runtime
编程协作 · 智能体运行时挂载 · 服务端中间件接入 · 多框架代理集成 · 服务端工具注册 · 语音转录支持
@copilotkit/runtime —— 在任何 JS 服务器上挂载一个原生支持 fetch 的 CopilotRuntime， 配置中间件，选择一个 Ag…
3.7万+
← 全部场景 
开发与 Agent 技能资源
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
analyzing-active-directory-acl-abuse
编程协作 · ACL 配置检测 · 权限提升分析 · ldap3 集成 · 身份安全 · 攻击路径识别
使用 ldap3 检测 Active Directory 中危险的 ACL 错误配置，以识别 GenericAll、WriteDACL 和 WriteOwner…
3.1万+
pair-agent
编程协作 · 浏览器远程配对 · 跨端代理接入 · 共享标签页权限 · OpenClaw 协同会话 · 代办握手指令
将远程 AI 代理与你的浏览器配对。 (gstack)
12万+
triage
编程协作 · 议题分诊汇总 · 紧急度评级 · 决策先行摘要 · 待办优先级梳理 · 复审建议归类
将 herdr 仓库的开放 GitHub issue 归类整理为简洁的、以决策优先的 Markdown 表格。当用户说"triage"、请求归类开放 issue…
3.2万+
freeze
编程协作 · 编辑范围冻结 · 目录写入限制 · 会话权限围栏 · 文件改动锁定 · 修改作用域限定
在当前会话中将文件编辑限制在指定目录内。（gstack）
12万+
auditing-aws-s3-bucket-permissions
编程协作 · S3 存储桶权限审计 · AWS 云安全配置 · 公开访问检测 · ACL 策略合规检查 · 数据加密配置核查 · 最小权限控制
系统化审计 AWS S3 存储桶权限，使用 AWS CLI、S3audit 和 Prowler 识别可公开访问的存储桶、过度宽松的 ACL、错误配置的存储桶策略…
3.1万+
molecular-dynamics
编程协作 · OpenMM 分子模拟 · 轨迹结构分析 · 蛋白质体系构建 · 结合自由能计算 · 生物体系动力学
使用 OpenMM 与 MDAnalysis 运行和分析分子动力学模拟。可搭建蛋白/小分子体系、定义力场、执行能量最小化与成品 MD 计算，并对轨迹进行分析（R…
3.4万+
schema-unify
编程协作 · gbrain 知识库迁移 · 分类类型规范化 · 模式版本升级 · 数据规整整合 · 别名链接整合
通过 gbrain onboard --check 与 unify-types Minion handler，把 brain 从 gbrain-base（或任意…
2.9万+
infographics
编程协作 · 信息图自动生成 · AI 视觉设计 · 科研数据可视化 · 迭代质量优化 · 配色无障碍支持 · 行业模板定制
使用 Nano Banana Pro AI 创建专业的信息图，并通过智能迭代优化。利用 Gemini 3.6 Flash 进行质量审查。集成研究查询和网络搜索以…
3.4万+
redundant-entry
编程协作 · 冗余输入检测 · 无障碍表单设计 · 多步骤流程评审 · 用户体验优化 · 认知负荷降低
在审查任何跨越多个界面、步骤或模态阶段的流程时使用。跟随真实的用户操作路径，并跨步骤对比字段，而不是孤立审查各个界面。
7.4万+
analyzing-threat-intelligence-feeds
编程协作 · 威胁情报分析 · 攻击指标提取 · STIX 标准归一 · IOC 富化归因 · 战术战役上下文 · 情报源质量评估
分析结构化和非结构化的威胁情报源数据，提取可操作的指标、攻击者战术以及攻击活动背景信息。适用于接入商业或开源 CTI 源、评估源数据质量、将数据规范化为 STI…
3.1万+
hardening-docker-containers-for-production
编程协作 · Docker 容器加固 · CIS 基线合规校验 · Dockerfile 多阶段构建 · 运行时权限收敛 · 镜像安全审计
按照 CIS Docker Benchmark v1.8.0 加固 Dockerfile、镜像以及每个容器的运行时设置：非 root 用户、移除 capabil…
3.1万+
detecting-supply-chain-attacks-in-ci-cd
流程自动化 · 供应链攻击检测 · CI/CD 流水线审计 · 持续集成工作流扫描 · 依赖固定检查 · 密钥泄露识别 · 脚本注入防护
扫描 GitHub Actions 工作流和 CI/CD 流水线配置，识别供应链攻击向量，包括未固定版本的 actions、通过表达式注入脚本、依赖混淆以及密钥…
3.1万+
plugin-settings
编程协作 · 插件配置管理 · 本地配置文件 · YAML 元数据解析 · 插件参数定制 · 用户可配置项
当用户询问 "plugin settings"（插件设置）、"store plugin configuration"（存储插件配置）、"user-configu…
3.4万+
bids
编程协作 · 神经影像数据组织 · BIDS 标准合规校验 · DICOM 转 BIDS 转换 · 元数据侧车文件编写 · 数据集结构查询 · 神经科学数据标准化
在处理 Brain Imaging Data Structure（BIDS）数据集时使用此技能：组织神经科学与生物医学数据（MRI、EEG、MEG、iEEG、P…
3.4万+
analyzing-malware-sandbox-evasion-techniques
编程协作 · 沙箱逃逸检测 · 虚拟机指纹识别 · 恶意软件行为分析 · 反分析技术狩猎 · Cuckoo 报告审查 · MITRE 攻击映射
通过分析 Cuckoo 或 AnyRun 的行为报告中的时间检查、VM/虚拟机管理程序工件查询、用户交互检查以及睡眠膨胀模式，检测恶意软件样本中的沙箱和虚拟机规…
3.1万+
hunting-for-dns-tunneling-with-zeek
编程协作 · DNS 隧道检测 · Zeek 日志威胁狩猎 · 隐蔽信道数据外泄识别 · 异常子域名熵分析 · 网络流量监控 · C2 通道排查
通过分析 Zeek 的 dns.log，检测 DNS 隧道与隐蔽信道数据外传，重点关注高熵子域查询、异常查询量、过长查询长度以及非常规 DNS 记录类型（TXT…
3.1万+
implementing-ebpf-security-monitoring
编程协作 · eBPF 安全监控 · Cilium Tetragon 部署 · 内核态运行时观测 · Kubernetes 安全审计 · 进程执行追踪 · SIEM 事件导出
使用 Cilium Tetragon 实现基于 eBPF 的安全监控，提供实时进程执行跟踪、网络连接可观测性、文件访问审计和运行时强制执行。涵盖使用 kprob…
3.1万+
meeting-notes
设计多媒体 · 会议纪要页面 · 参会人与议程 · 行动项跟踪表 · 决策记录模板 · 一对一记录页 · 全员会议回顾
会议纪要页面 —— 顶部标题栏显示参会人员、议程清单、决议区块， 行动项表格含负责人与截止日期，以及“下次会议”页脚。 当需求中提到"meeting notes…
9.1万+
execution-model
研究分析 · 交易滑点建模 · 回测执行模拟 · 市场冲击估算 · VWAP 执行算法 · TWAP 拆单逻辑
交易执行建模（仅用于回测）——滑点公式（线性 / 平方根冲击）、VWAP/TWAP 执行逻辑、市场冲击成本估算，以及执行假设配置。
3.2万+
html-ppt-zhangzara-soft-editorial
设计多媒体 · 数字化转型路线图 · 咨询级交付物 · 保险行业诊断 · 决策演示 · 战略叙事
一份面向传统保险公司的数字化转型路线图——涵盖诊断结论、依次推进的关键举措，以及落地所需的运营节奏。以面向客户高管的、可作为决策依据的咨询交付 Deck 形式呈…
9.1万+
html-ppt-zhangzara-bold-poster
设计多媒体 · A 轮融资路演 · 增长叙事撰写 · VC 合伙人视角 · 融资演示文稿 · 商业扩张策略 · 决策级 Pitch Deck
OpenDesign 的 A 轮增长叙事：增长曲线、扩张动作，以及为何具备风险投资规模。作为面向 A 轮投资人的、可支撑投资决策的融资路演 Deck。
9.1万+
flowai-live-dashboard-template
设计多媒体 · 团队管理仪表盘 · HTML 单文件看板 · KPI 统计展示 · 成员表格视图 · CSV 导出面板 · 明暗主题切换
团队管理仪表盘技能，采用 FlowAI 美学风格 — 包含三个标签页 （Team Members、Team Details、Activity Log）、KPI …
9.1万+
java-coding-standards
研究分析 · Java 编码规范 · Spring Boot 代码审查 · 不可变对象设计 · 异常处理规范 · 项目包结构规划
Spring Boot服务的Java编码标准：命名、不可变性、Optional用法、流、异常、泛型和项目布局。
24万+