detecting-container-escape-with-falco-rules
编写与调优 Falco 规则以检测容器逃逸，涵盖主机文件系统挂载、nsenter 命名空间逃逸、特权容器、内核模块加载、cgroup release_agent 写入、访问 Docker socket 与敏感主机文件等场景，并支持告警转发与规则测试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-03 00:11
通用与其它
53,545 个结果
detecting-privilege-escalation-attempts
该技能用于在 Windows 和 Linux 环境中检测提权尝试，覆盖访问令牌操纵、UAC 绕过、未加引号服务路径滥用、内核漏洞利用等，适用于威胁狩猎、事件响应、安全评估与紫队演练，依赖 EDR、SIEM、Sysmon 等遥测数据。
exploiting-constrained-delegation-abuse
该技能介绍如何在授权安全测试中利用 Active Directory 的 Kerberos 约束委派（KCD）配置缺陷，使用 Impacket 的 findDelegation.py、getST.py 或 Windows 上的 Rubeus/Kekeo，通过 S4U2self 与 S4U2proxy 扩展模拟高权限用户并获取委派服务票据。
performing-memory-forensics-with-volatility3
使用 Volatility 3 框架分析易失性内存（RAM）转储，提取运行进程、网络连接、加载模块、凭据等，用于事件响应与恶意代码排查。
healthcare-providers-enrich
healthcare-providers-enrich 是 nimbleway/agent-skills 提供的医疗从业者名单补全技能，用网络数据为已有名单补齐缺失信息。可添加电话号码、资质、专科、联系方式、教育背景、评价与监管信息，并按缺失字段和置信度输出对照结果。
rails-upgrade
Rails Upgrade Assistant 是一个用于 Rails 应用升级的技能，支持从 2.3 到 8.1 的版本升级，生成包含破坏性变更、弃用警告和分步迁移指南的升级报告。
openclaw-repair-sweep
OpenClaw 修复清扫技能：用于协调多条目问题/PR 修复行动，分配工作单元、验证根因，并在授权范围内完成或关闭已验证的工作。
stale-pr-reminder
用于扫描 Gitee 仓库中长期未推进的拉取请求（PR），按陈旧程度分级并生成带链接的处理报告，帮助维护者定位需要关闭、返工或催办的 PR。
pachca-users
Pachca 员工与标签管理技能，通过 @pachca/cli 命令行调用 Pachca API，用于列出、创建、更新、删除员工与标签，维护员工状态、头像及从标签查询成员。
google-health-cli
google-health-cli 是面向 AI 智能体与开发者的 Google Health API v4 命令行工具，支持步数、心率、运动、睡眠、体重等 40 多种健康数据类型，输出确定性 JSON 并提供便于程序处理的退出码。
reatom-review
用于审查使用 Reatom v1001 的代码、文档、示例与智能体改动的技能，帮助发现不符合规范的行为、过时 API、误导性文档和薄弱测试。
kimi-websearch
Kimi WebSearch 是一个基于红狐 API 调用 Kimi 联网搜索能力的搜索工具。用户提交查询后，工具会自动轮询等待结果返回，适用于需要 Kimi 搜索、联网搜索、AI 搜索获取实时信息的场景。其工作流程为：先从用户自然语言中提取搜索关键词，再调用搜索脚本提交任务并每 5 秒轮询一次结果，最多等待 5 分钟，轮询期间通过 stderr 实时输出等待状态，任务完成后输出完整 JSON 结果。使用前需前往红狐hub 获取 API Key，并通过配置文件或终端环境变量配置 REDFOX_API_KEY。依赖 requests 库。
b2c-localization
为 B2C Commerce 店面添加翻译与多语言支持的技能，涵盖资源包、静态文件、表单、URL、邮件模板的本地化，以及货币与日期格式化。
b2c-logging
b2c-logging 是 Salesforce B2C Commerce 的日志记录技能，指导开发者使用 dw.system.Logger 与 Log 类实现服务端日志，支持日志级别、自定义分类、命名日志文件与 NDC 追踪。
salla-snippets
Salla 店面浏览器端 JS 代码片段（snippets）开发流程技能：通过 salla_snippets 工具注入纯 JS 片段，监听店面事件并在购物者浏览器中执行行为，涵盖模式选择、脚手架、验证与 UI 合规。
raspberry-pi-pico2
面向 Raspberry Pi Pico 2（RP2350）与 Raspberry Pi Debug Probe 的开发技能，涵盖硬件规格、SDK 与构建配置、SWD/UART 调试流程及常见陷阱，供开发嵌入式项目时参考。
workers-performance
面向 Cloudflare Workers 的性能优化技能，覆盖 CPU、内存、缓存、包体积与冷启动。适用于 Worker 变慢、延迟高、冷启动慢或触发 CPU 限制等场景，提供快速优化技巧、常见性能错误对照表、CPU 与内存优化、多层缓存、包体积优化及配套模板与脚本。
clarify
Clarify 是一个用于改进界面文案的技能，可优化不清晰的 UX 文案、错误信息、微文案、标签和说明文字，适用于文本令人困惑或需要更好 UX 写作的场景。
critique
critique 是一个从 UX 视角评审设计的技能，关注视觉层级、信息架构与认知负荷，通过评分、人物角色测试和可执行反馈给出评审结论。适用于被要求审查或批评界面设计时使用。
azure-ai-voicelive-py
Azure AI Voice Live Python SDK 技能，用于通过双向 WebSocket 构建实时语音 AI 应用，支持会话配置、音频流、事件处理与函数调用。
fixing-motion-performance
用于审计并修复 UI 动画性能问题的技能，覆盖布局抖动、合成器属性、滚动联动动画与模糊效果。当动画卡顿、过渡不流畅，或需要审查 CSS/JS 动画性能时使用。
zoho-crm-automation
通过 Rube MCP（Composio）自动化 Zoho CRM 操作，支持搜索、创建、更新记录，管理线索并转换线索，以及创建标签和更新关联记录。需先连接 Rube MCP 并激活 zoho 工具包连接。使用任何工具前应先查询工具的最新 schema。
judge
judge 是 simota/agent-skills 中的代码审查技能，围绕安全、正确、精简三条质量轴，通过 Codex、Antigravity 与 Claude Code 子代理多引擎并行审查，做证据校验与严重度分级，只输出值得修复的问题；支持成对交互式修复与多种协作模式。
triage
Triage 是面向单次生产事故的响应协调智能体，负责事故分级、止损、干系人沟通与复盘，不编写代码，将技术执行委派给其他智能体。适用于线上故障、监控告警、安全事件与事后复盘。