47+AI
ZH
← 全部场景

开发与 Agent 技能资源

面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。

intent-driven-development

编程协作 · skill · agent-skill · intent · driven · development · affaan-m · ECC · ai-agent

将模糊或高影响力的产品与工程变更,转化为范围明确、可验证的验收标准,在实施前或与实施并行产出。 适用于用户要求澄清功能、定义验收标准、降低安全/数据/迁移/集成…

24万+

building-identity-governance-lifecycle-process

流程自动化 · 身份治理生命周期 · JML流程自动化 · 访问权限认证 · 离职账户清理 · 合规审计支持

在 SailPoint、Saviynt 或 Entra ID Governance 等平台上设计身份治理与生命周期(IGA)方案,覆盖入职-调动-离职(JML)…

3.1万+

todo-write

设计多媒体 · 待办计划编写 · 生成前承诺规划 · 任务原子化拆分 · 计划审计追溯 · 阻塞项显式记录

由 TodoWrite 驱动的规划,生成内容前智能体需先承诺遵循该计划。

9.1万+

performing-credential-access-with-lazagne

编程协作 · skill · agent-skill · performing · credential · access · with · lazagne · mukul975

在获得授权的红队行动期间,使用 LaZagne 后期利用工具从受控端点提取存储的凭据,

3.3万+

fal-ai-media

研究分析 · 图像视频生成 · 文本转语音合成 · fal.ai多模态接入 · 视频转音频生成 · 多模态内容生成

通过 fal.ai MCP 实现统一的媒体生成——图像、视频和音频。涵盖文本到图像(Nano Banana)、文本/图像到视频(Seedance、Kling、V

24万+

conducting-cloud-penetration-testing

编程协作 · 云渗透测试 · IAM 配置审计 · SSRF 漏洞利用 · 云元数据探测 · 攻击矩阵对齐

本技能概述了针对 AWS、Azure 和 GCP 云环境执行授权渗透测试的方法论。它涵盖对测试范围的共享责任模型的理解、利用 Pacu 和 ScoutSuite…

3.1万+

jira-integration

编程协作 · Jira 工单检索 · JQL 问题查询 · 工单评论更新 · 工单状态流转 · Jira API 对接 · 验收标准提取

在检索Jira工单、分析需求、更新工单状态、添加评论或转换问题时使用此技能。通过MCP或直接REST调用提供Jira API模式。

24万+

coercing-authentication-with-coercer-petitpotam

编程协作 · NTLM 中继攻击 · 强制认证利用 · PetitPotam 攻击链 · AD CS 渗透 · 红队模拟

通过 Coercer 的 scan/coerce/fuzz 模式,使用 PetitPotam(MS-EFSR)与 Coercer(MS-RPRN、MS-DFSN…

3.2万+

jira-integration

编程协作 · Jira 工单集成 · 需求分析提取 · 工单状态更新 · 研发流程协作 · Jira API 调用

在检索 Jira 工单、分析需求、更新工单状态、添加评论或流转问题时使用此技能。通过 MCP 或直接 REST 调用提供 Jira API 模式。

24万+

healthcare-phi-compliance

编程协作 · 医疗 PHI 合规 · 患者数据保护 · HIPAA 合规模式 · 审计追踪设计 · 加密脱敏策略

医疗应用中受保护健康信息(PHI)和个人身份信息(PII)的合规模式。涵盖数据分类、访问控制、审计追踪、加密及常见泄露途径。

24万+

building-threat-intelligence-feed-integration

流程自动化 · 威胁情报接入 · STIX/TAXII 管道 · SIEM 联动告警 · IOC 实时匹配 · 情报源自动化

构建自动化威胁情报源集成管道,将 STIX/TAXII 源、开源威胁情报和商业 TI 平台接入 SIEM

3.2万+

hermes-imports

研究分析 · 工作流迁移 · 隐私净化 · 技能打包 · 本地转公共 · 路径脱敏

将本地 Hermes 操作员工作流转换为经过清理的 ECC 技能和发布包工件。在准备将 Hermes 工作流用于公共 ECC 重用而不泄露私有工作区状态、凭据或

24万+

ito-compute

流程自动化 · GPU 库存查询 · 算力报价提交 · 节点资格校验 · 凭证撤销管理 · 采购状态跟踪

查询实时 GPU 库存,提交经过身份验证的 Itô 固定报价 RFQ,检查 RFQ 或采购状态,撤销设备凭据,并通过另行安装的规范 CLI 运行显式受控的节点资…

24万+

building-threat-hunt-hypothesis-framework

编程协作 · 威胁狩猎框架 · ATT&CK 差距分析 · EDR 检测查询 · 威胁情报假设构建 · 标准化狩猎报告 · Sigma 规则验证

构建一套系统化的威胁狩猎工作流,将威胁情报与 ATT&CK 覆盖差距分析转化为可验证的假设,然后通过 EDR/SIEM 查询(CrowdStrike、Defen…

3.1万+

knowledge-ops

编程协作 · 知识库管理 · 多源数据同步 · 向量化检索 · 去重整理 · 跨仓库问答

跨多个存储层(本地文件、MCP memory、向量存储、Git 仓库)的知识库管理、摄入、同步与检索。当用户希望保存、组织、同步、去重或在其知识系统中进行搜索时…

24万+

google-workspace-ops

研究分析 · Google 云端硬盘管理 · 文档协作处理 · 表格数据整理 · 幻灯片批量编辑 · 工作流整合 · 共享文档清理

将 Google 云端硬盘、文档、表格和幻灯片作为一个工作流界面来操作,用于处理计划、追踪器、演示文稿和共享文档。当用户需要查找、总结、编辑、迁移或清理 Goo

26万+

building-threat-intelligence-platform

编程协作 · 威胁情报平台搭建 · MISP 集成 · OpenCTI 部署 · STIX 与TAXII 共享 · 安全运营仪表盘

通过将开源 CTI 工具(MISP、OpenCTI、TheHive、Cortex)集成为统一系统,设计并部署威胁情报平台(TIP),包括情报源接入管道、富化工作…

3.1万+

building-vulnerability-aging-and-sla-tracking

编程协作 · 漏洞时效追踪 · 修复SLA监控 · 风险分级管理 · 合规报告生成 · 漏洞看板搭建

实施漏洞老化仪表板与 SLA 跟踪系统,按照基于严重性的修复期限(例如关键 14 天、高 30 天、中 60 天、低 90 天)衡量修复时间,并提供自动化升级与…

3.1万+

investigate

编程协作 · 系统调试辅助 · 根因分析 · 代码错误排查 · 缺陷定位 · 调试流程编排

通过根因调查进行系统化调试。(gstack)

12万+

conducting-post-incident-lessons-learned

编程协作 · skill · agent-skill · conducting · post · incident · lessons · learned · mukul975

主持结构化的事件后复盘(post-incident review),识别根本原因,记录有效与失效之处,并产出可操作的改进建议以提升未来的事件响应能力。

3.1万+

conducting-social-engineering-penetration-test

编程协作 · 社会工程渗透测试 · 鱼叉钓鱼演练 · 语音钓鱼测试 · OSINT 目标画像 · 安全意识评估

设计并执行社会工程渗透测试,将基于 OSINT 的目标画像与钓鱼、语音钓鱼(vishing)、短信钓鱼(smishing)以及物理场景伪装活动相结合,使用 Go…

3.3万+

configuring-active-directory-tiered-model

编程协作 · skill · agent-skill · configuring · active · directory · tiered · model · mukul975

为 Active Directory 实施 Microsoft 增强安全管理员环境 (ESAE) 分层管理模型,涵盖 Tier 0/1/2 分离、特权访问工作站…

3.3万+

conducting-spearphishing-simulation-campaign

编程协作 · 鱼叉钓鱼模拟 · 红队演练 · 社会工程学 · 初始访问载荷 · 钓鱼基础设施

运行有针对性的鱼叉式钓鱼仿真以获取初始访问权限,包括开发基于 OSINT 的 pretext、构建 payload(HTML smuggling、宏文档、ISO…

3.1万+

nanoclaw-repl

研究分析 · 会话感知 REPL · Markdown 会话存储 · 模型动态切换 · 会话分支管理 · 零依赖扩展

操作并扩展NanoClaw v2,这是ECC基于claude -p构建的零依赖会话感知REPL。

24万+