building-threat-hunt-hypothesis-framework
该技能用于构建系统化的威胁狩猎假设框架，将威胁情报与 ATT&CK 覆盖差距分析转化为可验证的假设，并通过 SIEM、EDR 等平台执行查询、分析结果、验证发现，最终关联攻击链并输出报告。适用于主动狩猎、事件响应、紫队演练等场景，需具备 EDR、SIEM、Sysmon 等前置条件。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,586 个结果
conducting-cloud-incident-response
面向 AWS、Azure、GCP 的云安全事件响应技能，通过身份遏制、云原生日志分析（CloudTrail、Azure Activity Logs、GCP Audit Logs）与证据保全流程，处理访问密钥泄露、未授权资源创建、IAM 变更等云上入侵。
detecting-shadow-api-endpoints
用于发现和清点未记录在 OpenAPI/Swagger 规范中的影子 API 端点，通过对比实时流量与文档化接口来识别未受管控的隐藏入口。
exploiting-insecure-data-storage-in-mobile
该技能用于在授权移动应用渗透测试中识别并利用Android与iOS本地不安全数据存储问题，涵盖明文SharedPreferences、未加密SQLite数据库、plist、Keychain访问控制属性、外部存储与备份泄露等检查。仅限获得书面授权的测试与教育用途。
self-improvement-loops
该技能面向递归自我改进（RSI）场景，即被优化的对象就是 harness、工作流或优化器本身。它提供优化阶梯、两分割验收门、失败挖掘闭环、经验档案与多样性保持等设计原则，并说明评估器隔离、沙箱与人工决策点等限制。
nsfc-write
NSFC申请书撰写指南，覆盖选题、摘要、立项依据、研究内容、研究方案、创新性、可行性分析等部分的写作技巧与模板，适用于青年C、面上、重点等项目类型。
suno-songwriting
用于为 Suno 等 AI 音乐生成器创作、修改、翻译和改编歌词，并生成可直接粘贴的风格提示词（style prompt）。适合需要成品歌词与风格提示的用户。
icon-design
用于为网站选择语义合适的图标的技能，覆盖 Lucide、Heroicons、Phosphor 三个现代图标库，提供概念到图标映射、React/HTML 模板，并避免破坏 tree-shaking、混合风格等常见错误。
angular-pipes
Angular Pipes 是 Angular 应用中用于在模板里转换、格式化数据的技能主题，覆盖自定义管道、纯管道、非纯管道、async 管道等用法，并涉及 Angular 21 的相关 API 变化与最佳实践。
output-quality-rubrics
为 AI 输出定义“好”的标准，从准确性、相关性、完整性、有用性、清晰度、语气与安全性等维度建立可量化评分量表，并给出权重设定与校准方法，让不同评估者得出一致结论。
paw-cra-video-longform
paw-cra-video-longform 是一套长视频与系列视频制作流程，用于生成 1-10 分钟、1920x1080 横屏的 YouTube 或网页视频，覆盖脚本、分镜、AI 生成、配音、B-roll、剪辑、字幕与片头片尾。
writing-tech-post
用于撰写或编辑工程类技术文章的写作技能，支持新稿、提纲、局部改写与发布前审阅，强调用证据支撑量化、对比、安全与能力类论断，并区分实测、示例、假设与进行中工作；不适用于营销页面、API 参考与发布说明。
api-design-expert
面向 API 设计的专家级技能，覆盖 REST、GraphQL、版本控制与最佳实践。当用户提到 REST、GraphQL、API 版本控制或 API 设计时使用，提供资源导向设计、错误处理、限流、安全与文档等指导。
azure-expert
面向 Microsoft Azure 云平台、服务与云原生架构的专家级技能，适用于用户提到云、Microsoft 平台、Azure Functions 或 Cosmos DB 等场景，提供 Azure 资源、服务与架构方面的指导。
dbt-expert
dbt-expert 是一个面向 dbt（data build tool）的专家级技能，覆盖数据建模、测试、文档、增量模型、宏与 Jinja 模板，适用于分析工程与数据转换管道设计。
setup-polar
setup-polar 是 Polar 支付集成的交互式引导安装向导技能，用于在项目中从零完成 Polar 支付接入。它按固定流程推进：先检查 Polar MCP 是否可用，不可用时按环境引导安装（如 Claude Code 的 claude mcp add、Cursor 的 mcp.json 配置），并完成登录鉴权与验证；随后收集项目上下文（框架、沙箱或生产环境、售卖类型：订阅、一次性或两者），确认或创建组织，用 MCP 创建首个测试产品并保存产品 ID；再交由 polar-integration 技能生成 Checkout、客户门户与 Webhook 端点代码，并说明所需的 POLAR_ACCESS_TOKEN、POLAR_WEBHOOK_SECRET、POLAR_SERVER 环境变量；接着用 Polar CLI 将 Webhook 转发到本地开发服务器，触发 order.paid 事件验证处理器，最后用测试卡完成端到端检查。适用于需要为 Next.js、Express.js、FastAPI 等项目接入 Polar 支付并建立本地测试链路的场景。
pollo-generate
通过 pollo-cli 调用 Pollo 平台开放 API 生成图片与视频的技能：发现模型、查看其输入字段、提交生成任务并取回结果。
setting-up-data-catalog
用于在 PostHog 项目中建立与维护数据目录（语义层）的技能：登记规范指标、为仓库表/视图添加可信认证、记录表间关联关系。所有写入默认处于未批准状态，需人工确认后才能生效。
adopting-generated-api-types
将 PostHog 前端手写 API 客户端调用与手写类型迁移到由 OpenAPI 管线生成的 TypeScript 函数与类型的技能，覆盖 api.<实体>.<方法>()、api.get<T>() 和 ApiRequest 三种旧模式。
ios-ui-craft
ios-ui-craft 是一个用于构建高品质 SwiftUI iOS 界面的技能，强调 Apple Design Award 级别的视觉美学，产出可运行、细节考究、避免通用 AI 风格的界面代码。
extension-backend
Extension Backend 是一个用于为 Chrome 扩展构建后端 API 的技能，推荐技术栈为 NestJS + MongoDB（Mongoose）。它适用于需要许可证验证、支付 Webhook、用户认证、跨设备数据同步、外部 API 代理等服务器端逻辑的扩展项目。技能提供从需求确认、框架文档获取、项目脚手架搭建、目录结构规划、核心端点设计到安全检查清单的完整工作流，并附带 NestJS 设置、安全模式、Mongoose 模式及扩展 API 模式等参考文档。
open-design-ai-prototyping
Open Design 是本地优先的开源设计工具，可将 Claude Code、Cursor、Codex 等编程智能体变成设计引擎，内置 31 项技能、129 套设计系统，并支持 HTML/PDF/PPTX/MP4 等多种格式导出。
openclaw-wechat-integration
openclaw-wechat 是 OpenClaw 的微信渠道插件，可将 OpenClaw AI 智能体接入个人微信账号，支持私聊与群聊、文本与图片消息、扫码登录、多账号管理及 Webhook 收信，并兼容云服务器部署。
anki-mcp-server-integration
Anki MCP Server Integration 是一个 Model Context Protocol 服务器，让 AI 助手与间隔重复闪卡软件 Anki 交互，可自然创建、编辑和复习卡片，管理卡组、标签与媒体。需 Anki 桌面版、AnkiConnect 插件和 Node.js 20.19.0+。