scanning-tools
面向授权安全评估的扫描工具技能,覆盖网络发现、漏洞评估、Web 应用测试、无线安全与合规检查,强调使用前必须获得书面授权并经过强制确认流程。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-02 00:09
243,527 个结果
面向授权安全评估的扫描工具技能,覆盖网络发现、漏洞评估、Web 应用测试、无线安全与合规检查,强调使用前必须获得书面授权并经过强制确认流程。
Creator Buddy 是创作者全域内容搜索与运营分析总控 Skill。它先识别用户输入的平台、对象与任务,再路由到小红书热门笔记、全域内容搜索、公众号爆款搜索、公众号赛道分析等分支 Skill,输出搜索表格、热度判断、内容风格与爆款原因分析。
用于安全更新 npm 依赖的技能:先查 npmjs.com 最新版本与发布说明,区分补丁、次版本与主版本升级,主版本升级前先调研破坏性变更并生成迁移报告。
Terraform Best Practices 是由 Terramate 维护的 Terraform 与基础设施即代码(IaC)优化指南技能,用于在编写、审查或重构 Terraform/OpenTofu 代码时提供规范参考。该技能包含 37 条规则,分为 10 个类别,并按影响程度划分优先级,以指导自动化重构与代码生成。规则类别涵盖组织与工作流、状态管理、安全最佳实践、模块设计、资源组织、变量与输出模式、语言最佳实践、Provider 配置、性能优化以及测试与验证。每条规则文件包含规则重要性说明、错误代码示例及解释、正确代码示例及解释,以及额外背景与参考。该技能适用于编写新 Terraform 模块或配置、实现基础设施模式(如 AWS、GCP、Azure 等)、审查代码的安全性与可靠性问题、重构现有 Terraform/OpenTofu 代码、优化状态管理与性能,以及建立团队工作流与治理规范。
x-impact-checker 是一个用于分析 X(Twitter)帖子传播潜力的技能,基于开源推荐算法的 19 项评分体系(满分 100)进行评估,输出评分、等级、分项明细、改进建议和优化版本,适合发布前优化内容。
Real Estate Analyzer 是一套用于房产估值、投资分析与市场评估的综合性框架。它提供了比较销售法(CMA)、收益法(资本化率)、成本法三种估值方法,包含可调整对比表、NOI 与资本化率计算流程、各类物业的典型资本化率参考,以及现金回报率、租金收益率(毛收益率、净收益率、DSCR、房价租金比、GRM)等投资回报指标。此外还提供抵押贷款月供计算框架、市场基本面评估、社区评分矩阵、投资物业评分卡(含权重与评级)、尽职调查清单、1031 交换要点,以及 1%、2%、50%、70% 等快速筛选规则。适用于评估房产投资、分析市场或计算回报时使用。
Arduino Code Generator 是一个面向 Arduino 与嵌入式 C++ 的代码片段生成工具,来源为 wedsamuel1230/arduino-skills。它用于生成传感器、执行器、总线、状态机、定时、数据记录和硬件抽象等场景的实现代码。工具要求用户先提供明确的开发板、框架、工具链、引脚、电压、内存和库版本,内置模板面向 UNO、ESP32 和 RP2040,对于不支持的开发板或厂商框架行为,要求以文档说明代替猜测。它提供 9 个生产就绪的示例草图、命令行生成脚本和交互模式,并附带按模式分类的参考文档、质量规范与代码输出模板。
social-evidence-research 是一个用于研究社交平台公开讨论的研究方法技能,核心目标是让报告中的每一条结论都能追溯到实际查看过的原始材料。它要求先设定研究协议(问题、平台、时间范围、抽样方法、分析单位、样本上限、停止规则),再通过发现(仅作线索,不能支撑结论)、查看并记录(按帖文、标题、单条评论、主页、图片、视频片段等分别建立证据记录)、去重分组、归属评论者、构建主张表、统计数量与局限、如实报告访问缺口等步骤完成研究。该技能严格限定只读操作,仅处理公开或用户授权的材料,不发布、不点赞、不关注、不私信、不评论,也不代替用户登录,不绕过登录墙、付费墙、速率限制或已删除内容,遇到这些情况一律记为访问缺口。它强调来源说了某事不等于某事为真,重复内容只计一次支撑,评论归属与发帖作者分开,便利样本和互动量不能推断平台整体趋势,空白搜索结果只能算采集限制而非讨论不存在的证据。该技能还可用于审计已有报告,标出违反上述规则的结论并说明需要何种证据支撑。具体功能、收费、价格、平台支持和效果信息资料中暂未提供。
zenmux-usage 是一个 ZenMux 用量查询技能,通过 ZenMux Management API 查询账户订阅详情、账户状态、配额使用(5小时/7天/月度)、Flow 汇率、PAYG 余额、单次生成成本及用量统计(时间序列、排行榜、市场份额)。需配置 Management API Key 使用。
Go Mode 是一个自主目标执行技能,工作流程为「目标 → 计划 → 确认 → 执行 → 报告」。用户给出目标后,它会拆解步骤、识别所需工具、估算时间与 API 成本、标记风险,输出结构化计划并等待确认,再逐步执行并汇报结果。提供 quick、standard、deep 三种模式,默认 standard。内置护栏机制:发送消息、发布社交内容、花费超过 1 美元、删除数据、更改权限或配置、任何面向公众的变更都需先获批准;读取文件、搜索网页、创建草稿、整理信息、运行分析、在工作区创建文件可自动进行。默认每个目标 API 预算上限 5 美元,单步超时 5 分钟,总目标超时 60 分钟,用户可在确认时覆盖。适用于竞品分析、内容再利用、线索调研、SEO 内容、发布准备、周度复盘等场景。
为 Three.js 项目添加或调试后期处理效果的技能,涵盖 bloom、抗锯齿、环境光遮蔽、深度效果与渲染目标合成,并优先沿用项目已安装的版本与现有架构。
面向 Apple App Store 与 Google Play 的应用商店优化(ASO)技能,提供关键词研究、竞品分析、元数据优化、A/B 测试、评论分析、评分与评论管理、上线与更新策略、本地化以及 ASO 健康评分等能力。该技能附带多个脚本,覆盖关键词分析、元数据优化、竞品分析、ASO 评分计算、A/B 测试规划、本地化辅助、评论分析和上线清单生成,并列出 Apple 与 Google 两个平台各自的字段字符限制。适用于移动应用开发者、发行与增长团队在应用上线前、上线后及持续迭代阶段使用。技能说明其数据依赖公开评论与估算关键词数据,不包含付费用户获取、应用开发、分析工具实现及提交技术问题,且不适用于网页应用或企业内部分发应用。
Bash/Linux 终端模式速查,涵盖命令链、文件操作、进程管理、文本处理、环境变量、网络请求、脚本模板与错误处理,适用于 macOS 或 Linux 系统下的日常命令行与脚本编写。
GeoPandas 是一个基于 pandas 的 Python 库,用于处理地理空间矢量数据,支持 Shapefile、GeoJSON、GeoPackage 等格式。它结合了 pandas 的数据处理能力和 shapely 的几何操作,提供 GeoSeries 和 GeoDataFrame 两种核心数据结构,可进行坐标参考系管理、几何运算、空间连接、叠加分析、融合以及静态和交互式地图可视化。适用于地理数据分析、空间查询、多源数据整合等场景。
Marketplace Health Check 是一个用于对 Claude Code 技能市场仓库进行六维度、基于证据的健康审计的技能。它通过并行扇出的动态工作流,同时运行六个独立检查器,分别覆盖代码与脚本安全、文档与 SSOT 一致性、安全与 PII、开放 PR 分类、开放 issue 分类以及市场清单完整性。该技能必须以内联方式运行(不能 fork 上下文),因为它需要通过 Workflow 工具编排并行代理。运行后由使用者亲自复核严重发现,并按优先级输出报告。
将 Microsoft Word(.docx)文件转换为支持 GFM(表格、图片、代码块)的 Markdown 的技能,基于 pandoc 与 mammoth/turndown 实现,可提取图片、保留表格与列表结构。
一个面向写作者的技能,用于识别故事元素中的陈词滥调(统计中心),并沿同一情感向量推向较少见但功能等价的统计边缘,从而在保留情感内核的同时增加独特性与叙事繁殖力。
LinkFox 提供的 AI 图片生成与编辑技能,可通过文字提示词及最多 3 张参考图完成文生图、图生图、换背景、风格迁移、物体替换、产品合成场景与换模特等操作,输出比例支持 1:1、3:4、4:3、9:16、16:9,面向产品图制作等视觉内容需求。
Magento 2 前端开发专家技能,用于创建完整的 Magento 2 前端解决方案。适用于开发前端功能、处理布局 XML、模板、JavaScript 或响应式设计等场景。该技能覆盖布局 XML 系统、PHTML 模板开发、RequireJS 与 KnockoutJS 集成、LESS 样式开发、资源管理以及前端性能优化,并针对商品目录、商品详情页、购物车、结账流程、客户账户等电商前端功能提供开发指导。
blog-post 是 mblode/agent-skills 技能集中的一个写作技能,用于根据源材料或主题简报生成适合从头到尾阅读的长篇博客文章,支持清单体、教程与操作指南、叙事随笔、思想领导力文章等格式。它明确不用于短篇营销或产品文案、幻灯片以及技术文档类写作(这些应使用 copywriting、presentation-creator、docs-writing)。该技能提供一套六步工作流:锁定格式与角度、完整阅读每一份源材料、提取洞见并拟大纲、按匹配模板起草、页面 SEO 与润色、运行质量门禁,并输出包含标题长度、元描述、来源数量与可信度、引用数量、内链与时效性事实核验的 Quality Report。
面向 Node.js 开发的最佳实践技能,提供 TypeScript、类型剥离、异步模式、错误处理、流、模块、测试、性能、缓存、日志与优雅关闭等领域的规则文档,用于构建健壮、高性能、可维护的 Node.js 应用。
ToolUniverse 的统计建模技能,面向生物医学数据分析,覆盖线性/逻辑/有序/Poisson 回归、ANOVA、卡方、Mann-Whitney、Kruskal-Wallis、Cox 生存分析与 R 自然样条拟合,并提供多个封装脚本与 ToolUniverse 工具调用。
Trellis Meta 是面向已运行 trellis init 的本地 Trellis 用户的技能,帮助 AI 理解用户项目内的 Trellis 架构、运行模型与定制入口,并按需求修改生成的 .trellis/ 与各平台目录文件。
Repomix 是一个把整个代码仓库打包成单个 AI 友好文件的工具,便于把代码库交给 Claude、ChatGPT、Gemini 等大模型分析。支持多种输出格式、远程仓库、过滤模式与敏感信息检测。