libtv-cli
LibTV 官方 CLI 使用与子命令参考文档，管理画布与资源。
▸ 推荐理由权威命令与选项指南，便于在终端高效管理 LibTV 项目。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6584 个
game-hacking
游戏辅助开发与逆向分析全流程指南，涵盖注入与协议分析。
▸ 推荐理由覆盖环境搭建到内存钩子的完整流程，适合研究与开发者学习。
▸ 风险提示涉及作弊与客户端修改，可能违反服务条款或构成违法，谨慎使用。
ctf-writeup
生成标准化的CTF解题报告与提交样式写作模板。
▸ 推荐理由帮助团队快速产出一致且可复现的解题报告，节省沟通成本。
ctf-web
面向CTF的Web渗透与利用技巧速查，包括XSS、SQLi、SSRF等。
▸ 推荐理由按流程从映射到利用引导，便于快速定位与验证Web漏洞。
▸ 风险提示含渗透与攻击技术，可能被滥用，务必在授权范围内操作。
ctf-reverse
逆向工程速查，涵盖二进制、APK、固件与自定义VM分析方法。
▸ 推荐理由列出常用反汇编与动态分析工具，便于深度理解目标程序。
▸ 风险提示包含逆向与可能规避防护的技术，存在侵权或滥用风险。
ctf-pwn
二进制利用技术速查，涵盖溢出、ROP、格式化等攻击套路。
▸ 推荐理由实战向技巧与工具列表齐全，适合CTF与漏洞复现者。
▸ 风险提示包含利用与内存操作技术，可能用于违法入侵，请仅在授权场景使用。
ctf-osint
提供面向CTF的开源情报收集工具与方法速查。
▸ 推荐理由适合线上侦查与信息枚举阶段，提高线索获取效率。
▸ 风险提示涉及公开数据收集与隐私，使用时注意法律与道德合规。
ctf-misc
汇总CTF中不归类的杂项题型与解法速查参考。
▸ 推荐理由覆盖编码、音频、QR等冷门题型，遇到奇葩题时很实用。
▸ 风险提示包含逆向/利用技术与外部工具安装，可能被滥用，注意合法合规。
ctf-malware
恶意软件与网络流量分析的 CTF 技巧与工具汇总。
▸ 推荐理由适合竞赛选手与恶意软件分析研究者的实战参考。
▸ 风险提示包含恶意样本分析与攻击技术，可能被滥用。
ctf-forensics
CTF 取证与区块链分析的工具、流程与实战提示。
▸ 推荐理由提供常用取证工具与步骤，便于快速定位与分析证据。
ctf-crypto
CTF 密码学题型的攻击与求解技巧，含示例与工具。
▸ 推荐理由覆盖 RSA/AES 等常见题型，利于学习与竞赛实战。
ctf-ai-ml
CTF 场景下的 AI/ML 攻防技术与工具链实战指南。
▸ 推荐理由对攻防竞赛与模型安全研究有较高的参考价值。
▸ 风险提示包含模型攻击与数据投毒方法，存在滥用风险。
code-review-skill
跨前后端与系统的系统化代码评审指导与反馈模板。
▸ 推荐理由帮助团队规范评审流程并提升代码质量与协作效率。
code-audit
覆盖55+漏洞类型的专业代码安全审计与检测流程。
▸ 推荐理由结合大量实战样例，适合深度安全评估与渗透准备。
cloud
Browser Use Cloud 的 API/SDK 文档与集成示例参考。
▸ 推荐理由便于快速接入托管浏览器服务并支持多语言 SDK。
bypassav-skills
生成具多层加密与脱钩技术的高免杀 Go Loader。
▸ 推荐理由面向红队/研究的实战免杀技术集合，技术面较全面。
▸ 风险提示包含规避杀软与检测规避技术，可能被用于违法攻击或恶意用途。
browser-use
通过 CDP 控制浏览器，用于自动化、抓取、测试和截图等网页任务。
▸ 推荐理由直接使用 CDP 实现复杂网页交互与自动化，适合测试与爬取场景。
▸ 风险提示可能远程控制浏览器并访问网站，注意隐私与授权。
audit-skills
为 Java/.NET/PHP 源码与部署制品提供规范化的安全审计工作流与产物组织。
▸ 推荐理由明确产物目录与报告流程，方便合规审计与证据保存。
▸ 风险提示会执行外部工具/脚本并写入本地目录，需有授权使用。
android-reverse-engineering
使用 jadx/Fernflower 反编译 APK/JAR/AAR 并提取 API 端点与调用流程。
▸ 推荐理由适合安全分析与逆向工程，能结构化提取接口与调用链信息。
▸ 风险提示可能被用于未授权逆向，存在法律与道德风险。
x-twitter-scraper
通过 Xquik 与 X API 提供用户、推文、时序等结构化 X (Twitter) 数据抓取与导出功能。
▸ 推荐理由覆盖从搜索到监控与导出的一站式 X 数据工作流，适合社媒数据需求。
▸ 风险提示依赖第三方 API/凭证及网络访问，接口或配额可能变更。
systematic-debugging
遇到 bug 或异常时按流程定位根因并避免随机修补的系统化调试指南。
▸ 推荐理由强调先找根因再修复，能显著减少返工与新缺陷。
pptx-generator
创建、编辑和读取 PowerPoint，包括从零生成、模板化编辑与文本提取。
▸ 推荐理由内置设计系统与详尽幻灯片类型支持，适合自动化产出高质量演示。
▸ 风险提示需安装 npm 依赖并读写本地 PPTX 文件，注意依赖来源。
minimax-xlsx
创建、修改、分析与验证各类电子表格（xlsx/csv 等）。
▸ 推荐理由覆盖从数据读取到格式化与验证的完整表格工作流。
▸ 风险提示会读写用户文件，需授予文件访问权限。
minimax-pdf
按设计规范生成高质量、品牌一致的 PDF 报告与文档。
▸ 推荐理由面向注重视觉与排版质量的提案/简历/报告生成场景。
▸ 风险提示可能需执行外部脚本并安装字体或渲染依赖。
minimax-docx
用 OpenXML SDK 在 CLI 或 C# 脚本中生成、填充与格式化 DOCX 文档。
▸ 推荐理由适合需严格格式与验证门控的企业级文档生成流程。
▸ 风险提示需运行安装脚本并安装 .NET 环境与外部依赖。
handoff
将当前会话压缩为交接文档，保存到本地临时目录并建议后续技能。
▸ 推荐理由便于多 agent 或多人协作时无缝交接工作状态与建议步骤。
▸ 风险提示需要写入本地临时目录，涉及文件写入权限。
grill-with-docs
以 /grilling 会话形式进行严格审问式讨论并同时产出相关文档。
▸ 推荐理由便于在设计或规划阶段高强度梳理并同步产出 ADR 与术语表。
zolletta-metaskill-setup
Project initialization for Zolletta-metaskill. Creates the .zolletta-metaskill/ directory, detects the project language, detects Docker container, tests tokensave availability, detects Python and PHP tooling, and writes settings.json. Also adds .zolletta-metaskill/ to .gitignore. Run automatically by the setup guard before any subcommand if settings.json is missing, or manually via /zolletta-metaskill setup.
zolletta-metaskill-review
Full project review orchestrator. Reads the project language from .zolletta-metaskill/settings.json (written by setup), then runs the appropriate specialist skills as subagents in parallel batches — general skills (patterns, documentor) always, plus language-specific skills when applicable (e.g. python-code-style and python-testing-patterns for Python). Saves each report to .zolletta-metaskill/reports/<YYYY-MM-DD-HH-MM>/, produces an aggregated TODO.md organized by functional priority (dependency changes first, then by severity), and compares with the previous review's TODO to verify completion. Respond in the user's language.
python-testing-patterns
Implement comprehensive testing strategies with pytest, fixtures, mocking, and test-driven development. Use when writing Python tests, setting up test suites, or implementing testing best practices.
python-code-style
Python code style, linting, formatting, naming conventions, and documentation standards. Use when writing new code, reviewing style, configuring linters, writing docstrings, or establishing project standards.
php-testing-patterns
PHP test code review: PHPUnit test naming, directory mirroring, coverage gap detection, mocking with Mockery or PHPUnit mocks, data providers, test doubles, and AAA structure. Use when reviewing PHP test code or setting up PHPUnit test suites.
php-code-style
PHP code style review: strict typing, modern PHP 8.x features, PSR-12 compliance, naming conventions, error handling, performance, and security. Version-gated by detected php_version. Use when reviewing PHP code for style, type safety, or modern PHP feature adoption.
zolletta-metaskill-patterns
Language-agnostic design pattern analysis with automated class metrics scanning. Detects God classes, SOLID violations, tight coupling, and composition-vs-inheritance issues in Python (via AST scripts) and other languages (via manual principle application). Use when refactoring a God class, evaluating structural quality, or planning a modular architecture. Succeeds and extends python-design-patterns (MIT, wshobson/agents).
zolletta-metaskill-documentor
Documentation review combining [Diátaxis](https://diataxis.fr/) compliance checks with automated drift detection. Reviews .backstage/ docs for structure, accuracy, consistency, and freshness against the codebase. Use when reviewing docs, preparing releases, running CI doc gates, or auditing doc quality.
zolletta-metaskill
Zolletta-metaskill — meta-skill and registry for the zolletta-* review family. Lists available skills, shared resources, and orchestration rules.
writing-skills
以测试驱动方式编写和验证技能文档，通过失败测试证明技能有效。
▸ 推荐理由将 TDD 应用于技能开发，有助于保证技能在实际场景中按预期工作。
writing-plans
为多步骤开发任务撰写详尽实现计划，指定修改、测试与交付细节。
▸ 推荐理由把复杂任务拆成可执行小步，减少沟通与交接成本。
workflow-runner
在支持的平台内解析并执行 agency-orchestrator 的 YAML 多角色工作流。
▸ 推荐理由无需 API Key 即可在会话内编排多角色，便于快速原型与协作。
▸ 风险提示执行用户提供的工作流可能触发未授权或不安全操作，请先审查输入。
verification-before-completion
在宣称完成前必须运行并检查验证命令与输出，以证据支撑结论。
▸ 推荐理由防止未验证的断言，提高交付与审查的可靠性。