所有 Skills
找到 8171 个 Skills
Skills 列表
cloud-design-patterns
分布式系统架构的云设计模式，涵盖可靠性、性能、消息传递、安全性和部署等 5 大类共 42 种行业标准设计模式。适用于设计、评审或实现分布式系统架构等场景。
github
implementing-agent-modes
PostHog AI Agent 模式（Mode）创建与更新指南。模式（Mode）用于限定在何种条件下加载指定的工具、Prompt 以及 Prompt 注入逻辑。建议搭配 Plan 模式使用以获得更佳效果。
posthog
public-relations
当用户需要公关、付费媒体、新闻报道、记者外联或媒体策略方面的帮助时使用（非拉取请求）。当用户提及“PR”、“公关”、“新闻”、“新闻稿”、“媒体报道”、“媒体外联”、“向记者推销”、“获得报道”、“媒体列表”、“媒体资料包”、“新闻劫持”、“HARO”、“Qwoted”、“Featured”、“Help A Reporter”、“记者请求”、“科技媒体”、“TechCrunch”、“付费媒体”、“思想领导力投放”、“专栏文章”、“客座文章”、“媒体联系人”或“如何获得媒体报道”时也适用。用于付费媒体工作——寻找记者、推销故事、新闻劫持和回应新闻请求。对于初创公司/SaaS/AI目录提交，请参见 directory-submissions。对于产品发布，请参见 launch。对于社交媒体互动，请参见 social。对于面向潜在客户的冷邮件外联，请参见 cold-email。
coreyhaines31automate-this
分析人工操作的屏幕录像，生成精准可用的自动化脚本。提取视频文件中的画面帧与语音旁白，重构分步工作流，并充分利用用户机器上已安装的工具，提供多层复杂度的自动化方案。
github
copilotkit-contribute
Use when contributing to the CopilotKit open-source project — forking, cloning, setting up the monorepo, creating branches, running tests, and submitting pull requests against CopilotKit/CopilotKit.
copilotkitdraw-io-diagram-generator
用于创建、编辑或生成 draw.io 图表文件（.drawio、.drawio.svg、.drawio.png）。涵盖 mxGraph XML 编写、图形库、样式字符串、流程图、系统架构图、时序图、ER 图、UML 类图、网络拓扑图、布局策略、hediet.vscode-drawio VS Code 插件，以及从接收需求到生成可直接打开文件的完整 Agent 工作流。
githubweb-coder
精通 Web 开发、网络协议和 Web 标准的 10x 全栈专家。当涉及 HTML、CSS、JavaScript、Web API、HTTP/HTTPS、Web 安全、性能优化、无障碍设计（Accessibility）或任何 Web/互联网相关概念时使用此 Skill。擅长精准解读 Web 专业术语，并在前后端开发中落地现代 Web 标准。
github
edr-bypass-re
逆向防御方实现 → 红队针对性绕过。把 EDR / Defender / AV 的 hook 表、ETW provider、AMSI 实现先逆向出来， 再写针对性的 unhook / 间接 syscall / ETW patch / call stack spoof。对照 MITRE ATT&CK T1562 防御规避。 触发关键词：EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、Halo's Gate、 Tartarus Gate、ETW patch、AMSI patch、call stack spoofing、hardware breakpoint Blindside、MITRE T1562、 ntdll unhook、kernel callback、CrowdStrike 绕过、Defender 绕过、Sentinel One 绕过、Elastic Defend、 Sysmon 规避、PPID spoof、Sleep mask、Process Hollowing、Reflective DLL。
zhaoxuya520patch-diff-exploit
N-day 补丁差分到利用。从厂商发布的补丁里反推漏洞点、写 PoC、做成可用的攻击模块。 适用场景：已知 CVE 编号但只有补丁没有 PoC、SRC/红队需要打击未及时更新的资产、N-day 武器化、Patch Tuesday 跟进。 核心方法：拿 before/after 二进制 → 对齐符号 → 二进制 diff → 看新增的安全检查反推 bug class → 写 PoC 触发漏洞。 触发关键词：N-day、Nday、补丁差分、patch diff、patch tuesday、1day、binary diff 漏洞、bindiff 利用、ghidriff、Diaphora、补丁分析、CVE 复现、漏洞还原、补丁反推、N-day 武器化。
zhaoxuya520pwn-chain
从逆向走到可用利用 (Working Exploit) 的全链路工程化方法。 适用场景：拿到了二进制 + 漏洞点 + 目标环境，需要写出一个能稳定打通的 exploit（不是只能本地复现一下、远程一打就崩的脚本）。 覆盖三大方向：栈溢出 / 堆利用 / 内核 pwn。强调"CTF 本地通 → 真实远程稳定打通"的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。 核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。 触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。
zhaoxuya520gsap-framer-scroll-animation
当用户想要构建滚动动画、滚动效果、视差、滚动触发的元素显现、固定区域、水平滚动、文本动画或任何与滚动位置相关的动效时，请使用此技能——适用于原生JS、React或Next.js。涵盖GSAP ScrollTrigger（固定、跟随滚动、吸附、时间线、水平滚动、ScrollSmoother、matchMedia）和Framer Motion / Motion v12（useScroll、useTransform、useSpring、whileInView、variants）。即使用户只说“滚动时动画”、“滚动时淡入”、“像苹果官网那样滚动”、“视差效果”、“粘性区域”、“滚动进度条”或“入场动画”，也应使用此技能。同时适用于Copilot中生成GSAP或Framer Motion代码的提示模式。与premium-frontend-ui技能配合使用，以获得创意理念和设计层面的精良效果。
githubautoresearch
适用于任何编程任务的自主迭代实验循环。引导用户定义目标、可衡量的指标和范围约束，然后运行一个自主循环：代码修改、测试、测量，并保留或丢弃结果。灵感来自 Karpathy 的 autoresearch。用途：自主改进、迭代优化、实验循环、自动研究、性能调优、自动化实验、爬山法、自动尝试、优化代码、运行实验、自主编码循环。不适用于：一次性任务、简单 bug 修复、代码审查，或没有可衡量指标的任务。
githubbinary-diff
跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。
zhaoxuya520firmware-pentest
固件 / IoT 渗透链。从拿到一坨 .bin / .img 开始，闭环走完逆向 → 提取 → 模拟 → 利用。 方法论遵循 OWASP FSTM 九阶段；工具链以 binwalk v3、unblob、EMBA、Firmadyne、AFL++ 为主。 适用场景：路由器/摄像头/智能家居固件审计、固件升级包逆向、IoT CVE 复现、嵌入式 0day 挖掘。 触发关键词：固件、firmware、IoT、binwalk、unblob、UART、JTAG、squashfs、UBI、JFFS2、Firmadyne、QEMU 全系统仿真、EMBA、固件渗透、路由器固件、嵌入式漏洞利用、bootloader、NVRAM、FAT、firmware analysis toolkit。
zhaoxuya520diagram-generator
generate, refine, validate, and render diagrams from natural language, notes, code snippets, schemas, tables, or existing diagram source. use for flowcharts, swimlanes, sequence diagrams, state diagrams, er diagrams, class diagrams, architecture/c4-style diagrams, dependency graphs, gantt charts, mind maps, user journeys, sankey-style flows, org charts, network graphs, and other visual models. supports mermaid by default, graphviz dot for complex graph layout, plantuml for uml-heavy engineering diagrams, and svg output when direct markup is more reliable.
zhaoxuya520premium-frontend-ui
一份全面的指南，帮助 GitHub Copilot 打造沉浸式、高性能的网页体验，融合高级动效、排版与架构工艺。
githubeval-driven-dev
使用评估驱动开发改进AI应用。定义评估标准、对应用进行插桩、构建黄金数据集、观察和评估应用运行、分析结果，并生成具体的改进行动计划。当用户要求为任何调用LLM模型的Python项目设置QA、添加测试、添加评估、进行基准测试、修复错误行为、改进质量或进行质量保证时，始终使用此技能。
githubdoublecheck
AI输出三层验证流水线。提取可验证的声明，通过网络搜索找到支持或矛盾的来源，运行对抗性审查以发现幻觉模式，并生成带有来源链接的结构化验证报告供人工审核。
githubradare2
Use this skill whenever the user wants to analyze binaries with radare2/r2 from the command line, including reverse engineering, disassembly, function analysis, strings/import inspection, patching, binary diffing, hex inspection, or r2 scripting. Also use it when the user mentions PE/ELF/Mach-O/DEX/WASM files together with CLI analysis, `rabin2`, `rasm2`, `radiff2`, `r2pipe`, or asks for radare2 command help on Windows/Linux/macOS.
zhaoxuya520security-review
AI驱动的代码库安全扫描器，像安全研究员一样推理代码——追踪数据流、理解组件交互、捕捉模式匹配工具遗漏的漏洞。当被要求扫描代码安全漏洞、查找错误、检查SQL注入、XSS、命令注入、暴露的API密钥、硬编码密钥、不安全的依赖、访问控制问题，或任何类似“我的代码安全吗？”、“审查安全问题”、“审计此代码库”或“检查漏洞”的请求时，使用此技能。涵盖JavaScript、TypeScript、Python、Java、PHP、Go、Ruby和Rust中的注入缺陷、身份验证和访问控制错误、密钥暴露、弱加密、不安全的依赖以及业务逻辑问题。
githubflowstudio-power-automate-mcp
通过 FlowStudio MCP 使用 Power Automate 的基础技能——身份验证设置、可复用的 MCP 辅助函数（Python + Node.js）、通过 `list_skills` / `tool_search` 发现工具，以及处理超大响应。将代理连接到 Power Automate 时，请先加载此技能。对于专门的工作流，请加载 `flowstudio-power-automate-build`、`flowstudio-power-automate-debug`、`flowstudio-power-automate-monitoring`（Pro+）或 `flowstudio-power-automate-governance`（Pro+）——每个都包含工作流叙述，而此技能提供了它们所依赖的基础设施。需要 FlowStudio MCP 订阅或兼容的服务器——请参阅 https://mcp.flowstudio.app
githubazure-pricing
使用 Azure 零售价格 API (prices.azure.com) 获取实时 Azure 零售定价，并估算 Copilot Studio 代理信用消耗。当用户询问任何 Azure 服务的成本、想要比较 SKU 价格、需要定价数据进行成本估算、提及 Azure 定价、Azure 成本、Azure 计费，或询问 Copilot Studio 定价、Copilot 信用或代理使用估算时使用。涵盖计算、存储、网络、数据库、AI、Copilot Studio 以及所有其他 Azure 服务系列。
githubcopilot-spaces
使用 Copilot Spaces 为对话提供项目特定的上下文。当用户提到“Copilot space”、想要从共享知识库加载上下文、发现可用的空间，或提出基于精选项目文档、代码和指令的问题时，使用此技能。
githubpentest-tools
主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。 触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。
zhaoxuya520