Bolna API 创建即时或定时呼叫,支持动态变量、语音覆盖、重试配置与呼叫窗口守卫,并可停止排队中的呼叫。