competitive-pricing-strategy
为电商提供数据驱动的定价策略与动态调价建议。
▸ 推荐理由适合制定差异化定价与提升利润率的运营决策。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 623 个
brand-monitoring
跨平台监测品牌提及并进行情感与趋势分析。
▸ 推荐理由适合市场与公关团队，快速发现舆情与危机信号。
▸ 风险提示可能通过抓取社交平台数据，存在被封禁或合规风险。
affiliate-marketing-strategy
为电商建立并扩展联盟营销计划，包含平台与佣金策略。
▸ 推荐理由适合电商运营与增长团队快速搭建联属项目
linkedin-comment-drafter
根据帖子链接生成 1-3 个风格化评论变体，并可选择反应与调度发布。
▸ 推荐理由快速产出能激起对话的评论，适合社媒互动和首评策略。
▸ 风险提示自动发表评论需发布权限，可能触及平台限制与账号风险。
linkedin-thread-monitor
监测哪些评论获得作者回复，判别热度并在最佳窗口内提醒或路由跟进草稿。
▸ 推荐理由抓住高价值暖回复窗口，提升二次互动与转化效率。
▸ 风险提示依赖 APIFY 抓取与 APIFY_TOKEN，存在爬取合规与隐私风险。
linkedin-reply-handler
根据评论链接为指定 LinkedIn 评论起草回复并解决线程父评论定位问题。
▸ 推荐理由自动生成上下文正确的回复，节省人工构思与格式处理时间。
▸ 风险提示需要 Publora 发布权限或 API 调用，存在账号操作与发布合规风险。
linkedin-profile-optimizer
对 LinkedIn 个人主页九项要素做端到端审计并重写以提升浏览与转化。
▸ 推荐理由系统化提升个人资料吸引力，适合求职者与自我品牌建设者。
linkedin-post-writer
基于 16 类高效钩子公式起草长帖，并运行 humanizer 与调度发布流程。
▸ 推荐理由一键生成并优化能带量的 LinkedIn 长帖，适合内容运营规模化产出。
▸ 风险提示发布环节依赖 Publora API，需授权发布权限且有自动发帖风险。
linkedin-humanizer
审计或重写草稿以去除 AI 痕迹，支持分级规则与纯检测模式。
▸ 推荐理由能系统化降低 AI 文本信号，适合对外发布前把关。
▸ 风险提示可能无法完全规避平台检测或存在误报，需人工复核。
linkedin-hook-extractor
解析病毒级 LinkedIn 帖子的“钩子”公式，给出结构、成因与空白模板。
▸ 推荐理由便于复刻高效格式并快速生成主题化写作起点。
linkedin-engager-analytics
抓取某条 LinkedIn 帖子的点赞和评论者并按 ICP 分层，生成名册与外联行动清单。
▸ 推荐理由快速把互动者变为可执行的外联线索，适合增长/销售团队。
▸ 风险提示依赖 APIFY_TOKEN 与爬取，可能触及平台限制或存在封号风险。
marketing-brain
基于证据与实时来源生成或审计营销策略与落地素材。
▸ 推荐理由整合资料库与现场来源，适合需要可审计营销输出的团队。
▸ 风险提示可能会抓取/依赖外部实时来源，存在数据准确性与隐私风险。
hunt-laravel
检测 Laravel 框架常见配置与组件导致的高危漏洞（Ignition、Telescope 等）
▸ 推荐理由针对框架特性给出实战检测与利用链，适合 Web 审计
▸ 风险提示含可导致 RCE 的利用细节，存在滥用风险
hunt-k8s
定位并利用 Kubernetes/Docker 配置与运行时缺陷实现集群或宿主逃逸
▸ 推荐理由覆盖 kubelet/etcd/docker.sock 等高价值漏洞场景
▸ 风险提示包含提升权限与逃逸技术，具高危滥用风险
hunt-api-misconfig
面向 API 的安全错配检测清单：批量赋值、JWT 弱点、原型污染等攻击向量。
▸ 推荐理由把常见 API 漏洞模式模块化，帮助快速定位并验证真实漏洞场景。
▸ 风险提示包含可用于绕过认证与劫持的漏洞利用方法，具有滥用风险，请在合法授权范围内使用。
evidence-hygiene
PoC 与证据采集的脱敏与存档规范，防止泄露 cookie/PII 等敏感信息。
▸ 推荐理由实用的证据 hygiene 流程，能降低提交时暴露敏感信息或证据无效的风险。
enterprise-vpn-attack
面向企业 SSL VPN/远程访问设备的指纹、CVE 矩阵与利用思路汇总。
▸ 推荐理由对常见厂商和常见 WebVPN 痕迹做归纳，便于快速识别易受攻击设备。
▸ 风险提示包含具体设备漏洞与利用路径，存在被滥用的风险，请在授权环境下使用。
cloud-iam-deep
跨 AWS/Azure/GCP 的云 IAM 漏洞链与凭证发现后的一站式分析流程。
▸ 推荐理由聚焦外部可利用路径与凭证滥用链条，适合云环境入侵后权限评估与横向移动。
▸ 风险提示包含云服务凭证滥用与权限提升技术，具有高滥用风险，需严格合规测试。
bugcrowd-reporting
针对 Bugcrowd 平台的报告写作战术、VRT 分类和举证模板优化。
▸ 推荐理由补充平台特有流程与争议模板，能提高在 Bugcrowd 上的提交命中率与接受率。
bug-bounty
覆盖从资产发现到报告的完整漏洞赏金工作流与实战策略。
▸ 推荐理由一份面向实战的端到端流程指南，适合系统化开展漏洞狩猎与复盘。
▸ 风险提示含具体漏洞利用思路与测试方法，可能被滥用，务必在授权范围内执行。
bb-methodology
漏洞赏金的五阶段非线性工作流与批判性思维方法论引导。
▸ 推荐理由强调思维框架与阶段确认，帮助猎手在未知情境中快速决策和切换模式。
bb-local-toolkit
整合本地漏洞赏金工具与完整猎漏洞流程（Recon→Learn→Hunt→Report）。
▸ 推荐理由把常用 recon 与证据收集流程打包为一套可复用操作指南，适合主动狩猎者。
▸ 风险提示包含漏洞利用与渗透方法，存在被滥用风险，请在合法合规范围内使用。
apk-redteam-pipeline
自动化获取 APK、反编译、搜索密钥并生成 Frida 动态脚本的红队流水线。
▸ 推荐理由为移动安全测试提供从采集到动态探测的一站式自动化工具链。
▸ 风险提示含攻防与脱壳工具且会下载外部二进制，可能被滥用，需合法授权。
improve-business
为停滞的业务提供诊断并建立可执行的运营与定价策略。
▸ 推荐理由适合管理层寻找系统化改进路径与组织诊断工具。
▸ 风险提示组织与财务调整涉及敏感数据与审批流程，需谨慎。
improve-app
将可用但粗糙的应用打磨为流畅且有说服力的产品体验。
▸ 推荐理由关注细节与说服文案，适合产品经理与设计师使用。
▸ 风险提示建议需基于用户研究与数据验证，避免凭直觉大改。
grow-business
将零散收入转为可预测的增长引擎并产出增长计划。
▸ 推荐理由适合已有付费客户但增长不稳定的创始团队。
▸ 风险提示商业策略需财务与法律层面复核，谨慎执行。
grow-app
修复激活漏斗与留存循环，把用户转为习惯性用户。
▸ 推荐理由面向产品团队的留存闭环方法论，实操性强。
▸ 风险提示策略建议需结合真实数据验证，勿盲目实施。
create-business
将商业想法引导成可验证、定位与定价清晰的首个可运营业务
▸ 推荐理由系统化十阶段方法，适合早期创业者快速定位产品市场
scorecard-marketing
构建互动测评漏斗以生成高质量线索并进行分层。
▸ 推荐理由将测评转化为可操作数据，适合增长或营销团队。
ios-hig-design
根据苹果 HIG 提供 iOS 原生界面设计建议与规范落地。
▸ 推荐理由适合需要原生体验与平台一致性的移动设计师。
solidity-security
讲解 Solidity 智能合约的安全最佳实践与常见漏洞防护。
▸ 推荐理由针对常见高危漏洞给出可操作防护建议，适合开发与审计人员。
▸ 风险提示为建议性内容，不能替代正式安全审计，仍需专家复核。
nft-standards
实现 ERC-721/1155 NFT 标准与元数据、铸造与市场集成指南。
▸ 推荐理由覆盖元数据与市场接入，适合 NFT 项目开发者。
▸ 风险提示含智能合约示例，部署前需安全审计并防止版税/权限漏洞。
defi-protocol-templates
提供生产级 DeFi 协议模板，覆盖质押、AMM、治理与闪电贷等。
▸ 推荐理由加速构建常见 DeFi 产品原型与标准实现。
▸ 风险提示包含可操作智能合约代码，需审计并谨慎部署，可能造成资金风险。
gws-classroom
管理 Google Classroom 的课程、学员名册与作业等教学资源。
▸ 推荐理由对学校管理员和教师自动化管理课程与学生信息非常实用。
▸ 风险提示涉及学生数据与敏感教育信息，需合规授权与保护隐私。
jurisdiction-format
将专利申请编译成面向 CN/US/EP 等司法辖区的提交格式。
▸ 推荐理由省去手工按不同国家模板整理专利文档的繁琐工作。
▸ 风险提示生成的法律/格式化内容需专业审校，可能影响提交合规性。
invention-structuring
将粗略发明想法结构化为专利/发明披露的格式化文档。
▸ 推荐理由适合需要把创意整理成可提交专利草案的研发人员或代理人。
▸ 风险提示调用外部大模型并产生法律类表述，存在准确性和合规风险。
idea-discovery-robot
面向机器人与实体智能的文献调研到可验证想法的发现管线。
▸ 推荐理由结合机器人基准与仿真优先策略，生成可落地的实验想法。
figure-description
处理专利附图并生成规范的附图说明与参考标号。
▸ 推荐理由自动化生成符合法规的图示说明，减轻人工标注负担
▸ 风险提示处理图像或技术细节可能泄露专利机密
embodiment-description
为专利生成详尽、可实施的实施例描述。
▸ 推荐理由把发明落地为可复现的实施步骤
▸ 风险提示可能涉及法律责任或泄露发明机密
claims-drafting
根据发明要点自动起草专利权利要求并作为专利撰写管线的核心技能。
▸ 推荐理由专为专利流程设计，能快速生成可迭代的权利要求草案，节省律师初稿时间。
▸ 风险提示非执业律师产出需法律专家复核，存在法律表达或覆盖范围错误风险。