seo
对网站进行全面 SEO 审计，覆盖技术、页面、结构化数据与 GEO
▸ 推荐理由适合网站与内容团队的一站式 SEO 审计方案
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6067 个
seo-geo
为 AI Overviews、ChatGPT 等优化内容以提升在生成式搜索中的可见性
▸ 推荐理由聚焦生成式搜索的内容可见性优化
keepassxc-secrets
Use when a command needs a password, token or API key that lives in a local KeePassXC database — resolve it into the command's environment without ever printing the value. Covers kp:// secret references and kpsec run/check/ls/add.
daily-agent-review
跨 agent/渠道的每日复盘。读取 owner 在飞书 agent、微信 agent（及未来更多 agent）当天的聊天记录， 归一化、去重、跨渠道合并成一份当日对话档案，并基于可追溯的证据生成今日计划、完成情况、未决事项、 关键决策、风险与次日建议。支持手动与定时（默认 23:30 本地）触发。输出以 JSON 为主，同时给人类 可读 TXT；可参数选择只输出其一。当用户说“复盘今天 / 今日总结 / 跨渠道日报 / 每日回顾 / daily review / agent review / 生成今天的复盘”等时使用。
evil-smuggle
Summarizes long documents into bullet points.
evil-mcp
Sets up a helpful productivity integration.
evil-injection
Answers questions about the codebase.
evil-imgexfil
Adds a nice status badge to your README.
evil-hidden
A friendly greeting helper.
evil-exfil
示例恶意技能：读取本地密钥并悄然向外上报。
▸ 推荐理由包含明确的数据外泄流程，极具攻击性与风险。
▸ 风险提示包含读取私有凭据并向外部域名发送的行为，存在严重信息泄露风险。
clean-formatter
用本地文本处理把 Markdown 表格列对齐并美化输出。
▸ 推荐理由无网络依赖，适合快速整理杂乱的表格内容。
mfa-and-step-up
介绍 MFA 与 step-up 认证的选择、强度与实现注意事项。
▸ 推荐理由强调真实攻击场景下的因素选择和强制策略。
session-management
检查会话令牌的发放、保护、旋转与销毁策略。
▸ 推荐理由适用于任何 Web 应用，能降低会话被盗与固定攻击。
saml-security
覆盖 SAML SSO 的签名包裹、未签名断言等安全检测。
▸ 推荐理由面向企业 SSO，提供针对性攻击检测与修复要点。
oidc-validation
列出 OIDC ID Token 的必要校验与常见遗漏点。
▸ 推荐理由防止因验证缺失导致的身份伪造或重放攻击。
oauth2-flows-and-pitfalls
帮助选择及复核 OAuth2 授权流并避免常见安全失误。
▸ 推荐理由适合实现登录/授权时防止重定向、state、PKCE 等坑。
taint-tracking-by-hand
指导手工沿输入到输出追踪污点以发现注入类漏洞。
▸ 推荐理由适合代码审计与自动化审查定位未中和的数据流。
sbom-generation
Use when you need a complete inventory of what's inside a build — every dependency and its version — as an SBOM you can scan, track, and hand to auditors.
secrets-scanning-in-pipelines
Use when you want to stop credentials from being committed or built into artifacts — wiring secret scanning into pre-commit and CI so leaks are caught before they ship.
container-image-scanning
Use when you need to check a container image for known vulnerabilities, exposed secrets, and bad practice before it ships — and how to keep the results actionable.
metadata-service-attacks
Use when assessing whether SSRF or a foothold can reach a cloud instance metadata service to steal credentials — and how IMDSv2 and network controls stop it.
cloudtrail-and-audit-logging
Use when setting up or reviewing cloud audit logging — making sure API activity is recorded, protected from tampering, and actually usable during an investigation.
security-group-review
Use when auditing cloud network exposure — finding security groups and firewall rules that open sensitive ports to the world, and tightening them to least access.
cloud-credential-hygiene
Use when reviewing how cloud credentials are created, stored, scoped, and rotated — stopping the long-lived leaked key that's behind most cloud breaches.
iam-privilege-escalation
Use when you have limited cloud credentials and need to check whether IAM misconfigurations let you reach higher privileges — mapping escalation paths and closing them.
rate-limiting-and-resource-abuse
检测 API 是否缺乏限流与资源保护，防止暴力、爬取和计费滥用。
▸ 推荐理由聚焦高成本滥用场景，适合防御策略与红队评估。
▸ 风险提示包含压力测试方法，可能影响可用性，需谨慎并获授权。
excessive-data-exposure
发现 API 返回多余字段导致敏感信息暴露并教服务端过滤方法。
▸ 推荐理由问题频发且修复成本低，安全收益明显。
broken-authentication
评估 API 认证（令牌签发、校验、过期）是否可被绕过或盗用。
▸ 推荐理由覆盖从签发到验证的全面攻击面，利于渗透测试与加固。
▸ 风险提示涉及凭据与攻击逻辑，勿在未授权环境使用。
broken-object-level-authorization
测试 API 是否允许通过修改 ID 访问他人对象并给出服务端修复。
▸ 推荐理由针对最常见且严重的 API 漏洞，便于复现与修补流程化。
▸ 风险提示可被用于未授权信息泄露测试，需合法授权。
security-headers
检查并加固 HTTP 响应安全头（如 CSP、HSTS）以减小攻击面。
▸ 推荐理由提出可落地的头部配置与兼容性注意点，易于实施。
ssti-testing
检测服务端模板注入并评估是否能升级为远程代码执行。
▸ 推荐理由覆盖多种模板引擎的检测方法，便于快速判断严重性。
▸ 风险提示含利用与检测方式，可能被滥用，限授权测试。
xxe-injection
测试可控 XML 是否能通过外部实体读取文件、触发 SSRF 或 DoS。
▸ 推荐理由针对老旧 XML 解析器的高危场景，适合审计集成与 API。
▸ 风险提示包含敏感利用示例，勿在未授权环境中使用。
file-upload-vulnerabilities
检测文件上传是否导致远程执行、存储型 XSS 或覆盖等漏洞。
▸ 推荐理由覆盖常见高危上传向量并提供分层防护建议，实用性强。
▸ 风险提示含可被滥用的攻击步骤，仅限授权测试。
dns-recon
从 DNS 拉取记录和区域信息以发现邮件、云服务与潜在暴露资产。
▸ 推荐理由被动收集有价值的基础设施线索，适合早期侦察与风险评估。
▸ 风险提示可能暴露敏感基础设施信息，请在授权范围内执行
subdomain-enumeration
枚举目标组织的子域以发现隐藏主机和服务，作为后续渗透测试起点。
▸ 推荐理由为后续 Web/API/云测试提供去重的活跃子域列表，提升侦察效率。
▸ 风险提示可被用于未授权扫描与渗透，使用时需遵守法律与授权范围
gromacs-md-workflow
在 WSL 下设置、运行并验证 GPU 加速的 GROMACS 蛋白-配体 MD 工作流。
▸ 推荐理由覆盖从输入核查到保留结果的完整流程，适合需要在本地 GPU 上运行的研究者。
▸ 风险提示依赖 WSL、GPU 驱动与大量计算资源，需本地高权限与配置
gromacs-md-protein-protein
为蛋白-蛋白复合体构建、平衡、运行和分析 GROMACS 分子动力学工作流。
▸ 推荐理由保留链信息并区分界面与内部稳定性，适合结构互作研究。
▸ 风险提示需要完整拓扑和生物组装信息，前期准备工作繁重
gromacs-md-membrane
构建、验证与分析膜蛋白和脂双层的原子尺度 GROMACS 模拟流程。
▸ 推荐理由针对膜体系提供专门检查点与注意事项，避免盲用可溶体流程。
▸ 风险提示需合适的膜参数与拓扑，错误设置会严重影响模拟可信度
gromacs-md-force-fields
为蛋白、配体、脂类等体系选择并审计兼容的 GROMACS 力场与拓扑。
▸ 推荐理由帮助避免常见力场不兼容和参数误配，适合构建新体系时使用。
▸ 风险提示科学性强，建议专家复核，错误选择可导致模拟结果误导
gromacs-md-analysis
对 GROMACS 轨迹做 PBC 校正、RMSD/RMSF/PCA、能量面与报告化分析。
▸ 推荐理由提供可复现的轨迹预处理与多种关键分析，便于产出可复现报告。
▸ 风险提示需本地安装 GROMACS 并处理大数据文件，依赖环境配置