Linux Privilege Escalation
用于 Linux 权限提升评估的技能，系统化枚举并利用内核漏洞、sudo 配置错误、SUID 二进制、capabilities、cron 任务、PATH 劫持和 NFS 弱点，从低权限用户提升到 root。面向已获授权测试的渗透场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-14 00:15
全部 Skills
252,778 个结果
Metasploit Framework
Metasploit Framework 是一个用于渗透测试的漏洞利用与后渗透平台，提供统一的漏洞利用、载荷生成、辅助扫描以及在已授权安全评估中维持对目标系统访问的能力。该资料面向 Claude Code 的 Metasploit 技能，指导用户通过 msfconsole 进行模块搜索与配置、使用 exploit/auxiliary/post/encoder/nop/evasion 等模块类型、选择 single/stager/stage 载荷、执行 Meterpreter 后渗透操作（如 sysinfo、getuid、hashdump、screenshot、portfwd、migrate），以及使用 msfvenom 生成多平台载荷并搭建 multi/handler 监听器。使用前需要具备网络与系统基础、漏洞与利用概念、基本编程知识及目标枚举技术，并须获得书面测试授权。资料强调仅可在自有或已获书面授权的系统上使用，须记录测试活动并遵守约定范围；同时列出技术限制，如现代 AV/EDR 可能检测载荷、部分利用依赖特定目标配置、防火墙可能阻断反向连接、并非所有利用适用于所有目标版本，并给出数据库连接、利用失败、会话掉线、载荷被查杀等排错建议。
performance
基于 Lighthouse 性能审计的 Web 性能优化技能，聚焦加载速度、运行时效率与资源优化，按 Core Web Vitals 影响排序给出具体优化方案，并提供性能预算与前后指标对比。
skill development
面向 Claude Code 插件开发的技能编写指南，说明如何创建、组织与迭代 SKILL.md 技能：定义元数据、编排脚本、参考资料与资源文件，遵循渐进式披露原则，控制上下文占用并提升触发准确度。
twilio-communications
该技能用于基于 Twilio 构建通信功能，覆盖 SMS 短信、语音通话、WhatsApp Business API 与用户验证（2FA）。资料给出短信发送、Verify 验证与 TwiML IVR 的代码模式及关键限制，如 E.164 号码格式、80 MPS 限速、超 160 字符分段计费、Webhook 签名校验等。
tibo-reset-codex
用于查询 ChatGPT/Codex 额度重置信息的技能：区分 Tibo 官宣重置、平台静默重置、banked 备用重置与账户级周期重置，并支持多账号剩余额度查询与网页登录恢复。
email-banner-generation
基于 each::sense AI 生成邮件营销横幅与页眉的技能，可制作新闻通讯页眉、促销横幅、欢迎邮件、节日活动等视觉素材，默认采用 600px 邮件安全宽度以兼容主流邮件客户端。
design-to-motion
design-to-motion 是一个技能，用于把静态设计稿（如 Figma 画板、仪表盘、卡片组、应用界面，或带照片背景的 UI）重建为像素级精确的 HTML 动画页面，并让画面元素的加载过程、动画故事和循环播放都以原设计为准。它强调“展示动画不是重新设计”：观众必须看到完全一致的设计，同时感受到它是活的。流程分为三部分：A 部分负责还原保真度（将完成帧做到与源设计难以区分），B 部分是动效系统，C 部分是录制与导出。适用于展示型动画或落地页中的动效区块。该技能不适用于产品内的交互动效（悬停、菜单、提示等）。
sqlserver-expert
sqlserver-expert 是一个面向 Microsoft SQL Server 开发与管理的专家型技能，来源于 fabriciofs/mcp-sql-server。它适用于编写 T-SQL 查询、优化数据库性能、设计架构以及配置相关场景。该技能内容涵盖高级 T-SQL 用法（如 CTE、窗口函数、MERGE 语句）、Node.js 通过 mssql 驱动集成（连接池与参数化查询）、常用元数据查询（列出表、查看表结构、索引与外键），以及安全与性能方面的最佳实践。
gpt-image-2
通过 Frevana AI Factory 图像 API 调用 gpt-image-2 生成或编辑图像，支持本地与远程参考图、遮罩及多种尺寸、质量、格式参数，返回原始 API 响应 JSON。
renderizr
Renderizr 可将 Structurizr 工作区（视图、文档与决策日志）渲染为可浏览的静态站点或单文件 HTML，便于作为 Claude artifact 分享。使用 npx 命令，接受 JSON 或 URL，不解析 DSL。
undervalued-stock-screener
扫描A股市场，筛选基本面强劲但市值被低估的上市公司。适用于低估值股票、价值投资筛选、低PE或低PB公司、基本面强但被低估的公司等查询，或运行估值筛选器。
security-model
security-model 是一个用于定义、审查和更新 SECURITY_MODEL.md 文件的技能工具，帮助安全审查工具理解代码库的威胁模型、信任边界、必须保持的安全不变量、可报告的问题类别及其严重程度，以及明确排除在外的范围。它提供脚本用于列出、解析和检查安全模型策略，支持从仓库根目录到目标目录的逐层策略解析，并能检测策略中引用的文件路径或代码符号是否已失效。该技能强调 SECURITY_MODEL.md 是被审查工具的策略上下文而非可执行指令，并提醒不要用它创建或覆盖 GitHub 用于漏洞披露的 SECURITY.md。
gpt-image-2
基于 OpenAI GPT Image 2 API 的交互式图像生成与编辑技能，通过引导流程帮助用户选择用途、风格预设、平台尺寸，并以低成本草稿再定稿的方式出图。
voice-design
用于为内容选择与设计 AI 语音的技能，结合 ElevenLabs、Qwen3-TTS 等平台，将品牌个性与受众特征匹配到语音属性，涵盖平台对比、语音设计提示词、多角色配音与语音一致性管理。
github-cli
GitHub CLI（gh）命令行参考技能，覆盖仓库、议题、拉取请求、Actions、项目、发布、Gist、Codespaces、搜索、密钥与 API 等操作，内容基于 gh 2.85.0（2026 年 1 月）。
woocommerce-webhooks
WooCommerce Webhooks 是一个用于接收和验证 WooCommerce 电商平台 Webhook 的技能，属于 hookdeck/webhook-skills 技能集。它帮助开发者在搭建 WooCommerce Webhook 处理器、调试签名验证失败、理解 WooCommerce 事件类型与负载、处理订单/商品/客户事件以及集成 WooCommerce 商店时使用。技能提供了 JavaScript、Express、Next.js App Router 和 FastAPI 的签名验证与处理器示例代码，使用 HMAC SHA256 与 base64 编码校验 X-WC-Webhook-Signature 请求头，并列出常见事件类型（如 order.created、order.updated、product.created、customer.created 等）及其典型用途。还包含环境变量配置、请求头参考以及使用 Hookdeck CLI 进行本地开发调试的方法。
competitor-intel
通过 Hyper MCP 做端到端竞品调研与监测：选定竞品集，抓取官网、博客、定价页、社交、Reddit、搜索排名与 AI 引用等公开数据，对比历史快照并生成可用的简报（战卡、周报、对比页输入、董事会更新）。仅限公开数据，需连接 Hyper MCP 及相应工具包。
infisical-sso
Infisical 的单点登录（SSO）与用户自动配置指南，帮助将 Infisical 连接到身份提供商，让人员通过 IdP 登录并自动配置账号与用户组。涵盖免费的 Google、GitHub SSO，以及付费的 SAML 2.0、OIDC 和 SCIM 配置。
technical-analysis
该技能用于对股票K线数据进行技术分析，计算MA、MACD、RSI等指标，并输出趋势判断与买卖信号。它需要先通过 data-collect 获取数据，再运行 analyze.py 脚本，读取 output/<股票代码>/<日期>/data.json，生成 analysis.json。输出包含趋势状态与强度、乖离率安全性、MACD状态与信号、量能状态，以及动作建议、评分、理由和风险。评分对应强烈买入、买入、持有、观望、卖出五档。核心交易理念包括乖离率大于5%不买、MA5>MA10>MA20多头排列、偏好缩量回踩MA5/MA10支撑。适用于判断个股技术面、趋势和买卖点。
Billing Manager
Billing Manager 是 jmsktm/claude-settings 中的计费管理技能，用于处理发票生成、付款跟踪与订阅生命周期，帮助维持现金流并及时催收。
Computer Vision Helper
Computer Vision Helper 是一个指导实现图像分析与视觉 AI 任务的技能（skill），属于 jmsktm/claude-settings 项目。它帮助用户根据准确率需求、可用数据和部署约束选择合适的计算机视觉方案，覆盖从基础的图像分类到复杂的目标检测与分割。资料显示其核心工作流包括：选择计算机视觉方案（分类、检测、分割、OCR、相似度、生成）、实现图像分类、部署视觉模型。该技能同时介绍传统方法（CNN、预训练模型）与前沿技术（CLIP、GPT-4V、Segment Anything），并提供零样本分类、GPT-4V 视觉分析、YOLO 目标检测、SAM 分割以及模型优化（ONNX 导出、INT8 量化）等示例。适用场景包括产品识别、文档分析、医学影像等视觉 AI 应用。
Customer Support Reply
Customer Support Reply 是一个用于撰写客户支持回复的技能，帮助针对客户咨询、问题与投诉生成有同理心且有效的专业回复，覆盖技术问题、账单、功能请求、退款、Bug 报告与账号访问等场景。
LLM Prompt Optimizer
LLM Prompt Optimizer 是一个通过系统化分析与精炼来优化提示词的技能，旨在提升大语言模型输出的质量、准确度与相关性，涵盖结构改进、上下文增强、约束校准与输出格式规范等技术。