adr-hshare
流程自动化 · 跨市场溢价分析 · AH 股套利信号 · 双重上市估值 · 退市风险评估 · ADR 价格差异跟踪
ADR/H 股/A 股跨市场溢价分析 — 追踪美股 ADR、港股 H 股与 A 股之间的定价差异，用于套利信号、双重上市估值与退市风险评估。
3.2万+
analyzing-persistence-mechanisms-in-linux
流程自动化 · Linux 持久化排查 · 定时服务入口排查 · 动态链接库注入检测 · 命令行配置篡改检测 · 远程登录密钥后门排查 · 审计日志时间线关联
扫描 Linux 系统中的持久化机制，包括 crontab/systemd 条目、LD_PRELOAD 注入、Shell 配置文件修改（.bashrc、.pro…
3.3万+
frontend-slides
流程自动化 · skill · agent-skill · frontend · slides · affaan-m · ECC · ai-agent
从零创建或通过转换 PowerPoint 文件制作精美的、动画丰富的 HTML 演示文稿。用于用户想要构建演示文稿、将 PPT/PPTX 转换为网页,或为演讲/…
25万+
analyzing-sbom-for-supply-chain-vulnerabilities
流程自动化 · SBOM 解析 · CycloneDX 分析 · SPDX 格式支持 · NVD 漏洞比对 · 依赖图谱构建 · 供应链安全评估
解析 CycloneDX 和 SPDX JSON 格式的软件物料清单（SBOM），通过 NVD 2.0 API 将组件与 NVD CVE 数据库关联，以识别供应…
3.3万+
implementing-secrets-scanning-in-ci-cd
流程自动化 · 密钥扫描集成 · CI/CD 安全检测 · DevSecOps 流水线 · 凭证泄露防护 · 秘密凭据识别
将 gitleaks 和 trufflehog 集成到 CI/CD 流水线中，以便在部署前检测泄漏的密钥
3.1万+
weather
流程自动化 · 实时天气查询 · 多日天气预报 · 地理位置校验 · 城市名匹配 · 天气数据源集成 · 无密钥查询
获取当前天气和预报，并附带经过核验的地点匹配（无需 API 密钥）。
3万+
agent-browser
流程自动化 · 浏览器自动化操作 · 网页交互测试 · 表单自动填写 · 截图与数据提取 · Web 应用质量审查
面向 AI 代理的浏览器自动化 CLI。适用于用户需要检查、测试或自动化浏览器行为的场景： 导航页面、填写表单、点击按钮、截图、提取页面数据、读取所选 Open…
9.1万+
competitive-ads-extractor
流程自动化 · 竞品广告提取 · 广告素材拆解 · 文案策略分析 · 创意方向研究
从广告库中提取并分析竞争对手的广告，以了解能够引起共鸣的信息传递和创意方法。
9.1万+
corporate-events
流程自动化 · 并购套利分析 · 股东增减持信号 · 股权激励解读 · 退市风险预警 · 事件驱动策略
公司事件驱动分析：并购套利价差计算、大股东增减持信号、股权激励解读、定增配股影响评估、A股ST/退市预警
3.2万+
financial-statement
流程自动化 · 财报三表解读 · 财务勾稽分析 · 盈利质量评估 · 杜邦分解 · 财务造假识别
财报三表深度解读——三表勾稽关系、盈利质量(应计vs现金流)分析、杜邦分解、10+财务造假红旗指标
3.2万+
building-cloud-siem-with-sentinel
流程自动化 · 多云安全监控 · 威胁检测狩猎 · KQL 查询分析 · 安全响应编排 · Microsoft Sentinel 部 · 云日志接入
通过配置多云数据连接器（AWS、Azure、GCP）、编写 KQL 检测与追踪查询，以及构建自动化 Logic Apps 响应剧本，将 Microsoft Se…
3.1万+
hexagonal-architecture
流程自动化 · 六边形架构 · 端口与适配器 · 依赖倒置 · 领域边界设计 · 架构重构 · 单元测试编排
设计、实现与重构 Ports & Adapters（六边形架构）系统，具备清晰的领域边界、依赖倒置和可测试的用例编排，覆盖 TypeScript、Java、Ko…
24万+
implementing-secrets-management-with-vault
流程自动化 · HashiCorp Vault 部署 · 动态凭证生成 · 密钥自动轮换 · PKI 证书管理 · Kubernetes 凭证集成 · 零信任密钥架构
部署 HashiCorp Vault 以实现集中式密钥管理，涵盖数据库和云服务提供商的动态密钥生成、传输加密（transit encryption）、PKI 证…
3.1万+
token-map
流程自动化 · 设计令牌映射 · Figma 令牌迁移 · 设计系统对齐 · 令牌转换 · 设计到代码映射
将提取出的 Figma / 源代码 token 包映射到当前 OD 设计系统上，生成 generate 阶段可消费的确定性映射。
9.1万+
building-phishing-reporting-button-workflow
流程自动化 · 钓鱼邮件举报按钮 · 邮件安全分流 · 微软 365 报告集成 · SOAR 事件响应 · IOC 自动提取
在邮件客户端中实现钓鱼邮件举报按钮（Microsoft 365 内置 Report 按钮或
3.3万+
performing-phishing-simulation-with-gophish
流程自动化 · GoPhish 钓鱼演练 · 邮件安全模拟 · 社工测试部署 · 安全意识培训 · 点击转化统计
使用 GoPhish 部署并运行经过授权的钓鱼安全意识演练活动，涵盖管理面板配置、SMTP 发送配置、邮件模板与落地页创建、目标用户群组以及活动报告，以衡量点击…
3.3万+
implementing-devsecops-security-scanning
流程自动化 · DevSecOps 流水线集成 · Semgrep 静态扫描 · 容器镜像漏洞检测 · 密钥泄露检测 · CI/CD 安全门禁
将 SAST、DAST 和 SCA 集成到 CI/CD 流水线中，分别使用 Semgrep 进行 SAST、Trivy 进行 SCA 和容器扫描、OWASP Z…
3.3万+
officecli-academic-paper
流程自动化 · 学术论文排版 · 引文格式编排 · 公式编号管理 · 参考文献生成 · 双栏期刊布局 · 章节结构生成
使用此技能构建学术风格的 .docx 输出：期刊/会议/学位论文章节，采用正式引文样式（APA、Chicago、IEEE、MLA）、编号公式、图表交叉引用、脚注…
3万+
building-ioc-defanging-and-sharing-pipeline
流程自动化 · IOC 去敏处理 · 威胁指标分发 · STIX 2.1 打包 · TAXII 共享管道 · MISP 情报同步
构建自动化流水线，接收原始 IOC（URL、IP、域名、邮箱），对其进行归一化和去重，
3.1万+
building-vulnerability-dashboard-with-defectdojo
流程自动化 · 漏洞管理看板 · DefectDojo 部署 · 扫描结果去重 · Jira 工单集成 · 安全报告汇总
将 DefectDojo 部署为集中式漏洞管理仪表板，可接入 200 多个安全扫描器的结果，对结果进行去重，跟踪修复指标，并通过其 REST API 与 CI/…
3.1万+
analyzing-malware-persistence-with-autoruns
流程自动化 · 恶意软件持久化分析 · Windows 启动项审计 · Sysinternals 工具 · 注册表自启动检查 · 终端失陷排查
使用 Sysinternals Autoruns 系统化地枚举和分析 Windows 注册表 Run 键、计划任务、服务、驱动程序以及启动位置中的恶意软件持久化…
3.1万+
evaluating-threat-intelligence-platforms
流程自动化 · 威胁情报平台选型 · TIP 产品评估 · STIX/TAXII 集成 · 安全运营评估 · 情报源对接
基于组织需求评估并选择威胁情报平台（TIP）产品，包括威胁源集成能力、STIX/TAXII 支持、工作流自动化、分析师界面以及总体拥有成本。适用于开展 TIP …
3.1万+
detecting-shadow-api-endpoints
流程自动化 · 影子接口发现 · API 攻击面盘点 · 未文档化路由挖掘 · 网关流量分析 · API 治理审计
通过对 API 网关（Kong、AWS API Gateway、Envoy）的流量分析、云配置扫描以及源代码仓库挖掘未文档化路由，发现并清点文档化 OpenAP…
3.1万+
implementing-code-signing-for-artifacts
流程自动化 · 代码签名实施 · 制品完整性校验 · 供应链签名 · Sigstore 集成 · DevSecOps 加固 · 构建产物验证
使用 GPG、Sigstore 以及平台特定的签名工具为构建产物（二进制文件、软件包、容器）实施代码签名，建立信任链并在部署流水线中验证签名。在以下场景中使用：…
3.1万+