pr-description-generator
该技能通过分析 Git diff、提交历史和文件变更，自动生成完整的拉取请求（PR）描述，帮助开发者节省时间并提升文档质量。无需额外安装，使用内置 Git 命令和 Node.js 即可运行。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
通用与其它
53,828 个结果
qr-generator
基于 Python qrcode 库的命令行 QR 码生成技能，可从文本、URL、WiFi 凭据、联系人（vCard）、邮件等信息生成二维码，无需 API 密钥，支持 PNG 与 SVG 输出及颜色、尺寸、边框等自定义。
s3-tools
用于 S3 兼容对象存储的操作技能，基于 AWS CLI 或兼容工具，支持上传、下载、列举、同步、删除文件及管理桶与权限，适用于 AWS S3、MinIO 等场景。
secure-sandbox
一个面向命令执行的安全沙箱技能，提供审批工作流、危险命令检测、允许列表与审计日志。它会拦截命令执行，按风险分级决定自动执行、排队等待审批或直接阻止，适用于需要审计与防护的持久化或多用户环境。
Session Manager
Session Manager 是一个多会话管理技能，用于在相互隔离的上下文中协调工作。它支持列出活动会话、切换上下文、跟踪会话历史、持久化会话状态、跨会话通信、存储会话元数据、管理会话优先级以及监控活动会话，灵感来自 OpenClaw 的会话工具。
session-search
session-search 是一个用于检索和分析 PopeBot 自主任务会话日志的技能，借助 jq 与 rg 在 JSONL 会话文件中查找过往任务的解决思路、代码模式、工具使用与成本信息。
skill-discovery
Skill Discovery（SkillForge）是一个从 GitHub 自动发现、评估并生成 PopeBot 兼容技能清单的工具，基于 ZeroClaw 的 SkillForge 架构简化实现，可按兼容性、质量、安全三个维度打分并给出自动集成、人工审核或跳过建议。
sop-engine
SOP Engine 用于执行多步骤标准操作流程（SOP），内置审批门、状态持久化与执行审计。支持自动、监督、逐步等执行模式，以及手动、cron、webhook 触发，适合需要人工审批的部署、变更与合规流程。
sop-runner
SOP Runner 是一个用于执行标准操作流程（SOP）的技能，把可重复的运维任务定义为 YAML 工作流并按步骤自动执行，适用于部署、备份、值班事件响应等有文档化流程的场景。
neo-team-kiro
Kiro CLI 版的多智能体软件开发编排技能：由 Orchestrator 分类任务、选择工作流，并通过 use_subagent 委派架构师、业务分析师、开发者、QA、安全等专家代理协作完成开发。
building-secure-contracts
面向非 EVM 链的多链智能合约安全审查技能，覆盖 Solana、Algorand、Cairo、Cosmos、Substrate 与 TON，提供各平台漏洞模式、静态分析工具调用、通用检查清单与正式审计前的代码成熟度评估。
cert-transparency
通过 crt.sh 证书透明度（CT）日志 API 查询指定域名的 TLS/SSL 证书，从证书的 CN 与 SAN 字段提取并去重子域名，用于被动子域名枚举、发现通配符证书覆盖的域名及审计组织证书，可补充 subfinder/amass 结果。
cve-lookup
该技能通过 NIST NVD API v2 查询指定 CVE 的详细信息，包括 CVSS v3/v2 评分与向量、漏洞描述、CWE 类型、受影响产品（CPE）清单及参考链接，并输出可读报告，便于快速评估与优先级排序。
nuclei-scan
基于 Nuclei 模板的漏洞扫描技能，支持按严重级别过滤、批量主机扫描与结构化 JSON 输出，可汇总发现结果并按严重程度分类，适合自动化安全检测与 CI/CD 流程。
secret-scan
secret-scan 是一个安全技能，使用 trufflehog 或 gitleaks 在源代码和 git 历史中检测 API 密钥、密码、令牌和私钥，并按类型分类、给出修复建议。
siem-rule
siem-rule 是一个用于创建与转换 SIEM 检测规则的技能，可从威胁目标、IOC 或 CVE 报告出发，编写平台无关的 Sigma 规则，并转换为 Splunk SPL、Elastic KQL/EQL 与 Microsoft Sentinel KQL，覆盖端点、网络、身份与云检测场景。
supply-chain-audit
供应链安全审计技能：清点依赖并运行 SCA 扫描（trivy/grype 等），评估 SLSA 合规等级，生成 CycloneDX/SPDX SBOM，分析依赖、构建流水线、源码、分发四类攻击面，输出风险发现表与修复路线图。
web-vuln-cache-poisoning
该技能用于检测 Web 缓存投毒与 Web 缓存欺骗漏洞：识别缓存行为、枚举未键控输入（请求头与参数）、注入载荷并验证被投毒响应是否返回给后续请求，同时测试认证响应是否被缓存并泄露给未认证用户。
web-vuln-http-smuggling
该技能用于检测代理/CDN 架构下的 HTTP 请求走私（desync）漏洞，通过时间探测与差分响应分析测试 CL.TE、TE.CL、TE.TE 及 H2.CL 解析器不一致问题。
web-vuln-idor
面向授权渗透测试的 IDOR 检测技能，覆盖数字 ID、UUID、GraphQL node()、WebSocket、文件路径、API 版本降级与批量赋值等 8 类变体，提供双账号对比测试、影响分级与链式升级思路。
web-vuln-mfa-bypass
该技能用于系统化测试 Web 应用多因素认证（MFA/2FA）的绕过漏洞，覆盖限速缺失、OTP 重用、响应篡改、竞态条件、直接访问 MFA 后页面、备用码处理、免验证关闭 MFA、会话固定、可预测 OTP 及客户端存储 MFA 状态等场景。
web-vuln-saml-sso
用于检测 SAML 单点登录（SSO）实现漏洞的安全技能，覆盖 XML 签名包装（XSW1–XSW8）、签名剥离、NameID 注释注入、SAML 重放、SAML 响应中的 XXE 以及 ACS URL 操纵等测试。
web-vuln-ssrf
用于检测服务端请求伪造（SSRF）漏洞的安全技能，通过识别接受 URL 的参数、OOB 回调确认盲 SSRF、探测内部服务，并尝试访问 AWS、GCP、Azure 云元数据端点，包含 11 种 IP 绕过技巧与链式升级评估。
web-vuln-ssti
用于检测与利用服务端模板注入（SSTI）的安全技能，通过多语言探针与各引擎专用载荷识别 Jinja2、Twig、Freemarker、ERB、Thymeleaf、Pug 等模板引擎，并尝试升级到远程代码执行以确认影响。