coding-mastery
面向安全工具、利用链与 C2 的多语言编码与实现技巧集合。
▸ 推荐理由兼顾 Python/C/Go/Rust 等语言，适合开发渗透工具与 PoC 的工程实作参考。
▸ 风险提示包含利用代码范例与 C2 实现思路，可能被用于制作恶意工具。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 8087 个
cloud-security
针对 AWS/Azure/GCP 等云环境的攻防与权限提升指南。
▸ 推荐理由涵盖云身份、元数据泄露与容器/Kubernetes 漏洞的实务攻击路径，利于云安全评估。
▸ 风险提示含云账号/元数据盗取与权限提升技术，存在严重滥用风险。
cicd-supply-chain
针对 CI/CD 流水线与软件供应链的攻击与审计策略集合。
▸ 推荐理由实战导向，覆盖 pwn request、被污染 Actions 与可利用的 CI 场景，适合审计团队。
▸ 风险提示涉及污染构建/执行流程的技术，可能被用于破坏或未授权代码执行。
browser-exploitation
把单个客户端漏洞发展为主机入侵的浏览器利用方法合集。
▸ 推荐理由系统化描述从引擎漏洞到渲染器/浏览器/OS 漏洞链的实战思路。
▸ 风险提示含具体漏洞利用和逃逸流程，极易被用于未授权入侵与攻击。
ai-security
面向模型和 ML 系统的安全测试与攻防技术集合。
▸ 推荐理由覆盖从 prompt 注入到模型窃取与供应链攻击的全链路审计要点。
▸ 风险提示包含可被用于攻击模型和检索管线的技术，存在双用途风险。
ai-agent-redteam
用于对具备工具与记忆的代理化 LLM 做红队测试与攻击演练。
▸ 推荐理由聚焦代理链路的攻击面，涵盖无点击注入与持久记忆投毒等实战载具。
▸ 风险提示含针对代理/工具链的攻击方法，具备被滥用的风险，需受控使用。
advanced-redteam
为长期红队行动设计C2架构、OPSEC与分层基础设施
▸ 推荐理由专注长期持续攻击的基础设施与规避策略，适合高级渗透人员
▸ 风险提示含高级攻防与隐蔽操作建议，可能被滥用或违法
active-directory-attack
关于针对Windows Active Directory的渗透与利用技术指南
▸ 推荐理由面向红队/渗透测试者的全面攻击流程与技巧汇总
▸ 风险提示含可用于非法入侵的攻击技术，可能违法
terraform-skill
为 Terraform/OpenTofu 提供版本感知的诊断、审查与修复建议。
▸ 推荐理由诊断思路严谨，适合排查状态、权限与 CI 故障的工程师使用。
▸ 风险提示可能建议变更或破坏性操作，需谨慎执行并备份状态与凭据
code-review
审查代码差异，识别安全漏洞、错误处理与性能问题。
▸ 推荐理由覆盖 OWASP 与可读性检查，适合集成到 PR 自动审查流程。
web-search
使用 Tavily API 在网络上检索最新新闻、文章与网页内容。
▸ 推荐理由适合需要实时证据与新闻验证的查询场景。
▸ 风险提示依赖第三方 Tavily API，需密钥并会发出外部请求。
paper-search
通过 Serper API 在 Google Scholar 上搜索学术论文与引用信息。
▸ 推荐理由快速进行学术文献初筛与引用查找，适合研究起点。
▸ 风险提示依赖第三方 Serper/Google Scholar API，需密钥且可能受限。
knowledge-retrieval
对已摄取文档做语义检索，支持基于 RAG 的生成式回答。
▸ 推荐理由大幅提升文档检索准确性并支持带来源的回答生成。
▸ 风险提示需部署向量数据库/外部服务并注意数据隐私与访问控制。
research
分解主题、收集事实并产出结构化研究摘要与开放问题。
▸ 推荐理由适合需要系统调研并生成可行动结论的场景。
wiki-query
在内部维基中检索并综合回答问题，附带来源引用。
▸ 推荐理由把知识库变成可查询问答并可将答案沉淀为新页面。
wiki-lint
检测维基中的矛盾、过时条目、孤立页面与知识缺口。
▸ 推荐理由适合定期维护知识库并自动发现一致性与引用缺失。
wiki-ingest
将原始文档摄取入 wiki，提取关键信息并创建或更新页面。
▸ 推荐理由自动化知识库更新并维护引用，适合持续知识管理场景。
▸ 风险提示可能会处理敏感或个人数据，需注意隐私与存储合规性。
packet-factory
创建、审查并派发不可变的工作包，所有副作用操作需先获批。
▸ 推荐理由为有副作用的任务提供严格审批与不可变范围，适合受控团队流程。
narco-check
对代理记忆执行完整性审计，检测幻觉、循环确认与状态污染。
▸ 推荐理由自动化发现记忆与状态问题，适合需要高可靠性的长期会话系统。
▸ 风险提示依赖外部闭源模型（如 Claude Opus 4.6），可能产生高调用成本与数据外泄风险。
compute-ladder
按供应商健康及可用性分层选择模型并定义回退与使用策略。
▸ 推荐理由提供稳健的模型路由与成本保护策略，适合多模型部署场景。
run-agent
配置并运行代理，支持多种适配器与本地或远程执行方式。
▸ 推荐理由集中切换 LLM 提供者与运行模式，便于开发与部署代理。
▸ 风险提示需要管理外部模型/服务的 API 密钥与权限，注意凭证泄露风险。
manage-skills
搜索、安装与管理 SkillsMP 注册表中的技能并创建自定义技能。
▸ 推荐理由集中管理技能仓库与生命周期，提升扩展与复用效率。
get-started
引导安装 gitagent 并创建第一个代理的完整入门流程。
▸ 推荐理由对新手友好，包含安装与示例命令，适合作为首次上手文档。
export-agent
在不同 agent 框架间导出与导入代理定义，生成多种目标格式。
▸ 推荐理由便于在 Claude/OpenAI/CrewAI 等框架间迁移代理定义，省去重复改写。
create-agent
生成 agent.yaml、SOUL.md 并搭建 agent 目录结构与技能配置的辅助工具。
▸ 推荐理由极大简化代理/技能项目的初始化与规范化，适合构建者与团队使用。
regulatory-analysis
针对 FINRA、SEC、联储、CFPB 等框架分析文件与流程的合规缺口并建议整改。
▸ 推荐理由适合合规审计与差距分析，能系统化分类风险与整改优先级。
▸ 风险提示分析不等同法律意见，复杂合规事项需专业律师或监管顾问确认。
document-review
审阅金融文件以核查 FINRA 2210、SEC 等合规性与必须披露要素。
▸ 推荐理由聚焦金融监管合规审查，能显著加速合规文档复核流程。
▸ 风险提示仅供参考，不构成法律或合规最终意见，应由合规/律师复核。
bun-package-manager
列出 Bun 包管理的常用命令、工作区和迁移建议。
▸ 推荐理由提供高效替代 npm/yarn 的实操指南，节省安装时间。
bun-nuxt
介绍在 Bun 上运行 Nuxt 3 项目并进行开发与构建的流程。
▸ 推荐理由适合想在 Bun 上运行 Vue/Nuxt 应用以提升速度的开发者。
bun-nextjs
说明如何在 Bun 运行时下创建、开发和部署 Next.js 应用。
▸ 推荐理由对希望用 Bun 加速 Next.js 开发与构建的团队很有吸引力。
bun-macros
说明在打包时执行 JS 并将结果内联的 Bun 宏用法。
▸ 推荐理由适合需要编译时生成/内联数据以优化运行时的场景。
▸ 风险提示打包时会执行任意 JS，可能引入不安全代码或泄露信息。
bun-jest-migration
指导从 Jest 迁移到 Bun 测试运行器的步骤与注意点。
▸ 推荐理由对想借助 Bun 提升测试速度的项目迁移很实用。
bun-http-server
介绍如何使用 Bun.serve 快速构建高性能 HTTP 服务。
▸ 推荐理由适合用 Bun 作为运行时的开发者，示例直接可用。
bun-hot-reloading
使用 Bun 的 --watch / --hot 实现开发时自动重载与模块热替换。
▸ 推荐理由显著缩短开发反馈循环，提升本地调试效率。
bun-hono-integration
在 Bun 上使用 Hono 快速搭建路由、API 与中间件示例。
▸ 推荐理由轻量快速，适合需要低延迟微服务与边缘路由的开发者。
bun-file-io
介绍 Bun 提供的高性能文件读写 API、文件引用与流操作。
▸ 推荐理由适合需要高效处理大量文件或二进制数据的应用场景。
▸ 风险提示读写本地文件可能访问或修改敏感数据，请注意权限控制。
bun-ffi
通过 bun:ffi 在 Bun 中调用本地 C/C++ 库并与 JavaScript 交互。
▸ 推荐理由适合需复用原生库或追求极限性能的高级用例。
▸ 风险提示加载本地共享库并执行原生代码，存在安全与稳定性风险。
bun-drizzle-integration
在 Bun 中使用 Drizzle ORM 与 SQLite 驱动做类型化数据库访问与迁移。
▸ 推荐理由适合需要类型安全模型与轻量迁移的 Bun 项目。
▸ 风险提示涉及数据库迁移与本地数据操作，使用前请备份数据。
bun-docker
在 Docker 中运行与部署 Bun 应用，包含官方镜像与 Dockerfile 示例。
▸ 推荐理由方便将 Bun 服务容器化，适合生产部署与 CI 场景。
▸ 风险提示拉取官方镜像需网络访问，可能下载较大镜像。
bun-cloudflare-workers
用 Bun 创建、开发并部署 Cloudflare Workers 的快速指南。
▸ 推荐理由便于将 Bun 应用部署到边缘平台，适合想在 Workers 上运行 Bun 的团队。
▸ 风险提示部署需提供 Cloudflare 凭证并可能执行脚手架命令。