permission-model-change-guide
用于修改 BK-CI IAM RBAC 权限模型的指南，适用于新增资源类型、设计操作列表、配置 IAM 资源、补迁移数据和验证回调链路等权限模型变更场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,585 个结果
uninstall
uninstall 是一个用于技能目录（terrylica/cc-skills）的命令式技能，用途是在 macOS 上完整卸载 FloatingClock 应用。它会先向用户确认（因为卸载属于破坏性操作），确认后依次终止正在运行的 FloatingClock 进程、删除 /Applications/FloatingClock.app 应用包，并通过 defaults delete 清除其 NSUserDefaults 偏好设置域 com.terryli.floating-clock。该技能自述为“自进化技能”，要求在实际卸载中若发现遗漏的路径（如新的偏好域、新的附属文件）应立刻修订自身文档，但仅在问题真实且可复现时才更新，不针对推测性场景改动。需要注意的是，该技能说明中提示插件本身不会被移除，如需删除插件需另行通过 'claude plugin marketplace remove' 处理。除上述已经明确写出的命令与步骤外，资料未提供其他平台支持、额外文件清理范围、价格或安装方式等信息。
chief-loop
chief-loop 是一个在 chief-agent 上运行的自动化技能，用于跨多个批次持续推进里程碑，直到目标与契约同时满足；每个任务单独写报告，遇到歧义由 chief-agent 自行决策，不暂停询问人类。
oss-alternatives
该技能用于查找并评估可替代付费 SaaS 工具或商业 API 的活跃开源项目，通过实时搜索 GitHub、awesome-selfhosted 与开发者社区，核验候选项目健康度，并总结切换后可获得与失去的能力。使用前需先安装并登录 TinyFish CLI。
uipath-connector-builder
用于在磁盘上编写 UiPath Integration Service 连接器的技能。通过 `uip is connectors builder` 完成脚手架、认证、活动、触发器与钩子配置，再导入并发布；仅支持返回 JSON 的 REST API。
bugcrowd-reporting
Bugcrowd 专用的漏洞报告战术技能，作为通用报告写作技能的补充，侧重 VRT 分类检索与回退、手动严重性覆盖、OOS 条款反驳、链式漏洞交叉引用，以及 QA/生产目标选择等提交环节策略。
cors-chain-automation
用于在浏览器验证前，对一批已授权的 API 端点进行一致性 CORS 分类排查，区分可被利用的凭据型 CORS 配置错误与误报。
enterprise-vpn-attack
面向企业外网 SSL VPN 与远程接入设备的攻击矩阵技能，覆盖 Cisco ASA/AnyConnect、Fortinet FortiGate、Citrix NetScaler、Palo Alto GlobalProtect、Pulse Secure/Ivanti、SonicWall、F5 等设备的指纹识别、路径探测与已知 CVE 检测命令。
error-log-mining
Error Log Mining 是一个安全侦察技能，用于发现并分析暴露在服务器上的 PHP error_log 文件，从中提取服务器路径、数据库错误、SQL 片段、API 密钥候选、邮箱地址和内网地址，并验证内容敏感性，适用于高价值目标的深度渗透侦察阶段。
evidence-hygiene
evidence-hygiene 是一项用于漏洞赏金提交前的证据采集与脱敏规范技能，涵盖 Cookie 遮蔽协议、PII 黑条处理、HAR 文件清洗、Burp 与 DevTools 截图卫生、PoC 截图顺序与命名约定，以及公开输出的 OPSEC 与提交后处理要求。
humanize-automation
Humanize Automation 是用于浏览器自动化的行为拟真技能。它把 Playwright 的鼠标、键盘和滚动操作替换为类似真人的轨迹与节奏，例如贝塞尔曲线移动、逐字符输入与分段滚动，帮助绕过基于行为轨迹的机器人检测。开启 humanize=True 即可整体启用，无需改动现有代码。
hunt-auth-bypass
hunt-auth-bypass 是面向漏洞赏金与授权测试的身份认证绕过猎取技能，基于 12 份公开赏金报告构建，覆盖 SAML XSW/解析器差异等问题。用于梳理登录面、探测遗留协议端点、测试 XMLRPC、SAML、OAuth 与 JWT 相关弱点，并验证跨门户令牌复用。
hunt-business-logic
面向业务逻辑漏洞的赏金侦察技能，源自公开漏洞报告，涵盖优惠券竞态叠加、支付流程篡改、验证绕过、限流绕过等场景，提供攻击面识别信号、分步侦察方法、检测载荷与绕过技巧。
hunt-cache-poison
面向缓存投毒漏洞的侦察技能，基于公开赏金报告整理，涵盖 X-Forwarded-Host 投毒、Web 缓存欺骗等攻击面、检测方法与验证思路。
hunt-csrf
hunt-csrf 是 recon-skills 中的 CSRF 漏洞猎取技能，依据 15 份公开漏洞赏金报告整理，涵盖 SameSite=Lax 兄弟子域绕过、JSON API 与中间件绕过等现代变体，用于测试状态变更端点、OAuth/SSO 流程与第三方集成。
hunt-dom
面向客户端 DOM 漏洞的渗透测试技能，涵盖 DOM Clobbering、PostMessage 劫持、Service Worker 滥用、CSS 数据外带、框架危险渲染与客户端模板注入的探测思路与验证要求。
hunt-file-upload
面向安全测试的文件上传漏洞狩猎技能，覆盖扩展名/MIME/魔术字节绕过、SVG 存储型 XSS、DOCX XXE、ZIP Slip、ImageMagick 与 FFmpeg 的 SSRF 等手法，并说明验证与常见误区。
hunt-grpc
hunt-grpc 是 uphiago/recon-skills 中的 gRPC 安全测试技能，用于资产指纹识别、经 server reflection 枚举服务与方法、未授权/元数据伪造的授权测试、proto 与描述符发现，以及 gRPC-Web/grpc-gateway 转码路径攻击；含 HTTP/2 Rapid Reset（CVE-2023-44487）提示，需明确书面授权。
hunt-http-smuggling
hunt-http-smuggling 是一个面向 HTTP 请求走私（CL.TE、TE.CL、H2.CL、H2.TE、CL.0、TE.TE、客户端去同步）的漏洞排查技能，包含成因说明、探测载荷、工具用法、目标适用性矩阵与 HA Rank 评分方法。
hunt-information-disclosure
针对 Web 应用信息泄露的侦察技能：探测错误栈回溯、调试端点、DVCS 与配置文件暴露、source map 源码还原、差分预言机枚举及版本信息，帮助将零散披露串联成其他漏洞利用的输入。
hunt-ldap
hunt-ldap 是一份 LDAP 与 XPath 注入狩猎技能，覆盖认证绕过、盲注逐字符属性外带、AD 用户与组枚举、以及 XML 后端的 XPath 绕过。内容依据 OWASP 测试指南、PortSwigger 学院与 RFC 4515 过滤语法整理。
hunt-lfi
hunt-lfi 是一项面向渗透测试的 LFI/RFI 与路径遍历狩猎技能，覆盖文件读取、日志投毒、PHP filter-chain 到 RCE 等链式利用方法，强调 OOB 盲测确认与证据验证，来源于公开漏洞报告整理。
hunt-race-condition
用于挖掘竞态条件漏洞的安全测试技能，源自12份公开漏洞赏金报告，涵盖现代HTTP/2单包攻击案例。主要面向金融、投票、优惠券、账户限额等一次性或配额限制操作的并发缺陷检测。
hunt-sharepoint
针对本地部署 Microsoft SharePoint Server（2013/2016/2019/订阅版）的侦察与漏洞排查技能，涵盖匿名端点枚举、版本泄露、旧版 SOAP 登录绕过与 ToolShell 前置条件探测等。