Back to the catalog
Agent skills · No topic
50 tools
- arcmiraAnswers what YouTube shows and podcasts said: transcripts, who was mentioned, sponsors, recommendations, momentum. Use for the arcmira MCP s
- humanpenHumanize document files with HumanPen to lower their AI-detection score. Rewrite a whole .docx/.pptx, or only the passages a Turnitin/iThent
- ticktickManage TickTick tasks and projects. Use when the user asks to add, create, or capture a task or todo; list, show, or review pending tasks; c
- go-best-practicesProvides Go patterns for type-first development with custom types, interfaces, functional options, and error handling. Must use when reading49 stars
- react-best-practicesProvides React patterns for hooks, effects, refs, and component design. Covers escape hatches, anti-patterns, and correct effect usage. Must49 stars
- typescript-best-practicesProvides TypeScript patterns for type-first development, making illegal states unrepresentable, exhaustive handling, and runtime validation.49 stars
- address-findings0xd669/skills · skills.sh2 stars
- code-review0xd669/skills · skills.sh2 stars
- plan-ticket0xd669/skills · skills.sh2 stars
- structural-searchSearch code by AST structure using ast-grep. Find semantic patterns like function calls, imports, class definitions instead of text patterns81 stars
- design-labConduct design interviews, generate five distinct UI variations in a temporary design lab, collect feedback, and produce implementation plan785 stars
- tikz-figure-code写出高质量、一次过编译、编辑安全的 TikZ/LaTeX 配图代码的工程基础技能。 教 agent 用「按构造布局」(positioning/fit/chains/anchor) 而非「手填绝对坐标」， 附 8 条硬约束、canonical 箭头、before/after 范例、155 stars
- polanyi-perspectiveMichael Polanyi 的思维框架。用 Polanyi 视角分析隐性知识、技能习得、经验传承、师徒制、 知识管理、学习方法、AI/工具替代边界、科学共同体与后批判哲学问题。 Use when the user asks "用 Polanyi 的视角", "Polanyi 139 stars
- entry-signalsEntry signal patterns with historical success rates. Use when deciding whether to open a position.10 stars
- risk-managementRisk management rules learned from competition outcomes. Use when sizing positions or setting stop-losses.10 stars
- intuitionUse this skill when interacting with the Intuition Protocol on-chain. Follow these instructions to produce correct transactions for creating22 stars
- claude-code-usage[AUTO-INVOKE] MUST be invoked at the START of each new coding session. Covers context management, task strategies, and Foundry-specific work4 stars
- solidity-security[AUTO-INVOKE] MUST be invoked BEFORE writing or modifying any Solidity contract (.sol files). Covers private key handling, access control, r4 stars
- solidity-coding[AUTO-INVOKE] MUST be invoked BEFORE writing or modifying any Solidity contract (.sol files). Covers pragma version, naming conventions, pro4 stars
- bsc-mint-preflightWhen user pastes a BSC mint URL or contract address (CA), run fast read-only mint identification and preflight: detect mint contract/functio5 stars
- councilConvene the Council of High Intelligence — multi-persona deliberation with historical thinkers for deeper analysis of complex problems.4,849 stars
- simplified-technical-englishWrites and rewrites text in Simplified Technical English (ASD-STE100), a controlled language for clear technical documentation. Use when the1,030 stars
- kinetographMake videos and motion graphics with Kinetograph. Write Remotion-shaped TSX (useCurrentFrame, interpolate, spring, Sequence, native elements518 stars
- kinetograph-migrateMove an existing Remotion project onto Kinetograph so it renders without a browser. Use when the user has a Remotion project (remotion or @r518 stars
- php-archive-extract-auditPHP Web 归档解压（Zip Slip/路径穿越）审计工具。识别解压条目名如何与目标目录拼接、是否存在 base dir 约束缺失，输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。417 stars
- php-audit-pipelinePHP Web 全链路白盒代码安全审计流水线（多文件版编排）。作为总编排参考，按 Sink 类型调用各子审计 skill（`php-route-mapper/php-auth-audit/php-route-tracer/php-*-audit`），并复用统一输出与分级标准。417 stars
- php-auth-auditPHP Web 源码鉴权机制审计工具。从源码中识别所有认证/鉴权实现并分析风险，输出路由-鉴权映射与漏洞分析（含 PoC 与修复建议）。417 stars
- php-cmd-auditPHP Web 源码命令注入审计工具。识别命令执行 Sink（exec/system/shell_exec 等），追踪用户输入进入命令拼接，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-config-auditPHP Web 配置安全审计工具。识别 CORS/错误暴露/调试开关/安全头/危险运行时开关等，输出分级、可利用性分析、PoC 与修复建议（禁止省略）。417 stars
- php-crlf-auditPHP Web 源码 CRLF/响应分割审计工具。识别用户输入进入 HTTP 响应头，分析换行/控制字符过滤与编码，输出分级、PoC 与修复建议（禁止省略）。417 stars
- php-csrf-auditPHP Web 源码 CSRF 审计工具。识别状态变更接口是否受 CSRF 保护，追踪 token 生成、校验与绕过条件，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-deser-auditPHP Web 源码反序列化/对象注入审计工具。识别 unserialize 注入点与可控数据来源，追踪魔术方法链，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-exploit-chain-auditPHP 利用链/POP(回弹)链聚合器。把已产出的各类漏洞报告按“前置条件满足”串成可利用链路叙事（不新增证据点字典）。417 stars
- php-expr-auditPHP Web 源码表达式注入（非模板）审计工具。识别用户可控表达式字符串进入表达式引擎求值/编译并最终导致敏感语义执行，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-file-read-auditPHP Web 源码任意文件读取/路径穿越审计工具。识别文件读取 Sink，追踪路径来源与校验逻辑，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-file-upload-auditPHP Web 源码文件上传审计工具。识别上传入口与保存路径、文件名处理与校验逻辑，检测任意文件上传/路径穿越/可执行上传风险，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-file-write-auditPHP Web 源码任意文件写入审计工具。识别用户可控数据进入写入 Sink 的链路，追踪任意落点写入/路径穿越到 write，并评估写入后的可执行性（禁止省略）。417 stars
- php-laravel-auditLaravel 框架特效安全审计工具。针对 Laravel 常见鉴权/CSRF/Session/模型填充/Blade 渲染等框架特性进行白盒静态审计，并将风险映射到你现有通用漏洞类型体系（AUTH/CSRF/LOGIC/XSS/CFG 等）。417 stars
- php-ldap-auditPHP Web 源码 LDAP 注入审计工具。识别用户可控数据进入 LDAP filter/DN 构造并被 ldap_search/ldap_read 执行，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-logging-auditPHP Web 安全日志与监控审计工具。识别安全事件缺失、敏感信息写入日志、日志注入/伪造风险，以及日志与告警链路缺陷，并输出可利用性分级、可观测 PoC 与修复建议（禁止省略）。417 stars
- php-logic-auditPHP Web 业务逻辑漏洞审计工具。识别认证/授权以外的逻辑缺陷：Mass Assignment、流程绕过、竞态条件、状态机缺陷、支付/权限时序漏洞等，输出证据链、分级、PoC 与修复建议（禁止省略）。417 stars
- php-open-redirect-auditPHP Web 源码开放重定向审计工具。识别用户可控重定向目的地进入 header Location/跳转函数，分析校验与 allowlist，输出分级、PoC 与修复建议（禁止省略）。417 stars
- php-route-mapperPHP Web 源码路由与参数映射分析工具。从源码中提取所有入口路由与参数结构，输出完整请求模板与参数清单（禁止省略）。417 stars
- php-route-tracerPHP Web 路由到 Sink 的多层数据流追踪工具。根据用户指定路由，追踪从 handler 到最终敏感操作点，输出层级证据、参数变量追踪、可控性分析（不做漏洞结论）。417 stars
- php-session-cookie-auditPHP Web 源码会话与 Cookie 安全审计工具。识别 session 固定、Cookie flags 不安全、JWT 验证缺陷与记住登录风险，输出分级、PoC 与修复建议（禁止省略）。417 stars
- php-ssrf-auditPHP Web 源码 SSRF 审计工具。识别用户可控 URL/地址进入网络请求 Sink，追踪内网/协议/端口限制与回显，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-symfony-auditSymfony 框架特效安全审计工具。针对 Symfony 常见 security.yaml、CSRF、Twig/Twig raw、表达式与访问控制等框架机制做白盒静态审计，并将风险映射到通用漏洞类型体系（AUTH/CSRF/CFG/XSS/TPL/LOGIC 等）。417 stars
- php-tpl-auditPHP Web 源码模板注入/SSTI 审计工具。识别模板引擎渲染点与模板名/表达式可控性，追踪到 eval/执行链，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
- php-vuln-scannerPHP 组件版本漏洞检测工具。扫描 composer.json / composer.lock 或 jar/包元信息，匹配已知漏洞规则并输出报告（包含可能的触发点分析框架）。417 stars
- php-xss-auditPHP Web 源码 XSS 审计工具。识别用户输入进入输出上下文（HTML/属性/JS/URL/模板），分析转义与防护策略，输出可利用性分级、PoC 与修复建议（禁止省略）。417 stars
Looking for something else?QuestionsContact
