moving-laterally-with-netexec
NetExec（nxc）是面向授权渗透测试与红队演练的网络服务评估工具，可用于验证凭据、枚举 SMB 共享与用户、按锁定阈值安全喷洒密码、远程执行命令并转储凭据，实现横向移动。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-08 00:04
通用与其它
53,654 个结果
performing-access-recertification-with-saviynt
介绍在 Saviynt Enterprise Identity Cloud 中配置并执行访问重新认证（认证/访问审查）活动的技能，涵盖活动类型、认证决策、生命周期、API 启动与补救流程，用于验证用户权限、撤销过度访问并满足合规审计要求。
performing-ioc-enrichment-automation
该技能用于自动化 IOC（入侵指标）富化，通过编排 VirusTotal、AbuseIPDB、Shodan、MISP、GreyNoise、URLScan.io 等情报源查询，为 SOC 告警分诊、事件调查和 SOAR 流程提供上下文与综合风险评分。
korea-pipa
依据公开资料整理，介绍韩国《个人信息保护法》（PIPA）合规要点的技能，涵盖假名化框架、同意要求、跨境传输、PIPC 执法、数据主体权利与泄露通知等。
gtasks
通过 gog CLI（v0.10.0）操作 Google Tasks 的技能，支持任务列表与任务的创建、查看、更新、完成、删除，以及按期限筛选和清理已完成任务。适用于命令行管理待办事项与 TODO 列表。
ask-first
ask-first 是一个智能体技能，要求 AI 在执行任务前先提出澄清问题，通过分批提问、给出带推荐项的选项并跟踪置信度，达到约 95% 把握后再动手，适用于需求含糊或存在多种实现方向的任务。
atomic-commits
用于把含有未提交改动的 Git 工作区拆分成一系列原子提交的技能，每个提交都能构建、可单独回滚，并让 git bisect 定位到有意义的单元。
role-edit
用于对现有 1С 角色进行定点编辑的技能：在不改变 UUID、其他权限、RLS 和模板的前提下增删或禁止权限、配置 RLS 限制与模板、修改角色属性。新建角色请用 /role-compile。
one-three-one-rule
1-3-1 决策简报格式：用一句话描述问题，给出三个可行方案及各自利弊，并推荐其中一个，附完成标准与实施计划。适用于存在多种可行技术路线、需要清晰建议的场景。
hsb-ip-def
用于生成、校验、比较和解释 HSB HOLOLINK_def.svh 宏定义的技能，覆盖宏指令、localparam 数组、HOLOLINK_pkg 包装与启动 init_reg[] 序列，不负责 FPGA_top.sv 包装或仅 packetizer 的推导。
jira-pm
Jira项目管理与问题跟踪集成技能，以认知/提示驱动方式在智能体上下文中使用，通过Jira REST API v3完成问题搜索、创建、更新、状态流转以及项目、冲刺和评论管理。
smart-revert
smart-revert 是一个面向 Git 的智能回滚技能，可按计划中的逻辑工作单元（track、phase、task）执行回滚，能处理被 rebase/squash 重写的历史、定位相关提交，并通过多道确认关卡实现安全撤销。
investment-note
investment-note 是一个投资笔记管理技能，用于记录、查看和删除投资论点、担忧、复盘、目标、心得及投资日记等笔记。按标的、类型或分类筛选，支持保存到本地脚本。
defining-product-vision
用于定义或刷新产品愿景，并产出可分享的“产品愿景包”，包含愿景陈述、叙事、支柱、战略选择与落地计划。适合需要真实愿景而非口号、领导层未对齐方向、或需衔接使命与战略的场景。
measuring-product-market-fit
用于衡量产品市场契合度（PMF）的技能，通过 Sean Ellis“非常失望”问卷、留存/使用行为证据和参考客户/推荐信号进行三角验证，产出 PMF Measurement Pack，并按细分市场诊断 PMF 状态与漂移风险。
planning-under-uncertainty
面向结果不确定、需求模糊情境的规划技能，将歧义转化为可执行计划：通过假设、实验与决策触发条件，产出 Uncertainty Planning Pack（不确定性地图、假设与实验组合、含缓冲与应急方案的计划等）。
platform-strategy
用于制定平台战略：把内部或外部平台当作产品，产出平台产品章程、接口地图、生命周期与开放/封闭策略、生态护城河、治理、指标与12个月路线图。
problem-definition
将模糊想法转化为可检验的问题定义，并产出“问题定义包”（Problem Definition Pack），包含问题陈述、JTBD、现有替代方案、证据与假设、成功指标与范围边界等，用于在写 PRD 或投入开发前对齐真正要解决的问题。
boundaries
用于分析 Phoenix 应用上下文边界与模块耦合的 Claude 技能，借助 mix xref 检查跨上下文调用、依赖关系和循环引用，可在拆分模块前评估架构边界健康度。
catchup
catchup 是一个用于异步团队回到工作后快速补看变化的技能：汇总离开期间错过的 PR、git 提交、Linear 工单和会议，并生成简报。默认以当前仓库为范围，可切换跨仓库。
causal-scientist
因果推断专家技能，用于因果发现、反事实推理与效应估计，强调先识别再估计、显式因果图、多估计器稳健性和反驳测试。
dspy-output-refinement-constraints
DSPy 输出精炼与约束技能：用 dspy.Refine 迭代改进输出、dspy.BestOfN 从多次生成中择优，并通过自定义 reward 函数校验格式、长度与内容约束，替代已弃用的 Assert/Suggest。
pediatric-drug-dosing
面向儿科患者的按体重和体表面积用药剂量计算技能，内置最大剂量限制、年龄适用性校验与禁忌提示，覆盖多种常见儿科药物，供临床决策支持使用，计算结果须由专业人员独立复核。
surgical-procedure-planner
面向外科手术的术前规划工具，辅助术式选择、解剖考量、器械清单与患者体位方案。属于 Open Medical Skills 医学技能集，安全分级为 Caution，证据等级 Moderate，作者 K-Dense-AI，版本 1.0.0，MIT 许可。