attacking-eks-gke-aks
面向 EKS、GKE、AKS 托管 Kubernetes 集群的安全评估技能，重点利用云 IAM 与 Kubernetes RBAC 之间的信任缝隙，覆盖 IRSA/OIDC 信任滥用、工作负载身份、IMDS 提权、节点沦陷、网络策略与准入控制绕过等路径，仅限授权测试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,582 个结果
attacking-kerberos-delegation
面向授权渗透测试的 Active Directory Kerberos 委派攻击技能，覆盖非约束委派、约束委派与基于资源的约束委派（RBCD）的识别与利用，含打印机漏洞强制认证、S4U 协议转换、机器账户创建等手法及防御审查要点。
whisper
Whisper 是一个音频转写技能，使用 OpenAI Whisper 将音频文件转录为文本。它支持 MP3、WAV、M4A、FLAC、OGG 等多种音频格式，可自动检测并支持 90 多种语言，还能选择生成时间戳。用户可通过命令行脚本调用，指定模型大小（tiny/base/small/medium/large）、语言代码和输出格式（纯文本或 JSON）。该技能依赖 Python 3.8+、openai-whisper 和 ffmpeg，适合需要将语音内容批量转为文字的场景。
midi-generation
该技能用于依据音乐理论生成 MIDI 文件，使用 skills/ 目录中提供的 Python 脚本与 GM 乐器别名。需先安装 midiutil，避免自写代码，并可按风格查阅和弦、配器、声部进行等理论资源。
lead-scoring
外联线索评分技能：在接触后基于接触前画像分叠加对话才能确认的信息（互动、成交规模、决策路径、时间线、接触权限）进行打分，并设置硬门槛与分档，输出每行线索的明细与行动建议。
publish-md-to-wechat
publish-md-to-wechat 是一个将 Markdown 文章发布到微信公众号草稿箱的技能，支持多种视觉风格预设、自动图片处理与封面生成；另有根据文章生成竖版视频号 MP4，以及全文翻译后转载发布的工作流。
codeql
CodeQL 静态代码安全分析技能，用于创建 CodeQL 数据库、生成数据扩展模型并运行安全查询，支持 Python、JavaScript/TypeScript、Go、Java/Kotlin、C/C++、C#、Ruby、Swift 等语言。
vuln-report
vuln-report 是一个把单个已确认安全漏洞整理成可披露 GitHub 安全公告的技能，输出包含根因、概念验证、影响和源码证据的报告。适用于安全审计与漏洞披露场景。
fscan-scan
fscan 是一款无依赖的 Go 单二进制内网综合扫描工具，集成存活探测、端口扫描、服务识别、弱口令爆破、漏洞 POC 与部分后利用功能，适合拿到内网立足点后快速摸底。
local-resources
本地资源库导航，介绍字典库、Payload库与POC库的结构和使用方法，用于 ffuf/spray 目录爆破、密码爆破和 Fuzz payload 构造。字典与 nuclei 模板统一安装在 /pentest 目录下。
shellcode-loader-generate
Shellcode Loader 组合生成技能：从知识库选择 storage、allocator、copier、executor 四类组件，组合生成 C/C++/Rust 的 Loader 代码，用于已获 shellcode 后生成可在目标环境运行的 Loader 二进制。
wechat-theme-extractor-cn
从微信公众号文章提取正文视觉样式，并生成可用于 markdown-wechat-converter 的主题配置，自动写入 markdown-to-wechat.html 并支持预览。
yh-chatcut-edit
基于 ChatCut 的分阶段视频剪辑技能，用于口播、Talking Head、知识讲解或产品介绍视频：完成 A-Roll 去停顿与卡壳、节奏调整、语义 Punch-in、B-Roll 编排、简体中文字幕、音效与背景音乐。需已安装 ChatCut 并有可编辑项目。
yixiaoer
蚁小二 Skill：通过 yxer CLI 操作蚁小二多平台内容分发，涵盖账号查询、资源上传、发布前准备、payload 校验、云发布与本机发布、草稿保存、素材登记、发布记录排查及技能同步。
stock-rt-subscribe
通过 WebSocket 长连接订阅 A 股、港股、ETF 实时行情数据的技能，数据每 3~5 秒更新，支持一次性查询、推送服务、涨跌幅告警、输出到文件及 AI Agent 集成。
glmv-web-replication
glmv-web-replication 是 zai-org/glm-skills 中的前端视觉复刻技能，通过 Playwright MCP 或 agent-browser 探索目标网站公开页面，截图并记录布局、交互与公开资源，生成结构化蓝图后重建前端视觉副本。
content-goldmine-gemini
把收藏文章、Clippings 与外文长文拆解为可复用的中文素材碎片，并按既有素材库模板稳定落库。支持单篇、批量目录与指定文件列表输入，输出标题、开头、金句、结构公式与完整解构稿，全部以中文入库。
qiangmian-shigong-bikeng-zhinan
墙面施工避坑指南专用 Skill，倒序整合西安装修课堂会员版知识库精华，覆盖乳胶漆与腻子、壁纸壁布与护墙板、微水泥与艺术漆、基层处理与找平、开裂空鼓与发霉、墙面收纳与利用等全流程，帮用户装出更省心、不踩坑的墙面施工。
xiaohuxing-zhuangxiu-bikeng-zhinan
小户型装修避坑指南专用 Skill，倒序整合西安装修课堂会员版知识库精华，覆盖显大技巧、收纳与空间利用、布局与隔断改造、迷你公寓与开间、小户型综合等全流程，帮用户装出更省心、不踩坑的小户型装修。
zhuangxiu-yanshou-zhinan
装修验收指南专用 Skill，倒序整合西安装修课堂会员版知识库精华，覆盖水电隐蔽工程、瓦工木工验收、竣工验收与收房、验收工具与清单等全流程，帮助用户按主题速查装修验收要点与避坑建议。
alibabacloud-elasticsearch-log-config-generator
该技能用于生成将日志采集并写入阿里云 Elasticsearch 的配置文件，支持 OpenTelemetry Collector 与 Elastic Beats/Filebeat 两种技术栈，每次请求只生成一个配置文件，需先确认技术栈、输入源与 ES 目标。
analysis
基于 IDASQL 的 IDA 二进制分诊与审计技能，用于分析二进制用途、发现可疑行为、检测加密与网络活动，并对照源码审查反编译代码。通过 SQL 查询 IDA 数据库获取导入表、字符串、函数、交叉引用与调用图等信息。
spec-writer
spec-writer 是面向建筑项目的说明书编写技能，依据已确认的项目需求，按 CSI MasterFormat 身份与三部分格式起草 Project Manual 规范章节，并标注待复核项。
cs-crypto
cs-crypto 是一项密码学技能，覆盖 AES 对称加密、RSA/ECC 非对称加密、SHA-256/Blake3 哈希、PKI/X.509 证书、TLS 1.3、数字签名、ZKP 与抗量子算法，并提供 OpenSSL 命令与 Python 代码用法。