pentesting-checklist-interactive
PentestingChecklist 是一个客户端安全评估清单工具，覆盖 23 个平台、1000 多项安全检查，适用于渗透测试、漏洞赏金和安全审计。所有进度与笔记保存在浏览器 localStorage，无需后端。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,586 个结果
pentesting-checklist-security-assessment
PentestingChecklist 是一个面向渗透测试、漏洞赏金与安全审计的交互式安全评估清单框架，覆盖 Web、API、移动端、云、Active Directory、Kubernetes、LLM 等 23 个平台，包含 1000 多项安全检查。它完全在浏览器端运行，无后端依赖，所有进度、笔记与发现均保存在 localStorage 中。清单采用“平台 → 类别 → 技术 → 检查项”的四级层次结构，支持全局搜索（⌘K/Ctrl+K）、按严重程度（Critical 至 Info）筛选、为每个检查项记录状态（Open/Closed/N/A）与笔记，并可导出为 Markdown、CSV、Excel、JSON 格式，或通过导入 JSON 恢复评估进度。项目提供在线工具地址，也可通过克隆 GitHub 仓库、npm install、npm run dev 等命令在本地开发或自托管。
web-crawl
web-crawl 是一个把网站或单个网页抓取并转换为干净 MARKDOWN 文本、供 LLM 或 wiki 使用的技能。它按 URL→后端→markdown→raw/ 或 wiki 草稿的流程工作，自带无需密钥的离线基础后端，也支持接入 premium 后端。
mise-expert
mise-expert 是面向 mise 开发环境管理器的专用技能，覆盖工具版本管理、环境变量管理与任务运行，可替代 asdf、direnv 与 make/npm scripts，用于多语言项目、团队环境一致性与 CI/CD 场景。
summarization
该技能让 AI 智能体把长文本压缩为准确摘要，支持抽取式、生成式、分层式与多文档四种策略，可按需输出一句话、短段或逐节详解，适用于技术文档、会议记录、研究论文等。
readme
用于让 AI 为项目生成或更新 README.md 的技能。它会先深入探索代码库，识别技术栈与部署平台，再输出包含概览、架构、环境变量、脚本、测试和部署等章节的详尽文档。
postmortem-writing
该技能是一份关于撰写高效、无指责事后复盘（postmortem）的综合指南，旨在推动组织学习并防止事故再次发生。它适用于事故后评审、撰写复盘文档、主持无指责复盘会议、识别根因与促成因素、创建可执行的后续行动项，以及建设组织学习文化。技能提供了标准复盘模板、5 Whys 分析模板、轻量级快速复盘模板，以及会议主持指南、反模式清单和最佳实践。核心概念包括无指责文化、复盘触发条件（如 SEV1/SEV2 事故、面向客户的中断超过 15 分钟、数据丢失或安全事件等）。
israeli-pension-advisor
以色列养老金与长期储蓄系统的信息说明工具，介绍养老金基金、经理保险、培训基金等类型及缴款、税收优惠与提取规则。仅为一般性信息，非持牌养老金建议，不可据此做转账或提款决定。
basic-custom-app-build-w-video
用于构建带演示视频的 Domo 自定义应用：在标准应用构建流程中加入 Remotion 兼容样式约束、示例数据生成与自动演示视频制作，需为构建新应用或接手现有应用并产出可视化演示时使用。
state-management
Stately 提供的状态管理技能，先做状态建模再映射到具体库。用于精简源状态、把派生值改为计算、用有限状态替代布尔堆、以事件和转移描述变更，并审查无效状态、重复与同步缺陷。
app-intents-whats-new-27
该技能由 Apple 编写，汇总 iOS 26（2025）与 iOS 27（2026）及 macOS、watchOS、tvOS、visionOS 中 App Intents 的新 API、行为变化与弃用项，用于替代模型的旧训练记忆，并强调每个符号须有公开文档来源。
frontend-vue-development
用于 BK-CI 项目前端 Vue 页面与组件开发的技能说明，涵盖组件开发、Vuex 状态管理、接口调用、样式约定与页面交互实现，当需要修改前端页面而非后端服务时优先使用。
firewall-review
面向防火墙规则集静态审计的可迁移知识层，提供五阶段流程（Intake→Detect→Validate→Review→Report）、22个检测器参考、7种厂商解析器、合规框架引用与证据安全契约，输出客户级审计工作簿。
recipe-card-creator
一个用于生成格式化的数字食谱卡的技能，支持食材用量缩放、营养信息估算与食谱合集整理。适用于创建食谱卡、膳食计划、购物清单或食谱合集时使用。
twilio-messaging-services
用于创建和配置 Twilio Messaging Services 的 AI 技能。通过 messagingServiceSid 发送消息，让 Twilio 自动选择最佳发送方，覆盖发送方池、地理匹配、粘性发送方、消息定时、合规工具包、短信刷量防护、链接缩短等生产级能力。
checklist
将当前对话中的计划、代码审查或结构化内容转换为持久化的 Markdown 清单文件，保存到项目的 .claude/plans/ 目录下，便于跟踪进度。
ai-llm-inference
面向 LLM 推理服务运营的技能，覆盖引擎选型、延迟与吞吐优化、批处理、KV 缓存、量化、路由与容量规划，适用于调优 vLLM、SGLang、TensorRT-LLM 等推理栈。
sales-funnel
销售漏斗（Sales Funnel）框架，用于在小红书等平台规划从认知到复购的客户旅程。它帮助创作者把内容按漏斗阶段对应设计，诊断转化泄漏点，并优化从关注到成交、留存、推荐的路径。
volcengine-find-skills
火山引擎技能查找器（volcengine-find-skills）是 volcengine-agent-toolkit 中的一项技能，用于从 volcengine-skills 技能市场列出、选择并安装火山引擎技能。当用户询问某项任务应由哪个火山引擎技能或插件处理，或当前加载的技能缺少所需产品能力时使用。它提供脚本命令来列出完整技能目录、查看单个技能信息、按精确名称安装技能并检查安装状态，安装后通过 skills list 核验结果。
nutmeg-review
nutmeg-review 是 nutmeg 技能集中的代码审查技能，用于检查足球数据代码与可视化图表的正确性、约定合规性和边界情况。它会按代码类型分派 data-reviewer 或 chart-reviewer 等专门审查代理，并汇总去重后的发现。
dotnet-csharp-code-smells
用于在规划、实现和评审各阶段主动检测 C# 代码坏味与反模式，覆盖资源管理、警告抑制、LINQ、事件泄漏、设计坏味和异常处理，并给出修复方式与相关 CA 规则。
loft
Loft 是一种在动工前先用可点击的临时原型验证设计决策的做法：当文字讨论无法定论时，构建一个廉价的可运行制品，让船长看后反应，并把反应作为决定。制品只用于查看，不进入主干。
feedback
用于管理 OrchestKit 学习系统的反馈技能，可查看反馈状态、追踪使用模式、处理隐私与匿名分析同意，并支持暂停/恢复学习、重置与导出数据。
upwork-client-messenger
该技能用于为 Upwork 或类似自由职业平台上的中期合同撰写给客户的沟通消息。适用场景包括通知延期、回应范围蔓延、提出涨价、结束合同以及请求评价。方法来自一位 Top Rated Plus 自由职业者 2025 至 2026 年的真实客户沟通记录，并结合公开的 Upwork 指南与第三方框架整理而成。核心原则是陈述事实、不做争辩、用结构完成谈判。技能会根据长期合作关系或短期交易型合同作出不同建议，并要求提供情境、线程上下文与合同类型作为输入。若存在存储的 upwork-profile.md 文件，可读取身份与费率背景。语气设定为专业、平级、温暖且简短，避免寻求许可和堆叠道歉。隐私规则要求草稿不得提及其他客户名称、其他项目细节或其他合同的费率。该技能声明与 Upwork 无关联，也未获其认可。