SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-08 00:04

全部 Skills

248,194 个结果

alicloud-security-content-moderation-green

这是一个通过阿里云 OpenAPI（RPC）与官方 SDK 或 OpenAPI Explorer 管理阿里云内容安全（Content Moderation，产品代号 Green，默认 API 版本 2022-09-26）的技能。适用于用户需要对内容审核相关资源与策略进行操作的场景，包括资源盘点、配置变更和状态诊断。使用前需确认地域、资源标识与目标操作，先进行 API 元数据发现，再调用业务 API，最后用查询类 API 验证结果。凭证优先使用环境变量 ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET 与可选的 ALICLOUD_REGION_ID，也可读取共享配置文件 ~/.alibabacloud/credentials。产物与证据应写入 output/alicloud-security-content-moderation-green/ 目录。

安全与审计273 次安装

simpo-training

SimPO（Simple Preference Optimization）是一种用于大语言模型对齐的无参考模型偏好优化方法，是 DPO 的替代方案，无需参考模型即可获得更好性能（在 AlpacaEval 2.0 上提升约 6.4 分）。该技能基于 HuggingFace alignment-handbook 提供完整的训练流程，支持从基础模型训练、指令模型微调以及推理密集型任务等场景，包含安装步骤、配置文件示例、超参数说明、常见问题排查和硬件需求等资料。

智能体与模型273 次安装

docker-kubernetes

该技能面向已将应用容器化并需要在 Kubernetes 中稳定运行的场景，提供从编写生产级 Dockerfile 到使用 Helm 部署、配置 Ingress 流量以及排查集群问题的完整实用指导。重点强调正确性与可运维性：容器应小而安全、可观测，Kubernetes 工作负载应具备自愈、扩缩容和优雅失败能力。适合了解基础知识、需要生产模式建议的工程师。触发场景包括编写或审查 Dockerfile、部署或配置 Kubernetes 工作负载（Deployment、StatefulSet、DaemonSet）、设置 Kubernetes 网络（Service、Ingress、NetworkPolicy）、创建或维护 Helm chart/values 文件、配置健康探针/资源限制/自动扩缩容（HPA/VPA）、调试故障 Pod（CrashLoopBackOff、OOMKilled、ImagePullBackOff）、配置服务网格（Istio、Linkerd）或需要服务间 mTLS。不适用于云厂商基础设施预配（应使用 Terraform/IaC 技能）和 CI/CD 流水线编写（应使用 CI/CD 技能）。

部署与运维273 次安装

remotion-production

Remotion Production 是一个面向 Remotion 项目的完整视频制作工作流技能，讲解如何编排多种 MCP 工具（TTS 语音、音乐、音效、素材视频、视频分析等）来产出完整视频。它覆盖从创意构思到渲染 MP4 的全流程，涉及 remotion-media（KIE）、TwelveLabs、Pexels、ElevenLabs、Replicate 等 MCP 服务，并提供生产管线、音频集成、配音同步、配乐、素材工作流、视频分析、字幕、动画预设、3D 内容、数据可视化、视觉特效、CI 渲染、图像与视频生成、音效、资产管理等规则文件。核心原则包括：音频驱动时间轴、素材放入 public/ 目录、使用 Remotion 音频组件、基于帧的计时、分层构建、频繁预览。

设计与创作273 次安装

hunt-session

hunt-session 是一个面向会话管理漏洞的自主测试技能，属于 elementalsouls/claude-bughunter 技能集。它围绕会话生命周期中的失效与固定问题展开测试，覆盖会话固定（登录时不重新生成会话标识）、登出后会话不失效、修改密码或邮箱后旧会话仍然有效、刷新令牌轮换与重用检测缺失、会话 ID 可预测/低熵、JWT 作为会话且无过期或吊销机制、OAuth/SSO 会话绑定以及 DBSC 降级等场景。技能强调使用真实抓取的两个会话（攻击者 A 与受害者 B）来验证，而非硬编码占位值，并要求通过响应体差异对比和垃圾 Cookie 负向对照来排除误报。它提供了分阶段的 curl 测试命令、Cookie 属性分析、会话 ID 熵采集与解码分析等具体方法，并对缺失 HttpOnly、Secure、SameSite 等属性给出仅在与真实 XSS/DOM 汇聚点或 CSRF 链结合时才计为发现的判断标准。该技能不编造 CVE 编号，而是引用 OWASP WSTG、NIST SP 800-63B、OAuth 安全 BCP、RFC 6265bis 等公开文档所列模式，并与其他 hunt-* 技能交叉引用。

安全与审计273 次安装

hunt-websocket

hunt-websocket 是一个面向 WebSocket 安全测试的技能，用于发现和验证 WebSocket 相关漏洞。它覆盖跨站 WebSocket 劫持（CSWSH）、握手阶段 Origin 校验缺失或薄弱、消息级认证缺失、消息篡改、socket.io/SignalR/Phoenix 命名空间与房间越权，以及握手层 Upgrade 走私等场景。技能以分阶段流程组织：先发现 WebSocket 端点，再依次验证 CSWSH、逐消息认证、消息篡改、命名空间越权、握手走私和 socket.io/Engine.IO 细节，并给出 wscat、websocat、Burp Suite Pro 等工具用法与误报排除方法。

安全与审计273 次安装