intent-driven-development
编程协作 · skill · agent-skill · intent · driven · development · affaan-m · ECC · ai-agent
将模糊或高影响力的产品与工程变更,转化为范围明确、可验证的验收标准,在实施前或与实施并行产出。 适用于用户要求澄清功能、定义验收标准、降低安全/数据/迁移/集成…
面向 Cursor / Agent 的技能包、MCP 集成与代码协作相关资源。
编程协作 · skill · agent-skill · intent · driven · development · affaan-m · ECC · ai-agent
将模糊或高影响力的产品与工程变更,转化为范围明确、可验证的验收标准,在实施前或与实施并行产出。 适用于用户要求澄清功能、定义验收标准、降低安全/数据/迁移/集成…
流程自动化 · 身份治理生命周期 · JML流程自动化 · 访问权限认证 · 离职账户清理 · 合规审计支持
在 SailPoint、Saviynt 或 Entra ID Governance 等平台上设计身份治理与生命周期(IGA)方案,覆盖入职-调动-离职(JML)…
设计多媒体 · 待办计划编写 · 生成前承诺规划 · 任务原子化拆分 · 计划审计追溯 · 阻塞项显式记录
由 TodoWrite 驱动的规划,生成内容前智能体需先承诺遵循该计划。
编程协作 · skill · agent-skill · performing · credential · access · with · lazagne · mukul975
在获得授权的红队行动期间,使用 LaZagne 后期利用工具从受控端点提取存储的凭据,
研究分析 · 图像视频生成 · 文本转语音合成 · fal.ai多模态接入 · 视频转音频生成 · 多模态内容生成
通过 fal.ai MCP 实现统一的媒体生成——图像、视频和音频。涵盖文本到图像(Nano Banana)、文本/图像到视频(Seedance、Kling、V
编程协作 · 云渗透测试 · IAM 配置审计 · SSRF 漏洞利用 · 云元数据探测 · 攻击矩阵对齐
本技能概述了针对 AWS、Azure 和 GCP 云环境执行授权渗透测试的方法论。它涵盖对测试范围的共享责任模型的理解、利用 Pacu 和 ScoutSuite…
编程协作 · Jira 工单检索 · JQL 问题查询 · 工单评论更新 · 工单状态流转 · Jira API 对接 · 验收标准提取
在检索Jira工单、分析需求、更新工单状态、添加评论或转换问题时使用此技能。通过MCP或直接REST调用提供Jira API模式。
编程协作 · NTLM 中继攻击 · 强制认证利用 · PetitPotam 攻击链 · AD CS 渗透 · 红队模拟
通过 Coercer 的 scan/coerce/fuzz 模式,使用 PetitPotam(MS-EFSR)与 Coercer(MS-RPRN、MS-DFSN…
编程协作 · Jira 工单集成 · 需求分析提取 · 工单状态更新 · 研发流程协作 · Jira API 调用
在检索 Jira 工单、分析需求、更新工单状态、添加评论或流转问题时使用此技能。通过 MCP 或直接 REST 调用提供 Jira API 模式。
编程协作 · 医疗 PHI 合规 · 患者数据保护 · HIPAA 合规模式 · 审计追踪设计 · 加密脱敏策略
医疗应用中受保护健康信息(PHI)和个人身份信息(PII)的合规模式。涵盖数据分类、访问控制、审计追踪、加密及常见泄露途径。
流程自动化 · 威胁情报接入 · STIX/TAXII 管道 · SIEM 联动告警 · IOC 实时匹配 · 情报源自动化
构建自动化威胁情报源集成管道,将 STIX/TAXII 源、开源威胁情报和商业 TI 平台接入 SIEM
研究分析 · 工作流迁移 · 隐私净化 · 技能打包 · 本地转公共 · 路径脱敏
将本地 Hermes 操作员工作流转换为经过清理的 ECC 技能和发布包工件。在准备将 Hermes 工作流用于公共 ECC 重用而不泄露私有工作区状态、凭据或
流程自动化 · GPU 库存查询 · 算力报价提交 · 节点资格校验 · 凭证撤销管理 · 采购状态跟踪
查询实时 GPU 库存,提交经过身份验证的 Itô 固定报价 RFQ,检查 RFQ 或采购状态,撤销设备凭据,并通过另行安装的规范 CLI 运行显式受控的节点资…
编程协作 · 威胁狩猎框架 · ATT&CK 差距分析 · EDR 检测查询 · 威胁情报假设构建 · 标准化狩猎报告 · Sigma 规则验证
构建一套系统化的威胁狩猎工作流,将威胁情报与 ATT&CK 覆盖差距分析转化为可验证的假设,然后通过 EDR/SIEM 查询(CrowdStrike、Defen…
编程协作 · 知识库管理 · 多源数据同步 · 向量化检索 · 去重整理 · 跨仓库问答
跨多个存储层(本地文件、MCP memory、向量存储、Git 仓库)的知识库管理、摄入、同步与检索。当用户希望保存、组织、同步、去重或在其知识系统中进行搜索时…
研究分析 · Google 云端硬盘管理 · 文档协作处理 · 表格数据整理 · 幻灯片批量编辑 · 工作流整合 · 共享文档清理
将 Google 云端硬盘、文档、表格和幻灯片作为一个工作流界面来操作,用于处理计划、追踪器、演示文稿和共享文档。当用户需要查找、总结、编辑、迁移或清理 Goo
编程协作 · 威胁情报平台搭建 · MISP 集成 · OpenCTI 部署 · STIX 与TAXII 共享 · 安全运营仪表盘
通过将开源 CTI 工具(MISP、OpenCTI、TheHive、Cortex)集成为统一系统,设计并部署威胁情报平台(TIP),包括情报源接入管道、富化工作…
编程协作 · 漏洞时效追踪 · 修复SLA监控 · 风险分级管理 · 合规报告生成 · 漏洞看板搭建
实施漏洞老化仪表板与 SLA 跟踪系统,按照基于严重性的修复期限(例如关键 14 天、高 30 天、中 60 天、低 90 天)衡量修复时间,并提供自动化升级与…
编程协作 · 系统调试辅助 · 根因分析 · 代码错误排查 · 缺陷定位 · 调试流程编排
通过根因调查进行系统化调试。(gstack)
编程协作 · skill · agent-skill · conducting · post · incident · lessons · learned · mukul975
主持结构化的事件后复盘(post-incident review),识别根本原因,记录有效与失效之处,并产出可操作的改进建议以提升未来的事件响应能力。
编程协作 · 社会工程渗透测试 · 鱼叉钓鱼演练 · 语音钓鱼测试 · OSINT 目标画像 · 安全意识评估
设计并执行社会工程渗透测试,将基于 OSINT 的目标画像与钓鱼、语音钓鱼(vishing)、短信钓鱼(smishing)以及物理场景伪装活动相结合,使用 Go…
编程协作 · skill · agent-skill · configuring · active · directory · tiered · model · mukul975
为 Active Directory 实施 Microsoft 增强安全管理员环境 (ESAE) 分层管理模型,涵盖 Tier 0/1/2 分离、特权访问工作站…
编程协作 · 鱼叉钓鱼模拟 · 红队演练 · 社会工程学 · 初始访问载荷 · 钓鱼基础设施
运行有针对性的鱼叉式钓鱼仿真以获取初始访问权限,包括开发基于 OSINT 的 pretext、构建 payload(HTML smuggling、宏文档、ISO…
研究分析 · 会话感知 REPL · Markdown 会话存储 · 模型动态切换 · 会话分支管理 · 零依赖扩展
操作并扩展NanoClaw v2,这是ECC基于claude -p构建的零依赖会话感知REPL。