threat-modelling
该技能提供基于 STRIDE 与 Microsoft 安全开发生命周期（SDL）的威胁建模指导。内容涵盖数据流图（DFD）、信任边界、STRIDE 六大威胁类别（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）及其对应安全属性与典型缓解措施，并给出从定义范围、绘制 DFD、逐元素枚举威胁、风险排序、映射缓解措施到验证与迭代重建模的完整流程。适用于新系统设计、架构安全评估与正式安全设计评审，不适用于组织级安全架构、运行时检测与事件响应、代码级漏洞扫描。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-13 00:15
全部 Skills
251,978 个结果
hot_stock_quick_read_skill
在极短时间内解释热门股的业务、催化、市场预期、资金关注点与主要风险，适用于看到热股但不熟悉、临时补课、快速建立可讨论基础认知的场景。
wuji-cli-doctor
wuji-cli 提供的设备健康自检命令 wuji doctor：连接 Wuji 设备并采样约 100 帧实时数据，输出树状检查报告，可检测 EMF 断连（定位手指并区分 RX/TX 故障）与触觉传感器坏点、坏行、坏列，支持 JSON 输出与脚本退出码。
doubao-watermark-remover
用于去除图片中可见的豆包（Doubao）AI 水印的命令行工具，基于 Python 与 Pillow，通过捕获水印 alpha 图后逐像素处理，适合清理豆包生成图片。
producer-music
Producer Music 是通过 AceDataCloud 的 Producer API 生成 AI 音乐的工具，适用于创作歌曲、生成歌词、延长音轨、制作翻唱、替换段落、分离人声与伴奏、生成变体以及拆分音轨等场景。所有生成任务均为异步执行，需通过任务轮询接口获取结果。支持多种 FUZZ 系列模型，可通过提示词或自定义歌词生成音乐，并支持纯器乐模式。
admin-theme-development
Bagisto 后台主题开发技能：以 Laravel 包形式创建自定义后台主题，覆盖主题配置、视图与资源打包、Vite 资源编译、服务提供者注册与发布流程。
memory-doctor
memory-doctor 是一个面向 Basic Memory 项目的诊断技能，通过 bm doctor 命令检查本地项目并解释检查结果。它可发现搜索索引异常、笔记与文件状态不一致、检索重复或缺失等问题，并为每个问题给出修复命令，在用户同意后执行。该技能只读取检查，不修改笔记或索引；修复建议会实际改动数据，因此需要用户确认。适用于搜索找不回已知笔记、保存后文件未变化、崩溃或导入中断后、移动项目文件夹后，以及用户要求检查或修复 Basic Memory 的场景。需要环境中具备 bm（或 basic-memory）命令的 shell。
news-aggregation
News Aggregation 是一个多源新闻聚合技能，用于从多个新闻站点与聚合器收集最近新闻，将相似报道合并为简短主题，并在每个主题下列出所有主要来源链接。默认时间窗口为最近 3 天，除非用户另行指定。它适合需要从众多媒体获得一份简洁简报、需要去重覆盖、以及需要来源透明（展示全部原始链接）的场景。基础 RSS 工作流无需 API 密钥，依赖 Python 3.10+ 及 feedparser、python-dateutil，也提供 Node.js 快速抓取与分组示例。
mermaid
该技能提供在 GitHub Markdown 中创建美观、专业 Mermaid 图表的规范与指引，使图表在亮色与暗色模式下均可正常渲染。核心做法是采用深色填充配浅色描边、子图透明填充、圆角节点，并避免 Font Awesome 图标。
bitrix-controllers
Bitrix 框架 Engine\Controller 控制器技能，讲解 AJAX 与路由动作的命名、自动注入参数、过滤器属性、#[ActionAccess]、JSON 响应封装与渲染辅助方法，适用于编写 Bitrix 控制器。
cs-epic
cs-epic 用于大需求或系统级能力的路线发现、拆解与长程推进，把模糊大需求收敛为可执行契约并逐项交付。单个功能走 cs-feat，bug 走 cs-issue。
web-scanning
面向无障碍审计的网页扫描技能，用于发现网页内容、爬取 URL 并建立页面清单，支持 axe-core 运行时扫描、截图与多页发现。
source-html-to-app-ui
一个把已批准的源 HTML 应用重建为目标仓库中真实、高保真 UI 的技能，适用于源到应用的设计任务。强调按阶段推进、浏览器取证与验证，仅做 UI 层，不涉及后端逻辑。
llm-obs-eval-bootstrap
从生产 LLM 追踪中引导生成评估器：默认提出在线 LLM-judge 评估器，经用户确认后以禁用草稿形式写入 Datadog；也可按需生成 SDK 代码、JSON 规范或数据集。
llm-obs-experiment-analyzer
用于分析 Datadog LLM 实验结果的技能，支持单实验或双实验对比，提供探索式与问答式两种分析模式，可通过 MCP 或 pup CLI 后端运行，并支持将报告输出到对话、文件或 Datadog Notebook。
pysam
Pysam 是用于读写基因组数据的 Python 模块，通过 htslib 提供 Python 接口，可处理 SAM/BAM/CRAM 比对文件、VCF/BCF 变异文件及 FASTA/FASTQ 序列，支持区域提取、覆盖度计算与 samtools/bcftools 命令调用。
web-quality-audit
Web Quality Audit 是一个基于 Google Lighthouse 审计标准的综合网页质量审查技能，覆盖性能、无障碍、SEO 和最佳实践四大领域，包含 150 多项检查。它会分析提供的代码或项目，按严重程度（Critical、High、Medium、Low）对问题分类，并给出具体可执行的修复建议和代码示例。适用于在部署前审查站点质量、排查 Core Web Vitals 问题、检查无障碍障碍或优化 SEO 等场景。
customizing-tauri-windows
面向 Tauri v2 的窗口定制技能，讲解自定义标题栏、透明窗口、窗口装饰、拖拽区域与窗口菜单的实现方式，涵盖 tauri.conf.json 静态配置、JavaScript Window API 与 Rust Window 结构体三种配置途径。
go-coding-standards
面向 Go 语言编码规范与风格的技能，依据 Effective Go、Go Code Review Comments 及生产实践整理。适用于编写或审查 Go 代码时统一导入顺序、命名、变量声明、结构体初始化、接收者、结构体标签等约定，并要求代码通过 goimports、go vet 与 staticcheck（或 golangci-lint run）。
go-concurrency-review
用于审查与实现 Go 并发安全模式的技能，覆盖 goroutine 生命周期、channel、sync 原语、context 传播与竞态检测，支持实现、diff 审查和泄漏/竞态排查三种模式。
resume-generator
这是一个根据具体职位描述定制简历的技能，旨在提高求职者的面试机会。它适用于针对特定岗位投递、跨行业求职、职业转型、ATS（申请人跟踪系统）优化以及创建多版本简历等场景。工作流程包括分析职位要求与关键词、将个人经历与要求匹配、重新组织并突出相关内容、融入ATS友好关键词，以及生成专业排版。该技能会提取并优先排序职位描述中的关键信息（如必备条件、重要技能、加分项），并指导简历各部分的撰写，包括职业摘要、技能分类、经历描述（采用行动动词+内容+方法+结果的格式并量化成果）以及教育背景。同时提供ATS优化建议（如使用标准标题、避免表格图形、包含缩写与全称）和针对职业转型者、应届毕业生、技术岗位的特殊考虑。输出格式为结构化的简历文本，包含姓名、联系方式、职业摘要、技术技能、专业经历和教育背景等部分。最佳实践强调真实准确、量化指标、针对每个职位定制、控制篇幅（10年以下经验1页，10年以上2页），并避免捏造经历、使用第一人称、包含个人信息或罗列所有工作。
html-spec-planning
用于把项目规格、实施计划、设计探索、RFC 与提案写成信息丰富的 HTML 文档的技能；当用户要求写 spec、plan、RFC 或梳理取舍时使用，产出可导航、可视化、可分享链接的文档。
smoke-test
gbrain 安装的健康冒烟测试与自动修复工具（当存在 OpenClaw 服务时也一并检测）。适用于机器或容器重启后，或系统出现异常时运行。内置 8 项核心测试，覆盖 Bun 运行时、GBrain CLI、数据库、worker 进程、OpenClaw Codex 插件、OpenClaw 网关、Embedding API 密钥和 brain 仓库，并对可修复问题自动处理，结果写入日志，退出码等于未修复失败数。
brand-voice
用于在 AI 辅助写作中保留真实品牌声音的技能，基于“声音保留法”，适合撰写面向客户的内容、营销文案或沟通稿，也适合 AI 输出显得泛化、企业腔或缺乏个性时使用。