elasticsearch-attack
针对 Elasticsearch 未授权访问与利用的安全技能，覆盖服务发现、认证绕过检测、索引数据窃取、旧版本 MVEL/Groovy 脚本 RCE、快照仓库滥用、Ingest Pipeline 注入与集群配置篡改等场景，主要使用 curl 调用 REST API 完成探测与利用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-11 00:16
通用与其它
53,730 个结果
harbor-tactics
面向 Harbor 容器镜像仓库的渗透测试与利用方法整理，涵盖指纹识别、默认凭据测试、项目与镜像枚举、镜像凭据提取、后门注入、Webhook 与复制策略滥用、Robot Account 持久化及漏洞报告窃取等操作流程。
servicemesh-tactics
Service Mesh 攻击方法论技能，覆盖 Istio、Linkerd、Envoy 的渗透测试流程。用于目标 Kubernetes 集群部署了服务网格、发现 istio-system/linkerd 命名空间、Envoy Sidecar 注入或需利用服务网格横向移动的场景。
integrations
面向独立开发者的第三方集成技能，指导如何判断该不该自建集成、优先做哪些集成（支付、邮件、认证、分析），并给出 OAuth 登录、事务邮件、收发 Webhook、Zapier 集成、API 密钥管理与错误处理等实践要点与检查清单。
index
用于维护目录结构的索引文件系统技能，通过在目录中创建 _index.md、_index.yaml、_index.json 和 _prompt.md，记录目录用途、内容与文件创建规范，减少上下文切换并保持多文件一致性。
workos-authkit-tanstack-start
用于在 TanStack Start 全栈 TypeScript 应用中集成 WorkOS AuthKit 的技能，涵盖中间件配置、OAuth 回调路由、受保护路由、登出与客户端 Hooks，并给出环境变量与常见错误排查指引。
workos-authkit-vanilla-js
用于在纯 HTML/JavaScript 项目中集成 WorkOS AuthKit 的技能，无需框架、仅浏览器端运行。提供项目类型判断、SDK 安装、客户端初始化与登录登出实现指引。
biomedical-search
Biomedical Search 是一个生物医学信息检索技能，可同时搜索 PubMed、bioRxiv、medRxiv、ClinicalTrials.gov 与 FDA 药品标签，由 Valyu 语义搜索驱动，支持自然语言查询并返回全文与图片链接。
rowan
Rowan 是基于云端的量子化学计算平台，提供 Python API，可自动化分子模拟与计算化学工作流，如 pKa 预测、几何优化、构象搜索、蛋白-配体对接及 AI 蛋白共折叠，无需本地算力集群。
tooluniverse-clinical-guidelines
ToolUniverse 临床指南检索技能：可通过 41 个工具检索 NICE、WHO、ADA、AHA/ACC、NCCN、SIGN、CPIC 等 12+ 权威机构的临床实践指南，覆盖疾病管理、学会建议、药物基因组学与患者资源，并强调多源并行检索、英文提问与引用来源。
tooluniverse-pharmacovigilance
用于药物安全信号分析的技能，整合 FAERS 不良事件报告、FDA 标签警示、PharmGKB 药物基因组学与临床试验安全数据，计算 PRR、ROR 等不成比例指标，输出带引用的药物安全报告。
project-memory
Project Memory 是一个在项目根 ./tmp/ 下维护过程性记忆的技能，用于记录开发与研究探索中的项目记忆、实验记录、脚本、实验结果、当前状态与后续方向，并区分只放过程的 ./tmp/ 与只放结论的项目 ./docs/。
extracting-keywords
xberg 的关键词、语言检测与向量嵌入技能：用 YAKE/RAKE 从文档抽取关键词，检测文档语言，并通过 embed 命令生成用于 RAG 与搜索的向量嵌入。
pptx
用于处理 .pptx 文件的技能，覆盖读取分析、基于模板编辑和从零创建演示文稿，并提供设计建议与视觉质检流程。
wtf.changelog
wtf.changelog 是 xiduzo/wtf 技能集中的变更日志生成技能，用于在合并 Feature 或关闭 Epic 后，依据规格层级（Epic→Feature→Gherkin 场景）而非原始提交信息，生成面向用户的 changelog 条目或 GitHub Release。
wtf.retro
wtf.retro 是 xiduzo/wtf 技能集中的回顾技能，用于在 Epic 或冲刺完成后对比计划与实际交付、记录偏差、沉淀经验并关闭 Epic。
wtf.spike
wtf.spike 是一个用于在确定技术方案前开展限时技术调研（spike）的技能，把未知问题转化为具体发现与建议，帮助团队有依据地编写规格。
session-wrap-up
Session Wrap-Up 是一个用于收尾编码会话的技能：回顾 git 变更，更新项目文档与智能体指令，记录经验教训、决策和后续任务，让下次会话无需重新说明上下文。
liskov-substitution-principle
里氏替换原则（LSP）编码技能：子类型必须能替换基类型而不破坏程序正确性。用于创建子类、实现接口或重写方法时，识别并避免用抛异常、空操作或改变语义的方式违反契约，改用接口与组合。
gpc-enterprise
GPC Enterprise 是 GPC CLI 中用于通过 Play Custom App Publishing API 将私有 Android 应用发布到 Managed Google Play 的技能，面向企业/B2B 内部分发场景，支持一次性创建私有应用并关联指定企业组织。
run-codex-exec
run-codex-exec 是一个已弃用的兼容性入口，用于把旧的 exec 模式安装路径请求重定向到 run-codex-2 的 exec 模式。它本身不再包含实现逻辑，仅负责识别并行 codex exec 任务请求并路由到正确的编排器。
to-prd
该技能可将当前对话上下文与代码库理解综合为一份 PRD，并发布到项目 issue tracker，适用于用户希望基于现有上下文快速生成 PRD 的场景，无需访谈用户。
tanstack-query-advanced
面向 TanStack Query v5 的进阶模式技能，覆盖无限查询、乐观更新、预取、缓存失效、依赖与并行查询、Suspense 集成等生产实践，并给出配置建议与反模式清单。
explain-plan-analyzer
用于解读 YugabyteDB（兼容 PostgreSQL 的 YSQL）EXPLAIN / EXPLAIN (ANALYZE, DIST) 执行计划的技能，说明节点类型、代价、行数估算、循环次数等含义，并识别已知问题形态。