gtm-offers
gtm-offers 是 GTM 流程第 8 步技能，把已选市场、ICP、分层与价值主张转化为可销售、可测试的具体报价，构建从引流到持续订阅的报价阶梯，并制定验证计划。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-09 00:13
通用与其它
53,666 个结果
gtm-positioning
GTM 流程第 6 步定位技能：依据第 05 步竞品矩阵中的空白，为代理商构建定位，作为价值主张、报价和 buyer journey 的前置。它以代理商所处阶段为门槛，输出定位陈述、三条收益与「say no」标准。
gtm-stage-diagnostic
GTM 策略流程第二阶段的代理阶段诊断技能，依据 Company Snapshot 判断 IT 代理商的成长阶段（0–5），并识别 SMF 差距、AGA 重点与超配/欠配信号，作为流程的第一个检查点。
prospect-list-run
将客户原始潜在客户名单（CSV 或 Google Sheet）转化为可直接外联的名单及四份工作文档的端到端流水线，输出含约 73 列的完整 CSV 与工作样本 CSV，并生成 ICP、信号目录、细分与活动等文档。
glab-govern
GitLab CLI 的实验性 AI 智能体治理功能，用于配置和诊断外部编码代理的审计事件同步，支持 Claude Code、OpenCode、Codex、Cursor 会话记录上传。
session-events
Session Events 是一个为 Claude Code 会话提供轮询事件投递的技能：每个会话启动一个后台守护进程，按间隔轮询某个被监视系统，把变化作为消息逐条投递到会话收件箱，并写入任何代理可读的日志，避免用对话轮次反复查询。
doc-ctr-reviewer
doc-ctr-reviewer 是 aidoc-flow-framework 中用于数据契约（CTR）文档内容审查与质量保证的技能，检查合约完整性、MD 与 YAML 双文件一致性、OpenAPI 合规、REQ 对齐及上游漂移等问题，输出审查评分与问题清单。
arkcli-infer-endpoint
arkcli 推理接入点（Endpoint）管理与原始 raw CRUD 创建技能，提供 create/get/list/start/stop/delete/update 命令，支持脚本化、CI 与无护栏场景，并含 --mine 本人查询、NotFound 只读排障与模型澄清流程。
building-scala-projects
该技能用于搭建、测试与发布 Scala 项目，涵盖 sbt 构建布局、scalafmt/scalafix 作为 CI 门禁、Scala 2 与 3 的交叉构建，以及真正执行断言的测试任务和 Maven Central 发布流程。
building-swift-apps
面向 Apple 平台原生 Swift/SwiftUI 应用的构建、测试与交付技能，重点解决 Xcode 项目在 CI 与本地环境下的签名、pbxproj 文件维护、测试目标配置、密钥存储、CloudKit 同步、Codable 保存迁移与随机数确定性等常见陷阱。
expression-language-injection
表达式语言注入（EL Injection）方法论，覆盖 Spring SpEL、Struts2/Confluence OGNL 与 JSP/JSF Java EL 的探测、引擎区分、RCE 利用、沙箱绕过及相关 CVE 要点，适用于目标存在用户可控表达式求值时的安全评估。
http-host-header-attacks
HTTP Host Header 攻击方法论，适用于目标存在密码重置、缓存、反向代理、虚拟主机或重定向功能时的安全测试，覆盖密码重置投毒、缓存投毒、Host 路由 SSRF、虚拟主机枚举及多种绕过技术。
ldap-injection
LDAP 注入检测与利用方法指南，适用于企业登录、SSO、统一认证等 LDAP/AD 认证入口，涵盖识别 LDAP 后端、认证绕过、盲注数据提取、目录遍历及 AD 环境目标发现等技巧，包含过滤器语法速查与决策树。
mongodb-attack
针对 MongoDB 未授权访问与 NoSQL 注入的安全测试技能，覆盖 27017 端口服务发现、版本识别、默认凭据与爆破检测、数据库枚举与导出、NoSQL 注入利用、JavaScript 执行与权限提升。适用于授权安全评估场景。
php-file-audit
PHP 源码文件操作类漏洞审计技能，用于白盒审计中检测文件相关漏洞，覆盖任意文件上传、读取、写入、文件系统竞争与归档提取五类风险，聚焦源码层面判断漏洞是否成立。
php-injection-audit
PHP 源码注入类漏洞审计技能，用于白盒审计中判断注入是否成立，覆盖 SQL、NoSQL、命令、LDAP、表达式与 SSRF 六类注入，核心是验证 Source→Sink 路径上的过滤是否充分。
php-serialization-audit
PHP 源码序列化与模板类漏洞审计技能，用于白盒审计中检测反序列化、XXE 与 SSTI 三类风险，聚焦验证 Source→Sink 路径上的数据可控性与安全配置。
supply-chain-attack
软件供应链攻击方法论技能，覆盖 Dependency Confusion、Typosquatting、恶意包发布、CI/CD 投毒与构建服务器攻击，适用于目标使用 npm/PyPI/Maven 等包管理器、拥有私有仓库或 CI/CD Pipeline 的场景。
ads
面向独立创始人的付费获客技能，用于在小预算下运行 Google Ads、撰写广告文案、选择关键词并优化 CAC/LTV。资料覆盖账户前提条件、广告系列结构、匹配类型与否定关键词、广告与落地页写法、转化跟踪、预算周检、决策规则和扩量限制，适合 SaaS 小额投放场景。
beautify
用于让 Web 应用看起来经过刻意设计而非 AI 模板感的技能，属于 solo-founder-skills 合集。提供视觉原则与反模式修复参考，覆盖层级、留白、配色、排版、构图与一致性，帮助达到 Stripe、Linear、Vercel 级别的观感。
launch
用于规划产品发布与上市策略的技能，覆盖发布前预热、Product Hunt 发布、多渠道路演、测试版计划、发布定价与发布后 30 天持续运营。资料还给出等待名单搭建、发布素材与逐时执行清单，以及各渠道投入与效果排序。
confluence-api-doc
该技能用于将 docs/api/ 目录下由 api-doc-gen 生成的多文件 API 文档同步到 Confluence 页面，遵循「一个端点文件对应一个 Confluence 页面」的原则。它把目录结构直接映射为 Confluence 页面树，因此无需按标题拆分内容。技能使用 acli 进行身份验证和读取页面当前版本，并通过 curl 调用 Confluence REST API 完成页面创建与更新。每个目录成为领域分组父页面，每个 .md 端点文件成为其下的 API 页面，页面标题取文件的 Method 与 Path 字段（如 POST: /api/v1/consents）。同步时先创建或更新领域分组页面，再处理其下的 API 页面，最后输出包含页面 ID、版本变化与状态的汇总表。使用前需要提供 API 文档目录路径和父页面 URL，并配置 API token。
best-practice-guide
用于分析项目文档中的上下文缺口，并在可用时通过网络搜索生成最佳实践指南，以文档链接或独立技能形式存储，便于智能体发现与复用。
distributed-tracing-logs
用于在分布式系统中通过日志实现分布式追踪的技能，涵盖跟踪上下文传播、span 日志、关联 ID 与 OpenTelemetry 集成，适用于微服务、无服务器函数和复杂工作流的端到端请求追踪与可观测性建设。