tcm-constitution-analyzer
中医体质辨识分析技能，可依据中医体质分类标准评估体质，识别主导与兼夹体质，并结合营养、运动、睡眠等健康数据分析特征、风险与变化趋势，提供个性化养生建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,586 个结果
funnel
Funnel 是面向落地页（LP）的结构设计与转化策略技能，依据 AIDA/PAS/BAB/4Ps 等框架规划页面结构、文案、CTA、社会证明与响应式实现，并执行性能与无障碍门槛，最终交接给实现、SEO、文案等专门角色。
stage
Stage 是一个将讲稿大纲、规格说明与学习材料转换为 Markdown 演示幻灯片的 AI 技能，支持 Marp、reveal.js 与 Slidev，可设计叙事结构、添加演讲备注与基于 WPM 的时间估算，适用于会议演讲、闪电演讲与技术展示。
vigil
Vigil 是一个检测工程智能体，属于蓝队，用于设计 Sigma/YARA 检测规则、映射 MITRE ATT&CK 覆盖缺口、设计威胁狩猎假设、验证攻击是否被捕获，并支持 Detection-as-Code 的 CI/CD 流程。
gradle-to-kotlin-toolchain-project
将整个 Gradle Kotlin/JVM 项目迁移到 Kotlin Toolchain 的技能：用 module.yaml 与 project.yaml 重建依赖、复用版本目录、重写 CI，并用本地插件替代 Gradle 插件。
sjinn-compose
sjinn-compose 是一个通过官方 sjinn 命令行工具按指定顺序拼接多个视频的技能，适用于把 2 个或多个本地视频文件或 HTTPS 视频链接合并为单个视频。
add-postprocessing
为 React Three Fiber 场景添加后期处理效果栈的技能，涵盖泛光、景深、暗角、色差、噪点、色调映射、SSAO 等效果，并强调性能预算与动态降级。
no-slop
No-Slop 是一个写作与审校技能，用于产出不含 AI 腔调的散文，或对草稿执行两道审查：来源忠实度（核对每条引用与归属）与品味审查（扫描 AI 痕迹并评分）。
networkx-flow-networks
基于 NetworkX 用图论建模液压管网与多泵系统的技能，将节点视为水池、泵、阀门与接头，边视为具有管径、长度、粗糙度等属性的管道，用于路径、冗余度、最大流与最小割分析。安装命令 pip install networkx numpy matplotlib。
to-scenes
将BEATS.md与NARRATION.md转为SCENES.md的技能：把每个叙事节拍变成世界中的小事件，设计场景隐喻、动作、镜头与视觉连续性，并用HyperFrames渲染证据校验可行性。
yaml-pipeline-transfer
用于处理 BK-CI YAML 流水线导入导出、YAML 与 Model 双向转换，以及 PAC、模板引用、表达式解析、注释保留和 YAML 校验等问题的技能。
streaming
该技能介绍如何用 Server-Sent Events（SSE）为 Claude API 实现实时流式响应，覆盖文本、工具调用与扩展思考的流式处理，适合实时界面、长内容生成和渐进式输出场景。
drill-status
drill-status 是 drill-me 学习系统的只读状态看板，用于查看已学主题、到期复习卡片、薄弱概念与下一步学习建议。适合用户询问“今天该复习什么”或想了解自身学习进度时使用。
red-flag-contract-scanner
对合同、条款或法律文件进行“不利条款”扫描的中文技能，按用户视角输出红旗、注意和正常条款分级报告，每条含原文引用、白话翻译、风险原因和协商建议。支持租约、会员合同、聘雇合同、服务条款等多类文件，明确声明不构成法律意见。
docs-search
用于检索和查看 Toss / Apps-in-Toss 文档的技能，通过 run-ax.sh 调用 ax CLI，支持 docs、TDS React Native 和 TDS Web 三类文档源，可搜索、按 id 获取全文及列出示例。
unlayer-elements
@unlayer/react-elements 是 Unlayer 提供的代码优先 React 组件库，用于在代码中构建邮件、网页与文档模板，并可渲染为邮件安全的表格 HTML、响应式 Web HTML 或打印/PDF 优化的 HTML，支持 SSR。
gitlab-public-recon
用于对公开可访问的 GitLab 实例与仓库进行信息收集与安全侦察，枚举公开项目并提取源码、凭据、内网 IP、CI/CD 令牌、部署配置与环境文件。
hunt-brute-force
用于授权安全测试的侦察技能，专注于发现缺失或薄弱的速率限制：登录暴力破解、OTP/2FA 爆破、密码重置令牌爆破、撞库与用户名枚举，并区分硬锁定、软 IP 限流、验证码注入和静默影子限流等防御状态。
hunt-cicd
hunt-cicd 是一套 CI/CD 流水线漏洞排查技能，覆盖 Jenkins 脚本控制台与 CVE-2024-23897、GitHub Actions 的 pull_request_target 注入与模板注入、自托管 runner 投毒、OIDC 信任策略滥用、GitLab CI 与 Terraform state 泄露等检测方法，强调先确认数据流与利用证据再上报。
hunt-cloud-misconfig
用于排查云与基础设施配置错误的侦察技能，覆盖公开 S3/GCS/Azure Blob、宽松桶策略、Firebase 开放规则、SSRF 获取 EC2 元数据、暴露的管理面板，以及利用 AWS CloudWatch RUM 配置不当链式获取 Cognito 凭证与隐蔽外传。
hunt-graphql
hunt-graphql 是一个面向 GraphQL 漏洞的狩猎技能，由 12 份公开漏洞赏金报告构建，覆盖 node()/GID 型 IDOR、含 AI/LLM 功能的 mutation IDOR、跨 API 状态失同步等方向，用于指导发现与验证 GraphQL 的授权、IDOR、竞态等问题。
hunt-k8s
hunt-k8s 是一个 Kubernetes 与 Docker 安全侦察技能，覆盖 K8s API 匿名访问、kubelet 10250 的 /run 与 /exec、etcd 2379 未授权、docker.sock 暴露、容器逃逸及服务账号令牌滥用等检测流程，强调用 SelfSubjectRulesReview 等方法验证真实权限并避免误报。
hunt-laravel
hunt-laravel 是一套面向 Laravel 应用的漏洞排查技能，覆盖调试模式泄露、Ignition 远程代码执行（CVE-2021-3129）、Telescope/Horizon 面板暴露、.env 与 APP_KEY 泄露、签名 URL 绕过、Eloquent 批量赋值与 Cookie 反序列化等检查项，用于授权的安全测试。
hunt-mass-assignment
用于排查 API 批量赋值（Mass Assignment）漏洞的安全测试技能：通过向接口注入 isAdmin、role、ownerId、plan 等敏感字段，检测后端是否在未做字段允许列表的情况下盲目绑定用户输入，从而可能造成权限提升、支付绕过或资源越权。