ad-acl-abuse
针对 Active Directory ACL 滥用的攻击方法论技能，用于在 BloodHound 发现 GenericAll、WriteDACL、WriteOwner、GenericWrite、ForceChangePassword 等危险 ACE 时进行权限提升，无需漏洞利用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,583 个结果
cot-injection
该资料介绍思维链（CoT）注入攻击方法论，覆盖思维链干扰注入、思维链操纵注入与查询注入三类技术，涉及ReAct/CoT多步推理框架下的攻击原理、测试方法、检测清单与防御要点，用于安全测试与评估。
k8s-container-escape
面向授权安全测试的 Kubernetes 容器逃逸与集群攻击技能，覆盖环境识别、SA Token 与 RBAC 权限利用、特权容器与 docker.sock 逃逸、Kubelet 10250 未授权、API Server 未授权、etcd 泄露与节点接管等场景。
uncover-search
uncover 是 ProjectDiscovery 出品的网络空间搜索引擎聚合工具，可统一查询 Shodan、Censys、FOFA、Hunter、Quake、ZoomEye、Netlas 等多个引擎，一条命令查多源，适合资产发现、互联网测绘与暴露面排查。
brainstorm
brainstorm 是一个用于头脑风暴、创意生成、提示词打造和开放式探索的技能，主张在回答此类请求前先使用它，通过自适应结构化提问把模糊想法转化为精确、可执行的产出，并根据用户需求调整深度与输出形式。
woocommerce-stale-pr-audit
用于审计一批长期无活动的 WooCommerce 拉取请求，对照当前 trunk、关联 issue、评审历史、仓库标签和代表性用户流程，给出关闭、保持开启或交由负责人决策的建议并生成清单报告。
afk-orchestrator
AFK 长任务编排技能：主代理只负责编排、验收与升级，把实现与独立审查派发给隔离上下文中的子代理，按不确定性与影响路由设计、实现、审查和验收已规划工作。
ycql
面向 YugabyteDB YCQL（Cassandra 兼容 API，端口 9042）的 CQL 代码与模式设计最佳实践。涵盖分区键与聚类列设计、全局强一致二级索引、数据类型、TTL、一致性级别、轻量事务与查询优化等。
storage-function-structure
该技能定义项目规划产物的文件结构与命名规范。各类规划文档按类型存放在独立目录中，包括 PRD、Epic、Spec、Story、Task、Decision、Research、Retro 八类。每个文件以“短哈希-描述性标题.md”的格式命名，例如“feca343-the-prd-title.md”。所有目录通常放在同一个父文件夹下，具体路径需遵循存储后端的约定。该技能主要用于统一项目规划文档的组织方式，便于按类型检索和引用。
toutiao-news-trends
今日头条热点新闻热榜工具，通过脚本抓取今日头条 PC 端热榜数据，实时获取时政、财经、社会、科技、娱乐等多领域热门资讯，支持默认规范 Markdown 格式与原始 JSON 两种输出，返回排名、标题、热度值、链接、封面图、标签及中英文分类等字段。
alibabacloud-aes-ack-pod-performance-profiling
阿里云 ACK 集群 Pod 性能诊断技能，通过 SysOM 对 Pod 进行性能剖析，定位 CPU 限流、OOM、内存分布等 Pod 级性能问题根因。仅支持标准 ACK 托管集群（profile 为 Default）。
csv-to-sif
将项目 FF&E 产品库 CSV 导出为经销商系统 SIF 格式的技能，用于生成 .sif 清单；反向转换请使用 sif-to-csv。
sif-to-csv
该技能用于把 SIF（Standard Interchange Format）输入解析为可读预览，并可按请求将规范化的产品行追加到项目的 CSV 库。面向建筑场景的数据转换任务，强调按来源系统版本核对格式、保留未知字段与原始取值，并区分预览与写入。
studio
Arch Studio 工作区管理技能：用于打开、检查或配置 Arch Studio 工作区并登记项目，负责 STUDIO.md、项目注册、状态同步与仅限工作室的 .mcp.json 连接器边界。仅适用于工作室管理；直接领域技能和纯工具使用不在其范围内。
camsnap
camsnap 用于从节点摄像头抓拍快照，支持人脸检测，并可将结果保存到本地或上传。该技能登记在 Neo4j 技能图中，仅用于发现，不通过传统 ClaWHub 方式安装，需要时按提示安装。
exa-web-search
基于 Exa.ai 的语义网络搜索技能，支持神经网络搜索、网页抓取、内容提取、要点高亮与日期过滤，供 AI 智能体获取和处理网页数据。
game-networking
game-networking 是 OpenClaw 生态中用于多人游戏网络实现的技能，处理 UDP/TCP 协议、延迟补偿与游戏状态同步，支持 NAT 穿透、P2P 连接和带宽优化，可通过 CLI 或 REST API 调用。
youtube-full
youtube-full 是一个通过 YouTube Data API v3 与 YouTube 交互的技能，支持视频管理、字幕提取、频道数据分析、评论、播放列表和上传，可用于脚本或应用中的自动化。使用时需设置 $YOUTUBE_API_KEY。
alterlab-genai-camera-director
这是一个面向 Higgsfield 平台的 AI 摄影机运镜指导技能，扮演受过电影摄影训练的导演，把叙事意图翻译成精确的运镜方案，覆盖 70 多个 AI 摄影机预设、Cinema Studio 2.0 参数设置与多镜头节奏编排。
engagement-pricing
管理咨询项目定价与交付经济性评估技能，用于制定费用模型、费率卡、利润底线、实现率、retainer、折扣与付款条款，并结合范围、成本、客户价值与替代方案给出商业上可信的报价建议。
color-system
用于配色决策的技能：提供网页 UI、营销落地页、数据可视化、终端 TUI 四个领域的现成调色板（明暗双模式），以及自建调色板并验证无障碍对比度的方法论。核心原则是按语义角色而非色相选色。
intent-normalize
扫描并规范化现有 intent 与 planning 文件到 IDD 标准的技能。能自动修复 frontmatter、目录结构、命名等机械问题，并把内容问题打上 needs 状态交由 TeamSwarm 后续处理，支持 dry-run 与幂等运行。
memory-graph-builder
将 OpenClaw 的扁平 MEMORY.md 解析为结构化知识图谱，检测重复、矛盾与过期条目，并生成压缩记忆摘要以减少 token 消耗。
swiftui-specialist
来自 Apple 的 SwiftUI 最佳实践与性能指导技能，用于审查和编写符合惯用模式的 SwiftUI 代码，覆盖视图结构、数据流、环境值、修饰符、本地化、动画、ForEach 与软弃用 API 等主题。