performing-web-cache-deception-attack
该技能用于在获得授权的前提下测试 Web 缓存欺骗漏洞：通过利用 CDN 与源站之间的路径规范化差异，判断并验证认证页面是否被缓存层错误缓存，从而可能泄露敏感数据。属于安全测试用途。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-14 00:15
全部 Skills
252,374 个结果
eng-runbook
eng-runbook 是一个工程运维手册生成技能，用于产出单页 runbook，涵盖服务概览、告警表、仪表盘链接、常用操作命令、值班轮换与事件响应清单。
broken-link-checker
broken-link-checker 是一个用于扫描网站并发现失效链接的工具，可识别返回 404、500 等错误状态的链接。它会抓取站内页面，检查指向外部的出站链接是否失效，并报告每个失效链接所在的来源页面，便于定位和修复。该工具属于 NotFair 插件中的 SEO 工作流，使用方式为读取并遵循指定的 WORKFLOW.md 文件执行。
complexa-design
Complexa Design 是 NVIDIA BioNeMo 智能体工具包中的蛋白质复合物设计流水线驱动，用于为蛋白质或小分子靶点设计结合体，并支持 AME 酶支架设计，串联生成、过滤、评估、分析四个阶段。
council
Council 是一个多顾问圆桌讨论编排技能，用于高影响的架构、技术或产品决策。它调度 3-5 个领域原型子代理，呈现分歧、追踪立场演变，并综合出可执行建议。
security-expert
Security Expert 是一个面向应用安全领域的专家级技能，提供应用安全、漏洞评估、渗透测试、OWASP Top 10、安全编码实践与安全架构方面的指导。当用户提及 OWASP、渗透测试、应用安全等话题时可使用。内容涵盖纵深防御、最小权限、默认安全、零信任等安全原则，OWASP Top 10（2021）十大风险，以及认证授权、密码学、输入验证、会话管理、错误处理、安全通信、数据保护等安全域，并配有加密、安全随机数、输入验证、安全响应头、安全日志等代码示例与最佳实践。
rn-motion-replica
rn-motion-replica 是一个把公开或本地参考视频拆解为原创动效研究的技能：锁定时间段，分析布局、运动、节奏与转场，再用新文案和原创素材重建可编辑的动效作品，并输出经过校验的 MP4。
eval-mcp
eval-mcp 用于评估 Claude 是否正确使用 MCP 服务器工具，测试工具选择准确率、分析 schema 质量并迭代优化工具描述。
telegram-post
通过 Publora MCP 服务器向 Telegram 频道或群组发布与定时发送消息的技能，支持 Markdown 格式、图片、视频及静默发送等选项，需先创建 Telegram 机器人并授予管理员权限。
cve-2026-31431-copy-fail
CVE-2026-31431（“Copy Fail”）检测与本地提权概念验证工具包，针对 Linux 内核 algif_aead 页缓存写入漏洞。纯 Python 3.10+ 标准库实现，含非破坏性检测脚本与提权演示脚本，仅限授权系统使用。
kwcode-local-coding-agent
KWCode（天工开物）是面向本地开源模型（8B–30B）的 CLI 编程智能体，采用确定性专家流水线，让 LLM 只负责分类与生成，路由、校验和决策由确定性代码完成，降低小模型幻觉与循环。
sysadmin
面向 Linux、macOS 与 Windows 的系统管理专家技能，帮助管理服务器、配置服务、排查系统问题并维护基础设施健康。强调先确认操作系统与版本、优先使用非破坏性诊断命令，解释命令原理，并在修改配置前备份。
cloudflare-sandbox
Cloudflare Sandboxes SDK 是用于在边缘的 Linux 容器中安全执行代码的开发工具包。它适合运行不受信任的代码、Python/Node.js 脚本、AI 代码解释器、Git 操作等场景。该 SDK 基于三层架构：Worker 处理 HTTP 请求逻辑，Durable Object 按沙箱 ID 路由请求并保持持久身份和地理粘性，Ubuntu 容器提供完整 Linux 环境（Python 3.11、Node 20、Git 等），并基于 VM 实现进程隔离。使用时通过 getSandbox() 获取实例，调用 exec()、writeFile() 等方法执行命令或操作文件。沙箱默认是临时的：活跃期约 10 分钟，闲置后整个文件系统、进程和状态都会被重置，重要数据需借助 R2/KV/D1 等外部存储持久化。该 SDK 支持会话（Session）机制来保持多步工作流的工作目录，也支持并行执行。已在 wrangler.jsonc 中需配置 nodejs_compat、containers、durable_objects 和 migrations。当前状态为 Production Ready（Open Beta）。
gemini-cli
Gemini CLI 是 Google 官方命令行工具，可在 Claude Code 工作流中作为第二意见来源，用于架构建议、代码审查、安全审计和调试，利用 100 万以上 token 上下文分析代码库。
incident-response-forensics
面向事件响应的数字取证技能，强调先保全证据再分析：内存与磁盘镜像、哈希与证据链、易失数据采集、Windows/Linux/云制品分析及时间线构建，输出 IOC、ATT&CK 攻击叙事与根因假设。
binary-analysis-patterns
面向已编译二进制分析的模式与技巧集合，涵盖 x86-64 与 ARM 汇编、调用约定、控制流与数据结构识别、反编译与 IDA/Ghidra 脚本用法，用于理解汇编代码并重建程序逻辑。
offensive-shellcode
面向攻击性安全测试的 Shellcode 开发参考技能，涵盖 x86/x64 位置无关代码、Windows API 解析、加载器编写、注入执行、存储隐藏与免杀规避等主题，并附跨平台注意事项与完整示例。
convex-tanstack
面向 Convex 与 TanStack Start 全栈开发的技能指南，覆盖实时查询、类型安全、SSR、认证、路由、数据获取、存储、定时任务与 AI 智能体等主题，并提供按任务加载的参考文件。
agent-import
Starchild 的智能体迁移导入技能，用于把其他平台（如 OpenClaw）的智能体迁移包导入当前 Starchild 智能体。需提供 8 位迁移码与下载令牌，经内部网络下载解压后，按用户设置、身份、记忆、任务、环境变量、文件等顺序应用。
github-deep-review
GitHub Deep Review 是一套面向 GitHub issue 与 PR 的深度审查方法，强调证据优先、先读代码再下结论，用于定位缺陷根因、判断修复是否最佳，并区分陈旧问题与真实问题。
clawdbot-backup
clawdbot-backup 是一个用于备份、恢复和同步 ClawdBot 配置的技能，可打包技能、命令、设置与 MCP 配置，支持跨设备迁移、git 版本控制和自动化定时备份。
project-development
该技能提供设计与构建 LLM 驱动项目的方法论，涵盖任务适配判断、管线架构、文件系统状态管理、结构化输出、智能体辅助开发与成本估算，适用于从构思到部署的代理项目。
edgeone-pages-deploy
这是一个将前端或全栈项目部署到腾讯 EdgeOne Pages 的 AI 技能。它在用户主要意图是部署、发布项目时启用，通过 edgeone CLI 完成登录与部署。技能要求 CLI 版本不低于 1.2.30，执行命令前需设置 PAGES_SOURCE=skills 环境变量，并在登录前让用户选择中国站或全球站。它能自动检测登录方式（桌面环境用浏览器登录，无头/远程/CI 环境用 Token 登录），支持保存 Token 到本地并在后续部署复用。部署时 CLI 会自动识别框架、执行构建并上传产物目录，无需手动配置。部署完成后需完整输出访问 URL（含查询参数）、项目 ID 和控制台链接。
figma-generate-design
一个配合 figma-use 使用的技能，用于把应用页面、视图或多区块布局转换到 Figma：通过复用已发布的组件、变量和样式来新建或更新整页、弹窗、抽屉、侧栏等组合视图，而非手工绘制硬编码原语。