pentest-osint-recon
面向外部侦察的开源情报收集与攻击面管理技能,用于围绕目标组织汇总公开信息,梳理子域名、邮箱与暴露资产,并关联 IP、域名和技术栈以发现薄弱点。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-18 00:12
12,256 个结果
面向外部侦察的开源情报收集与攻击面管理技能,用于围绕目标组织汇总公开信息,梳理子域名、邮箱与暴露资产,并关联 IP、域名和技术栈以发现薄弱点。
用于制定测试策略的 AI 技能:帮助判断测什么、在哪个层级测、测多少,在单元、集成、端到端与契约测试之间做取舍,并处理覆盖率指标与不稳定测试。
面向 Azure Test Plans 开发与配置的专家知识技能,覆盖限额与配额、安全、配置以及集成与编码模式,结合本地速查内容与远程文档获取能力,适合在配置和自动化测试管理时使用。
Appium 移动端自动化测试技能,提供 Android/iOS 原生与混合应用的自动化测试指导,涵盖元素定位、手势操作、desired capabilities 配置及 CI/CD 集成。
doc-generator 是一个用于生成或整改文档的写作技能,强调以读者时间和论点为中心,去除套话与含糊措辞。适用于新建文档、重写 AI 生成内容或应用风格配置文件,并配合 slop-detector 做质量检查。
用于设计或评审测试策略、测试组合与测试质量的技能,覆盖单元/集成/契约/E2E 的层级选择、脆弱或易抖动测试、mock 使用、AI 编码代理下的测试信任模型,以及常见测试反模式与修复方式。
alicloud-ai-cloud-call-center 的冒烟测试技能,用于验证最小鉴权、API 可达性与一条只读查询路径。需配置最小权限凭证后运行脚本编译检查并发起一次受限只读调用,保存证据文件并记录错误码。
阿里云函数计算 Serverless Devs 技能的冒烟测试,用于验证最小认证、API 可达性与一条只读查询路径,属于测试类技能。
阿里云 SWAS 开放技能的冒烟测试技能,用于验证最小认证、API 可达性与一条只读查询路径。需配置最小权限凭证并运行脚本编译检查,再执行一次有界只读调用并保存证据。
阿里云媒体 ICE 技能的最小冒烟测试流程,用于验证凭据配置、API 可达性以及一条只读查询路径是否正常。包含离线脚本编译检查与一次限定范围的只读调用,并保存请求与响应证据。
阿里云媒体点播(VOD)技能 alicloud-media-vod 的冒烟测试技能,用于验证最小鉴权、API 可达性及一条只读查询链路。它本身不提供点播功能,只给出测试流程与通过标准。
阿里云多云文档 API 基准技能的冒烟测试说明,用于验证最小认证、API 可达性与一条只读查询路径。
该技能是阿里云安全身份验证 CloudAuth 技能的冒烟测试(Smoke Test),用于验证最小化的认证、API 可达性以及一条只读查询路径。测试流程包括:先进行离线脚本编译检查(无需网络),再读取目标技能的 SKILL.md 并选取一个最低风险的只读 API(如 Describe*、List*、Get*),在限定范围(区域加页大小或数量限制)内执行一次最小调用,并将请求摘要、响应摘要和原始输出保存到指定输出目录。若调用失败,需记录确切的错误码与错误信息,不得猜测。通过标准为:脚本编译检查通过(compile-check.json.status=pass)、所选只读 API 调用成功并返回有效响应结构、输出目录中存在带时间戳和参数的证据文件。使用前需配置最小权限凭证(ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET,可选 ALIBABACLOUD_REGION_ID)。
StoreKit 2 内购实现技能,覆盖消耗型/非消耗型商品、自动续订订阅与交易处理,采用 async/await API、自动验证与 SwiftUI 集成,并强调先建 .storekit 配置文件的测试优先工作流。
用于 Dart 包测试覆盖率的技能:帮助代理运行覆盖率收集、解读结果并定位未覆盖的代码行,从而改进测试。
agent-browser 是用于浏览器自动化的命令行工具,支持网页测试、表单填写、截图与数据提取,适合需要导航网站、与页面元素交互的自动化场景。
TestSprite 官方命令行工具,用于 AI 驱动的自动化测试。可在终端创建、运行并校验前端(Playwright 真实浏览器)与后端 API 测试,形成“创建→运行→获取失败包→修复→重跑”的验证闭环,支持 JSON 输出与退出码,便于脚本和编码智能体集成。需 Node.js ≥ 20。
GitNexus Review 是 GitNexus 中的代码审查工作流技能,用于在指定变更面上进行只读评审。它支持从 GitHub PR 的 URL 或编号、分支/引用或提交范围,以及本地已暂存、未暂存和未跟踪的改动来解析审查目标。该技能强调不改动源码、不提交、不推送、不发布评论,除非后续有明确授权。审查过程中,它结合 GitNexus 的结构化证据(如依赖影响、执行流、污点分析)与源码检查,并区分生成文件、依赖变更、测试和行为变更。在无法建立精确目标检出或索引时会声明限制,不声称完成完整的图支持审查。输出以发现项(按严重程度排序)、变更与影响范围摘要、覆盖与残余风险、以及裁决结论(APPROVE/REQUEST CHANGES/NEEDS DISCUSSION 或分支场景下的 READY/NOT READY/NEEDS DISCUSSION)组织。
用于构建或调试 Slack Block Kit 载荷的技能,覆盖消息、模态框、App Home、流式响应与 Work Object 展开等场景,帮助处理区块布局、元素与交互结构。
针对阿里云智能联络中心 AI 技能的冒烟测试技能,用于验证最小鉴权、API 可达性及一条只读查询路径,需配置最小权限凭证后运行。
阿里云备份 BDRC 技能的冒烟测试流程,用于验证最小权限认证、API 可达性和一条只读查询路径,属于测试类工具。
用于通过本地 Python 脚本和 OpenAPI 兼容流程管理、排查阿里云 ALB(应用型负载均衡)的技能,覆盖实例查询、监听、服务器组、规则与生命周期运维,并保存命令输出与健康检查证据。
tdd-workflow 是一个强制测试驱动开发流程的技能:在写新功能、修 Bug 或重构前先写测试,要求单元、集成与 E2E 合计覆盖率不低于 80%,并按“写用户旅程→写测试→看到失败→实现→再跑测试→重构→检查覆盖率”的步骤执行。
面向付费广告投放的 AI 创意技能,覆盖 Meta、Google、TikTok、YouTube、LinkedIn 等平台,讲解平台原生 AI 工具(Advantage+、Performance Max、Smart+)与生成式 AI 制作工具的组合用法,并给出创意测试、预算分配、疲劳管理与投放基准框架。