offensive-crypto-attacks
一个面向密码学实现漏洞的系统化攻击方法论技能，覆盖填充预言、ECB 块操作、哈希长度扩展、RSA 攻击、弱 PRNG、计时侧信道、AES-GCM nonce 重用与弱 KDF 等方向，并提供常用工具与自定义脚本用法及防御检测要点。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
通用与其它
53,417 个结果
offensive-windows-privesc
面向授权渗透测试的 Windows 提权方法论技能，覆盖从标准用户 Shell 到 NT AUTHORITY\SYSTEM 或本地管理员的完整攻击面，涵盖枚举、服务与令牌滥用、DLL 劫持、UAC 绕过、计划任务、注册表自启动、PrintNightmare 及凭据收集等技术。
nestjs-best-practices
用于对 NestJS 代码库执行微观代码质量审计的技能，依据 GitHub 实时标准校验测试、架构、DTO 验证、错误处理与 TypeScript 规范，并生成 Markdown 审计报告。
upgrade-planning-and-execution-readiness
Splunk 升级规划与执行就绪技能：依据公开 Splunk 文档与用户提供的环境证据，生成带引用、标注证据来源的 Splunk Enterprise 升级计划及 Splunk Cloud 支持协助版本变更就绪计划，仅做规划与评估，不执行升级。
competitor-teardown
competitor-teardown 是一个结构化竞品分析技能，提供功能矩阵、SWOT、定位图和 UX 截图等框架，并借助 inference.sh CLI（belt）执行搜索、网页截图与图表生成。
syncfusion-wpf-grouping
Syncfusion Essential Grouping for WPF 是一个不依赖 UI 控件的 .NET 表格数据组织引擎，可对 IList 数据做分组、排序、过滤、汇总和计算列，适用于报表、服务端数据处理等场景。
asciinema-converter
将 asciinema 的 .cast 录制文件转换为干净的 .txt 文本，便于 Claude Code 的 Read/Grep 工具直接分析。通过剥离 ANSI 转义码和 JSON 结构，可将 22 小时会话从约 3.8GB 压缩到约 4MB。支持单文件与批量转换，需 asciinema CLI v2.4+。
asciinema-player
在 iTerm2 中播放 .cast 终端录制文件的技能，适用于 macOS。可打开独立干净窗口播放，支持速度、空闲时间限制、循环、终端尺寸匹配与标记暂停等选项，适合大文件回放与终端会话演示。
bootstrap-monorepo
用于从零搭建多语言 monorepo 的自主元提示技能，基于 moon + proto + Bun 技术栈，并保持对 Nx 的收敛性。适用于新建仓库、多语言项目初始化，以及用 TypeScript 控制面统一编排 Rust/Python/Go 等引擎的场景。
iterm2-layout
iterm2-layout 是一个用于配置 iTerm2 工作区布局的技能：用 TOML 保存私有路径配置，用 Python 脚本实现可发布的布局逻辑，可管理标签页、AutoLaunch 及 git worktree 自动发现。
onboarding-cro
用于优化注册后引导、用户激活、首次体验与达成价值时间的技能，帮助用户更快达到“顿悟时刻”并建立留存习惯。
pricing-strategy
面向 SaaS 定价与变现策略的技能，帮助设计分层打包、定价指标与价格点。依据价值定价原理、竞品与用户支付意愿给出定价建议，并覆盖涨价时机、定价页最佳实践与定价心理学。
referral-program
用于创建、优化或分析推荐计划（referral）、联盟计划（affiliate）与口碑策略的技能，帮助把客户转化为增长引擎。
tigris-bucket-management
用于创建、列出、查看和删除 Tigris Storage 存储桶（Bucket）的技能。涵盖桶的生命周期管理，包括访问级别、一致性、存储层级、区域设置以及快照与分叉相关选项。
yolo-models
用于在平台或代码中选择与比较 Ultralytics 模型（YOLO26/YOLO11/YOLOv8、YOLO-World、YOLOE、SAM/SAM2/FastSAM 等）的参考技能，含型号命名、选型建议与用法说明。
release-skills
通用发布工作流技能，可自动识别版本文件与变更日志，支持 Node.js、Python、Rust、Claude Plugin 及通用项目，并生成多语言变更日志。
yak
Yaklang/Yak 技能库总入口与路由，用于判断 Yaklang 编程、Yak 热加载（MITM/Web Fuzzer/全局）、Yakit 二次开发或 MCP 测试等任务应进入哪个专题 skill，并说明三层热加载体系、YAK_MAIN 调试约定与 go run 测试方法。
ultrawork
Ultrawork 是 oh-my-codex（OMX）中已被移除的旧技能，官方说明其为“Sunset stub”，并建议改用 $team。资料显示 $ultrawork 在 OMX 0.21 中被删除，并行执行职责已由 $team 承担。
chembl-search
基于 Valyu 语义搜索、用自然语言查询 ChEMBL 生物活性分子数据库的技能，可查找化合物、药物靶点与结合/实验数据，需 Node.js 18+ 和 Valyu API key。
bmad-epics-and-stories
BMAD 规划流水线的史诗与故事拆解技能：读取已批准的 PRD、架构等文档，生成 epics.md 与自包含的 {epic}.{story}.{slug}.story.md 上下文对象，是规划阶段最后一步，之后交由外部开发工具实现。
portfolio-management
该技能用于以量化模型管理投资组合，计算风险指标并执行优化算法，支持组合再平衡、风险评估与绩效分析，可通过命令行或 API 调用。
managing-cluster-settings
用于审查、审计和修改 CockroachDB 集群设置的技能，按部署层级（Self-Hosted、Advanced/BYOC、Standard、Basic）判断可用设置与修改方式，并提供审计查询、修改、重置、许可证管理及安全注意事项。
label-schemes
label-schemes 是 deevus/tea-skills 中的标签方案技能，介绍标签命名约定、配色、导出导入、跨仓库复制、批量操作及组织级标签，基于 tea 命令行工具。
skill-creator
Skill Creator 是用于创建新技能、修改和改进现有技能并衡量技能表现的技能。适用于用户想从零创建技能、编辑或优化技能，以及需要测试、评估和迭代技能效果的场景。