SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-06 00:14

全部 Skills

246,284 个结果

security-arsenal

Security Arsenal 是一个面向安全测试与漏洞挖掘的参考资料集合，汇总了常见 Web 安全测试所需的 payload、绕过技巧、字典与提交规则。其内容覆盖 XSS、SSRF、SQL 注入、XXE、路径遍历、IDOR/越权、认证绕过（JWT、OAuth）、NoSQL 注入、命令注入、SSTI、HTTP 请求走私、WebSocket、MFA/2FA 绕过以及 SAML 攻击等多个类别。其中包含可直接参考的探测载荷、盲测带外验证方式（如 DNS/HTTP 回调）、WAF 绕过变体、CSP 绕过手段、IP 地址变形写法以及各模板引擎的 RCE 载荷。工具还提供了针对 OTP 暴力破解、响应篡改、工作流跳过与竞态等 MFA 绕过模式，以及用于验证 Origin 校验的 WebSocket 跨站劫持测试方法。资料同时列出了若干提交规则相关内容，例如始终被驳回的漏洞清单，以及需配合利用链才成立的条目表。该资料定位为渗透测试和漏洞赏金工作流中的查询手册，适合在授权测试环境中查阅具体品类与载荷。

安全与审计290 次安装

overall-planning

统筹兼顾是一个用于处理多目标权衡的技能，适用于多个目标、指标或利益方相互制约、优化一项会损害另一项的场景。它帮助识别任务中真实存在的辩证关系对（如速度与质量、深度与广度、短期与长期、简单与灵活、探索与稳定、集中与分散等），检查方案是否存在片面性，为每对关系定出当前阶段的侧重方向与另一方底线，评估加强某一方对其他关系对的系统性影响，并设置失衡预警信号。触发信号包括 trade-off、目标冲突、速度 vs 质量、短期 vs 长期等。该技能强调平衡点随条件变化而动，反对固定折中与和稀泥，要求只写真实存在的关系对，避免形式主义。

通用与其它290 次安装

dart-doc-validation

Dart 文档注释校验技能，提供校验 Dart 文档注释的最佳实践。核心是使用 `dart doc` 命令发现未解析的文档引用（unresolved doc reference）和未定义的宏（undefined macro）等警告，并建议在 analysis_options.yaml 中启用 comment_references lint。适用于编写或更新 Dart 代码中的 /// 文档注释、检查文档链接与宏、以及为发布到 pub.dev 做准备。技能同时给出不应套用的场景，如伪代码、非 Dart 代码块、生成代码和外部 Markdown 超链接。

编程与开发290 次安装

generate-doc-description

这是一个面向 MuleSoft 的 XML 文档技能，用于为 Mule 配置文件中的 XML 元素添加或更新 doc:description 属性。它会扫描 src/main/mule/ 目录下的 XML 文件，为缺少描述或描述不准确的元素补充 1-2 句、不超过 150 字符的用途说明，同时严格保留原有 XML 结构、属性、CDATA 与格式，不修改 doc:name 及任何非文档属性。适用于需要为 Mule 集成流程、连接器配置、错误处理、MUnit 测试等元素批量补充可读文档的场景。

编程与开发290 次安装

pp-docker-hub

pp-docker-hub 是一个面向 Docker Hub 的 Printing Press 只读命令行工具（CLI），用于搜索容器镜像、浏览仓库标签、查看镜像大小、检查 Dockerfile 以及探索 Docker Hub 上的公开仓库信息。它通过 docker-hub-pp-cli 二进制驱动，无需认证即可使用 Docker Hub 公共 API，支持全文搜索仓库并返回名称、描述、星标数和拉取次数等元数据。工具内置 agent 模式（--agent）、字段筛选（--select）、干跑预览（--dry-run）、本地 SQLite 离线缓存、结果输出投递（stdout/文件/webhook）以及命名配置档案等能力，所有命令均为非交互式且只读，不适合用于创建、更新、删除或发布等写操作。

部署与运维290 次安装

specsfy-specialist-postgres

该技能用于在 PostgreSQL 中建模、查询、迁移与运维数据库，覆盖完整性约束、索引选择、并发控制、安全、性能与恢复。适用于设计 schema、编写或审查 SQL、分析 EXPLAIN 执行计划、诊断锁与死锁、规划 migration、以及评估备份与恢复。也可在 ORM（Eloquent、Prisma、Drizzle）生成低效 SQL 且根因是建模或索引时使用；不适用于 Supabase 特有决策（RLS、Auth、Realtime、Edge Functions），此类场景应改用 supabase 专项技能。

数据与分析290 次安装

linux-pentesting-command-reference

这是一套面向渗透测试的 Linux 命令参考技能，来自 reason-machines/security-skills 的安全技能集合。它按渗透测试阶段组织实战 Linux 命令与技巧，来源包括真实靶场、CTF 和动手实践，强调可执行的命令而非理论，覆盖从初始侦察到后渗透的完整流程。仓库分为六个模块：00-General-Commands（日常基础命令）、01-Recon（本地与网络侦察）、02-Enumeration（服务与用户深度枚举）、03-Exploitation（获取 Shell、文件上传与初始立足点）、04-Privilege-Escalation（提权至 root）、05-Post-Exploitation（持久化、清理与横向移动），另含 cheatsheet 速查单行命令。内容涉及 nmap、SUID、sudo、cron、capabilities、反向 shell、内核漏洞与凭证收集等。可通过 git clone 离线获取，也可检索特定命令。仅限获得明确书面授权的渗透测试与教育用途。

安全与审计290 次安装