auditing-entra-id-with-aadinternals
该技能驱动 AADInternals PowerShell 工具包,对 Microsoft Entra ID(原 Azure AD)租户进行授权安全测试:包括外部侦察、跨 Microsoft API 的访问令牌获取、目录枚举,以及经明确授权后可测试联合身份后门 / Golden SAML 路径并给出加固建议。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-25 00:14
37,896 个结果
该技能驱动 AADInternals PowerShell 工具包,对 Microsoft Entra ID(原 Azure AD)租户进行授权安全测试:包括外部侦察、跨 Microsoft API 的访问令牌获取、目录枚举,以及经明确授权后可测试联合身份后门 / Golden SAML 路径并给出加固建议。
NeMo-RL 的文档规范技能,涵盖 docs/index.md 的更新要求与 Google 风格 docstring 格式,用于指导新增文档、接口注释与新功能文档的编写。
一套面向命令行的现代工具技能,用 ripgrep、fd、bat、zoxide、fzf、eza、jq、yq、xh 和 Nushell 替代传统 grep/awk/sed 管道,完成代码库搜索、结构化数据转换、API 调试与日志解析等高级 CLI 操作。
该技能为 Redux 状态管理提供全面指导,涵盖 store、action、reducer、middleware、selector 以及 Redux Toolkit。适用于用户需要处理 Redux 相关开发任务的场景。目前资料中关于具体使用场景、使用方式、最佳实践和关键词的内容均标注为待完善,暂未提供详细说明。
用于审查 React/TypeScript 界面代码变更的技能,帮助发现行为、无障碍与性能风险,适用于请求进行 React 评审或加固时。
为 API 应用接入 PostHog 功能开关(feature flags)的技能,提供安装、添加开关代码与最佳实践文档,并可在连接 PostHog MCP 服务时直接管理开关。
用于在 iOS 应用中接入 PostHog 功能开关(feature flags)的技能,包含安装与添加开关代码的参考文档、最佳实践,以及在 PostHog 中管理开关的 MCP 工具用法说明。
Claude Code Game Studios 是一个面向 Claude Code 的游戏开发工作流技能集合,将单次 Claude Code 会话扩展为具备完整协作结构的游戏开发工作室。它包含 49 个专门化 AI 智能体,按照三级工作室层级组织(总监 → 部门主管 → 专家),覆盖创意、技术、制作、设计、程序、美术、音频、叙事、QA、发行、本地化等职能;提供 73 个斜杠命令,覆盖头脑风暴、系统设计、架构决策、实现、QA、发布等阶段;以及 12 个自动化钩子、11 个按领域划分的路径范围规则和 41 个文档模板。该技能支持 Godot 4、Unity 和 Unreal Engine 5 的引擎专家配置,可用于从零开始新游戏项目或通过 /adopt 导入现有项目。用户需自行安装 Claude Code CLI 并拥有相应权限,官方未提供明确的收费与价格信息。
Comet GitHub 是一个用于处理 Comet 项目 GitHub 维护工作的技能入口。它本身不直接完成维护任务,而是根据用户的意图,将请求路由到相应的子流程,包括基于证据的 PR 审阅、Issue 分诊、本地想法收集、CI 诊断以及 Issue 实施。当用户提到 Comet GitHub 的 Issue 或 PR 但没有指定具体流程,或询问下一步该如何处理时,可以调用该技能。使用时会先读取共享维护者契约,再按意图选择对应流程,并在依赖评论、旧 CI 结果或记忆中的 SHA 之前刷新 GitHub 实时状态。该技能遵循只读优先原则,评论、改标签、关闭 Issue、创建 Issue、提交、推送或创建 PR 等写操作都需要明确授权,并在分析阶段不得无声跨入代码修改或 GitHub 写操作。
面向 Comet 仓库的 GitHub Issue 分诊技能,对照仓库契约、源码、运行时、测试与安装行为,验证并分类 Issue 是否真实、可复现、重复、已实现或属配置问题,默认只读。
Comet 社区 PR 只读审阅技能:基于最新 diff、关联 Issue、review thread 状态、可合并性与 CI 证据,判断评论是否仍有效,并准备简洁的合并阻塞评论。
用于在 SDK 生成失败或出现错误时定位根因并确定修复策略的技能。适用于 speakeasy run 失败、SDK 构建报错、工作流执行失败等场景。
Syncfusion ASP.NET Core EJ2 许可证注册指南,协助生成许可证密钥、注册、故障排查与错误解决,适用于 ASP.NET Core 项目中更新密钥、处理许可证校验、版本或平台不匹配,以及为构建服务器和 CI/CD 配置注册。
project-map-builder 是一个用于为指定文件夹生成或更新 PROJECT_MAP.md 的目录地图构建技能。它的核心价值在于把代码仓库或项目文件夹整理成高信噪比的目录说明文档,帮助使用者快速了解目录层级、关键文件、入口与运行链路以及模块关系。该技能强调人机确认:必须由用户指定要扫描的文件夹范围,禁止默认全仓库扫描;范围过大时会提醒上下文风险并让用户确认或缩小范围。输出文件名固定为 PROJECT_MAP.md,输出语言与用户当前语言一致。若目标位置已存在 PROJECT_MAP.md,则进入仅增量更新的更新模式;若不存在,则进入先确认范围再新建的主动引导模式。多目录场景支持合并为一个文档或每个目录各生成一份。适合目录地图、项目地图、代码仓概览、文件夹级说明以及更新已有 PROJECT_MAP.md 等场景。
JavaScript Pro 是一个专注于现代 JavaScript 开发的专业技能(Skill),主要面向使用 ES2023+ 新特性、Node.js 运行时环境和异步编程模式的开发场景。它能够帮助构建整洁、高性能的 JavaScript 代码,并实现可扩展的后端解决方案。该技能覆盖现代数组方法(如 toSorted、toReversed、toSpliced、with)、异步模式(Promise.allSettled、Promise.any、async generators)、内存管理(WeakMap、WeakRef、FinalizationRegistry)、ESM 模块化等核心能力,同时支持 Node.js 20+、Bun、Deno 及浏览器 API 等运行时环境。此外还涉及 Jest、Vitest、Playwright 测试工具,Vite、Rollup、esbuild 构建工具,以及 ESLint、Prettier、TypeScript 代码质量工具。适用于后端 API 开发、实时应用、性能敏感型应用、现代 Web 应用、工具与自动化等场景。
该技能专注于支付网关集成与 PCI 合规计费系统设计,覆盖 Stripe、PayPal、Adyen 等主流支付服务商。适用于实现结账流程、订阅管理、支付处理、Webhook 处理、重试逻辑、多币种支付与发票系统等场景。技能提供决策框架,按一次性购买、订阅、市场分账、企业 B2B、全球支付等用例给出推荐方案,并总结核心工作流与最佳实践,如使用令牌化避免存储卡号、验证 Webhook 签名、实现幂等性、充分使用测试模式、处理全部支付状态、保存支付服务商 ID 以便对账,同时列出常见反模式及正确做法。
Rust Learner 是一个用于学习 Rust 语言特性与 crate 更新的技能,通过实时抓取信息帮助用户了解 Rust 版本变更日志、Rust 新特性、crate 更新以及 Cargo.toml 依赖等相关内容。该技能定义了明确的工具优先级与等待规则:优先使用 browser-fetcher agent,仅在全部 browser-fetcher agent 失败后才使用 Fetch / WebFetch,仅在需要搜索引擎结果时使用 WebSearch。工作流程包括:先通过 actionbook MCP 的 search_actions 与 get_action_by_id 获取目标 URL 和选择器,再并行启动多个 browser-fetcher agent,随后必须等待全部 agent 完成,最后汇总结果;若全部 agent 失败,则使用 Fetch 作为回退。该技能强调不得在等待期间使用其他工具作为补充,避免混合多个结果来源。
Nostr Web of Trust 技能,用于查询 Nostr 公钥的信任评分与女巫(Sybil)检测,支持 hex 或 npub 地址,含免费与付费 API 回退及本地缓存。注意:该技能已弃用,功能已合并到 wot 技能。
面向 RedM/FiveM Lua 资源开发的 b3sty 技能规则集,覆盖资源实现、审查、调试、重构与优化,包含 FXServer 清单、客户端/服务端 Lua、NUI、网络、数据库、原生函数调用等高频规范与参考文件。
字节跳动 agentkit-samples 中的代码优化技能:通过最多 2 轮迭代改进代码性能,基准测试执行时间与内存占用,并与标准库基线实现对比,生成优化报告。
database-table-creator 是一个用于按既定规范生成数据库表完整实现的技能,从 SQL 迁移到 Kotlin 代码以及测试一并同步产出。适用于新增数据库表或实体时,需要同时落地迁移、表对象、实体、仓储、依赖注入与测试的场景。
面向 App Store 审核被拒场景的诊断技能,依据拒绝信息中的指南编号匹配九类模式,帮助定位技术、元数据、隐私、商业模式等问题并给出针对性修复方向,减少无效的重复提交。
面向 Python 开发者的技能指南,用于使用官方 Google GenAI SDK(google-genai)编写 Gemini API 与 Vertex AI 代码,覆盖文本生成、多模态输入、对话、结构化输出、工具调用与媒体生成等主题。
用于《Space Engineers》版本 1 游戏内可编程方块(PB)脚本开发的技能,可搜索脚本代码中的示例与模式,并提供准备、bash 命令与代码搜索等操作。