SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
7,614 个结果
adversary-show 是 snowflake-labs/cocoplus 中的一个技能，用于展示 CocoAdversary 的发现结果。其目标行为是实现 $adversary show [--latest] [--severity <level>] 命令，按严重程度排序显示对抗性发现，并附带证据、受影响的产物、建议的响应以及状态。该技能要求不将未解决的高严重性发现隐藏在摘要之后。资料还列出了反合理化说明与退出标准，强调技能契约需描述可观察行为与验证、小命令同样需保留产物与安全检查、命令行为需与所属功能契约一致，并确保缺失状态时产生清晰且非破坏性的结果。
audit-ci 是 snowflake-labs/cocoplus 项目下的一个 V2 原生功能契约，用于执行原先由 audit-ci 技能负责的行为，但不依赖已注册的运行时脚本。它要求使用 Coco 原生能力（Read、Write、Edit，必要时使用 Bash，需要数据访问时使用 Snowflake 工具，需要独立审查时使用子代理）来完成该功能。该契约强调保留所属功能技能所记录的产物路径、数据结构和用户可见输出，禁止将旧脚本作为实现路径，并优先采用确定性的文件解析和结构化产物而非自由文本。若会产生外部副作用，需沿用所属功能相同的门控与确认语义。退出标准包括：生成或更新所属功能记录的产物、输出结构保持与现有读取方兼容、无需调用已注册的运行时脚本。资料未提供具体安装命令、价格、平台或使用步骤等细节。
audit-events 是 CocoPlus 所属功能的一个 V2 原生确定性契约技能，用于执行原先由 audit-events 技能委托的行为，且无需注册运行时脚本调用。它要求使用 Coco 原生能力（Read、Write、Edit、Bash、Snowflake 工具及子代理）完成该功能行为，并保留所属功能技能所记录的产物路径、schema 和用户可见输出。该技能强调确定性文件解析与结构化产物，避免以自由文本生成机器可读状态，并在产生外部副作用时沿用所属功能的门控与确认语义。
audit-export 是 CocoPlus 中用于导出完整 CocoAudit 审计轨迹的技能，可将只追加的审计记录打包为面向利益相关方的合规文档。它读取 lifecycle/audit.md 作为唯一事实来源，统计事件块数量，生成带唯一时间戳的文件名，并将完整逐字轨迹写入 .cocoplus/audit-export-[timestamp].md。若指定格式，还会调用 reporting/report-export 输出 Markdown、HTML 或 PDF。每次导出均使用唯一时间戳，不会覆盖历史文件，适合需要审计留痕、合规交付或向外部人员展示完整事件记录的团队使用。
audit-verify 是 CocoPlus 中用于验证 CocoAudit 事件完整性与合约证据的技能，对应命令 $audit verify [--full]。它读取 .cocoplus/audit/ 下的审计记录与合约证明产物，校验仅追加顺序、必填字段、时间戳、执行者/来源溯源，以及哈希链连续性；使用 --full 时还会重新检查 CocoContract 证明产物，报告归档的可证伪检查是否仍能从已提交输入复现。输出包含已验证产物数量、断裂或缺失链接、合约证明状态、最高严重级别发现及建议的下一步命令。若目录未初始化，会提示先运行 $pod init。该技能不会静默修复审计历史。
CocoAudit 是 CocoPlus 中用于受监管环境的会话审计追踪工具。它读取并展示位于 lifecycle/audit.md 的仅追加（append-only）审计记录，逐字记录计划审批、规格门禁通过、$ship 确认、SecondEye 确认以及 CocoSentinel 审批等事件，并附带 ISO 8601 UTC 时间戳。该记录在项目生命周期内不会被摘要、覆盖或删除。CocoAudit 在 $pod init 时由开发者选择启用，会创建 modes/cocoaudit.on 并初始化审计文件。它支持查看时间线、按日期过滤查看、导出合规文件，以及通过 $audit ci 在标准审计日志校验前运行合约回归阶段，用于 CI/CD 部署前门禁。
这是一个 CocoPlus 技能，用于将 Safety Gate（安全门）切换为 normal（普通）模式。在 normal 模式下，破坏性 SQL 操作在执行前会触发 soft-gate（软门）确认提示，推荐给需要兼顾安全与效率的场景使用。使用前需确认当前目录已初始化 CocoPlus；若未初始化，则提示运行 $pod init。设置过程会清除原有的 strict（严格）与 off（关闭）模式标记，创建 safety.normal 标记文件，并更新 AGENTS.md 中的 Safety 行，使该设置在跨会话时持续生效。
CocoPlus 的 Safety Gate 严格模式技能，用于将当前工作目录中的安全门设置为 strict 模式。启用后，所有破坏性 SQL 操作（DROP、TRUNCATE、无 WHERE 的 DELETE 等）都会被阻止、无法执行，且该设置会跨会话保持。技能在执行前会检查 .cocoplus/ 目录是否存在，若未初始化则提示先运行 $pod init；随后清理已有的 safety.normal 与 safety.off 标志文件，创建 .cocoplus/modes/safety.strict，并更新 AGENTS.md 中的 Safety 行，最后输出确认信息。
CocoSentinel 评估历史报告技能，用于汇总当前项目中各制品的评估结果与审批状态。该技能通过 $sentinel --report 调用，会先检查 .cocoplus/ 目录是否存在，然后读取 .cocoplus/sentinel/ 下的维度评估结果 JSON 文件，并可选读取 approvals.jsonl 中的审批记录，按 artifact_sha 交叉匹配后生成报告。报告包含评估总数及 APPROVED、CONDITIONAL、BLOCKED 分类计数，逐项列出制品路径、SHA 前 8 位、评估结论与审批情况，并单独列出需要整改的受阻制品和待审批的条件性制品。若项目未初始化或无评估结果，技能会输出相应提示并停止。
管理 POSIX、macOS、Linux 上的长任务与 tmux 后台会话，提供日志抓取、多信号停滞诊断与安全终止恢复流程。
面向 POSIX/macOS/Linux 的终端长任务运维技能，用 tmux 管理后台会话，抓取日志并做多信号停滞诊断，在终止进程前按 TERM→复查→KILL 确认门安全恢复。
对本地代码库执行“先只读审计、经客户明确确认、再修复验证”的安全闭环技能：先产出带 file:line 证据的项目安全报告与分批修复预览，确认具体发现、文件范围和测试计划后才修改代码并完成测试、回归与复核。
该技能用于聚合、去重并核验公开安全漏洞情报，可按时间窗、技术栈或资产清单生成带来源覆盖、影响条件、优先级、检测与修复建议的专业报告。适用于收录安全漏洞、生成漏洞日报/周报、跟踪 CVE/GHSA/KEV、分析单个漏洞、根据 SBOM 生成漏洞报告等场景。输入可以是时间窗、技术栈、产品清单、SBOM、CVE/GHSA 编号或研究文章；输出将事实、推断和未知项分开呈现。报告会列明来源、查询时间、失败源和覆盖缺口，不宣称覆盖全互联网或所有厂商公告。
soia-safe-audit-fix-codebase 是一个面向完整代码库的“先审计、后确认、再修复”安全闭环技能。它接收本地代码库路径，第一次运行只做只读审计：读取仓库规则与架构、梳理依赖与攻击面、检查配置与代码实现，并输出带 file:line 证据的整体安全报告和分批修复方案预览。只有在客户明确确认具体 Finding、文件范围和测试计划之后，才进入修复阶段，通过依赖的修复闭环修改代码，并完成直接测试、回归、重扫与独立复核。审计默认全程本地运行，不上传源码、制品、SBOM、路径或报告到第三方服务；需要云端扫描器时须先说明发送字段并取得授权。使用前至少提供代码库路径，可选提供目标分支/提交、部署方式、技术栈、威胁重点、允许的本地扫描器、测试命令、报告保存位置和可接受的修复窗口。提交、push、建 PR、合并、部署和发布不在修复授权范围内，需另行明确授权。
该技能用于聚合、去重并核验公开安全漏洞情报，可按时间窗、技术栈或资产清单生成带来源覆盖、影响条件、优先级、检测与修复建议的专业报告。适用于收录安全漏洞、生成漏洞日报/周报、跟踪 CVE/GHSA/KEV、分析某个漏洞、根据 SBOM 生成漏洞报告等场景。输入可以是时间窗、技术栈、产品清单、SBOM、CVE/GHSA 编号或研究文章；输出将事实、推断和未知项分开呈现。技能强调来源覆盖与覆盖缺口透明，明确不得把有限来源称为全互联网完整收录。默认只读、无状态运行，仅在客户明确要求时保存报告。
用于规划从 Zscaler ZIA/ZPA、Palo Alto、旧式 VPN、SWG 或 SASE 架构迁移到 Cloudflare One 的技能，支持迁移评估、策略映射与分阶段上线。
一个面向代码库或产品方向的审计技能：由“顾问”角色深入理解项目，找出高价值改进点，并编写自包含、可执行的实施计划，覆盖缺陷、安全、性能、测试、架构与迁移等。
Turnstile Spin 是一个用于为表单或接口添加、修复 Cloudflare Turnstile/CAPTCHA 机器人防护的技能。它把“设置 Turnstile”这类提示转成端到端集成流程：创建或复用 widget、在前端选定位置嵌入组件、在用户现有后端加入规范的 siteverify 校验，并在真正验证通过后才报告成功。它先做本地发现，再在修复、复用、创建三种流程中选择；仅在创建时使用编号向导。脚本内含确定性的 API 与错误处理逻辑。适合需要为注册、登录、联系表单、下载、评论或 API 端点加机器人防护的场景。技能明确要求不把密钥写入磁盘（用户自有密钥存储除外）、不跳过验证、不在浏览器端调用 siteverify、不擅自部署额外基础设施、不将密钥贴入对话。
chad-browser 是一个在本地运行的命令行浏览器工具，为智能体提供隔离、临时的 Chromium 实例。它复制本地基础配置（含真实登录状态），通过 Unix socket 上的 JS 求值接口驱动页面，可用 chad-browser eval 执行 JS，无需驱动库或 WebSocket 接线。
Gram 审计日志子系统的技能文档，说明如何在 Go 服务中记录 actor/action/subject 事件，并通过审计日志管理 API 读取。涵盖审计条目概念、每行一次事件约定、Log 函数写法、级联删除审计、测试断言与相关 mise 任务。
Orderly Network API 认证技能，讲解 Orderly Network 的两层认证体系：第一层为钱包签名认证，EVM 账户使用 EIP-712 结构化数据签名，Solana 账户使用 Ed25519 消息签名，用于账户注册与 API 密钥管理；第二层为 Ed25519 签名，用于交易操作、读取账户数据与 WebSocket 连接等 API 请求认证。内容涵盖环境配置、主网与测试网端点、动态获取支持链、EIP-712 域名配置、账户注册流程、Orderly Key 的生成与权限范围、移除密钥、Solana 钱包注册与提现签名等方法与代码示例。
STRK20 是 Starknet 上基于 note（UTXO）的隐私池，支持任意 ERC-20，合约运行于 Starknet 主网。本技能是它的路由与心智模型指南，帮助开发者选择集成路径、理解 note、nullifier、查看密钥、通道、证明与合规机制。
STRK20 隐私 SDK（@starkware-libs/starknet-privacy-sdk）是用于在 Starknet 上构建隐私钱包与持有密钥后端的 TypeScript 工具，涵盖 createPrivateTransfers 接线、注册、存取款、转账与笔记发现。
1Password CLI 配置与使用技能，用于登录、桌面应用集成，以及读取或注入密钥。资料强调不要猜测安装命令，应按官方 CLI 入门步骤操作。