pp-nvd
用于查询美国国家漏洞数据库(NVD)的只读命令行工具,可按关键词、CVE ID、CPE 产品名、发布日期或 CVSS 严重程度检索漏洞,并筛选字段、导出或投递结果,需先安装 nvd-pp-cli。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-18 00:12
16,534 个结果
用于查询美国国家漏洞数据库(NVD)的只读命令行工具,可按关键词、CVE ID、CPE 产品名、发布日期或 CVSS 严重程度检索漏洞,并筛选字段、导出或投递结果,需先安装 nvd-pp-cli。
extracting-pdf-text 是 letta-ai/skills 提供的一个技能,用于从 PDF 中提取适合大语言模型消费的文本。它面向 RAG、文档分析和文本抽取等场景,针对不同 PDF 类型给出选型指引:普通文本 PDF 可用 PyMuPDF 快速抽取;含表格的 PDF 建议用 pdfplumber;扫描件或图像型 PDF 可在本地用 pytesseract 做 OCR,也可通过 Mistral OCR API 获得更高精度;端到端 RAG 流程可考虑 marker-pdf。本地抽取通过带参数的脚本运行,输出 Markdown,保留标题、段落和表格等结构,便于后续分块与检索。若需处理复杂排版、扫描文档、多语言或数学公式,可使用 Mistral OCR API。文档给出的定价为约每美元 1000 页,并声称在复杂文档上具备 95% 以上准确率。整体上,该技能提供了决策指南、脚本入口和输出格式建议,帮助用户按 PDF 特征选择合适方案。
roblox-core 是一份 Roblox 开发核心技能参考,讲解如何选择服务、脚本位置与执行上下文,涵盖 Luau 类型、序列化、模块加载、流式加载及客户端-服务器数据模型等基础主题。
Data Validation 是 Anthropic knowledge-work-plugins 中的一项数据校验技能,用于在把分析结果分享给利益相关方之前进行质量把关。它提供交付前的 QA 检查清单,涵盖数据质量、计算逻辑、合理性、呈现方式四类检查;总结常见数据分析陷阱(如连接爆炸、幸存者偏差、不完整周期对比、分母漂移、平均值的平均、时区错配、分群选择偏差)及其检测与预防方法;给出结果合理性核查手段(量级检查、交叉验证、异常红旗信号);并提供可复现性文档标准,包括分析文档模板、代码注释规范和分析版本控制建议。适用于数据分析师、业务分析人员在交付报告前自查,帮助发现错误、验证准确性并识别偏差。
PostHog Debugger 是一个用于检查和调试任意网站上 PostHog 实现情况的技能。它借助浏览器自动化工具(Chrome DevTools MCP 或 Playwright MCP)导航到目标页面,通过检查 window 上的 posthog 全局对象、内嵌脚本、网络请求和控制台日志,帮助开发者与产品团队了解 PostHog 的具体配置以及正在采集哪些数据。该技能为只读检查,不会修改任何内容。
该技能用于在 Angular 应用中实现 Syncfusion Angular Bullet Chart(子弹图)组件,适合对比实际值与目标值的性能可视化,如销售进度、KPI 与质量区间展示。
STRING Database 是一个蛋白质-蛋白质相互作用数据库,覆盖 5000 多个物种、5900 万个蛋白质和 200 亿条以上相互作用。该技能通过 REST API 提供查询能力,支持蛋白质相互作用网络检索、功能富集分析(GO、KEGG、Pfam 等)、相互作用伙伴发现、网络可视化、同源性分析以及跨物种比较。技能包含 Python 辅助函数(scripts/string_api.py)和详细参考文档(references/string_reference.md),适用于系统生物学、通路分析和蛋白质组学研究。
该技能通过 Nasdaq.com 的内部 REST API 抓取市场数据,无需 API key 或认证。支持获取股票报价、关键统计、历史 OHLCV 图表、财务报表、机构持仓(13F)、ETF 持仓、公司简介、股息、EPS、内部交易、期权链、新闻、股票与 ETF 筛选器,以及 IPO、财报、经济事件、股息和拆股等日历数据。提供命令行脚本 fetch_nasdaq.py,可指定代码、日期范围、结果数量等参数,并支持将输出保存为 JSON 文件或静默模式。使用时需注意内部端点可能变更,建议设置请求间隔(至少 0.3 秒)并遵守网站服务条款。
BaoStock 是免费开源的 A 股数据平台,无需注册或 API Key,可获取股票行情、K 线、财务数据、行业分类、指数成分股与交易日历。本 Skill 封装其接口,通过脚本调用获取数据,适合需要免费免注册 A 股数据的量化与财务分析场景。
面向 Apache Airflow 的生产级 DAG 构建技能,涵盖 DAG 设计、算子、传感器、测试与部署实践,适用于数据管道编排、依赖设计、自定义算子与传感器、本地测试、生产部署及失败调试。
Syncfusion Angular Smith Chart 是用于高频电路可视化与传输线分析的 Angular 图表组件技能。它通过恒电阻圆与恒电抗圆两套同心圆绘制传输线参数,支持阻抗(Impedance,默认)与导纳(Admittance)两种渲染类型。数据绑定支持 points 数组或 dataSource 映射 resistance/reactance 字段;可在单个图表中叠加多条传输线系列,并用不同颜色与样式区分。组件提供水平轴与径向轴的标签、主次网格线定制,支持标记点、数据标签、提示框、图例(位置、对齐、显隐切换)、导出(PNG/JPEG/SVG)与打印,并具备主题切换、响应式尺寸、RTL、键盘导航与无障碍支持。使用方式为在 Angular 19+ 项目中导入 SmithchartModule(来自 @syncfusion/ej2-angular-charts),按需引入 TooltipRenderService 或 SmithchartLegendService,通过系列配置完成渲染。适用于阻抗匹配、滤波器与网络调优、天线设计、RF 与微波工程分析、教学演示以及测试与信号完整性验证等场景。
ClinVar Database 是一个用于查询 NCBI ClinVar 数据库的技能,帮助用户检索人类遗传变异与表型之间的关系及临床意义。它支持按基因、位置、疾病或临床意义搜索变异,解读致病性分类(如致病、良性、意义未明 VUS),并通过 E-utilities API 或 FTP 批量获取数据。该技能还涵盖审查状态与星级评定、冲突解读处理、变异注释以及数据提交等内容,适用于临床遗传学研究和变异解读工作。
Macrotrends 财务数据抓取技能,可提取约 6500 个美股及 ADR 代码的历史财务数据,包括利润表、资产负债表、现金流量表、财务比率和员工人数,最长覆盖 15 年以上,无需 API key。
SQL Server 2025 与 SqlPackage 170.2.70(2025 年 10 月发布)相关技能说明。SQL Server 2025 被描述为面向企业 AI 的数据库,具备原生向量数据库能力、内置 AI 模型集成与语义搜索;SqlPackage 170.x 系列为 2025 年发布,最新版本 170.2.70(2025 年 10 月 14 日),支持 SQL Server 2025,并包含数据虚拟化、Parquet 文件增强等能力。技能覆盖 SqlPackage 的 Publish、Extract、Export、DeployReport 等命令用法,ScriptDom 170.0.64 解析器,Microsoft.Build.Sql 2.0.0 GA,Visual Studio 2022 与 CI/CD(GitHub Actions、Azure DevOps)部署范式,以及 Microsoft Fabric 数据仓库支持。资料显示 SQL Server 2025 截至 2025 年 10 月处于 RC1 阶段,尚未正式发布(GA 日期为预测),相关功能仅用于测试。
用于创建、运行、调度或调试 MotherDuck Flights 的技能,即在 MotherDuck 计算上执行的 Python 作业。
该技能用于对 PostHog 项目的数据仓库管道进行整体健康审计,一次性找出所有已损坏或降级的管道项,涵盖数据源、同步 schema、物化视图、批量导出目标和转换。适合用户询问“我的仓库哪里坏了”“给我做一次健康检查”或接手新项目想了解继承现状时使用。它通过一次调用汇总五类问题:来源连接断开、同步失败或触及账单上限、物化视图失败、批量导出运行失败、转换被禁用或降级。审计属于只读操作,会按严重程度分组并给出建议修复顺序,还会在需要时提示下一步使用诊断或调优类技能。资料未提供价格、平台与具体收费信息。
Syncfusion Angular Sankey 是 Syncfusion Angular UI 组件技能集中的一项技能,用于在 Angular 应用中创建和配置桑基图(Sankey diagram),以可视化带权重的流向、流程与层级关系。桑基图通过节点(Nodes)和链接(Links)表示实体之间的方向性流动,链接宽度与数值成比例,适合展示能源分配、供应链、资金流动、流程工作流、用户旅程、资源分配和组织层级等场景。该技能提供从安装 @syncfusion/ej2-angular-charts 包、Angular 19+ 独立组件初始化、数据绑定,到节点与链接配置、外观与尺寸、标签/图例/提示、自定义样式、事件交互以及导出打印、RTL、无障碍等高级功能的完整参考文档导航。
Syncfusion Angular Stock Chart 是用于展示金融数据与 OHLC 图表的 Angular 组件技能。它基于 Syncfusion Chart 组件构建,提供 7 种系列类型(Line、Spline、Area、HiLo、HiLoOpenClose、Hollow Candle、Candle),并支持 MA、BB、RSI、MACD、Stochastic 等技术指标,以及区间选择器、周期选择器、十字准线和工具提示等交互控件。该组件适用于股票市场分析、加密货币跟踪等时间序列金融数据可视化场景,支持日期时间轴、缩放与平移、PNG/SVG/PDF 导出与打印,并采用支持 Angular 19+ 的独立组件架构。
Alpaca Data 是 Alpaca 提供的市场数据 API,覆盖股票、加密货币和期权,支持历史数据与实时数据,可获取 5000 多只股票的数据。基础地址为 https://data.alpaca.markets,Python SDK 通过 pip install alpaca-py 安装,文档位于 docs.alpaca.markets。免费层使用 IEX 数据源,约 5 年历史、单一交易所、每分钟 200 次请求;付费 SIP 覆盖全部美国交易所、约 7 年历史。加密货币历史数据无需 API Key。支持 Bars(OHLCV)、Quotes、Trades、最新行情、快照、期权链、新闻、活跃股筛选以及 WebSocket 实时订阅。
药物基因组学(PGx)研究技能,用于系统化分析药物-基因相互作用。可解析基因、药物与变异标识,检索 CPIC 用药指南与剂量建议,注释星号等位基因与变异功能状态,查询 FDA 药物基因组学生物标志物标签,并整合 PharmGKB、PharmVar、DGIdb、OpenTargets、EpiGraphDB 等数据库证据,生成带证据分级的临床摘要。适用于查询 CPIC 指南、根据代谢表型获取剂量建议、查找 FDA PGx 生物标志物、评估基因型与用药相关性等场景。
SQL Expert 是一个面向 SQL 数据库的专家级技能,覆盖 PostgreSQL、MySQL 和 SQL Server 三大数据库。它专注于数据库设计、查询编写、性能优化与数据库管理,帮助用户编写高效、可维护的 SQL 语句并设计健壮的数据库架构。该技能强调使用预处理语句防止 SQL 注入、按范式合理规范化数据、使用外键保证引用完整性、为外键及 WHERE/JOIN/ORDER BY 涉及的列建立索引、使用约束限制数据范围、以及通过批量操作减少往返开销。其工作方法包括:谨慎设计模式、编写可读查询、优化性能、使用事务、防止注入、监控性能、定期备份和充分测试。技能附带按需读取的参考文档,涵盖核心专长、数据库设计、高级查询、索引与性能、事务与并发以及高级特性。
Syncfusion Angular HeatMap 是用于在 Angular 应用中实现热力图图表的组件技能,通过颜色渐变或固定颜色展示二维数据。它支持数值、分类和日期时间轴,可绑定 JSON 数组或二维矩阵数据,并根据数据量自动在 SVG 与 Canvas 渲染模式间切换。组件提供单元格选择、工具提示、数据标签、图例、调色板与主题、气泡热力图变体、WCAG 无障碍支持等能力,兼容 Angular 19+ 独立组件。适用于销售绩效矩阵、时间序列活动热力图、相关性分析、服务器监控、网站流量分析等场景。
介绍在 Databricks 上使用 Apache Iceberg 的技能,涵盖托管型 Iceberg 表、外部 Iceberg 读取(原 UniForm)、兼容模式、Iceberg REST Catalog(IRC)以及 Iceberg v3 等用法。内容说明各类 Iceberg 方案的适用场景、创建与管理表的 DDL、读写能力矩阵、对外部引擎(PyIceberg、OSS Spark、EMR、Flink、Kafka Connect、Snowflake)的互操作方式,并列出关键规则与常见问题。
该技能用于在 Databricks 上生成逼真、带有业务故事线的合成数据,基于 Spark + Faker + Pandas UDF 实现,强烈推荐使用。支持无服务器执行,输出格式包括 Parquet、JSON、CSV、Delta。核心要求是数据必须讲述业务故事:出现问题→业务影响(金额)→分析根因→定位受影响客户→修复与预防。生成前必须向用户确认 catalog 和 schema,不得使用默认值;写入 Unity Catalog 前需先创建 schema。适用于 ML 模型训练、演示根因分析、数据质量测试等场景。