syllabus
Syllabus 是一个根据课程大纲生成补充阅读清单的技能，借助 Consensus 学术搜索为每个课程章节挑选近期同行评审论文，并输出为 .docx 文档。需 Consensus MCP、Node.js 与 docx 包，支持 Claude Code CLI 及 Claude.ai 相应环境。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
全部 Skills
245,550 个结果
supply-chain-attack-response
面向软件供应链攻击的检测、应急响应与加固技能，覆盖 npm、pip、Cargo 依赖审计，锁文件校验，Sigstore/Cosign 与 SLSA 来源验证，容器镜像签名校验，CI/CD 流水线加固，以及被投毒依赖的应急处置流程。
dispatching-parallel-agents
一个用于并行分派多个 Claude 智能体、各自独立调查与修复互不相关问题（如不同测试文件、子系统或缺陷）的技能，核心原则是一个智能体负责一个问题域。
example-framework-skill
这是一个用于演示 Claude Code 技能自包含写法的示例技能，围绕 Example Framework 展示安装、应用搭建、数据库、测试、错误处理与部署等完整模式，所有内容内联、无外部技能依赖，可作为编写新技能的模板。
vb-database
该技能面向 VB.NET 开发者，提供 ADO.NET 与 Entity Framework Core 的数据库访问模式与最佳实践。内容涵盖连接管理（Using 语句确保释放）、参数化查询（防止 SQL 注入）、事务管理、批量操作（SqlBulkCopy）、DbContext 配置与实体关系映射、CRUD 仓储实现、异步查询、变更跟踪、Code-First 迁移、连接字符串管理，以及一组推荐与禁止的写法对照。适合在 VB.NET 项目中编写数据访问层、需要安全查询与异步数据库操作的场景。
checkly
Checkly CLI 技能，用于以 Monitoring as Code 方式创建、测试和部署 API 检查、浏览器检查、URL 与 ICMP 监控等。需在 shell 中运行 npx checkly 命令，先确认登录与账户，写操作需用户确认。
sales-outreach
Sales Outreach 是一个销售外联写作技能，核心主张是“先找钩子，再写文案”。它通过 Crustdata MCP 服务器拉取目标人物或公司的真实、近期、带日期的信号（如本人发帖、融资新闻、招聘岗位、已触发的信号行），再围绕这一个具体信号撰写冷邮件、电话脚本、LinkedIn 消息、回复处理和序列。技能强调不得编造钩子：若无真实信号，应说明并提供替代角度。
biomni
Biomni 是斯坦福 SNAP 实验室开源的生物医学 AI 智能体框架，可自主完成基因组学、药物发现、分子生物学与临床分析等多步研究任务，支持代码生成执行、知识检索与跨域问题求解。
constitutional-ai
Constitutional AI（CAI）是 Anthropic 提出的通过自我改进训练无害 AI 的方法，采用两阶段流程：先以自我批判与修订进行监督学习，再用来自 AI 反馈的强化学习（RLAIF）。模型依据一套“宪法”原则自我评判与改写回答，无需人工标注有害输出。
canister-security
面向在互联网计算机（IC）上开发 Canister 的安全模式技能，适用于 Motoko 与 Rust 两种语言。它系统梳理了 IC 异步消息模型带来的特有安全风险，并给出可直接复制使用的正确实现模式。核心覆盖：访问控制、匿名 Principal 拒绝、重入防护、异步安全、回调 trap 处理、周期性余额监控、控制器备份、回调 trap 与状态回滚、有界等待调用等。强调 canister_inspect_message 不是可靠的安全边界，只应作为节省 cycles 的优化；每个 update 方法内部都必须重复访问检查。提供 CallerGuard 模式实现按调用者加锁防止重入，给出 Motoko 与 Rust 的示例代码，包括共享模式捕获部署者、CDK guard 属性、Drop 守卫释放锁、inspect_message 变体匹配等。还说明了 IC 安全模型：update 调用经共识、query 调用单副本、跨 Canister 调用为异步消息、trap 时状态回滚。前提条件为 Motoko 使用 mops 与 core 2.0.0，Rust 使用 ic-cdk 0.19 与 candid 0.10。适合在 IC 上构建需要处理资金或敏感状态的生产级 Canister 的开发者作为安全编码参考。
hunt-rce
hunt-rce 是一个面向 RCE（远程代码执行）漏洞的猎捕技能，来源于公开的 67 份漏洞赏金报告。它用于在任意目标上开展 RCE 排查时提供思路与验证方法。技能强调自动化测试的优先级，指出 Content-Type 是命令注入最常见的静默失败原因：向表单接口发送 JSON 会读取不到参数导致假阴性；应根据页面是否存在 HTML 表单或路径是否位于 /api/ 与响应是否为 JSON 来选择表单编码或 JSON。技能列出了命令注入常用操作符（; | && $() 反引号），并说明响应体中返回 OS 命令输出（如 uid=... gid=...）即可确认代码执行。内容还覆盖高价值目标类型、攻击面信号（URL 模式、响应头与技术栈、前端与后端信号）、逐步猎捕方法、载荷与检测模式（模板注入探测、Apache 路径穿越、Spring Cloud Function SpEL 注入、SnakeYAML 反序列化、Ruby YAML、依赖混淆、ingress-nginx 路径注入、暴露的 Kubernetes API、带外验证、ActiveStorage 路径穿越至 RCE、args4j @ 前缀文件展开等）、源码审查的 grep 模式、常见根因以及绕过技巧。技能用于漏洞赏金与安全测试场景，帮助安全人员系统地定位与验证 RCE。
encore-go-cache
encore-go-cache 是 Encore Go 中用于在 Redis 中缓存数据的技能与用法说明，基于 `encore.dev/storage/cache` 提供的类型安全封装。它通过声明一个 `cache.Cluster`，再按数据的键结构与值类型创建不同类型的 Keyspace，实现类型安全的键值访问，并支持 TTL 过期策略与原子操作。资料覆盖了字符串、整数计数器、结构体（JSON 编码）、浮点数、列表、集合等多种 Keyspace 类型，以及多字段键模式、过期辅助函数和错误处理方式。
serper-scholar
基于 Google Scholar API 的学术文献搜索技能，可查找论文、研究报告与学术文献，返回标题、链接、摘要、类型、年份、作者、发表刊物和引用次数等信息。
consumer-goods-tpe-dashboard-custom-kpi-configure
该技能用于在 Salesforce 中定制 Trade Promotion Effectiveness（TPE）Analytics 仪表盘的通用 KPI 槽位（Promotion Measure 1-3、Tactic Measure 1-2），使客户自有的 KPI 度量代码显示在 Promotion/Tactic Analysis 仪表盘上。它通过无头方式克隆基础 TPE Analytics 语义模型参数、可视化和仪表盘，并附加客户指定的后缀，全程不修改已发布的基础模型。技能完全由 sf CLI 和 REST 驱动，针对已认证的 org 运行。使用前提是已通过 consumer-goods-tpe-dashboard-configure 安装 TPE Analytics 应用和 Extended TPM Analytics SDM，本技能只在其之上做定制，不负责安装。
game-hacking-techniques
面向游戏安全研究的作弊技术分类与威胁建模指南，梳理从用户态、内核态到虚拟机与 DMA 的攻击层级，涵盖内存访问、注入、Hook、EFI、HWID 欺骗、驱动通信等主题，供理解反作弊系统所针对的攻防面。
using-superpowers
一个用于会话起始阶段的技能，规定在做出任何回应（包括澄清提问）之前，必须先查找并调用相关技能，并给出技能优先级、平台适配与用户指令优先级的规则。
brooks-audit
brooks-audit 是 Brooks-Lint 中的架构审计技能，用于梳理模块依赖、检查分层完整性并标记代码库中的结构腐化，依托多份共享参考文档与架构指南，产出 Mermaid 依赖图与发现报告。
video-script
该技能用于撰写可直接投拍的视频营销脚本，提供钩子变体、时间戳台词、视觉与音频指引、CTA 布局、无障碍字幕和缩略图概念，并按平台规范与品牌合规要求校验。
413-frameworks-quarkus-db-migrations-flyway
该技能用于在 Quarkus 应用中添加或审查 Flyway 数据库迁移，覆盖 quarkus-flyway 扩展与 quarkus-jdbc-* 驱动、src/main/resources/db/migration 下的版本化 SQL、quarkus.flyway.migrate-at-start、locations、baseline 等配置，以及多数据源场景。它强调使用 Parallel Change（expand、migrate、contract）安全处理破坏性或数据敏感的 schema 变更，并与 Quarkus JDBC、Panache 相关技能协同。执行前要求项目可编译，变更后需运行完整验证，破坏性变更需人工审查。
linkfox-temu-promotion-us
LinkFox 提供的 Temu 美国站电商促销 API 技能，经网关转发 Partner US Promotion 促销活动相关接口，已接入 6 条接口，覆盖促销活动查询、候选商品查询、活动商品查询、报名、操作查询与更新，支持优惠券、秒杀等场景。
linkfox-temu-returns-refunds-eu
Temu 欧洲站退货与退款 API 技能，通过 LinkFox 网关转发 Partner EU Returns & Refunds 相关接口，覆盖退货申请、退款、售后单查询与处理等 9 条 Partner 接口。适用于半托管欧洲站场景的售后接口调用与数据落盘。
linkfox-temu-returns-refunds-us
LinkFox 提供的 Temu 美国站退货与退款 API 技能，经网关转发 Partner US Returns & Refunds 相关接口，覆盖退货申请、退款、售后单查询与处理等，已接入 9 条 Partner 接口。
linkfox-temu-tax-eu
LinkFox 提供的 Temu 欧洲站电商税务 API 技能，通过网关转发 Partner EU 的 7 个 temu.pay.tax.* 接口，覆盖税务报表导出、Galerie 签名、发票查询与下载、商家报表下载及发票上传等操作。适合需要在 Temu 欧洲站处理 VAT 与税务发票的开发者。
save-md
save-md 是一个智能体技能，用于将指定的单一来源保存为 Markdown 文件并保留来源信息。它支持将 URL、附件、粘贴内容、YouTube 视频、Google 文档、PDF 等来源完整写入 .md 文件，正文来自抓取到的原始字节而非摘要，并返回文件所在位置。该技能通过 curl 等直接导出端点获取内容，优先使用文本端点而非 HTML 页面，生成的 Markdown 文件带有 title、source、date、type 等 frontmatter 元数据。适用于需要将网页文章、视频、文档等源材料原样归档到用户文件树的场景，不具备摘要、爬取范围扩展或凭记忆重建内容的能力。