performing-blind-ssrf-exploitation
介绍如何检测与利用盲服务端请求伪造（Blind SSRF）的安全技能，使用 Burp Collaborator、interact.sh 等带外（OOB）技术进行 DNS 与 HTTP 回调确认，并涵盖内网枚举、云元数据访问、过滤器绕过与数据外带。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-16 00:04
全部 Skills
253,754 个结果
performing-directory-traversal-testing
该技能用于在授权渗透测试中检测 Web 应用的目录遍历与本地/远程文件包含漏洞，通过篡改文件路径参数、编码绕过与自动化模糊测试来验证风险。
performing-jwt-none-algorithm-attack
该技能用于在授权安全测试中执行并验证 JWT none 算法攻击：利用 PyJWT 与 Burp Suite/mitmproxy 构造 alg 为 none 的令牌，测试服务端是否跳过签名校验，从而伪造角色提升、用户冒充或延长过期时间等声明。仅限获得书面授权的测试与教学用途。
pp-cal-com
Cal.com 的 Printing Press 命令行工具（cal-com-pp-cli），用于在智能体中读写 Cal.com 日历与预约。支持组合式预约、改期、本地日程与冲突分析、可用时段查找、休假设置及 API 端点镜像命令。
pp-cloudflare
pp-cloudflare 是一个面向 Cloudflare 的 Printing Press 命令行工具技能，通过 cloudflare-pp-cli 二进制文件在终端中操作 Cloudflare 的账户、区域、DNS、Workers、Pages、R2、隧道、Zero Trust 等资源。它面向需要以「智能体安全」方式访问 Cloudflare 的场景，适合在仪表盘中操作繁琐的复合任务，例如任务前检查令牌权限、将域名接入 Pages 或 Workers、诊断 DNS/SSL/邮件路由就绪状态、以脱敏输出管理 Worker 密钥、扫描成本与用量信号，以及为智能体基础设施引导 R2/D1/KV/Queues/Vectorize/AI Gateway 资源。认证以 API 令牌优先，推荐使用作用域受限的令牌而非全局 API 密钥。使用前必须确认 CLI 已安装并可通过 PATH 访问。
pp-google-photos
google-photos-pp-cli 是一个通过命令行操作 Google Photos Library 与 Picker API 的工具，可管理应用创建的相册与媒体、上传媒体、创建并轮询 Picker 会话，并支持面向智能体的 JSON 输出、安全策略与多账户切换。
pp-podscan
pp-podscan 是一个 Podscan 命令行技能，可通过 podscan-pp-cli 检索超过 5100 万集播客节目与 440 万档播客，支持全文转录、AI 提取实体、提及与品牌安全分析。需先安装 CLI 并配置访问令牌。
remotion-scaffold
为 Remotion 视频项目生成脚手架，专注于目录结构、基础配置文件和空模板的创建，不生成动画逻辑或组件实现。
nemo-relay-migrate-from-flow
用于把现有 NeMo Flow 代码、示例、集成、文档、清单或仓库代码迁移到 NeMo Relay 的技能，本质是机械式重命名加各语言校验，而非行为重写。覆盖 Rust、Python、Node.js、Go、C FFI、CLI/配置、文档与集成等层面。
local-first
local-first 是一个面向 Web 应用的本地优先架构决策框架，用于判断何时采用本地优先、服务端或混合架构，并覆盖同步引擎选择、客户端存储、冲突解决、数据模型、增量同步、鉴权、Schema 演进与测试策略等决策要点。
angular-ssr
面向 Angular 应用的 SSR 技能，覆盖服务端渲染、水合、预渲染与 Angular Universal 迁移，适用于 Angular 21（2025）。提供增量水合、混合渲染、provideClientHydration、@defer、ngSkipHydration 等实践与命令。
repo-explorer
Repo Explorer 是一个通过 Gitee MCP 快速探索 Gitee 仓库结构与核心内容的技能，用于帮助用户熟悉陌生项目并生成仓库概览报告。它需要预先配置 Gitee MCP Server（提供 get_file_content、search_files_by_content、list_user_repos 工具），并由用户提供仓库所有者与仓库名称，可选指定关注领域。技能会依次读取 README、CONTRIBUTING、CHANGELOG、依赖清单等关键文档，获取根目录树并浏览关键子目录，再根据项目类型深入分析核心代码，最后按固定模板输出包含项目简介、技术栈、目录结构、核心模块、数据模型、快速开始、贡献要点和近期动态的概览报告，并支持针对特定领域进行定向搜索。
paw-cra-agent-designer
paw-cra-agent-designer 是 pawbytes/skill-suites 中的视觉制作专家技能，用于生成可直接发布的社交帖子、轮播图、传单、品牌素材及基于代码的可复用模板，按平台尺寸与品牌规范输出 PNG/JPG/PDF/SVG。
ui-ux-pro-max
UI/UX Pro Max 是一个面向 Web 与移动应用的设计智能技能，提供可搜索的设计指南数据库。它涵盖 50+ 种 UI 风格、97 套配色方案、57 组字体搭配、99 条 UX 准则以及 25 种图表类型，覆盖 9 种技术栈（React、Next.js、Vue、Svelte、SwiftUI、React Native、Flutter 等）。该技能通过命令行脚本按优先级给出建议，优先级从无障碍、触控交互等关键项，到排版配色、动画、风格选择与图表数据。使用时先运行 --design-system 生成完整设计系统（含模式、风格、颜色、排版、效果与反模式），再按需进行领域细化搜索和指定技术栈的最佳实践查询。适用于设计新组件或页面、选择配色与字体、审查 UX 问题、构建落地页或仪表盘、实现无障碍要求等场景。
data-mesh-expert
面向数据网格架构的专家技能，覆盖领域导向的数据所有权、数据即产品、联邦计算治理与自助式数据基础设施平台，用于设计和落地随组织增长而扩展的去中心化数据架构。
pptx-slides
PPTX Slides 是一个基于 PptxGenJS（Node.js）以编程方式生成 PowerPoint 演示文稿的技能。它输出符合 OOXML 规范、可编辑的 .pptx 文件，并提供精确的布局控制、文本测量与元素重叠校验。该技能附带一组 TypeScript 辅助模块，通过 bun 运行生成脚本，无需构建步骤，首次运行时依赖（skia-canvas、fontkit、linebreak、prismjs）由 bun 自动安装。辅助模块涵盖文本测量与自适应字号、主题系统（含 12 个预设）、布局与重叠检测、高层组件构建器、装饰元素、质量校验、代码高亮、图像尺寸检测与 SVG 编码等。生成流程为：规划布局、选择主题、生成幻灯片、调用 validateDeck 校验、修复问题、交付带演讲者备注的文件。
data-organization-system
该技能用于整理和归类文件和文件夹，创建目录层级、系统化重命名并合并相关内容，适合清理混乱目录、查找重复文件及重构项目结构。
extension-payment
Extension Payment Integration 是一个面向 Chrome 扩展开发者的支付集成技能，用于在浏览器扩展中接入支付与订阅功能。它支持 Stripe、Paddle、Lemon Squeezy、Polar、PayPal 等多种支付服务商，覆盖一次性购买、订阅、免费增值（freemium）和基于积分的付费模式。该技能通过引导式工作流，先询问用户的支付需求与偏好服务商，再获取对应服务商的最新 API 文档并实现集成。由于扩展本身无法运行后端代码，技能提供了扩展、后端 API 与支付服务商之间的标准架构模式，并涵盖许可证校验、Webhook 处理等关键环节。适合独立开发者或团队为扩展添加付费墙、订阅管理和授权验证。
copy
这是一个面向界面文案的编写与审查技能，用于规范界面中的标签、描述、状态文本及其标点。它要求按钮、菜单项、标签页、标题和设置名称使用标题式大写；在能说清行为的前提下用尽量少的词；显示名称而非内部 ID 或缩写；描述不超过一行，其余细节放入工具提示；状态时态与当前时刻一致；不使用长破折号或省略号（搜索占位符除外）。审查时按规则成对给出问题行与替换行，并按 HIGH、MEDIUM、LOW 分级：HIGH 为用户可见内部术语或错误状态，MEDIUM 为大小写错误、两行描述或长破折号，LOW 为多一个词。只要仍有 HIGH 即阻止通过，否则批准；未读过的文件不得批准，无法执行的检查标记为未验证。
keyboard
一个在运行页面上仅用键盘进行遍历测试的技能，记录每个焦点停留点，并报告键盘无法到达、看见或操作的控件。
android-testing
面向 Android/KMP 的 Kotlin 测试技能，强调测试先行（RED-GREEN-REFACTOR），并整理 Compose 测试与 KMP 常见陷阱，如 commonTest 命名限制、调度器默认值与语义选择器优先级。
kmp-ktor
面向 KMP 与 Android 项目的 Ktor 客户端配置参考，聚焦插件安装顺序、kotlinx.serialization 序列化标志、Bearer 令牌刷新、WebSocket/SSE 与错误映射等易错点，并给出 MockEngine 测试方式。
paper-collage-ad-production
用于 Codex 的剪纸拼贴风格广告制作技能，覆盖从脚本、分镜、关键帧、动画到本地声音克隆、音频混音与 MP4 质检的完整流程。
keychron-hardware-design
该技能用于访问并处理 Keychron 键盘与鼠标的工业设计文件（STEP、DXF、DWG、PDF），涵盖 135+ 型号，适合制作兼容配件、改件与 3D 打印件。