suno music：在 Agent 里用 Suno AI 生成带人声与伴奏的完整歌曲
suno music 是 SkillHub 社区 Skill（@user_f95f21b8/dlazy-suno-music，v1.0.9，design-media），基于 Suno AI 根据歌词或风格描述生成带人声与伴奏的完整歌曲。文章说明其定位、核心能力、skillhub 安装命令与各 Agent skills 目录，并强调 requires_api_key 与以 SKILL.md 为准的配置方式。
Read Morewan2.6 r2v：用参考图驱动 Wan 2.6 R2V 生成连贯视频
wan2.6 r2v 是 SkillHub 社区 Skill（@user_f95f21b8/dlazy-wan2-6-r2v，v1.0.9，design-media），基于 Wan 2.6 R2V 从参考图生成连续视频，需配置 API Key。文章说明定位、可核实能力、skillhub CLI 与 Cursor/Claude Code/Codex 的 skills 目录安装方式，以及参考图驱动的典型 Agent 用法与使用注意。
Read More文件格式转换器 (File Converter)：在 Agent 里落地图片、视频与 PDF 处理
介绍 SkillHub 社区 Skill「文件格式转换器 (File Converter)」（@user_8509461a/file-converter-new，v1.0.0）。说明其基于 Sharp 与 FFmpeg 的图片转换/压缩、视频转 GIF、PDF 合并等能力，如何通过 skillhub 安装到 Cursor 等客户端 skills 目录、执行 npm 依赖与 ffmpeg/poppler 系统要求，并给出 converter.js 官方命令示例与使用注意。
Read More攻击安全技能库：面向 ClaudeRed 的 SkillHub 安全类 Agent 技能
攻击安全技能库是 SkillHub 社区技能 @user_3c6cb52e/claude-red-evl8（v1.0.0），分类 it-ops-security，简介为 ClaudeRed 专用、帮助 Agent 高效完成相关任务，且 requires_api_key=false。本文基于 SkillHub 公开信息与官方安装文档，说明定位、已核实元数据、skillhub install 与 Cursor 等客户端 skills 目录配置，并强调具体流程以安装后的 SKILL.md 为准；安全操作须在授权范围内进行。
Read More公众号文章订阅：每天 9 点汇总你关注的公众号更新
公众号文章订阅是 SkillHub 社区 Skill（@user_e942ebfc/wechat-subscribe-redfox，v1.0.3，data-analysis），按官方简介在每天 9 点推送你订阅的竞对、同类与关注账号文章汇总。文章说明其定位、已核实功能、通过 skillhub.cn 安装文档或 CLI 安装到 Cursor/Claude Code/Codex 等 skills 目录的方式，并提示 requires_api_key 标签与社区来源注意事项。
Read More攻击性 Active Directory：为 Agent 准备的 AD 进攻测试方法论 Skill
本文介绍 SkillHub 社区 Skill「攻击性 Active Directory」（@user_3c6cb52e/offensive-active-directory-sh-3dkcse，v1.0.0）。它面向授权场景下的攻击性 AD 任务，将离线侦察、凭据收集、攻击路径映射至 Domain/Enterprise Admin 与 Tier 0、低检测成本执行与留痕等步骤写入 SKILL.md Quick Workflow，无需 API Key。文章说明 SkillHub 元数据、核心工作流、skillhub CLI 与提示词两种安装方式及 Cursor/Claude Code/Codex 等 skills 目录注意事项，并强调合规与授权边界。
Read More投资每日早报：把每日股市新闻收成主线与信号
投资每日早报（@user_0c7f1934/daily-stock-news-v2，v2.0.4）是 SkillHub 社区 professional 类 Skill，无需 API Key。用户用「股市早报」「主线是什么」「今日操作建议」等自然语言触发后，按交易员方法论框架对当日股市新闻做结构化分析，输出主线、潜在主线与买卖信号。文章说明定位、能力、skillhub install 到 Cursor/Claude Code/Codex 等 skills 目录的步骤，以及典型提问与使用注意。
Read MoreNTLM中继与强制认证：为 Agent 补齐内网认证攻防上下文
介绍 SkillHub 社区技能 NTLM中继与强制认证（@user_3c6cb52e/ntlm-relay-coercion-fjhm，v1.0.0，it-ops-security）。说明其面向 AI Agent 的定位、无需 API Key、以及通过 skillhub CLI 或官方提示词安装到 Cursor/Claude Code/Codex 等 skills 目录的方法。公开资料仅含简介与安装说明，具体步骤以技能包 SKILL.md 为准；强调仅在授权环境使用。
Read More建设项目审计 Skill：按第3201号指南梳理全流程审计要点
SkillHub 社区 Skill「建设项目审计」（@user_b818ef37/construction-project-audit，v1.0.0）基于《第3201号内部审计实务指南——建设项目审计》，覆盖前期决策、内控、采购、工程管理、造价、财务与绩效等环节，在用户询问建设项目内部审计的程序、目标与方法时提供指南口径的指导。无需 API Key。本文说明其定位、能力边界，并给出 skillhub 安装命令与各 Agent skills 目录配置要点，以及可复现的提问示例与使用注意。
Read More极简生活助手：在 Agent 里统一处理天气、计划与本地清理
极简生活助手（@user_29dc410e/simplelife-flow-pro）是 SkillHub 社区 life-service 类 Skill，版本 1.0.2，无需 API Key。官方定位为零依赖生活管理工具，覆盖天气、任务计划、汇率换算、文本摘要、纪念日倒计时、食材保质期、菜谱与旅行清单、专注与睡眠记录等场景，并对文件清理与数据删除提供二次确认。本文介绍其定位与功能归纳，并给出基于 skillhub.cn 安装文档的 CLI 安装命令及 Cursor 等客户端 skills 目录示例，附与公开关键词一致的自然语言用法提示与使用注意。
Read More招标文件分析：从标书里抽出关键条款与决策要点
SkillHub 社区 Skill「招标文件分析」（@user_1cfd0528/hm-bidding-doc-analyzer，v1.0.3）面向政府采购、工程与商业投标场景，在用户上传 PDF、DOCX、TXT 或图片并提出分析需求时，提取项目信息、时间节点、资格要求、评分标准与合同条款，输出结构化 Markdown 报告及投标决策建议，无需 API Key。本文说明其定位、核心能力，以及按 skillhub.md 使用 CLI 安装到 Cursor、Claude Code、Codex 等 skills 目录的步骤与典型对话用法，并提醒扫描件识别与合规复核等注意事项。
Read More攻击性Z-Wave：为 Agent 准备的 Z-Wave 攻防任务 Skill
攻击性Z-Wave（@user_3c6cb52e/offensive-z-wave-pg81）是 SkillHub 社区版 1.0.0 技能，分类 it-ops-security，无需 API Key。公开简介面向 AI Agent 处理攻击性 Z-Wave 相关任务。本文依据 SkillHub 页面与安装文档说明 skillhub CLI 安装、Cursor 等 skills 目录及官方安装提示词，并提醒仅在授权场景使用；具体步骤以安装后的 SKILL.md 为准。
Read MoreDeepSeek Harness 插件介绍：dsh-browser
`dsh-browser` 插件旨在解决 DeepSeek Harness (DSH) 浏览器自动化中易被识别的风险。它不依赖 CDP 协议，通过 Native Messaging 与扩展通信，并使用持久 Profile 保留登录态，从而降低反爬检测。核心功能包括文本化页面交互、丰富的浏览器控制工具集以及基于令牌的配对机制。安装过程包含插件安装、连接组件配置、手动加载扩展及配对。该工具适合在有反爬机制或需保持登录态的复杂网页交互场景中使用。
Read More开放重定向 Skill：为 Agent 提供开放重定向攻防要点
SkillHub 社区 Skill「开放重定向」（@user_3c6cb52e/open-redirect-lr-dwn3，v1.0.0，it-ops-security）通过 SKILL.md 向 Agent 注入开放重定向专家 playbook：参数跳转、JS sink、过滤器绕过，以及与钓鱼、CSRF Referer、OAuth 窃密、SSRF 的链式组合。无需 API Key。本文说明其定位、已核实功能、skillhub 安装命令与各客户端 skills 目录，并给出可复现的对话式用法与授权测试注意事项。
Read Morespringboot缓存注解：为 SpringBoot 项目接入基于 Redis 的 @CacheResult
springboot缓存注解（@user_faca7523/springboot-cache）面向已有 springboot-init 骨架的 SpringBoot 项目，通过脚本注入 @CacheResult、AOP 切面、Redis 配置与 Hutool/AOP 依赖。支持 keyPrefix、普通 key、SpEL key 与默认 key 策略，可配置 TTL；含 null 值标记、缓存失败不影响业务及 Jackson 序列化。本文说明注解参数、生成文件、cache_annotation.py 用法与适用注意。
Read More视频字幕提取：从 YouTube 链接到中文口播复刻
视频字幕提取（@beatra-ai/youtube-caption-studio）是 beatra 在 SkillHub 发布的内容创作类 Skill，版本 0.1.9。它读取 YouTube 公开视频字幕或接受粘贴文稿，生成中文口播稿，并输出贴合原片节拍的复刻结构；可按需纳入评论。页面标注无需 API Key。安装可参照 skillhub.cn 文档，用 skillhub install 装入 Cursor、Claude Code 等对应 skills 目录。适合字幕提取、YouTube 文稿改写与口播二创准备。
Read More短视频文案智能提取：链接输入后的结构化拆解与评分
SkillHub 社区技能「短视频文案智能提取」（v2.2.0，@user_2df7b78c/short-video-copy-extract）面向短视频链接，提供爆款五段式拆解、四维爆款度评分（SSS–B）、六大文案类型、六平台语速参考、A/B/C 合规检测、15s/30s/60s 精简版、批量与对标分析及 Markdown/JSON/CSV 等输出；标注 requires_api_key=false。本文说明定位、能力与基于 skillhub CLI 的安装方式，并给出对话触发示例。
Read MoreXSS跨站脚本：为 Agent 补齐 XSS 相关任务上下文
介绍 SkillHub 社区技能「XSS跨站脚本」（@user_3c6cb52e/xss-lr-mz5p，v1.0.0，it-ops-security）。面向需在对话中处理 XSS 相关任务的安全与开发场景，标签 requires_api_key=false。文章说明技能定位、公开元数据，并给出按 skillhub.cn/install/skillhub.md 安装 CLI 与 skillhub install 到 Cursor/Claude Code/Codex 等 skills 目录的步骤；强调授权测试、以本地 SKILL.md 为准，并附官方页面地址。
Read More企业-统一信用代码极速查询：用 Agent Skill 按名称查统一社会信用代码
介绍 SkillHub 社区 Skill「企业-统一信用代码极速查询」（@user_d277dc19/query-enterprise-credit-code-v2，v1.0.3）。说明其按企业名称返回统一社会信用代码的定位、business-ops 分类、无需 API Key 的标签，以及通过 skillhub CLI 安装到 Cursor 等客户端 skills 目录的步骤。涵盖典型对话用法、与企查查/天眼查交叉验证的建议，以及社区来源与名称歧义等使用注意。
Read Moredsh-approve-prefix：按前缀自动放行 DSH 沙箱提权请求
`dsh-approve-prefix` 插件旨在解决 DSH 沙箱提权人工审批效率低的问题。它通过分析命令前缀，仅对来自特定工具且符合“单条简单命令”特征的请求自动放行。插件还引入了会话级“夜间模式”，可自动拒绝非放行请求以减少干扰。支持静态与会话级前缀配置，并需配合重启宿主进程生效。
Read More吴雄志六经辨病技能：在 Agent 里落地六经临床思维框架
介绍 SkillHub 社区 Skill「吴雄志六经辨病技能」（@user_d925c1df/wu-xiongzhi-perspective，v2.0.12）。说明其以六步阶梯法为诊断引擎、五法六经为操作工具，以及治则先后与六经次序等核心原则；给出 skillhub CLI 安装命令与 Cursor 等客户端 skills 目录配置；说明病案/辨证/六经等触发方式及临床辅助使用边界。无需 API Key。
Read More网络抓包分析员：把 Wireshark 抓包交给 Agent 做分层诊断
网络抓包分析员是 SkillHub 社区 Skill（@user_7a5540f4/network-packet-analyst，v1.0.1），无需 API Key。支持 Wireshark、tcpdump、Fiddler、Charles 等抓包文件，从 TCP/UDP/HTTP/HTTPS/DNS 等流量诊断连接失败、延迟、重传、TLS 握手失败、慢请求与 DNS 异常，输出分层报告、时间线与修复建议。可通过自然语言触发或 skillhub CLI 安装到 Cursor 等客户端 skills 目录。
Read More国内审计助手：在 Agent 里按 CSA/CAS 跑审计程序与底稿草稿
介绍 SkillHub 技能「国内审计助手」（@org-5ott9gs6/china-audit，v1.0.0）。该 Skill 基于中国注册会计师审计准则与企业会计准则，通过 references 文档与 scripts 脚本按意图路由，覆盖风险评估、收入与税务、函证监盘抽样、货币资金、关联方、舞弊、各报表科目及底稿模板等场景，输出结构化中文底稿草稿并附带免责声明。文章说明工作方式、能力清单、skillhub 安装命令（含 Cursor skills 目录）及典型对话用法，强调不构成审计意见且须注册会计师复核。
Read More思维导图生成：从文档到可交互 HTML 导图
思维导图生成是 SkillHub 社区 Skill（@user_966d65df/mindmapgenerator，v1.0.2），分类 knowledge-management，无需 API Key。它从目录或上传的 epub/pdf/docx/md/txt 等文件提取文本，生成结构化大纲，并输出可交互 HTML 思维导图，支持导出图片。本文介绍其定位、核心能力、skillhub 安装命令与各 Agent skills 目录，以及对话中的典型触发方式与使用注意。
Read Moredsh-subscription-overlay：订阅额度聚合与本地消耗追踪插件
`dsh-subscription-overlay` 是 DeepSeek Harness (DSH) 的 Web 插件，旨在统一展示 Claude、Codex、OpenCode Go 及 CommandCode 的配额。针对无接口的 CommandCode，插件提供本地探测与消耗记录。核心功能包括实时额度展示、可拖拽的悬浮窗（支持 `Ctrl+Shift+S` 切换）、本地 Token 消耗追踪及预算管理。插件支持独立开关、轮询告警及 HTTP API 接口。安装需 DSH v0.1.5+，安装后务必重启。
Read More