文件格式轉換器 (File Converter)：在 Agent 裏落地圖片、視頻與 PDF 處理
介紹 SkillHub 社區 Skill「文件格式轉換器 (File Converter)」（@user_8509461a/file-converter-new，v1.0.0）。說明其基於 Sharp 與 FFmpeg 的圖片轉換/壓縮、視頻轉 GIF、PDF 合併等能力，如何通過 skillhub 安裝到 Cursor 等客戶端 skills 目錄、執行 npm 依賴與 ffmpeg/poppler 系統要求，並給出 converter.js 官方命令示例與使用注意。
閱讀全文攻擊安全技能庫：面向 ClaudeRed 的 SkillHub 安全類 Agent 技能
攻擊安全技能庫是 SkillHub 社區技能 @user_3c6cb52e/claude-red-evl8（v1.0.0），分類 it-ops-security，簡介爲 ClaudeRed 專用、幫助 Agent 高效完成相關任務，且 requires_api_key=false。本文基於 SkillHub 公開信息與官方安裝文檔，說明定位、已覈實元數據、skillhub install 與 Cursor 等客戶端 skills 目錄配置，並強調具體流程以安裝後的 SKILL.md 爲準；安全操作須在授權範圍內進行。
閱讀全文公衆號文章訂閱：每天 9 點彙總你關注的公衆號更新
公衆號文章訂閱是 SkillHub 社區 Skill（@user_e942ebfc/wechat-subscribe-redfox，v1.0.3，data-analysis），按官方簡介在每天 9 點推送你訂閱的競對、同類與關注賬號文章彙總。文章說明其定位、已覈實功能、通過 skillhub.cn 安裝文檔或 CLI 安裝到 Cursor/Claude Code/Codex 等 skills 目錄的方式，並提示 requires_api_key 標籤與社區來源注意事項。
閱讀全文攻擊性 Active Directory：爲 Agent 準備的 AD 進攻測試方法論 Skill
本文介紹 SkillHub 社區 Skill「攻擊性 Active Directory」（@user_3c6cb52e/offensive-active-directory-sh-3dkcse，v1.0.0）。它面向授權場景下的攻擊性 AD 任務，將離線偵察、憑據收集、攻擊路徑映射至 Domain/Enterprise Admin 與 Tier 0、低檢測成本執行與留痕等步驟寫入 SKILL.md Quick Workflow，無需 API Key。文章說明 SkillHub 元數據、核心工作流、skillhub CLI 與提示詞兩種安裝方式及 Cursor/Claude Code/Codex 等 skills 目錄注意事項，並強調合規與授權邊界。
閱讀全文投資每日早報：把每日股市新聞收成主線與信號
投資每日早報（@user_0c7f1934/daily-stock-news-v2，v2.0.4）是 SkillHub 社區 professional 類 Skill，無需 API Key。用戶用「股市早報」「主線是什麼」「今日操作建議」等自然語言觸發後，按交易員方法論框架對當日股市新聞做結構化分析，輸出主線、潛在主線與買賣信號。文章說明定位、能力、skillhub install 到 Cursor/Claude Code/Codex 等 skills 目錄的步驟，以及典型提問與使用注意。
閱讀全文NTLM中繼與強制認證：爲 Agent 補齊內網認證攻防上下文
介紹 SkillHub 社區技能 NTLM中繼與強制認證（@user_3c6cb52e/ntlm-relay-coercion-fjhm，v1.0.0，it-ops-security）。說明其面向 AI Agent 的定位、無需 API Key、以及通過 skillhub CLI 或官方提示詞安裝到 Cursor/Claude Code/Codex 等 skills 目錄的方法。公開資料僅含簡介與安裝說明，具體步驟以技能包 SKILL.md 爲準；強調僅在授權環境使用。
閱讀全文建設項目審計 Skill：按第3201號指南梳理全流程審計要點
SkillHub 社區 Skill「建設項目審計」（@user_b818ef37/construction-project-audit，v1.0.0）基於《第3201號內部審計實務指南——建設項目審計》，覆蓋前期決策、內控、採購、工程管理、造價、財務與績效等環節，在用戶詢問建設項目內部審計的程序、目標與方法時提供指南口徑的指導。無需 API Key。本文說明其定位、能力邊界，並給出 skillhub 安裝命令與各 Agent skills 目錄配置要點，以及可復現的提問示例與使用注意。
閱讀全文極簡生活助手：在 Agent 裏統一處理天氣、計劃與本地清理
極簡生活助手（@user_29dc410e/simplelife-flow-pro）是 SkillHub 社區 life-service 類 Skill，版本 1.0.2，無需 API Key。官方定位爲零依賴生活管理工具，覆蓋天氣、任務計劃、匯率換算、文本摘要、紀念日倒計時、食材保質期、菜譜與旅行清單、專注與睡眠記錄等場景，並對文件清理與數據刪除提供二次確認。本文介紹其定位與功能歸納，並給出基於 skillhub.cn 安裝文檔的 CLI 安裝命令及 Cursor 等客戶端 skills 目錄示例，附與公開關鍵詞一致的自然語言用法提示與使用注意。
閱讀全文招標文件分析：從標書裏抽出關鍵條款與決策要點
SkillHub 社區 Skill「招標文件分析」（@user_1cfd0528/hm-bidding-doc-analyzer，v1.0.3）面向政府採購、工程與商業投標場景，在用戶上傳 PDF、DOCX、TXT 或圖片並提出分析需求時，提取項目信息、時間節點、資格要求、評分標準與合同條款，輸出結構化 Markdown 報告及投標決策建議，無需 API Key。本文說明其定位、核心能力，以及按 skillhub.md 使用 CLI 安裝到 Cursor、Claude Code、Codex 等 skills 目錄的步驟與典型對話用法，並提醒掃描件識別與合規復核等注意事項。
閱讀全文攻擊性Z-Wave：爲 Agent 準備的 Z-Wave 攻防任務 Skill
攻擊性Z-Wave（@user_3c6cb52e/offensive-z-wave-pg81）是 SkillHub 社區版 1.0.0 技能，分類 it-ops-security，無需 API Key。公開簡介面向 AI Agent 處理攻擊性 Z-Wave 相關任務。本文依據 SkillHub 頁面與安裝文檔說明 skillhub CLI 安裝、Cursor 等 skills 目錄及官方安裝提示詞，並提醒僅在授權場景使用；具體步驟以安裝後的 SKILL.md 爲準。
閱讀全文DeepSeek Harness 插件介紹：dsh-browser
`dsh-browser` 插件旨在解決 DeepSeek Harness (DSH) 瀏覽器自動化中易被識別的風險。它不依賴 CDP 協議，通過 Native Messaging 與擴展通信，並使用持久 Profile 保留登錄態，從而降低反爬檢測。核心功能包括文本化頁面交互、豐富的瀏覽器控制工具集以及基於令牌的配對機制。安裝過程包含插件安裝、連接組件配置、手動加載擴展及配對。該工具適合在有反爬機制或需保持登錄態的複雜網頁交互場景中使用。
閱讀全文開放重定向 Skill：爲 Agent 提供開放重定向攻防要點
SkillHub 社區 Skill「開放重定向」（@user_3c6cb52e/open-redirect-lr-dwn3，v1.0.0，it-ops-security）通過 SKILL.md 向 Agent 注入開放重定向專家 playbook：參數跳轉、JS sink、過濾器繞過，以及與釣魚、CSRF Referer、OAuth 竊密、SSRF 的鏈式組合。無需 API Key。本文說明其定位、已覈實功能、skillhub 安裝命令與各客戶端 skills 目錄，並給出可復現的對話式用法與授權測試注意事項。
閱讀全文springboot緩存註解：爲 SpringBoot 項目接入基於 Redis 的 @CacheResult
springboot緩存註解（@user_faca7523/springboot-cache）面向已有 springboot-init 骨架的 SpringBoot 項目，通過腳本注入 @CacheResult、AOP 切面、Redis 配置與 Hutool/AOP 依賴。支持 keyPrefix、普通 key、SpEL key 與默認 key 策略，可配置 TTL；含 null 值標記、緩存失敗不影響業務及 Jackson 序列化。本文說明註解參數、生成文件、cache_annotation.py 用法與適用注意。
閱讀全文視頻字幕提取：從 YouTube 鏈接到中文口播復刻
視頻字幕提取（@beatra-ai/youtube-caption-studio）是 beatra 在 SkillHub 發佈的內容創作類 Skill，版本 0.1.9。它讀取 YouTube 公開視頻字幕或接受粘貼文稿，生成中文口播稿，並輸出貼合原片節拍的復刻結構；可按需納入評論。頁面標註無需 API Key。安裝可參照 skillhub.cn 文檔，用 skillhub install 裝入 Cursor、Claude Code 等對應 skills 目錄。適合字幕提取、YouTube 文稿改寫與口播二創準備。
閱讀全文短視頻文案智能提取：鏈接輸入後的結構化拆解與評分
SkillHub 社區技能「短視頻文案智能提取」（v2.2.0，@user_2df7b78c/short-video-copy-extract）面向短視頻鏈接，提供爆款五段式拆解、四維爆款度評分（SSS–B）、六大文案類型、六平臺語速參考、A/B/C 合規檢測、15s/30s/60s 精簡版、批量與對標分析及 Markdown/JSON/CSV 等輸出；標註 requires_api_key=false。本文說明定位、能力與基於 skillhub CLI 的安裝方式，並給出對話觸發示例。
閱讀全文XSS跨站腳本：爲 Agent 補齊 XSS 相關任務上下文
介紹 SkillHub 社區技能「XSS跨站腳本」（@user_3c6cb52e/xss-lr-mz5p，v1.0.0，it-ops-security）。面向需在對話中處理 XSS 相關任務的安全與開發場景，標籤 requires_api_key=false。文章說明技能定位、公開元數據，並給出按 skillhub.cn/install/skillhub.md 安裝 CLI 與 skillhub install 到 Cursor/Claude Code/Codex 等 skills 目錄的步驟；強調授權測試、以本地 SKILL.md 爲準，並附官方頁面地址。
閱讀全文企業-統一信用代碼極速查詢：用 Agent Skill 按名稱查統一社會信用代碼
介紹 SkillHub 社區 Skill「企業-統一信用代碼極速查詢」（@user_d277dc19/query-enterprise-credit-code-v2，v1.0.3）。說明其按企業名稱返回統一社會信用代碼的定位、business-ops 分類、無需 API Key 的標籤，以及通過 skillhub CLI 安裝到 Cursor 等客戶端 skills 目錄的步驟。涵蓋典型對話用法、與企查查/天眼查交叉驗證的建議，以及社區來源與名稱歧義等使用注意。
閱讀全文dsh-approve-prefix：按前綴自動放行 DSH 沙箱提權請求
`dsh-approve-prefix` 插件旨在解決 DSH 沙箱提權人工審批效率低的問題。它通過分析命令前綴，僅對來自特定工具且符合“單條簡單命令”特徵的請求自動放行。插件還引入了會話級“夜間模式”，可自動拒絕非放行請求以減少干擾。支持靜態與會話級前綴配置，並需配合重啓宿主進程生效。
閱讀全文吳雄志六經辨病技能：在 Agent 裏落地六經臨牀思維框架
介紹 SkillHub 社區 Skill「吳雄志六經辨病技能」（@user_d925c1df/wu-xiongzhi-perspective，v2.0.12）。說明其以六步階梯法爲診斷引擎、五法六經爲操作工具，以及治則先後與六經次序等核心原則；給出 skillhub CLI 安裝命令與 Cursor 等客戶端 skills 目錄配置；說明病案/辨證/六經等觸發方式及臨牀輔助使用邊界。無需 API Key。
閱讀全文網絡抓包分析員：把 Wireshark 抓包交給 Agent 做分層診斷
網絡抓包分析員是 SkillHub 社區 Skill（@user_7a5540f4/network-packet-analyst，v1.0.1），無需 API Key。支持 Wireshark、tcpdump、Fiddler、Charles 等抓包文件，從 TCP/UDP/HTTP/HTTPS/DNS 等流量診斷連接失敗、延遲、重傳、TLS 握手失敗、慢請求與 DNS 異常，輸出分層報告、時間線與修復建議。可通過自然語言觸發或 skillhub CLI 安裝到 Cursor 等客戶端 skills 目錄。
閱讀全文國內審計助手：在 Agent 裏按 CSA/CAS 跑審計程序與底稿草稿
介紹 SkillHub 技能「國內審計助手」（@org-5ott9gs6/china-audit，v1.0.0）。該 Skill 基於中國註冊會計師審計準則與企業會計準則，通過 references 文檔與 scripts 腳本按意圖路由，覆蓋風險評估、收入與稅務、函證監盤抽樣、貨幣資金、關聯方、舞弊、各報表科目及底稿模板等場景，輸出結構化中文底稿草稿並附帶免責聲明。文章說明工作方式、能力清單、skillhub 安裝命令（含 Cursor skills 目錄）及典型對話用法，強調不構成審計意見且須註冊會計師複覈。
閱讀全文思維導圖生成：從文檔到可交互 HTML 導圖
思維導圖生成是 SkillHub 社區 Skill（@user_966d65df/mindmapgenerator，v1.0.2），分類 knowledge-management，無需 API Key。它從目錄或上傳的 epub/pdf/docx/md/txt 等文件提取文本，生成結構化大綱，並輸出可交互 HTML 思維導圖，支持導出圖片。本文介紹其定位、核心能力、skillhub 安裝命令與各 Agent skills 目錄，以及對話中的典型觸發方式與使用注意。
閱讀全文dsh-subscription-overlay：訂閱額度聚合與本地消耗追蹤插件
`dsh-subscription-overlay` 是 DeepSeek Harness (DSH) 的 Web 插件，旨在統一展示 Claude、Codex、OpenCode Go 及 CommandCode 的配額。針對無接口的 CommandCode，插件提供本地探測與消耗記錄。核心功能包括實時額度展示、可拖拽的懸浮窗（支持 `Ctrl+Shift+S` 切換）、本地 Token 消耗追蹤及預算管理。插件支持獨立開關、輪詢告警及 HTTP API 接口。安裝需 DSH v0.1.5+，安裝後務必重啓。
閱讀全文健康知識海報：面向 Agent 的健康科普海報生成 Skill
健康知識海報（@user_9f5d3b0a/health-poster）是 SkillHub design-media 類社區 Skill，v1.0.1。它將 120+ 內置健康主題、可配置組織落款與火山引擎 Seedream 出圖腳本串聯，輸出 JPEG 及 content.json、poster.txt。文章說明 skillhub install 與 Cursor skills 目錄、seedream-image-generation 依賴與 API Key 配置，並給出 generate_health_poster_pro.py 的典型命令與 ~/.config/health-poster/config.json 字段，同時提示腳本內 OpenClaw 固定路徑等使用注意。
閱讀全文股票持倉分析：用 Agent Skill 做財報與基本面多維拆解
介紹 SkillHub 社區 Skill「股票持倉分析」（@user_0c7f1934/stock-holding-analysis，v1.2.3）。當用戶提及股票名稱、代碼或持倉分析時，按 Skill 指引從財務、基本面、行業趨勢、供需、政策與地緣等維度組織回答，適用於投資決策、持倉檢視與調研。文章說明 requires_api_key=false、professional 分類及官方統計，並給出 Agent 提示詞安裝與 skillhub CLI（含 Cursor、Claude Code、Codex 目錄）示例與典型觸發話術。
閱讀全文