pr-review
编程协作 · 代码审查辅助 · 合并请求评审 · 需求逻辑验证 · 代码质量检测 · 审查报告生成
仅当用户明确手动指定使用 pr-review skill 时触发；不要因为用户传入 PR 链接、要求 review 或要求代码审查而自动触发。
2.9万+
brain-ops
编程协作 · 知识库读写操作 · 双向引用关联 · 来源归属标注 · 上下文自动增强 · 脑优先检索
脑知识库操作。核心的读/写循环：脑优先查找、读取-丰富-写入循环、来源标注、 上下文丰富、反向链接。在任何脑交互之前请先阅读本文件。
2.9万+
book-mirror
编程协作 · 书籍章节解析 · 个性化阅读反思 · 读后对照分析 · EPUB 章节处理 · 生活镜像对照
拿任意一本书（EPUB/PDF），产出一份个性化的逐章分析。每一章都得到细致保留（The Chapter），并借助 brain 上下文被映射回读者真实的生活（T…
2.9万+
detecting-qr-code-phishing-with-email-security
编程协作 · 二维码钓鱼防护 · 邮件安全检测 · 恶意图像分析 · OCR 链接提取 · 移动端威胁防御
检测并防范在 QR 码图像中嵌入恶意 URL 以绕过基于链接的电子邮件安全的 QR 码网络钓鱼（quishing）攻击，使用基于图像的威胁检测、OCR/QR 解…
3.1万+
voice-note-ingest
编程协作 · 语音笔记录入 · 原文精准保留 · 智能分类归档 · 概念人物提取 · 语音转写存储
摄取语音笔记并保留逐字措辞（绝不意译）。根据决策树将内容路由到 originals/、concepts/、people/、companies/、ideas/、p…
2.9万+
ask-user
编程协作 · 用户选项展示 · 执行流程拦截 · 多平台适配 · 决策门控 · 交互式选择
可复用的模式，用于向用户呈现明确选项并在用户响应之前暂停执行。 当决策点需要人类输入后才能继续时，其他技能会使用此模式。与平台无关 — 可在 Telegram（…
2.9万+
hunting-for-registry-run-key-persistence
编程协作 · skill · agent-skill · hunting · for · registry · run · key · persistence
通过分析 Sysmon 事件 ID 13 日志和注册表查询，检测 MITRE ATT&CK T1547.001
3.1万+
configuring-aws-verified-access-for-ztna
编程协作 · skill · agent-skill · configuring · aws · verified · access · for · ztna
配置 AWS Verified Access 以提供无需 VPN 的零信任网络访问（ZTNA）到内部应用，
3.1万+
idea-ingest
编程协作 · 链接内容采集 · 想法自动入库 · 网页内容归档 · 跨页引用关联 · 作者档案创建
将链接、文章、推文和想法摄取到大脑中。抓取内容，保存到大脑并附带分析，创建作者人物页面，并交叉链接。当用户分享链接或说“读读这个”、“保存这个”、“思考一下”时…
2.9万+
reference-pack
编程协作 · 技能包示例 · 合约规范演示 · 第三方技能集成 · 参考实现文档
参考技能，演示 10/10 技能包契约。为用户的智能体补充“这套技能包做什么”的回答。
2.9万+
two-tier-extraction
编程协作 · 分层 LLM 抽取 · 语料分级处理 · 模型路由调度 · 隐私预过滤 · 大文本摘要提取 · 推理分级升级
面向大型语料处理（邮件归档、文档转储、对话记录库）的分层大模型抽取模式。 工具层模型以速度完成分诊与分类；推理层负责默认的深度阅读；深度层则 用于最高价值内容的…
2.9万+
implementing-stix-taxii-feed-integration
编程协作 · 威胁情报集成 · STIX 协议解析 · TAXII 客户端 · IOC 摄取处理 · Python 威胁情报 · 本地 TAXII 服务
使用 Python 实现 STIX 2.1/TAXII 2.1 威胁情报订阅源的消费端与生产端，涵盖 TAXII 服务器发现、集合轮询、使用 stix2 库解析…
3.1万+
resolve-before-asking
编程协作 · 身份识别前置 · 关系假设推理 · 多源检索链 · 占位符即时填充 · 联系人信息补全 · 上下文解析
对向用户提出的身份问题设置门槛。在任何"X 是谁？"（或角色/关系问题）到达用户之前，先穷尽 brain 的查找链：think → search + page …
2.9万+
daily-task-prep
编程协作 · 晨间任务准备 · 日历会议加载 · 待办事项梳理 · 昨日遗留追踪 · 每日简报生成 · 议程背景预读
早晨准备。查看日程、加载会议上下文、昨日未完结的线索、当前任务复盘。在简报的基础上扩展出可执行的准备工作。
2.9万+
gbrain-upgrade
编程协作 · gbrain 版本升级 · 升级提示检测 · 自动应用更新 · 版本状态通知 · gbrain 维护 · 自我升级处理
保持 gbrain 为最新版本。当某次 `gbrain` 调用在 stderr 中打印出 `UPGRADE_AVAILABLE <old> <new>` 标记（…
2.9万+
research-compendium
编程协作 · skill · agent-skill · research · compendium · garrytan · gbrain
对一个主题进行端到端的深度研究，并产出一份永久、可复用的知识资产： 逐字归档每一份第一手资料（受用户隐私/留存策略约束）， 为每份资料撰写一份 1:1 的摘要，…
2.9万+
implementing-siem-use-case-tuning
编程协作 · Splunk 检测调优 · SIEM 告警降噪 · Elastic 安全检测 · 检测规则优化 · 误报率降低
调优 Splunk 和 Elastic 中的 SIEM 检测规则，通过分析告警量、创建基于上下文的排除列表、根据环境基线调整阈值，以及衡量精确率/召回率等效能指…
3.1万+
correction-pipeline
编程协作 · 事实纠错溯源 · 错误根因定位 · 数据源修正 · 记忆文件修复 · 幻觉与数据错误区分 · 错误防复发机制
当用户纠正一个事实性错误时，立即对其进行根因分析。 仅仅记录纠正是不够的——要将错误追溯到源头， 修复源头，并防止其再次发生。每一个事实性错误要么是 数据错误（…
2.9万+
cold-start
编程协作 · 数据冷启动引导 · Gmail 邮件导入 · 日历数据同步 · 通讯录种子导入 · 知识库初始化
面向新 brain 的首日数据引导。按信息密度最高的顺序排列数据源， 让用户在一次会话内从空白脑变为可用脑。通过 ClawVisor 进行安全的 凭据处理 ——…
2.9万+
measure-before-you-fix
编程协作 · skill · agent-skill · measure · before · you · fix · garrytan · gbrain
在修复 slow/stale/timeout 告警之前，先自行测量那一步。 用秒表终结理论，而不是改代码。面向 gbrain doctor、autopilot、…
2.9万+
citation-graph-ingest
编程协作 · 引用图谱构建 · 文献关系抽取 · 类型化边标注 · 知识图谱写入 · 法律专利分析
对已摄取语料库构建一个带类型的引文/参考文献图谱——而不仅仅是嵌入向量。扁平 的相似度检索无法告诉你文档 A *推翻了* B、*区分了* C，或*依赖于* D。…
2.9万+
frontmatter-guard
编程协作 · skill · agent-skill · frontmatter · guard · garrytan · gbrain
校验并自动修复脑图页面的 YAML frontmatter。在页面进入脑图前捕获格式错误的页面（缺失闭合的 ---、嵌套引号、slug 不匹配、空字节、空 fr…
2.9万+
performing-ssl-tls-inspection-configuration
编程协作 · SSL/TLS 检查 · HTTPS 解密审计 · CA 证书部署 · 下一代防火墙配置 · 网络代理配置 · 加密流量检查
在下一代防火墙和正向代理上配置 SSL/TLS 中间人解密检查，以解密、检测和重新加密 HTTPS 流量， 用于恶意软件和数据外泄检测，包括部署受信 CA 证书…
3.1万+
detecting-compromised-cloud-credentials
编程协作 · skill · agent-skill · detecting · compromised · cloud · credentials · mukul975 · Anthropic-Cybersecur
通过分析异常 API 活动、不可能的旅行模式以及凭据填充攻击指标，利用 GuardDuty、Microsoft Defender for Identity
3.1万+