SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-16 00:04

全部 Skills

253,721 个结果

url-to-motion-design

URL to motion design 是一个将视频链接转化为 Fil HTML 动态场景的技能。它可以从 X（Twitter）帖子、YouTube、Vimeo 或直接视频链接中抓取启动影片、产品视频或帖子，扫描并挑选出 5 到 10 个最佳动态图形镜头，然后由多个智能体在后台构建成 Fil 的动态场景库。整个流程包括抓取源、扫描镜头、设置运行、构建场景、盲评打分、发布到画布以及生成放映页面和 MP4 视频。该技能强调只借鉴风格而非复制品牌，使用 Fil 自己的语言和真实事实，最终以两个盲评评委的 8 分为标准。

设计与创作172 次安装

manage-headers

manage-headers 是微软 power-platform-skills 中的一个技能，用于检查并配置 Power Pages 站点向浏览器发送的安全响应头，涵盖内容安全策略（CSP）、框架与点击劫持防护、跨域相关头等。它以 HTTP/* 站点设置的形式，将每个头保存为 .powerpages-site/site-settings/ 下的 YAML 文件，文件名用 - 代替 /（如 HTTP/X-Frame-Options 对应 http-x-frame-options.sitesetting.yml）。技能流程包括：确认项目与站点设置目录是否存在、读取现有 YAML 识别已配置与缺失的头、评估并给出建议、按用户逐个确认后应用修改、最后总结。它强调用日常语言向用户解释各头的作用，建议 CSP 先用报告模式，避免破坏站点功能，且不推荐放宽已有策略。需要注意的是，该技能依赖 references/headers-reference.md 等参考文件与脚本，实际使用前应确认这些资源随插件提供。

安全与审计172 次安装

azure-deployment-environments

Azure Deployment Environments（ADE）是微软 Azure 提供的环境部署服务，本技能为使用该服务提供专家级指导，涵盖故障排除、最佳实践、决策、架构与设计模式、限制与配额、安全、配置、集成与编码模式以及部署等方面。技能结合本地快速参考内容与远程文档获取能力，帮助智能体定位相关章节并读取对应内容。使用前需具备网络访问能力，优先通过 mcp_microsoftdocs 工具获取 Markdown 文档，若不可用则建议安装；也可回退使用 fetch_webpage。若元数据生成时间超过三个月，建议从仓库拉取最新版本。

部署与运维172 次安装

building-threat-intelligence-feed-integration

本技能用于构建自动化的威胁情报（Threat Intelligence）订阅源集成管道，将 STIX/TAXII 情报源、开源威胁情报以及商业威胁情报平台统一接入 SIEM。适用于 SOC 团队需要自动摄取威胁情报、将多个情报源规范化为 STIX 2.1 通用格式、让检测系统基于网络与终端遥测实时匹配 IOC，以及建立情报源质量评估与去重流程的场景。技能覆盖从情报源识别与编目、STIX/TAXII 与开源情报源摄取、规范化去重、推送至 SIEM 威胁情报框架，到监测情报源健康度与质量的完整工作流，并提供 MISP、AlienVault OTX、Abuse.ch、CISA AIS 等多类情报源的具体实现示例。注意：不适用于手动 IOC 查询，此类临时查询应使用 VirusTotal、AbuseIPDB 等专用富化工具。

安全与审计172 次安装

integrating-dast-with-owasp-zap-in-pipeline

该技能介绍如何将 OWASP ZAP（Zed Attack Proxy）集成到 GitHub Actions 与 GitLab CI 流水线中，对运行中的 Web 应用和 API 执行动态应用安全测试（DAST）。内容涵盖基线扫描、全量扫描和基于 OpenAPI 规范的 API 扫描配置，并提供扫描规则文件、Docker Compose 本地测试、质量门禁与报告输出示例。适用于在预发布环境持续检测 XSS、SQLi、CSRF 及安全头缺失等运行时漏洞，不适用于源码、依赖或基础设施配置扫描。

安全与审计172 次安装