qa-security-scan
安全扫描模板和检查列表,涵盖OWASP Top 10、认证、授权、数据保护等内容。在进行安全测试或漏洞评估时使用。此技能提供全面的安全测试:- 包含修复建议的OWASP Top 10检查表 - 认证与授权测试 - 数据保护验证 - 安全报告生成 - 与Codex CLI MCP集成以实现自动化扫描触发词: "security scan", "vulnerability check", "OWASP…
把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。
安全扫描模板和检查列表,涵盖OWASP Top 10、认证、授权、数据保护等内容。在进行安全测试或漏洞评估时使用。此技能提供全面的安全测试:- 包含修复建议的OWASP Top 10检查表 - 认证与授权测试 - 数据保护验证 - 安全报告生成 - 与Codex CLI MCP集成以实现自动化扫描触发词: "security scan", "vulnerability check", "OWASP…
原文为符号,无法直接翻译
视频处理、流媒体协议(HLS/DASH/WebRTC)和FFmpeg自动化的专家。擅长构建可扩展的视频基础设施。
一个专门用于理解图像、音频和视频文件的智能助手。使用场景: - 图像:识别、描述和解释视觉内容。 - 音频:转录语音并分析音频内容。 - 视频:理解视频内容,分析场景,并执行多模态理解。 无法处理(不要将以下类型的文件委托给此助手):文档(.pdf,例如 report.pdf)、电子表格(.xlsx/.csv,例如 data.xlsx)、演示文稿(.pptx,例如 slides.pptx)、代码…
技术总监/CTO skill,负责技术团队管理和技术战略规划。适用于以下场景: (1) 制定技术发展战略 (2) 技术团队建设和管理 (3) 关键技术决策 (4) 技术架构演进 (5) 技术人才培养 (6) 技术风险管控
可以直接通过大模型生成ppt文件。支持从 Markdown 大纲自动转换为 PowerPoint 演示文稿。
数据库设计专家,擅长模式建模、查询优化、索引策略和数据完整性。当提到“数据库设计、模式、索引、查询优化、迁移、规范化、数据库扩展、外键、数据建模、数据库、SQL、Postgres、MySQL、MongoDB、模式、索引、迁移、规范化、优化”时使用。
Ant Design 组件库专家指南。用于在 React/Next.js 应用中构建企业级管理界面、数据表格、表单、模态框等。包含组件模式、CRUD 模板、中文本地化、主题配置和 Next.js SSR 集成问题排查。
通过Ollama使用Qwen 2.5模型进行本地LLM推理、文本分析和AI驱动的自动化
Chrome 浏览器自动化操作。当用户需要自动化浏览器操作、网页测试、数据抓取或 UI 自动化时使用此技能。
当用户请求帮助优化、改进或精炼他们为AI模型编写的提示或指令时,应使用此技能。如果用户提供的是模糊、不清楚或结构不良的提示,并且需要帮助将这些提示转化为清晰、有效且结构良好的指令,以便AI模型能够更好地理解和执行,那么就应当使用这项技能。该技能运用了全面的提示工程最佳实践来提高提示的质量、清晰度和效果。
通过Tushare API获取中国股市和期货市场数据。支持股票报价、期货数据、公司基本面以及宏观经济指标。当用户需要来自中国市场的金融数据时使用。需要设置TUSHARE_TOKEN环境变量。
持续学习系统,将工作会话中的知识转化为永久记忆。使用场景:(1) 完成非平凡的调试或调查后,(2) 发现文档中不明显的模式时,(3) 找到值得保存的变通方法时,(4) '我们学到了什么?',(5) '保存这个模式',(6) '提取一项技能'。支持带有分布式上下文文件的单仓库。与命令行无关(兼容Claude Code、OpenCode、Codex、Cursor以及任何支持Agent Skills标准…
诊断ComfyUI错误、工作流失败和质量问题。根据错误模式、缺失的依赖项以及社区已知的解决方法提出修复建议。在ComfyUI工作流失败或产生意外结果时使用。
根据用户提供的图片和创作需求,生成专业的即梦 Seedance 2.0 视频脚本 Prompt。融合影视理论(景别、运镜、构图、色彩、声音设计)与 Seedance 2.0 多模态语法(@素材名引用)。专为潮玩手办/玩偶IP角色视频创作优化。当用户提到生成视频脚本、Seedance prompt、即梦提示词、AI视频分镜、视频脚本创作、玩偶视频时使用。
构建可访问、高性能网站的前端工程师
Use when doing cross-platform content research, topic planning, competitor research, trend insight, comment insight, or creator research across 小红书 / Xiaohongshu / XHS / RedNote, 抖音 / Douyin, 快手 / Kua…
Playwright 浏览器自动化。用于自动化爬虫、数据采集、表单填写、UI 测试等需要浏览器自动化的场景。无需人工干预,适合 cron 定时任务。
使用MCP工具的结构化算命工作流程技能。当用户请求占卜、八字/四柱、六爻、紫微斗数、塔罗、大运、运势/流年,或希望有标准化解读流程时使用(例如,先看八字身强弱与喜用神再看大运流年)。强制执行固定的分析顺序,调用正确的MCP工具,并产生可操作的解释。
设计代理角色、体验、金库模式、声音配置文件和元数据URI,适用于BAP-578非同质化代理。涵盖AgentMetadata字段、角色格式、金库完整性以及最佳实践。
为从数据库表生成MyBatis-Plus代码提供全面的指导,包括Entity、Mapper、Service、ServiceImpl、Controller、DTO、VO、BO及其他相关对象。仅在用户明确提到MyBatis-Plus、mybatis-plus-generator或希望使用MyBatis-Plus框架生成代码时使用此技能。该技能根据用户的需要自动为MyBatis-Plus项目生成标准的C…
部署BAP-578非同质化代理到测试网或主网。涵盖环境设置、Hardhat配置、代理部署、验证步骤和部署后检查。在部署或配置BAP-578合约时使用。
OpenClaw股票分析技能,适用于美国/香港/中国市场。结合QVeris数据源(THS、Caidazi、Alpha Vantage、Finnhub、X情绪)提供报价、基本面、技术面、新闻雷达、早晚简报以及可操作的投资见解。
飞书多维表格操作。记录 CRUD、字段管理、视图、权限、公式、关联。