file-path-traversal
文件路径遍历测试技能，用于在获得授权的安全评估、防御性验证或受控教学环境中，识别并利用文件路径遍历（目录遍历）漏洞。这类漏洞源于应用将用户可控输入直接传入文件系统 API 而未做充分校验，攻击者可借此读取服务器上的任意文件，可能包括敏感配置、凭据和源代码。技能覆盖识别潜在遍历点、基础利用、绕过过滤、Linux/Windows 目标文件、自动化测试、LFI 到 RCE 的升级以及防护建议等完整流程，并强调仅限授权使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,519 个结果
react-flow-node-ts
用于按既有模式创建 React Flow 节点组件的技能，提供带 TypeScript 类型与状态仓库集成的模板和步骤。
fileset-cli
fileset-cli 是一套通过 community-domo-cli 命令行操作 Domo FileSets 的技能，可创建、搜索、浏览、上传、下载和查询 FileSets 中的文件，支持 AI 语义搜索，所有 ID 均为 UUID，不包含删除操作。
superwall-framework
Superwall Framework 是 Superwall 推出的框架（公开测试阶段），用于以代码方式构建 App 发布后仍可随时调整的界面，例如付费墙、优惠、新手引导、问卷、强制升级与更新提示、评分与通知生命周期提示、公告、同意与法律条款变更以及 Web 流程。每个界面是一个自包含的迷你 React 应用，放在仓库的 superwall/ 目录中，包含必需的 config.ts（definePaywall）和 app/ 路由树，由 Superwall 提供商品、购买、本地化、试用及原生 SDK 桥接，无需改动原生代码。
nextjs-framer-motion-animations
面向 Next.js 的 Motion for React（原 Framer Motion）动画实现与调试技能，覆盖本地交互、进出场、布局、共享元素、滚动、减弱动效与路由集成，强调先检查组件与路由边界再选机制。
twilio-notifications-alerts-advisor
Twilio 通知与告警架构规划技能，帮助开发者梳理事务性通知、告警和提醒的需求，涵盖紧急程度、渠道选择、送达确认与失败回退等决策。
modernize-test-starter
用于把 UI5 项目的 QUnit 单元测试与 OPA5 集成测试迁移到 Test Starter 概念的技能，可替代逐测试的 HTML 引导方式，消除样板代码并统一配置。
ui5-best-practices-smart-controls
面向 OData V2 注解驱动控件的 UI5 Smart Controls（sap.ui.comp）最佳实践指南，覆盖 SmartField、SmartForm、SmartFilterBar、SmartChart、SmartLink、SmartMultiInput 等控件的生成、审查与排错，并提供选择矩阵与常见错误修复建议。
character-profile
基于故事文本分析人物特征并生成详细人物小传的技能，适用于理解人物设定、为演员塑造角色提供参考、为剧本创作建立人物档案；当用户提到人物小传、角色档案、人设分析时使用。
qa-api-testing-contracts
用于 REST、GraphQL、gRPC、AsyncAPI 与 Webhook 的 API 契约测试技能，把 API 制品转为可执行的校验：规范 lint、破坏性变更检测、契约测试、负向与安全用例，以及阻止不安全变更上线的发布门禁。
qa-debugging
QA Debugging 是一个系统化调试技能，用于诊断崩溃、回归、偶发失败（flakes）和生产环境缺陷。它适用于分析堆栈跟踪、日志或性能剖析数据，但不适用于性能调优或事件指挥。该技能提供默认工作流（复现、隔离、插桩、修复根因、验证、预防）、分诊路径、证据标准、专家判断准则，以及针对浏览器/E2E、分布式、内存增长、Agent/LLM 等场景的调试方法。它还包含只读的 Python 脚本用于日志错误汇总和配置差异对比，并强调在生产环境中优先缓解、只读调查、捕获证据后再重启等安全原则。
content-repurposing
内容二次创作技能：把已有小红书内容改编成新格式或新版本，以放大内容价值与触达。资料称头部创作者会复用60-80%内容，一次研究可衍生5-10条内容。
doc-prd
doc-prd 是 SDD 流程第 2 层（Container 级）技能，用于依据上游 BRD 编写产品需求文档（PRD），定义产品功能、用户画像、成功指标与验收标准，并作为 EARS、BDD、ADR 等下游产物的输入。
vllm-prefix-cache-bench
用于评测 vLLM 自动前缀缓存（APC）效率的技能，支持固定提示词、真实数据集（如 ShareGPT）和合成前缀/后缀重复模式，可对比开启与关闭前缀缓存时的吞吐与延迟。
xano-init
xano-init 是 Xano 开发者 MCP 中的交互式初始化技能，用于检查本地 Xano CLI、MCP 与登录状态，梳理工作区、分支和部署方式，并生成开发约定文档，默认推荐隔离的 sandbox 工作流。
portal-micro-app
用于开发、修改或排查 XGENT Portal 的 iframe 微应用前端技能，覆盖页面、导航、Widget、portal-sdk 握手、令牌、consent、主题与路由等 UI 问题，并提供工作流红线与参考文档索引。
run-goldens-rebaseline
Flutter 黄金图（golden）重新基线化流程技能：规定覆盖已提交参考图的唯一合规做法，强调先让非黄金断言通过、在固定环境重跑、逐张人工检查、单独提交图片，禁止在 CI 中使用 --update-goldens。
seeded-determinism-and-golden-vectors
一套面向 Flutter/Dart 的工程规范，用于让派生内容（每日推荐、程序化布局、可分享结果等）成为密钥的纯函数，在每台设备、每个时区都一致复现，无需服务器仲裁。核心是注入密钥、种子化 PRNG 与提交到仓库的黄金向量表。
csdn
该技能用于通过用户自己的 CSDN 登录 Cookie（BYOC，自带凭据）读写 CSDN（blog.csdn.net）。它调用 CSDN 编辑器所用的同一套 Web API，由 ACE 扩展捕获登录 Cookie 完成鉴权，无需浏览器、无第三方依赖，仅用 urllib 与 hmac 标准库实现（编辑器保存接口需要 HMAC 签名）。可从命令行查看当前登录账号及文章总数、列出已发布文章并读取阅读/点赞/评论/收藏数据、查看单篇文章统计，并支持发布 Markdown 文章（默认试运行，加 --confirm 才真正执行，可用 --draft-only 存为私密草稿）。发布时会把外部 Markdown 图片自动转存到 CSDN 自家 CDN。Cookie 以环境变量 CSDN_COOKIES 注入，属敏感信息；Cookie 过期或遇 WAF 403 需到 studio.acedata.cloud/console/connectors 重新连接。
ceo
面向自主智能体的战略运营手册，把智能体视为一人公司的CEO，围绕设定方向、分配资源、交付结果三项职责，提供聚焦、指标、生存判断与增长阶段等决策原则。
stx
stx 是 aibtcdev/skills 中的一个技能，用于通过 Hiro API 执行 Stacks L2 上的 STX 代币与智能合约操作，包括查询余额、转账 STX、广播预签名交易、调用 Clarity 合约函数、部署合约以及查询交易状态。余额与状态查询只需提供地址即可；转账和合约写入操作需要先解锁钱包（可通过 bun run wallet/wallet.ts unlock 完成）。所有操作以命令行子命令方式调用，例如 bun run stx/stx.ts <subcommand> [options]。
market-to-devs-sell-to-buyers
面向开发者工具的增长方法：把开发者喜爱转化为收入，通过赋能内部拥护者并选择一种 GTM 模式，解决免费层被广泛采用但无人付费的问题。
bmad-prd
BMAD 规划套件中的 PRD 引导技能，以「John the PM」角色把产品简报与干系人输入转化为可优先级排序、可测试、可追溯的产品需求文档（PRD），产出 prd.md、addendum.md 与 decision-log.md，仅做规划，不写代码。
alibabacloud-solution-deploy
阿里云解决方案部署（Alibaba Cloud Solution Deploy）是一个用于在阿里云上端到端落地官方技术方案的技能。它会根据用户描述的场景，将需求匹配到最佳执行路径（Terraform 或 CLI），并完成部署任务。核心原则是最大自动化：尽量用可运行的 aliyun CLI 命令表达每一步云操作，只有确实没有 CLI 时才回退到控制台，并给出可直接跳转的深链接。该技能强调先验证再执行：CLI 语法先用 --help 确认，报错时立即运行诊断脚本把错误码映射为可执行的修复建议。工作流包含环境校验（CLI 版本、凭证、自动插件安装、Python3 + SDK）、RAM 权限预检、场景理解与关键词提取、路径选择。若有匹配的 Terraform 模块则走 Path A（通过 IaCService 远程运行时部署，无需本地 terraform 二进制）；否则走 Path B（CLI-First，先理解架构、拆解步骤、检索 API 命令、给出含 RAM 权限的执行计划并等待用户确认后逐步执行）。最后汇总已创建资源、访问端点与清理命令。