windows-boundaries
指导越过 Windows 安全边界（提权、沙箱逃逸、内核绕过等）
▸ 推荐理由适合红队与漏洞研究，覆盖多种边界与 CVE 场景
▸ 风险提示含漏洞利用与提权手法，仅限经授权的红队或研究使用
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 2249 个
vulnerability-analysis
利用 CodeQL/Semgrep/Joern 等工具进行源代码从源到汇的漏洞追踪
▸ 推荐理由将自动化分析与审计流程结合，适合代码安全团队快速定位漏洞
▸ 风险提示可用于发现未披露漏洞，须在合法授权与负责任披露范围内使用
reverse-engineering
对二进制与固件进行静态/动态逆向、脱壳与补丁比对
▸ 推荐理由为逆向工程师整合常用工具与流程，便于快速 triage 与反混淆
▸ 风险提示可被滥用于未授权入侵，仅限经授权的安全研究或渗测
coding-mastery
面向安全工具、利用链与 C2 的多语言编码与实现技巧集合。
▸ 推荐理由兼顾 Python/C/Go/Rust 等语言，适合开发渗透工具与 PoC 的工程实作参考。
▸ 风险提示包含利用代码范例与 C2 实现思路，可能被用于制作恶意工具。
cicd-supply-chain
针对 CI/CD 流水线与软件供应链的攻击与审计策略集合。
▸ 推荐理由实战导向，覆盖 pwn request、被污染 Actions 与可利用的 CI 场景，适合审计团队。
▸ 风险提示涉及污染构建/执行流程的技术，可能被用于破坏或未授权代码执行。
advanced-redteam
为长期红队行动设计C2架构、OPSEC与分层基础设施
▸ 推荐理由专注长期持续攻击的基础设施与规避策略，适合高级渗透人员
▸ 风险提示含高级攻防与隐蔽操作建议，可能被滥用或违法
active-directory-attack
关于针对Windows Active Directory的渗透与利用技术指南
▸ 推荐理由面向红队/渗透测试者的全面攻击流程与技巧汇总
▸ 风险提示含可用于非法入侵的攻击技术，可能违法
terraform-skill
为 Terraform/OpenTofu 提供版本感知的诊断、审查与修复建议。
▸ 推荐理由诊断思路严谨，适合排查状态、权限与 CI 故障的工程师使用。
▸ 风险提示可能建议变更或破坏性操作，需谨慎执行并备份状态与凭据
code-review
审查代码差异，识别安全漏洞、错误处理与性能问题。
▸ 推荐理由覆盖 OWASP 与可读性检查，适合集成到 PR 自动审查流程。
compute-ladder
按供应商健康及可用性分层选择模型并定义回退与使用策略。
▸ 推荐理由提供稳健的模型路由与成本保护策略，适合多模型部署场景。
run-agent
配置并运行代理，支持多种适配器与本地或远程执行方式。
▸ 推荐理由集中切换 LLM 提供者与运行模式，便于开发与部署代理。
▸ 风险提示需要管理外部模型/服务的 API 密钥与权限，注意凭证泄露风险。
manage-skills
搜索、安装与管理 SkillsMP 注册表中的技能并创建自定义技能。
▸ 推荐理由集中管理技能仓库与生命周期，提升扩展与复用效率。
export-agent
在不同 agent 框架间导出与导入代理定义，生成多种目标格式。
▸ 推荐理由便于在 Claude/OpenAI/CrewAI 等框架间迁移代理定义，省去重复改写。
bun-package-manager
列出 Bun 包管理的常用命令、工作区和迁移建议。
▸ 推荐理由提供高效替代 npm/yarn 的实操指南，节省安装时间。
bun-nuxt
介绍在 Bun 上运行 Nuxt 3 项目并进行开发与构建的流程。
▸ 推荐理由适合想在 Bun 上运行 Vue/Nuxt 应用以提升速度的开发者。
bun-nextjs
说明如何在 Bun 运行时下创建、开发和部署 Next.js 应用。
▸ 推荐理由对希望用 Bun 加速 Next.js 开发与构建的团队很有吸引力。
bun-macros
说明在打包时执行 JS 并将结果内联的 Bun 宏用法。
▸ 推荐理由适合需要编译时生成/内联数据以优化运行时的场景。
▸ 风险提示打包时会执行任意 JS，可能引入不安全代码或泄露信息。
bun-jest-migration
指导从 Jest 迁移到 Bun 测试运行器的步骤与注意点。
▸ 推荐理由对想借助 Bun 提升测试速度的项目迁移很实用。
bun-http-server
介绍如何使用 Bun.serve 快速构建高性能 HTTP 服务。
▸ 推荐理由适合用 Bun 作为运行时的开发者，示例直接可用。
bun-hot-reloading
使用 Bun 的 --watch / --hot 实现开发时自动重载与模块热替换。
▸ 推荐理由显著缩短开发反馈循环，提升本地调试效率。
bun-hono-integration
在 Bun 上使用 Hono 快速搭建路由、API 与中间件示例。
▸ 推荐理由轻量快速，适合需要低延迟微服务与边缘路由的开发者。
bun-file-io
介绍 Bun 提供的高性能文件读写 API、文件引用与流操作。
▸ 推荐理由适合需要高效处理大量文件或二进制数据的应用场景。
▸ 风险提示读写本地文件可能访问或修改敏感数据，请注意权限控制。
bun-ffi
通过 bun:ffi 在 Bun 中调用本地 C/C++ 库并与 JavaScript 交互。
▸ 推荐理由适合需复用原生库或追求极限性能的高级用例。
▸ 风险提示加载本地共享库并执行原生代码，存在安全与稳定性风险。
bun-drizzle-integration
在 Bun 中使用 Drizzle ORM 与 SQLite 驱动做类型化数据库访问与迁移。
▸ 推荐理由适合需要类型安全模型与轻量迁移的 Bun 项目。
▸ 风险提示涉及数据库迁移与本地数据操作，使用前请备份数据。
bun-docker
在 Docker 中运行与部署 Bun 应用，包含官方镜像与 Dockerfile 示例。
▸ 推荐理由方便将 Bun 服务容器化，适合生产部署与 CI 场景。
▸ 风险提示拉取官方镜像需网络访问，可能下载较大镜像。
bun-cloudflare-workers
用 Bun 创建、开发并部署 Cloudflare Workers 的快速指南。
▸ 推荐理由便于将 Bun 应用部署到边缘平台，适合想在 Workers 上运行 Bun 的团队。
▸ 风险提示部署需提供 Cloudflare 凭证并可能执行脚手架命令。
bun-bundler
使用 Bun 的高速打包器对 JS/TS 项目进行构建与优化。
▸ 推荐理由适合想用 Bun 替代 esbuild 或显著加速构建流程的开发者。
better-chatbot
better-chatbot 项目的贡献规范与三层工具（MCP/Workflow/Default）介绍
▸ 推荐理由适合贡献者与实现者快速对齐项目约定与组件分层设计
better-chatbot-patterns
抽取 better-chatbot 项目中的可复用聊天机器人实现模式与工具抽象
▸ 推荐理由为自建或定制化聊天机器人提供成熟架构与校验模式，降低重复开发
better-auth
TypeScript 认证框架，支持 Cloudflare D1、Next.js、OAuth、2FA 等
▸ 推荐理由覆盖多框架与常见认证场景，便于快速集成安全认证
▸ 风险提示需要数据库与凭据配置，注意密钥与权限管理
base-ui-react
MUI 的无样式可访问 React 组件集合，支持 Floating UI 定位
▸ 推荐理由为需要完全样式控制与可访问性的项目提供组件基础
auto-animate
为 React 提供零配置的轻量列表与过渡动画方案
▸ 推荐理由体积小且开箱即用，适合需简单动画且避免复杂库的项目
architecture-patterns
介绍 Clean/Hexagonal/DDD 等后端架构模式与重构建议
▸ 推荐理由帮助构建可测试、可扩展系统，适合大型项目架构决策
app-store-deployment
指导 iOS 与 Google Play 的打包、签名与自动化发布流程
▸ 推荐理由详尽命令与流程，适合准备正式发版与 CI/CD 的移动开发者
▸ 风险提示涉及签名证书与私钥管理，注意凭据安全
api-versioning-strategy
提供 URL/Header/Query 等 API 版本管理策略与弃用路径指南
▸ 推荐理由适合规划破坏性变更与多版本迁移的后端团队参考
api-testing
为 JS/TS 与 Python 提供 API 测试范例与最佳实践（Supertest/httpx/pytest）。
▸ 推荐理由便于快速搭建自动化接口测试与集成流水线，覆盖常见场景。
api-security-hardening
为 REST API 提供多层安全中间件与防护建议（认证、XSS、注入等）。
▸ 推荐理由实用的生产级安全配置清单，适合安全审计与加固落地。
▸ 风险提示示例依赖第三方中间件，需评估版本与配置以避免误用。
api-response-optimization
通过字段筛选、缓存与压缩等方法减少 API 响应体并提升速度。
▸ 推荐理由直接降低带宽与延迟，对高并发服务改进明显且实施成本低。
api-reference-documentation
使用 OpenAPI 规范生成交互式 API 参考文档与示例。
▸ 推荐理由便于对内对外提供规范化文档与自动化 SDK、测试入口。
api-rate-limiting
实现多种限流算法（令牌桶、滑动窗、固定窗），并支持 Redis 后端。
▸ 推荐理由提供实用算法对比与实现，适合保护公开接口与分级访问策略。
▸ 风险提示可能依赖外部存储（如 Redis）并需修改运行时中间件配置。