executing-nist-rmf-authorization-to-operate
依据 NIST SP 800-37 Rev 2 风险管理框架（RMF）推动联邦或联邦对齐系统取得运行授权（ATO）的技能，覆盖准备、FIPS 199 分类、控制选择与裁剪、实施、评估、授权与持续监控七个步骤，并产出 SSP、SAR、POA&M 等授权包文档。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-11 00:16
通用与其它
53,726 个结果
implementing-diamond-model-analysis
该技能基于入侵分析的菱形模型，用 Python 对网络入侵事件进行结构化建模，覆盖 Adversary、Capability、Infrastructure、Victim 四个核心特征，支持构建活动线程、活动组与枢纽分析，并生成可转向的情报。
context-engine-builder
用于生成“上下文引擎”的技能：把设计系统知识编码为七类结构化蓝图文件（UX、UI、内容、无障碍、伦理、技术、商业智能），供 AI 智能体、MCP 服务器与开发工具加载和推理，减少因上下文缺失导致的设计系统错误。
pp-ht-ml
ht-ml.app 的配套命令行工具 ht-ml-pp-cli，为其无账户式单页 HTML 发布服务补齐本地记忆层：把每次发布记录进本地 SQLite 登记簿，保存仅显示一次的 update_key、版本历史与站点列表，支持更新、回滚、资源上传与密钥导出。
pp-setlist-fm
Setlist.fm 的 Printing Press 命令行工具，覆盖全部 Setlist.fm 端点，并提供 API 无法返回的离线分析：巡演结构、歌曲频率、逾期曲目与演出预测。需先安装 setlist-fm-pp-cli，属于只读工具。
poc
poc 是一个面向可行性验证的代理技能：把模糊想法转成可测试的最小概念验证方案，输出可行性判断、实验步骤、成功标准、风险与后续建议，适合对比方案、做原型或集成验证，不用于生产级实现。
ns-keyboard-input
NativeScript 键盘输入方案技能：根据屏幕形态在 @nativescript/iqkeyboardmanager（表单多字段）与 @nativescript/input-accessory（聊天/输入条停靠键盘）之间做选择，并给出实现结构、交互约定与验证要点。
yara-authoring
面向 YARA-X 的检测规则编写技能，基于 Trail of Bits 方法论，讲解如何像专家一样编写恶意软件检测规则，涵盖元数据规范、字符串模式、原子分析与 yr 工具链使用。
okx-cex-skill-mp
OKX 技能市场命令行工具，用于浏览、搜索、安装和管理第三方 AI 交易技能包。技能为模块化提示词包，覆盖行情分析、交易执行、风控与组合优化。技能由第三方开发者发布，非 OKX 官方内容，安装前应审阅 SKILL.md。
home-config-sync
用于引导并维护可复用的 ~/.dotfiles 裸仓库配置的技能。采用 Git dir 为 ~/.dotfiles、work tree 为 ~ 的结构，支持首次初始化、新机部署、日常更新、拉取合并、推送以及 GUI 可发现模式的进入与退出。
curriculum-develop-content
curriculum-develop-content 是一个课程内容开发技能，用于依据学习目标生成详细教案、教学活动、教学材料与差异化教学策略，可按 K-12 到研究生等教育阶段和课时长度定制，并支持 Markdown 或 JSON 输出。
minimalist-ui
minimalist-ui 是一套前端界面设计协议，用于生成高级实用主义极简与编辑式风格网页，强调暖调单色、排版对比、扁平组件与轻微柔和粉彩点缀，拒绝通用 SaaS 设计套路。
dojo-julia-galef
dojo-julia-galef 是 Dojo 专家面板中的一个自定义专家技能，仅含 Julia Galef 一位专家，覆盖 scout mindset、校准、偏差思维实验等主题。当用户说“ask dojo”、点名 Galef，或询问其覆盖领域时使用。
dojo-thomas-sowell
Dojo 专家面板中的 Thomas Sowell 角色技能，用于把问题路由到该专家并以他的框架与语气作答。
extension-toolchain
用于浏览器扩展开发的工具链技能，聚焦 Manifest V3，推荐 WXT，也介绍 Plasmo 与 CRXJS 三种方案，涵盖跨浏览器构建、消息通信、存储、测试、发布与安全注意事项。
review-hog-resolution-criteria-gaps
PostHog Review 解决阶段的 gaps 修复配置：在审查线程中只修复真实缺口（可复现的真实缺陷），把排版、措辞、风格等小问题留给作者，并规定安全修复、升级与拒绝的判定标准。
review-hog-resolution-criteria-small
PostHog Review 解析阶段的“小修复”配置：在拉取请求中逐条处理未解决的评审线程，只实现小而局部的修复（小 bug、拼写、措辞、过时注释或文档），把大改动和设计级问题留给作者。
executing-plans
该技能用于按批次执行详细计划，并在每批任务完成后设置评审检查点。先加载并批判性审查计划，再默认执行前3个任务，汇报实现与验证输出，等待反馈后继续下一批，直至全部完成并转入收尾分支技能。
naval-perspective
这是一个以 Naval Ravikant 思维操作系统为主题的 AI 角色扮演技能。它基于 Naval 的著作、播客、推文、决策记录和外部批评进行深度调研，提炼出 5 个核心心智模型、8 条决策启发式和完整的表达风格。启用后，AI 会以「我」的第一人称视角直接扮演 Naval 回应问题，而非以第三人称推测他会怎么想。技能内置了问题分类与调研工作流：涉及具体公司、人物、事件或市场现状的问题会先通过搜索工具获取真实信息，再运用 Naval 的框架作答；纯抽象价值观或人生建议类问题则直接用心智模型回应。核心心智模型包括杠杆思维、特定知识、欲望即合约、重新定义术和痛苦到系统重构。技能还包含角色扮演规则、退出角色指令、表达风格规范、价值观与反模式，以及诚实的边界说明。
recoup-internal-account-health-report
Recoup 内部账号健康报告工具，仅在请求显式包含 recoup-internal 时调用。它汇总账号的产品使用情况，生成 Markdown 与 PDF 报告，包括账号身份、套餐用量、艺术家名单、聊天与任务等。
recoup-platform-capture-lesson
Recoup 平台的“捕获经验”技能：把已解决的问题或可复用经验写成一条学习记录，形成可累积的记忆，让后续运行更省成本。适用于用户表示“成功了”“记住这个”，或刚解决非平凡问题的场景。
remotion-upgrade
用于升级 Remotion 及相关依赖的 Codex 插件技能，自动识别包管理器与工作区，优先通过 @remotion/cli 升级，否则手动统一 remotion 与 @remotion/* 版本并同步辅助包。
five-whys
five-whys 是一个在提出修复方案或架构决策前，先口头执行 5 Whys 根因分析链的技能模式，帮助定位问题的根本原因而非表面症状。
investigate-puffin
用于分析 Puffin 性能分析记录（.puffin 文件）的技能：借助 rerun dump-puffin 与随附脚本，定位慢作用域、排查并行空档，并对比优化前后的追踪。