reddit-post-engine
Reddit Post Engine 是一个用于撰写 Reddit 帖子的技能：按目标 subreddit 的文化与规则起草标题、正文和首条评论，并在连接 Composio 时可选直接发帖。它强调先确认版规、正文不放产品链接、遵守 90/10 价值规则，并做反垃圾与自检。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,583 个结果
sdk-adoption-tracker
给定 SDK 或库名称，在 GitHub 代码搜索中查找导入或引用它的公开仓库，按公司信号、活跃度与噪音指标打分，并对高信号仓库补充所有者与贡献者信息，输出带外联背景的采用排名报告。
gtm-audit
对 B2B 服务公司进行独立 GTM 审计的技能：按 4 个板块共 23 项加权标准评估（团队 20%·流程 30%·数据 25%·对外界面 25%），采用 0–4 成熟度评分，输出评分板、三大关键缺口与 30 天行动清单。
icp-builder
ICP Builder 是一个用于从零构建理想客户画像（ICP）的技能，可基于现有客户认知、销售通话记录和赢单/丢单数据，生成结构化、可复用的 ICP 文档，供其他技能引用。
icp-validation
ICP Validation 是一个用于按既定 ICP 标准评估目标公司的技能：输入公司名称或网址与 ICP 定义，输出评分与适配结论，帮助判断是否值得触达。
defender-for-business
面向中小企业（不超过300名员工）的Microsoft Defender for Business（MDB）端点安全指南，涵盖通过简化向导部署、ASR与AIR默认策略调优、漏洞管理、移动威胁防御、服务器附加组件及MSP多租户交付，并说明向企业级MDE P2迁移的时机与限制。
defender-for-cloud-ai
面向 Microsoft Defender for Cloud 的 AI 工作负载保护技能，覆盖 AI-SPM 与生成式 AI 运行时威胁检测，适用于 Azure OpenAI、Azure AI Foundry 及多云 AI 部署的安全态势与告警响应。
entra-external-id
面向 Microsoft Entra External ID 的指导技能，涵盖外部租户中的客户身份（CIAM）与工作区租户中的 B2B 外部协作，包含租户选择、应用注册、用户流、自定义身份验证扩展、条件访问、跨租户访问及从 Azure AD B2C 迁移的实践要点与风险提示。
sync-skills
sync-skills 是 hal-9000 项目中的一个维护类技能，用于在 skills/ 目录下的技能发生新增、删除，或其名称、描述变更时，自动同步三个配置文件：README.md、settings.json 与 hal_dotfiles.json。它只允许在 /usr/local/hal-9000 目录中使用，否则应中止。技能通过 glob 扫描 skills/*/SKILL.md，读取 YAML frontmatter 中的 name，并将 description 改写为一句约十字以内的简短说明，然后依次更新 README.md 的 Agent Skills 段落、dotfiles/.claude/settings.json 的 permissions.allow 数组，以及 dotfiles/hal_dotfiles.json 的 links 数组，最后执行 ./bin/hal sync 并汇报变更内容。它适合在维护 hal-9000 技能集合、需要保持文档与权限配置一致时使用。
creating-backstage-catalog-provider
用于构建从外部数据源（如 Azure DevOps、内部 API、JSON 文件等）摄取实体的 Backstage 目录后端模块的技能，覆盖普通 EntityProvider 与 IncrementalEntityProvider 两种模型，并说明如何注册模块与常见注意事项。
fiftyone-model-evaluation
FiftyOne 模型评估技能，用 COCO、Open Images 或自定义协议将模型预测与真值对比，支持 mAP、精确率、召回率、混淆矩阵等指标，适用于检测、分类、分割、回归与视频时序任务。
seven-powers
7 Powers 是一个用于理解可持续竞争优势的商业战略框架，核心公式为“力量 = 收益 + 壁垒”。它帮助使用者评估企业长期防御性、设计具备持久竞争力的创业公司、理解在位者为何难以回应颠覆性动作，并判断自己拥有的是真正的护城河还是仅运营卓越。该技能包含关键模式（如运营卓越非力量、有收益无壁垒、网络效应与网络经济之别、力量时机、反定位窗口等）以及深度参考文档，适用于投资决策、竞争分析、战略优先级排序和第二增长曲线规划。
ad-persistence
AD 域环境持久化技术参考，用于已获取域管或本地管理员权限后建立持久访问，覆盖主机级与域级持久化方法、决策流程、清理命令和检测规避要点，包含 Golden Ticket、Silver Ticket、Skeleton Key、DSRM、AdminSDHolder 等技术及对应工具。
azure-ad-attack
Azure AD / Entra ID 攻击方法论，从攻击者视角利用信任关系、令牌机制与配置缺陷实现横向移动和权限提升。覆盖初始访问（密码喷洒、钓鱼）、令牌窃取、Service Principal 滥用、条件访问绕过与跨租户攻击，并附工具速查。
c2-beacon-analysis
面向红队与取证场景的 C2 Beacon 配置提取与分析技能，覆盖 Cobalt Strike、Sliver、Havoc 等框架。可从 PE/DLL、Shellcode、内存 dump 与 PCAP 流量中识别框架并提取 C2 地址、协议、Malleable Profile、Watermark 等情报，并据此推导检测签名与 OPSEC 改进。
dirsearch-fuzz
dirsearch 是一款 Web 目录与文件暴力枚举工具，内置高质量字典，支持多扩展名、递归扫描、状态码与响应过滤，用于发现隐藏目录、后台路径和备份文件等。本技能整理了 dirsearch 的扫描方法论与常用命令。
k8s-webhook-abuse
介绍 Kubernetes Admission Webhook 滥用与策略引擎利用的安全技能，涵盖发现 Kyverno/OPA Gatekeeper、构造伪造 AdmissionReview 请求、从 Mutating Webhook 提取注入的 Secret，仅用于授权测试环境。
kerberoast-attack
Kerberoasting 与 AS-REP Roasting 攻击方法论技能，覆盖 SPN 枚举、票据请求、离线破解与 AES/RC4 策略选择，用于在拥有域用户凭据或发现无需预认证账户时获取服务账户密码。
naabu-portscan
使用 naabu 进行高速端口扫描的技能，面向目标主机或网段的端口发现与存活检测。naabu 是 ProjectDiscovery 出品的快速端口扫描器，支持 SYN/CONNECT/UDP 扫描、批量目标与管道集成，常与 httpx、nuclei 等组合使用。
sliver-c2
Sliver C2 框架操作指南，覆盖多协议监听器、Session/Beacon 植入体生成、会话管理、端口转发与 SOCKS5/TCP/Named Pipe 穿透、后渗透与 Armory/BOF 扩展，适用于红队与渗透测试场景。
tool-delivery
工具投递方法论，用于在已获得 shell、webshell 或 RCE 后，向已控 Linux 与 Windows 目标主机传输并执行 fscan、frp、chisel、linpeas、mimikatz 等工具，涵盖 Arsenal 组织、传输方法选择、杀软应对与痕迹清理。
extraction-form
证据综述流程中的提取表技能：在 evidence-review 完成 screening 后，将纳入论文按协议字段落成 schema 对齐的 CSV 提取表，供后续 synthesis 使用。
desktop-commander-overview
Desktop Commander MCP 让智能体操作用户真实电脑上的文件、终端、进程、结构化文档与 SSH 远程主机，支持持久会话、长时运行进程、超工作区文件访问及 Excel/DOCX/PDF 直接读写。
money-find
money-find 是一个用「需求信号反推法」寻找 AI 时代兼职或副业机会的技能。它不依赖「教你赚钱」的帖子，而是检索行业报告、招聘数据、采购数据等利益中立的一级信号，反推个人可供给的机会，并用多个独立信号交叉验证，每个机会还需通过反诈与时效评估。