pentest-main
单网站渗透测试的流程编排入口，按阶段调用子技能执行测试。
▸ 推荐理由将复杂渗透流程模块化，便于标准化与流水线化执行。
▸ 风险提示编排真实攻击行为，须在合法授权环境内使用
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 373 个
cloud
Browser Use Cloud 的 API/SDK 文档与集成示例参考。
▸ 推荐理由便于快速接入托管浏览器服务并支持多语言 SDK。
browser-use
通过 CDP 控制浏览器，用于自动化、抓取、测试和截图等网页任务。
▸ 推荐理由直接使用 CDP 实现复杂网页交互与自动化，适合测试与爬取场景。
▸ 风险提示可能远程控制浏览器并访问网站，注意隐私与授权。
wjs-uploading-video
将完成的 MP4 批量上传并发布到 YouTube，支持从元数据文件读取信息。
▸ 推荐理由对常态化发布视频的创作者能大幅简化上传与 metadata 管理流程。
▸ 风险提示需要 YouTube 账号凭证并会实际发布视频，存在隐私与发布权限风险。
wjs-tweeting-from-articles
从最近的公众号文章萃取推文候选并通过 API 发布或生成待发内容。
▸ 推荐理由把长文快速浓缩为多种推文角度，便于稳定产出社媒内容。
▸ 风险提示会使用 X 等平台 API 进行发布，需授权并注意误发风险。
wjs-syndicating-articles
把最新未分发的公众号文章自动采编并发到多社交平台／生成待发文案箱。
▸ 推荐理由稳定幂等的多平台分发流水线，适合频繁运营个人/品牌内容的人。
▸ 风险提示需要多个平台的 API 凭证并会实际发布内容，存在凭证与隐私风险。
wjs-promoting-skills
定时为 Claude 技能生成推广文案并自动发到 X／生成社区草稿。
▸ 推荐理由把写作判断交给 Claude，bash 做调度，易扩展渠道与风格。
▸ 风险提示会自动向 X 发布，需账号凭据并防止误发。
wjs-looping-feedback
在网站仓库安装自驱动反馈按钮，将建议变成 Issue 并自动改码部署。
▸ 推荐理由把用户反馈闭环化为可执行的自动化提案与部署，非常适合开源/自托管站点。
▸ 风险提示需要 GitHub OAuth/ANTHROPIC_API_KEY 等高权限密钥
wjs-cleaning-spam
识别并批量隐藏 X（Twitter）帖子下的垃圾回复，并静音相关账号。
▸ 推荐理由先 dry-run 人审再批量应用，降低误判与误删概率，适合账号主维护流量环境。
▸ 风险提示需 X API 权限与账户访问令牌，且受 API 能力与政策限制
opencli-sitemap-author
为 opencli 编写适配器用的任务执行型站点 sitemap。
▸ 推荐理由把人工探索的稳定路径转成 agent 可用的导航图。
▸ 风险提示可能引导爬取敏感页面，需遵守爬虫与隐私规则。
opencli-browser
通过 opencli 驱动 Chrome 完成页面检查、表单与数据提取等操作。
▸ 推荐理由面向 agent 的结构化输出，适合自动化真实交互任务。
▸ 风险提示需要真实浏览器与登录凭证，可能涉及隐私与权限风险。
opencli-browser-sitemap
使用站点 sitemap 辅助 opencli 浏览器安全导航与回退。
▸ 推荐理由把先验站点结构纳入决策，减少盲点和错误点击。
▸ 风险提示依赖站点 sitemap 可用性，过度信任可能导致状态不一致。
opencli-autofix
在 opencli 命令失败时自动诊断、修补适配器并重试。
▸ 推荐理由自动生成并验证补丁，显著减少人工排错成本。
▸ 风险提示会修改适配器代码并可能需要推送/GitHub 权限。
kimi-webbridge
通过本地守护进程控制用户真实浏览器并执行网站操作。
▸ 推荐理由能使用用户登录会话做真实网页交互与自动化任务。
▸ 风险提示控制真实浏览器并使用登录会话，存在隐私与安全风险。
agent-browser
基于 CDP 的浏览器自动化 CLI，支持导航、填表、截图与数据抽取。
▸ 推荐理由高效自动化网页交互与测试，适合复杂浏览器任务与爬取场景。
▸ 风险提示安装或运行会下载组件并控制本地浏览器/页面，注意安全与隐私
workflow-runner
在支持的平台内解析并执行 agency-orchestrator 的 YAML 多角色工作流。
▸ 推荐理由无需 API Key 即可在会话内编排多角色，便于快速原型与协作。
▸ 风险提示执行用户提供的工作流可能触发未授权或不安全操作，请先审查输入。
setup-cms
引导将常见 CMS（WordPress/Strapi/Contentful/Ghost）接入 NotFair 工具并写入 .env.local。
▸ 推荐理由简化 CMS 与 SEO 工具的对接流程，适合站长与运维。
▸ 风险提示会在本地写入凭据到 .env.local，存在凭据泄露风险
linkedin-thread-monitor
监测你在 LinkedIn 上获得作者回复的评论，并标记热度窗口。
▸ 推荐理由自动识别6–24小时高响应窗口并接入回复草稿流水线
▸ 风险提示依赖 Apify 爬取 LinkedIn，可能违反平台条款或需外部凭证
linkedin-reply-handler
为指定LinkedIn评论起草并（可）通过Publora正确发布回复
▸ 推荐理由自动处理两层线程平铺细节，适合忙碌作者
▸ 风险提示会使用 Publora 发布，需要发布权限与第三方授权
hunt-dispatch
根据模式和指纹选择并加载合适的渗透/攻击技能集。
▸ 推荐理由统一调度技能集，简化 redteam/wapt 模式切换。
▸ 风险提示可能触发目标指纹扫描，避免未授权测试
improve-website
将低效网站诊断并生成按优先级的可测改进任务清单。
▸ 推荐理由分阶段编排多项诊断与可验证实验，适合需要系统改进的网站团队。
team-communication-protocols
为 agent 团队定义结构化消息、审批与关闭流程。
▸ 推荐理由明确消息语义和反模式，提升团队协调效率。
task-coordination-strategies
将复杂任务拆分并设计依赖图与负载监控的策略。
▸ 推荐理由适合管理多 agent 团队的任务分配与监控。
gws-workflow-file-announce
在 Google Chat 空间中公告 Drive 文件并发送链接与详情。
▸ 推荐理由方便将 Drive 文件通知团队，适合 Workspace 自动化场景。
▸ 风险提示需要 Google Workspace 授权，需授予 Drive/Chat 访问权限
gws-workflow-email-to-task
将 Gmail 邮件转换为 Google Tasks 条目并创建任务。
▸ 推荐理由便捷实现从邮件到任务的自动化工作流
▸ 风险提示需要 Google OAuth 或服务账号凭据，注意权限。
feishu-notify
向飞书/Lark 发送通知，用于实验或流程状态更新。
▸ 推荐理由作为内部状态通知工具，便于流程事件推送
▸ 风险提示需配置飞书凭据，可能泄露 webhook/密钥
browser-act
为 AI agent 提供可调用的浏览器自动化 CLI，支持导航、交互、截图等。
▸ 推荐理由功能全面，适合需要网页渲染与表单自动化的 agent。
▸ 风险提示安装或执行会启动完整浏览器引擎并访问网络，注意隐私与代理配置。
browser-act-skill-forge
通过浏览器探索自动生成可复用的 Skill 包（SKILL.md + 脚本）。
▸ 推荐理由把一次性网页抓取转成可复用技能包，省去重复探索。
▸ 风险提示会访问并抓取外部网站，可能涉及隐私或版权问题。
file-watcher
配置文件监听钩子，自动响应配置、环境或依赖变更以实现响应式工作流。
▸ 推荐理由便于搭建自动重载与依赖监控，提升开发迭代效率。
sandboxed-audit-runner
在 Anthropic Sandbox Runtime 中运行审计会话以隔离不信任代码。
▸ 推荐理由可降低代码中嵌入的提示注入和主机泄露风险，适合审计时使用。
▸ 风险提示依赖 Anthropic srt 二进制与外部资源，安装或运行时可能下载代码。
neo4j-getting-started-skill
按阶段引导从零到可运行的 Neo4j 应用，包含配置与加载流程
▸ 推荐理由分阶段自动化引导项目启动，适合快速原型与新手使用
▸ 风险提示可能自动化创建云资源或要求提供凭证，需谨慎授权
project-init
引导式初始化项目以支持 AI 代理式管理并保护现有资产
▸ 推荐理由逐步访谈、只创建缺失项，适合把项目交由代理管理
▸ 风险提示会在仓库或项目中创建或修改配置文件
pm-roadmap
汇总迭代状态与依赖，输出Now/Next/Later格式的路线图与health score。
▸ 推荐理由自动归因延迟原因并给出scope裁剪建议，便于决策与沟通。
▸ 风险提示处理项目/进度敏感信息，注意权限与数据保密。
pm-prioritize
使用RICE/ICE/Kano等框架对需求或待办项进行结构化优先级排序。
▸ 推荐理由内置决策树自动选框架，输出透明可追溯的排序与冲刺建议。
▸ 风险提示需要输入业务优先级数据，注意权限与敏感信息处理。
pm-competitive
生成多维度竞品分析报告，含SWOT、定价与战略预测。
▸ 推荐理由结构化且可适配不同分析目的，利于产品与融资决策。
▸ 风险提示可能需要外部数据或敏感市场信息，注意数据来源与合规。
pm-brainstorm
对特定产品问题运行结构化头脑风暴，输出多条可行创意。
▸ 推荐理由适合快速扩散思路并挑战假设，产出量大。
▸ 风险提示可能包含业务/想法敏感信息，上传前请脱敏。
fable-ruki-agenty
把手动编排的规格写入 GitHub Issue 并分发给子 agent 执行。
▸ 推荐理由适合需要人工控制的多角色代理编排场景，着重任务拆分与交付。
▸ 风险提示会对仓库写入并可能调用外部模型，需 GitHub 权限与模型接入风险
corp-new
自动创建或验证私有 corp-* 仓库，初始化本地 git、在 GitHub 上建库并注册到 HQ 文档中。
▸ 推荐理由将新部门仓库创建与登记流程自动化，节省手动设置与权限配置时间。
▸ 风险提示会执行 git 操作并调用 GitHub API，需凭证权限且可能推送代码或创建私有仓库。
flowguard
管理与守护多步或可恢复的 AI agent 任务生命周期。
▸ 推荐理由适合长期、多步骤任务的上下文守护与可恢复交接。
disk-cleaner
扫描磁盘找出可安全删除的缓存、编译产物与安装包并建议释放空间的步骤。
▸ 推荐理由提供有边界的扫描与删除策略，适合需要快速回收磁盘的开发者或运维人员。
▸ 风险提示会执行或建议删除文件，需谨慎授权以防误删重要数据。