activecampaign-automation
通过 Rube MCP 自动化 ActiveCampaign 的联系人与营销任务。
▸ 推荐理由便于在有 Rube MCP 集成的环境中统一管理 ActiveCampaign 操作。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 7641 个
active-directory-attacks
提供针对微软 Active Directory 的红队攻击与渗透测试技术指南。
▸ 推荐理由覆盖从侦察到域控提权的完整流程，面向授权测试与防御验证。
▸ 风险提示高风险双重用途内容，仅限授权环境与防御演练，可能被滥用。
accint-solve
将目标通过 acc 的 scored-memory 循环路由并提交解答。
▸ 推荐理由适用于使用 acc_act(runtime="solve") 的代理流程自动化。
accesslint-scan
扫描实时页面并定位每个WCAG违规，生成精确的选择器级修复清单。
▸ 推荐理由产出可执行的选择器级工作项，便于开发快速修复。
▸ 风险提示可能需要访问目标页面及使用DOM调试接口。
accesslint-diff
对比页面或分支间的无障碍违规变化，仅报告新增或已修复项。
▸ 推荐理由便于在PR中只关注新增的可访问性回归与修复影响。
▸ 风险提示需要访问git仓库和目标页面URL以完成比对。
accesslint-audit
查找并可选修复WCAG 2.2可访问性问题，支持报告与修复循环。
▸ 推荐理由结合Live-DOM审计与编辑-验证流程，便于工程化修复。
▸ 风险提示可能需使用浏览器调试协议和对代码库的写权限。
accessibility-compliance-accessibility-audit
进行WCAG合规无障碍审计，识别障碍并给出修复建议与兼容性验证。
▸ 推荐理由适合需提升可访问性与满足合规要求的产品团队。
acceptance-orchestrator
将开发任务从需求到验收作为状态机端到端编排并验证验收准则。
▸ 推荐理由对需要减少人工干预的交付流程与持续验收尤为有用。
▸ 风险提示需要访问代码库、CI/CD与部署凭据，具权限风险。
ab-testing
帮助规划、设计与实施A/B测试，给出实验方案与分析建议。
▸ 推荐理由适合产品/增长团队快速制定可执行的实验与指标方案。
ab-test-setup
提供严格的 A/B 测试设定流程、假设与执行准备检查清单。
▸ 推荐理由能防止常见实验设计错误并保证统计有效性。
▸ 风险提示统计假设或参数估计错误会导致误导性结论。
3d-web-experience
提供制作 Web 端 3D 交互体验与技术实现方案的专家建议。
▸ 推荐理由适合需要可视化交互与产品化 3D 方案的团队。
2slides-ppt-generator
通过2slides API自动生成风格化幻灯片并导出页面与语音。
▸ 推荐理由能快速把文档或文本一键变成带旁白的专业幻灯片。
▸ 风险提示依赖第三方 API 和 API Key，可能涉及数据外传。
20-andruia-niche-intelligence
为特定行业注入法规、标准与行业专属情报与建议。
▸ 推荐理由适合需要行业上下文与合规建议的项目。
10-andruia-skill-smith
设计、撰写并部署符合规范的 Agent Skill 的工程师角色。
▸ 推荐理由方便批量生成与合规发布技能模板。
▸ 风险提示可能包含自动提交或部署脚本，需审查代码。
007
提供安全审计、威胁建模与事件响应建议的安全专家技能。
▸ 推荐理由适合需要安全评估与修复建议的团队。
▸ 风险提示可能被滥用于恶意攻防策略或敏感漏洞利用。
00-andruia-consultant
为项目提供西班牙语的架构诊断与技术路线规划。
▸ 推荐理由适合项目初期做可行性与路线选择。
scan-report
汇总扫描与动态测试证据，生成统一的漏洞扫描报告。
▸ 推荐理由快速把多源测试结果转成合规报告，便于修复与追踪。
▸ 风险提示会聚合敏感测试证据，产出与共享时需控制权限。
scan-report-review
核对并修正扫描报告与源码证据，支持多模式复审流程。
▸ 推荐理由便于审计团队做二次验证，减少误报与漏报影响。
▸ 风险提示会处理源码与敏感测试数据，注意权限与保密。
chain-analysis
把多个漏洞候选关联成可利用的攻击链并生成场景。
▸ 推荐理由便于从独立报警中判断实际可利用的攻击路径并排序处置。
▸ 风险提示处理敏感漏洞数据，注意不要泄露测试目标详情。
sast
整合73种扫描器与AI自测，生成统一的源码漏洞报告。
▸ 推荐理由适合需要全面自动化安全审计的团队，覆盖多类漏洞与测试方式。
▸ 风险提示可能下载并执行外部扫描器或需高权限，建议在隔离环境运行。
snyk-scan
使用 Snyk 扫描 skill/包/代理以发现恶意或泄露风险。
▸ 推荐理由在安装或运行第三方 skill 前做安全把关，降低被注入或泄密风险。
▸ 风险提示需要配置 SNYK_TOKEN 等敏感凭据并安装外部工具。
skill-audit
机械化检查并修复 SKILL.md 的描述与同步卫生，防止 routing 退化。
▸ 推荐理由自动化衡量技能描述质量，适合维护大量 skill 的项目。
▸ 风险提示包含运行本地审计脚本，可能会从外部拉取或执行代码。
multi-layer-context-persistence
提供三层（Memory/Skills/会话检索）上下文持久化框架防止丢失。
▸ 推荐理由解决 agent 冷启动与上下文丢失的实战方案。
dependency-audit
审计项目依赖以发现已知漏洞、恶意包与供应链风险。
▸ 推荐理由在引入依赖或 PR 前降低供应链攻击面。
database-security
防止 SQL 注入、ORM 误用与凭据泄露并推行最小权限策略。
▸ 推荐理由改善数据库访问安全与迁移流程质量。
crypto-misuse
阻止使用弱密码学、可预测 RNG、短密钥与非恒时比较等错误用法。
▸ 推荐理由能显著降低密码学误用导致的安全风险。
cors-security
提供严格的 CORS 配置策略与中间件/网关实现建议。
▸ 推荐理由防止跨域滥用，适用于 API 与边缘服务。
container-security
为 Dockerfile、OCI 镜像与 Kubernetes 配置提供加固规则与审查准则。
▸ 推荐理由减少镜像与部署的常见误配置和漏洞风险。
compliance-awareness
将生成的代码与 OWASP/CWE/SANS Top 25 对照并打标签以便审计追溯。
▸ 推荐理由适合受监管环境的代码生成与审计追溯。
cicd-security
加固 CI/CD 流水线以防供应链攻击、密钥外泄与作业滥用。
▸ 推荐理由适用于审查或生成工作流文件，能阻止常见流水线风险。
auth-security
身份认证与授权安全规则：JWT/OAuth/会话/密码与多因素等最佳实践。
▸ 推荐理由为登录、令牌与会话场景提供可复用的安全约束，降低常见失误。
api-security
对 HTTP/GraphQL/gRPC 等 API 应用 OWASP Top10 的安全校验与最佳实践。
▸ 推荐理由覆盖常见 API 风险，适合在代码生成或审查阶段快速校验。
websocket-security
为 WebSocket 提供握手校验、授权、消息限流与加密连接等安全策略。
▸ 推荐理由适合实时通信场景，能减少会话滥用与跨站攻击风险。
template-injection
防止服务器端模板注入（SSTI），通过绑定变量与静态模板源避免执行风险。
▸ 推荐理由在生成视图与模板代码时可显著降低远程代码执行隐患。
supply-chain-security
检测拼写相似、依赖混淆与恶意包的供应链安全规则与检查。
▸ 推荐理由可嵌入代码生成或 CI 的实用防护，显著降低依赖风险。
ssrf-prevention
基于允许列表与解析验证的 SSRF 防御规则，阻止内网与元数据泄露。
▸ 推荐理由适合在生成或审查远程请求代码时加入自动化防护。
serverless-security
为无服务器函数（Lambda/Cloud Functions/Azure）提供安全加固与最佳实践。
▸ 推荐理由面向代码生成与审查的可执行规则集，便于自动化安全落地。
secure-code-review
在代码生成与审查中应用 OWASP/CWE 模式以防止常见漏洞。
▸ 推荐理由把成熟漏洞模型嵌入审查流程，提高生成代码的安全性与一致性。
secret-detection
检测代码中的硬编码密钥、令牌与凭证并给出拦截策略。
▸ 推荐理由高价值工程工具，能自动化减少泄密与凭证外泄风险。
▸ 风险提示需访问私有代码库，可能接触敏感凭据；注意访问权限控制。
saas-security
识别 SaaS 平台的令牌滥用、配置错误与管理员异常风险。
▸ 推荐理由覆盖常见 SaaS 风险点，适合安全运营与审计检查清单。