attack-surface-mapping
用于对一个已授权目标应用绘制可测试攻击面的技能：从应用已暴露的信息中梳理业务入口、主机与 API 清单、密钥表、响应分类和对象图，按授权边界完成后移交给其他测试技能，不在本流程内做漏洞利用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
全部 Skills
236,267 个结果
cro-advisor
CRO Advisor 是面向 B2B SaaS 公司的营收负责人（CRO）技能，提供从约 100 万美元 ARR 到 1 亿美元以上规模的营收框架。它覆盖营收预测、销售模型设计、定价策略、净收入留存（NRR）与销售团队扩张等主题，并附带营收预测模型和流失分析两个命令行脚本，以及销售手册、定价策略、NRR 手册等参考文档。技能强调用诊断性问题先评估营收健康度，再套用框架，输出带置信度标注的结论与行动建议。
email-template-builder
这是一个用于构建完整事务性邮件系统的 Claude 技能，由 alirezarezvani/claude-skills 提供。它围绕 React Email 与 MJML 模板，覆盖欢迎、验证、密码重置、发票、通知、摘要等常见事务邮件类型，并提供 Resend、Postmark、SendGrid、AWS SES 等发送服务的统一接口。该技能还包含本地预览服务器（支持热重载）、i18n 本地化、深色模式适配、垃圾邮件评分优化清单，以及基于 UTM 参数的打开与点击分析追踪。最终产出可直接用于生产的代码，帮助团队搭建或迁移邮件基础设施、新增邮件类型、排查送达率问题。
oss-review
开源许可证合规检查技能，用于依赖清单、单个库或准备开源的自有代码。按许可证类别归类依赖，结合部署模型映射义务，标记未知许可证及非 OSI 的“伪开源”包，并给出合规、替换、移除、法律审查或商业授权建议。
written-consent
面向公司法务场景的 Claude 技能，用于按公司内部格式起草董事会或委员会的一致书面同意书（unanimous written consent），支持从同意书库检索先例、多决议处理，并对重大一次性事项提示外部律师审查。
copilotkit-agui
AG-UI（Agent-User Interaction）是 CopilotKit 推出的开放事件协议，用于智能体与前端之间的通信。所有智能体与前端交互均通过类型化事件在 SSE（Server-Sent Events）或二进制 protobuf 传输上流式传递。智能体端实现 AbstractAgent.run() 并返回 RxJS Observable<BaseEvent>，客户端 SDK 负责事件应用、状态管理与消息历史。该技能适用于构建自定义智能体后端、实现 AG-UI 协议、调试流式问题，以及理解智能体如何与前端通信。事件按族划分，涵盖生命周期、文本、工具调用、状态同步、推理、活动与自定义扩展；并提供 TEXT_MESSAGE_CHUNK、TOOL_CALL_CHUNK 等便捷块事件。
recipe-audit-external-sharing
该技能用于查找并审查 Google Drive 中共享到组织外部的文件，属于 Google Workspace CLI 的审计配方。需先加载 gws-drive 技能，通过命令行列出公开链接共享的文件、查看权限，并在确认后撤销权限。
webnovel-query
webnovel-query 是一个用于网文写作项目的信息查询技能，主要面向故事设定、角色、力量体系、势力、伏笔、金手指、节奏等项目内信息的检索。它根据用户询问的类型，从项目内多层数据源中定位最合适的查询工具：写前真源包括全书主设定、卷级合同与章级合同，写后真源为已采纳的章节 commit 文件，投影层为 state.json 与索引数据库。查询流程先识别查询类型，再选择最窄工具，例如用 knowledge query-entity-state 查询角色在指定章节的历史状态，用 knowledge query-relationships 查询实体关系，用 memory-contract query-rules 查询世界规则，用 get-open-loops 查询伏笔与未闭合悬念，仅在跨多类型综合查询时才使用 load-context。静态设定如角色卡、力量体系、世界观等可直接通过 Grep 与 Read 定位。该技能为只读操作，不修改项目文件，并会进行数据一致性检查。
oauth2-authentication
OAuth2 认证技能，系统讲解 OAuth2 与 OpenID Connect 的安全认证与授权实现。内容覆盖授权码流程、PKCE、客户端凭证、设备授权等主要授权流程，以及访问令牌、刷新令牌、ID 令牌的管理策略。该技能面向 Web、移动端、单页应用与 API 应用场景，说明社交登录集成、机器对机器认证、单点登录、授权服务器构建、多租户认证等适用场景，并给出 state 参数、PKCE 实现、令牌存储、重定向 URI 校验、scope 权限控制等安全实践要点，同时标注隐式流程与密码凭证流程等已弃用或不推荐用法。
notte-functions-build
Notte Functions Build 是一个把一次性浏览器探索任务转化为可复用、可参数化 Notte Function 的技能。它先驱动智能体探索网站一次，找到稳定数据路径，再生成 Python 函数、自测并发布为可通过 HTTP、CLI/SDK 或定时调用的 Function。
paddleocr-text-recognition
PaddleOCR 文本识别技能，用于从图片、照片、扫描件、截图或扫描版 PDF 中提取行/框级文本，返回机器可读的精确字符串。通过 paddleocr api 命令调用，支持 URL 或本地文件输入。
bruno-collection-generator
根据 Express、Next.js、Fastify 等框架的 API 路由生成 Bruno 集合文件（.bru）。Bruno 是开源、对 Git 友好的 API 客户端。该技能可扫描路由、提取方法路径参数与请求体、创建 bruno.json 清单、按资源分目录生成 .bru 文件，并添加开发/预发布/生产环境、认证、脚本与测试。
deslop
deslop 是一个用于清理代码差异膨胀与外来模式的技能，目标是在不改变行为的前提下精简 diff，默认针对已暂存内容（git diff --cached）。
api-testing-patterns
该项目是一套面向 API 测试的模式与实践集合，涵盖契约测试、REST 与 GraphQL 测试以及集成测试。它按测试层级（契约、组件、集成）划分，给出认证授权、输入校验、错误处理、幂等性、并发等关键场景的测试示例，并列出 Pact、Supertest、k6 等工具与若干智能体协作方式。适用于微服务、分布式系统以及第三方集成场景下的 API 测试设计与防破坏性变更工作。
crewai
CrewAI 技能是一份面向基于角色的多智能体框架 CrewAI 的专业指南，内容涵盖智能体设计（角色、目标、背景故事）、任务定义、智能体团队编排、流程类型（顺序、层级、并行）、记忆系统以及用于复杂工作流的 Flows。资料称 CrewAI 是被 60% 财富 500 强公司采用的角色型多智能体框架。该技能定位为“CrewAI 多智能体架构师”，侧重以角色、职责与委派的方式思考，设计具有明确专长的智能体画像，创建带有预期输出的任务，并为最佳协作编排智能体团队，同时判断何时使用顺序流程、何时使用层级流程。技能覆盖智能体定义、任务设计与依赖、流程类型、记忆配置、工具集成与复杂工作流 Flows 等能力。使用前提包括 Python 熟练度、多智能体概念与对委派机制的理解；必需条件为 Python 3.10+、crewai 包与 LLM API 访问。适用范围限于 Python，适合结构化工作流，对简单场景可能显得冗长，Flows 属于较新的功能。
ai-video
面向 AI 视频制作的模型无关路由器与需求简报技能：它本身不生成视频，而是定义任务、撰写可移植简报并指向合适的视频工具，是 image-prompt 的对应技能。
cloudbase
用于开发、设计、构建、部署、调试与排查腾讯云开发（CloudBase / TCB / 微信云开发）项目的技能，覆盖 Web、微信小程序、uni-app、原生 App 等场景，提供站点确认、MCP 与 CLI 工具接入、资源准备、前端实现、代码审查与部署的完整工作流指引。
crypto-blockchain-tracing
该技能用于在公开区块链上追踪加密货币地址与交易，适用于跟进比特币或以太坊钱包、调查加密支付等场景。公开区块链是永久、透明的账本，每笔交易可见，难点在于归属——把地址关联到真实实体。技能涵盖区块浏览器（Blockchair、Etherscan、Blockstream/mempool.space）查看余额、完整交易历史、交易对手与时间戳；分析工具（Arkham、Breadcrumbs、OXT，以及专业级的 Chainalysis/TRM）可视化资金流并标注已知实体。方法包括：追踪资金流向（跨跳追踪输入输出，记录方向、金额与时间）、聚类（BTC 共同输入所有权、地址复用等启发式）、识别服务地址（向已标注交易所地址充值是关键归属点，交易所掌握 KYC 身份，仅可通过合法程序获取）、混币器/隐私币会中断线索需标记断点、时间与金额行为信号。归属转向点包括公开地址、ENS/.eth 名称、NFT 资料与打赏链接等。注意事项：链上数据是事实，归属是推断，需明确置信度并交叉验证后再指认所有者。
sockpuppet-opsec
Sockpuppet & OPSEC 是一套面向调查人员的操作安全（OPSEC）技能，用于在合法、获授权的调查工作中创建和维护研究账号（sockpuppet），并在浏览时避免暴露自身身份。该技能强调调查是双向泄露的：目标也可能反向看到调查者。内容涵盖环境隔离（专用浏览器配置文件或虚拟机、容器/多账号浏览器隔离 Cookie）、网络匿名（VPN 或 Tor 浏览器隐藏 IP 与大致位置）、避免用真实账号进行实时互动（如登录查看 LinkedIn 资料或 Story 会通知对方）、关闭粘贴目标 URL 的工具中的链接预览以防泄露。在需要账号观察时，技能指导构建可信且一致的人设（姓名、照片、历史），使用 AI 生成人脸以规避反向图片搜索，并通过养号建立正常活动记录，避免新账号被标记封禁；同时要求按人设隔离邮箱与电话、不交叉关联、不通过真实身份接触，并使人设的语言与时区与其背景故事匹配。技能明确限定用途为观察，不得用于诱骗他人提供隐私信息、设陷或入侵系统，并提醒许多平台的服务条款禁止虚假账号，需结合自身授权权衡。
fantasy-world-building
面向奇幻小说创作的世界构建技能，提供魔法系统、种族生物、历史政治等设计规范与检查清单，并可与 Novel-Writer 命令集成。
kling-3-prompting
Kling 3.0 提示词编写技能，帮助用户为 Kling 3.0 AI 视频生成模型撰写、改进和优化提示词。该技能将提示词写作从“描述画面”转变为“导演场景”，覆盖文生视频、图生视频、多镜头序列和关键帧过渡四种生成模式。它通过交互式构建流程引导用户逐步确定生成模式、收集场景细节（主体、动作、环境、镜头、灯光、情绪、音频、时长、画幅比例），再按主公式组装提示词并支持调整、添加负面提示词和生成变体。技能内置镜头运动、镜头与胶片、灯光、色彩调色、多角色对话、多镜头结构、首尾帧技巧和负面提示词等速查参考，并列出常见错误与修正方法。
security-testing
这是一个用于识别应用程序安全漏洞的安全测试技能，覆盖 SAST、DAST、渗透测试与依赖扫描。它适用于 OWASP Top 10 漏洞测试、依赖已知漏洞扫描、身份认证与授权测试、输入净化验证、API 安全测试、敏感数据暴露检查、安全响应头验证以及会话管理测试等场景。技能内含快速上手示例（基于 OWASP ZAP 的 Python 扫描脚本）以及一组参考指南，分别涉及 OWASP ZAP（DAST）、SQL 注入测试、XSS 测试、认证与授权测试、CSRF 防护测试、依赖漏洞扫描、安全响应头测试和机密信息检测。适合在开发与 CI/CD 流程中引入安全扫描，并通过真实攻击向量、参数化查询、输入校验、限流与安全响应头等手段提升应用安全性。
promql-validator
用于校验、审查与优化 PromQL 查询和告警规则的技能。支持语法检查、语义校验、反模式检测、性能优化建议与查询解释，并通过交互式提问确认用户意图。
client-intake
面向法律诊所的客户接待与分诊技能，按执业领域模板结构化问询、跨领域问题识别、冲突标记与分诊分级，并生成格式化的案件摘要。