gws-people
编程协作 · Google 联系人管理 · 通讯录分组操作 · 用户档案维护 · 联系人批量处理
Google People:管理联系人和个人资料。
3.1万+
testing-for-broken-access-control
编程协作 · 访问控制测试 · 权限提升检测 · OWASP 安全审计 · Web 应用渗透测试 · API 越权漏洞扫描
系统化地测试 Web 应用程序和 API 中是否存在访问控制失效（OWASP A01:2021），包括权限提升、缺失的功能级检查、不安全的直接对象引用以及多租户…
3.1万+
performing-web-application-penetration-test
编程协作 · OWASP 安全测试 · 应用渗透测试 · 漏洞扫描识别 · Burp Suite 拦截 · 授权会话审计
按照 OWASP Web 安全测试指南（WSTG）方法论系统性地对 Web 应用执行安全测试，以识别身份认证、授权、输入校验、会话管理及业务逻辑中的漏洞。测试人…
3.1万+
gws-calendar
编程协作 · Google 日历事件管理 · 日程安排与同步 · 日历议程查询 · 会议日程创建 · 日历访问控制
Google Calendar: 管理日历和事件。
3.1万+
gws-gmail-reply
编程协作 · Gmail 邮件回复 · 会话线程自动处理 · 邮件正文撰写 · Gmail 集成
Gmail: Reply to a message (handles threading automatically).
3.1万+
cognee-permissions
编程协作 · cognee 权限管理 · 访问控制 · ACL 配置 · 角色与租户 · 数据集隔离
用于处理 cognee 的权限系统——理解或修改用户、角色和租户如何获得对数据集的访问权限，了解 ACL 授权的工作方式，权限在 add/cognify/sea…
3万+
cognee-integrations
编程协作 · LLM 提供商切换 · 向量数据库接入 · 对象存储对接 · 集成环境配置 · 后端服务连接
在用户希望将 cognee 接入外部服务时使用 —— 切换 LLM 或嵌入服务提供商（OpenAI、Azure、Gemini、Anthropic、Ollama、…
3万+
deprecate-workflow-node
编程协作 · FastGPT 工作流 · 节点弃用管理 · 向后兼容保留 · 模板面板隐藏 · 调度器迁移
当用户需要弃用一个工作流节点（保留向后兼容、隐藏出模板面板）时触发该 skill。FastGPT 工作流节点的弃用流程标准化封装，覆盖模板、Dispatcher
2.9万+
tmux
流程自动化 · tmux 远程控制 · 终端交互 · 按键发送 · 输出抓取 · 会话管理 · 命令行代理
通过发送按键和抓取窗格输出来远程控制 tmux 会话，以驱动交互式 CLI。
3万+
attacking-oauth-with-device-code-phishing
研究分析 · OAuth 钓鱼攻击 · 设备码授权劫持 · 令牌窃取模拟 · 红队攻防演练 · Microsoft Entra 安全测试
针对 Microsoft Entra ID 运行 OAuth 2.0 设备码与非法同意钓鱼攻击，使用
3.1万+
java-coding-standards
研究分析 · Java 编码规范 · Spring Boot 代码审查 · 不可变对象设计 · 异常处理规范 · 项目包结构规划
Spring Boot服务的Java编码标准：命名、不可变性、Optional用法、流、异常、泛型和项目布局。
24万+
flowai-live-dashboard-template
设计多媒体 · 团队管理仪表盘 · HTML 单文件看板 · KPI 统计展示 · 成员表格视图 · CSV 导出面板 · 明暗主题切换
团队管理仪表盘技能，采用 FlowAI 美学风格 — 包含三个标签页 （Team Members、Team Details、Activity Log）、KPI …
9.1万+
html-ppt-zhangzara-bold-poster
设计多媒体 · A 轮融资路演 · 增长叙事撰写 · VC 合伙人视角 · 融资演示文稿 · 商业扩张策略 · 决策级 Pitch Deck
OpenDesign 的 A 轮增长叙事：增长曲线、扩张动作，以及为何具备风险投资规模。作为面向 A 轮投资人的、可支撑投资决策的融资路演 Deck。
9.1万+
html-ppt-zhangzara-soft-editorial
设计多媒体 · 数字化转型路线图 · 咨询级交付物 · 保险行业诊断 · 决策演示 · 战略叙事
一份面向传统保险公司的数字化转型路线图——涵盖诊断结论、依次推进的关键举措，以及落地所需的运营节奏。以面向客户高管的、可作为决策依据的咨询交付 Deck 形式呈…
9.1万+
execution-model
研究分析 · 交易滑点建模 · 回测执行模拟 · 市场冲击估算 · VWAP 执行算法 · TWAP 拆单逻辑
交易执行建模（仅用于回测）——滑点公式（线性 / 平方根冲击）、VWAP/TWAP 执行逻辑、市场冲击成本估算，以及执行假设配置。
3.2万+
meeting-notes
设计多媒体 · 会议纪要页面 · 参会人与议程 · 行动项跟踪表 · 决策记录模板 · 一对一记录页 · 全员会议回顾
会议纪要页面 —— 顶部标题栏显示参会人员、议程清单、决议区块， 行动项表格含负责人与截止日期，以及“下次会议”页脚。 当需求中提到"meeting notes…
9.1万+
implementing-ebpf-security-monitoring
编程协作 · eBPF 安全监控 · Cilium Tetragon 部署 · 内核态运行时观测 · Kubernetes 安全审计 · 进程执行追踪 · SIEM 事件导出
使用 Cilium Tetragon 实现基于 eBPF 的安全监控，提供实时进程执行跟踪、网络连接可观测性、文件访问审计和运行时强制执行。涵盖使用 kprob…
3.1万+
perl-patterns
研究分析 · 现代 Perl 惯用法 · Perl 5.36+ 模式 · Perl 模块架构设计 · Perl 代码审查 · 遗留 Perl 重构
现代 Perl 5.36+ 的惯用法、最佳实践和约定，用于构建稳健、可维护的 Perl 应用程序。
24万+
hunting-for-dns-tunneling-with-zeek
编程协作 · DNS 隧道检测 · Zeek 日志威胁狩猎 · 隐蔽信道数据外泄识别 · 异常子域名熵分析 · 网络流量监控 · C2 通道排查
通过分析 Zeek 的 dns.log，检测 DNS 隧道与隐蔽信道数据外传，重点关注高熵子域查询、异常查询量、过长查询长度以及非常规 DNS 记录类型（TXT…
3.1万+
analyzing-malware-sandbox-evasion-techniques
编程协作 · 沙箱逃逸检测 · 虚拟机指纹识别 · 恶意软件行为分析 · 反分析技术狩猎 · Cuckoo 报告审查 · MITRE 攻击映射
通过分析 Cuckoo 或 AnyRun 的行为报告中的时间检查、VM/虚拟机管理程序工件查询、用户交互检查以及睡眠膨胀模式，检测恶意软件样本中的沙箱和虚拟机规…
3.1万+
bids
编程协作 · 神经影像数据组织 · BIDS 标准合规校验 · DICOM 转 BIDS 转换 · 元数据侧车文件编写 · 数据集结构查询 · 神经科学数据标准化
在处理 Brain Imaging Data Structure（BIDS）数据集时使用此技能：组织神经科学与生物医学数据（MRI、EEG、MEG、iEEG、P…
3.4万+
competition-ad-certificate-abuse
编程协作 · AD 证书攻击 · CTF 沙盒演练 · 特权提升分析 · 证书模板滥用
面向 ctf-sandbox-orchestrator 的内部下游技能。针对 AD CS、证书模板、注册权限、EKU、SAN 控制、PKINIT、证书映射以及基…
3.6万+
plugin-settings
编程协作 · 插件配置管理 · 本地配置文件 · YAML 元数据解析 · 插件参数定制 · 用户可配置项
当用户询问 "plugin settings"（插件设置）、"store plugin configuration"（存储插件配置）、"user-configu…
3.4万+
performing-content-security-policy-bypass
编程协作 · CSP旁路 · XSS利用 · Web渗透测试 · 安全审计
分析 Content-Security-Policy 头部并绕过其实施跨站脚本攻击，利用 unsafe-inline/unsafe-eval、白名单 JSONP…
3.1万+