Image Quality Assessment Analysis Tool：用 Agent Skill 做摄像头画面质量检测
介绍 SkillHub 社区 Skill「Image Quality Assessment Analysis Tool | 图像质量检测分析工具」（@user_bb47e3e3/image-quality-detection-analysis，v1.0.5）。说明其如何检测全黑、全白、偏色、条纹、雪花、模糊等问题，如何通过 skillhub 安装到 Cursor 等 Agent 的 skills 目录，以及在技能根目录用 python -m scripts.image_quality_detection_analysis 分析本地或 URL 输入、用 --list 查询云端历史报告。涵盖 open-id 配置顺序、格式与 10MB 限制及 requires_api_key 等注意事项。
阅读全文分析文件目录结构：用 Agent Skill 梳理项目目录
介绍 SkillHub 社区技能「分析文件目录结构」（@user_19fd2d55/analysis-project-content，v1.0.1，it-ops-security，无需 API Key）。说明其面向项目目录与内容梳理的定位，给出 skillhub CLI 与提示词两种安装方式及 Cursor 等常见 skills 路径，并提醒公开页未附完整 SKILL.md、安装时若遇下载 404 需先确认包可用。适合接手仓库与运维安全场景下规范 Agent 做目录分析。
阅读全文Mini-HIDS：用 Agent Skill 把单机防火墙与入侵检测接到对话里
Mini-HIDS 是 SkillHub 社区 Skill（@user_9a8108cb/minihids，v1.2.6，it-ops-security），将轻量 Linux 主机检测与防火墙封禁封装为 Agent 可调用的 MCP 能力。文章基于官方页面与 Skill 包内 SKILL.md，说明 SSH/Web 检测、SQLite 黑名单、六项 MCP 工具，以及 skillhub 安装、config.json 配置与 daemon/MCP 启动步骤，并区分适用场景与安全注意点。
阅读全文请求走私：让 Agent 按 HTTP 消息边界做走私探测
SkillHub 社区 Skill「请求走私」（@user_3c6cb52e/request-smuggling-gpev，v1.0.0，it-ops-security）将 HTTP 请求走私/desync 的 CL.TE、TE.CL、TE.TE 混淆、H2 降级与客户端去同步等知识写入 SKILL.md，供 Agent 在 CDN/反向代理与源站边界不一致时做结构化排查。本文介绍定位、核心能力与 skillhub 安装命令，并给出官方首探报文示例与授权测试注意事项；requires_api_key=false。
阅读全文ObservabilityAndInstrumentation：让 Agent 按流程完成可观测性与埋点
ObservabilityAndInstrumentation 是 SkillHub 社区 Skill（@user_3c6cb52e/observability-and-instrumentation-sh-k1xmdy，v1.0.0，it-ops-security，无需 API Key）。包内 SKILL.md 指导 Agent 在上线前定义值班问题，按 RED/USE 落地结构化日志、指标、OpenTelemetry 链路与症状型告警，并用验收清单验证遥测。可通过 skillhub CLI 安装到 Cursor、Claude Code、Codex 等 skills 目录。本文基于官方页面与注册表下载包核对功能与安装命令。
阅读全文攻击性JWT：为 Agent 准备的 JWT 攻防向 Skill
攻击性JWT是 SkillHub 社区技能 @user_3c6cb52e/offensive-jwt-lr-trtm（v1.0.0，it-ops-security），以 SKILL.md 帮助 Agent 处理 JWT 攻防相关任务，无需 API Key。本文依据官方页面与安装文档说明定位、安装命令（skillhub install 与各客户端 skills 目录）、页面推荐的 Agent 安装提示词，以及授权测试场景下的对话用法；能力细节以本地 SKILL.md 为准。
阅读全文攻击性模糊测试：为 Agent 准备的模糊测试 Skill
SkillHub 社区技能「攻击性模糊测试」（@user_3c6cb52e/offensive-fuzzing-sh-w5dvwc，v1.0.0，it-ops-security）面向让 AI Agent 更高效完成攻击性模糊测试相关任务，标签 requires_api_key=false。本文据公开页面与元数据说明定位、能确认的能力边界，并给出 skillhub CLI 与 Cursor 等 skills 目录的安装步骤及官方对话安装提示；因技能包直链下载曾返回 404，未编造 SKILL.md 内具体命令与案例。适用需在授权范围内用 Agent 推进 fuzz 流程的安全与研发人员。
阅读全文堆漏洞利用 Skill：把堆利用任务交给 Agent 时的专用指引
堆漏洞利用是 SkillHub 社区技能 @user_3c6cb52e/heap-exploitation-lr-hiz0（v1.0.0，it-ops-security），简介为堆漏洞利用专用技能，帮助 AI Agent 高效完成相关任务，且 requires_api_key=false。文章说明其定位、可核对的公开能力边界，以及按 skillhub.cn 文档用 skillhub install 装入 Cursor 等客户端 skills 目录的步骤，并给出官方安装提示词。适用授权安全研究与 CTF 等场景，具体 exploit 流程以安装包内 SKILL.md 为准。
阅读全文Windows横向移动：为 Agent 准备的横向移动任务技能
介绍 SkillHub 社区技能 Windows横向移动（@user_3c6cb52e/windows-lateral-movement-lr-qwmu，v1.0.0，it-ops-security）。说明其定位为帮助 AI Agent 处理 Windows 横向移动相关任务、无需 API Key，并给出基于官方 skillhub.md 的 CLI 安装步骤及 Cursor、Claude Code、Codex 的 skills 目录差异。强调仅在授权环境使用，能力细节以安装后的 Skill 内容为准。
阅读全文openclaw 系统自动全量和增量备份：为 OpenClaw 配置增量备份与恢复
介绍 SkillHub 社区 Skill「openclaw系统自动全量和增量备份」（@user_a8fdfe0b/openclaw-full-incremental-backup，v2.0.0）。基于 tar listed-incremental，周六全量、工作日增量，保留 30/180 天，含并发锁、完整性校验与备份前快照；安装时指定备份路径，支持 Linux/macOS 与 Python 3.8+，无需 API Key。说明 skillhub CLI 安装、各 Agent skills 目录及典型启用方式。
阅读全文攻击安全技能库：面向 ClaudeRed 的 SkillHub 安全类 Agent 技能
攻击安全技能库是 SkillHub 社区技能 @user_3c6cb52e/claude-red-evl8（v1.0.0），分类 it-ops-security，简介为 ClaudeRed 专用、帮助 Agent 高效完成相关任务，且 requires_api_key=false。本文基于 SkillHub 公开信息与官方安装文档，说明定位、已核实元数据、skillhub install 与 Cursor 等客户端 skills 目录配置，并强调具体流程以安装后的 SKILL.md 为准；安全操作须在授权范围内进行。
阅读全文攻击性 Active Directory：为 Agent 准备的 AD 进攻测试方法论 Skill
本文介绍 SkillHub 社区 Skill「攻击性 Active Directory」（@user_3c6cb52e/offensive-active-directory-sh-3dkcse，v1.0.0）。它面向授权场景下的攻击性 AD 任务，将离线侦察、凭据收集、攻击路径映射至 Domain/Enterprise Admin 与 Tier 0、低检测成本执行与留痕等步骤写入 SKILL.md Quick Workflow，无需 API Key。文章说明 SkillHub 元数据、核心工作流、skillhub CLI 与提示词两种安装方式及 Cursor/Claude Code/Codex 等 skills 目录注意事项，并强调合规与授权边界。
阅读全文NTLM中继与强制认证：为 Agent 补齐内网认证攻防上下文
介绍 SkillHub 社区技能 NTLM中继与强制认证（@user_3c6cb52e/ntlm-relay-coercion-fjhm，v1.0.0，it-ops-security）。说明其面向 AI Agent 的定位、无需 API Key、以及通过 skillhub CLI 或官方提示词安装到 Cursor/Claude Code/Codex 等 skills 目录的方法。公开资料仅含简介与安装说明，具体步骤以技能包 SKILL.md 为准；强调仅在授权环境使用。
阅读全文攻击性Z-Wave：为 Agent 准备的 Z-Wave 攻防任务 Skill
攻击性Z-Wave（@user_3c6cb52e/offensive-z-wave-pg81）是 SkillHub 社区版 1.0.0 技能，分类 it-ops-security，无需 API Key。公开简介面向 AI Agent 处理攻击性 Z-Wave 相关任务。本文依据 SkillHub 页面与安装文档说明 skillhub CLI 安装、Cursor 等 skills 目录及官方安装提示词，并提醒仅在授权场景使用；具体步骤以安装后的 SKILL.md 为准。
阅读全文XSS跨站脚本：为 Agent 补齐 XSS 相关任务上下文
介绍 SkillHub 社区技能「XSS跨站脚本」（@user_3c6cb52e/xss-lr-mz5p，v1.0.0，it-ops-security）。面向需在对话中处理 XSS 相关任务的安全与开发场景，标签 requires_api_key=false。文章说明技能定位、公开元数据，并给出按 skillhub.cn/install/skillhub.md 安装 CLI 与 skillhub install 到 Cursor/Claude Code/Codex 等 skills 目录的步骤；强调授权测试、以本地 SKILL.md 为准，并附官方页面地址。
阅读全文CSP绕过高级技巧：为 Agent 准备的 SkillHub 安全技能
本文介绍 SkillHub 社区技能「CSP绕过高级技巧」（@user_3c6cb52e/csp-bypass-advanced-9c35，v1.0.0，it-ops-security）。公开资料将其定位为帮助 AI Agent 高效处理 CSP 绕过相关任务，且 requires_api_key=false。文章说明 SkillHub CLI 安装、使用 --dir 装入 Cursor 等客户端 skills 目录的命令，以及页面提供的 Agent 安装提示词；并强调公网未展示 SKILL 正文、须在授权范围内使用。
阅读全文HTTP状态码查询：在 Agent 中核对 HTTP 状态码与站点可访问性
HTTP状态码查询是 SkillHub 社区 Skill（@user_bba4c100/http-status-code-check，v2.0.0，it-ops-security），用于在 Agent 中查询 HTTP 状态码与网站可访问性，无需 API Key。本文说明其定位、curl/WebFetch 依赖、skillhub 安装路径（含 Cursor/Codex），以及 XiaoMeng AGI/ClawTip 付费说明与包体仅含 SKILL.md 等注意事项。
阅读全文系统性能诊断和优化：面向 OpenClaw 的性能排查 Skill
SkillHub 社区 Skill「系统性能诊断和优化」（@user_babefe87/system-diagnostics，v1.0.0）面向 OpenClaw 性能异常，用于结构化诊断、识别瓶颈并给出优化思路，无需 API Key。文章说明其定位、核心能力、通过 skillhub CLI 安装到 Cursor/Claude Code/Codex 等 skills 目录的步骤，以及与「屏幕控制技能包」联用的官方提示，并给出 SkillHub 页面与安装文档来源。
阅读全文Claude红队测试技能：为 Agent 挂载红队测试工作流
Claude红队测试技能（@user_3c6cb52e/fast-checking-lr-tx5f）是 SkillHub 上 it-ops-security 分类的社区 Skill v1.0.0，简介面向让 AI Agent 更高效完成红队测试相关任务，且 requires_api_key=false。文章基于 SkillHub 页面与安装文档说明其定位、可确认的元数据，并给出 skillhub CLI 与常见客户端 skills 目录的安装步骤；未公开 Skill 正文的部分不作功能臆测，并提醒社区来源与授权内红队测试等注意点。
阅读全文WorkBuddy GPT & Gemini 安全接入：用订阅模型桥接 WorkBuddy
SkillHub 社区 Skill「WorkBuddy GPT & Gemini 安全接入」（@user_86d3f55f/workbuddy-gpt-gemini-bridge，v1.0.0）面向 macOS/Windows 的 WorkBuddy 用户：通过本地桥接审计、OAuth、模型探测与配置同步，将本人订阅的 OpenAI Codex/GPT 与 Google Gemini 接入客户端，并保留内置模型与手工条目，可诊断错误 3002 与系统代理问题。文章说明安装到 ~/.workbuddy/skills/ 的方式及典型对话触发场景。
阅读全文日志分析器：用 Agent Skill 做多格式日志归纳与报告
日志分析器是 SkillHub 社区 Skill（@user_8509461a/log-analyzer-new，v1.0.0，it-ops-security），无需 API Key。支持 nginx、Apache 与应用日志，自动提取错误模式、性能指标与访问趋势并生成可视化分析报告。文章说明其定位与核心能力，并给出按 skillhub.md 用 AI 安装或 skillhub install --dir 装入 Cursor、Claude Code 等 skills 目录的步骤，以及通过 Agent 发起分析的通用用法与社区来源注意事项。
阅读全文测网速：在 Agent 里做下载、上传与延迟测速
测网速是 SkillHub 社区 Skill（@user_29dc410e/speedtest-online-skill，v1.0.0），分类 it-ops-security，无需 API Key。支持下载/上传测速、Ping 延迟、公网 IP 与运营商识别、城市信息与 ASCII 图表，基于零第三方依赖的 Python 标准库脚本。可通过 skillhub install speedtest-online-skill --namespace user_29dc410e 安装到 Cursor 等客户端的 skills 目录，在对话中触发测速；亦可在包目录本地运行脚本输出 JSON。注意外网节点依赖及包内入口文件名与文档引用不一致之处。
阅读全文EdgeOne网页免费一键部署：在 Agent 里用 SkillHub 安装 EdgeOne 发布能力
EdgeOne网页免费一键部署（@user_3cce866c/edgeone-pages-deploy-free）是 SkillHub 社区 Skill v1.0.0，分类 it-ops-security，标签 requires_api_key=false。文章说明其定位、已公开的元数据与页面信息，并给出按 skillhub.md 安装 CLI、用 skillhub install 装入 Cursor 等 skills 目录的步骤，以及通过自然语言交由 Agent 按 SKILL.md 触发的典型用法；部署细节以安装包内文档为准。
阅读全文azure-chaos-studio：面向 Azure Chaos Studio 开发的 Agent 专家知识
SkillHub 企业 Skill azure-chaos-studio（@org-02qudk26/azure-chaos-studio，v1.0.0，智雨科技）将 Chaos Studio 的问题排查、配额限制、安全、配置、集成与实验设计等开发知识写入 SKILL.md，供 Cursor 等 Agent 安装后引用。本文说明定位、能力范围、skillhub install 与常见对话用法，并给出官方页面与安装坐标。
阅读全文WorkBuddy 智能诊断助手：从跑脚本到给出修复动作
WorkBuddy 智能诊断助手（@user_73de2035/workbuddy-diagnobuddy，v1.0.12）是 SkillHub 社区 it-ops-security 类 Skill，无需 API Key。它通过诊断脚本扫描代理、连接器、日志、网络与客户端检测，匹配常见错误（含中文日志与口语症状），输出修复步骤、结构化研判与验证提示；复杂问题可生成官方反馈文案。支持 --symptom、--json、--version。区别于 workbuddy-guide，本技能是主动诊断引擎，适合「诊断一下」「检查环境」及连接器、调用、自动化故障场景。安装见 skillhub.cn 安装文档与上述坐标。
阅读全文电脑救星：先扫后清的 C 盘清理与大文件迁移 Skill
电脑救星是吉欣科技在 SkillHub 发布的企业 Skill（@org-08witdmq/ai-pc-butler-v2，v1.7.82），分类 it-ops-security，无需 API Key。主打先扫后清、不动私人数据：安全清理垃圾（含微信 QQ、浏览器缓存）与大目录迁移释盘。安装按 skillhub.cn/install/skillhub.md，用 skillhub install 并指定 Agent 的 skills 目录。触发词含「扫描电脑」「清理C盘」「释放空间」「迁移大目录到D盘」等，先看报告再决定是否清理。
阅读全文电脑磁盘清理 Skill：只读扫描、分级移入废纸篓
昆仑增长在 SkillHub 发布的 @kunlungrowth/kunlun-pc-cleaner（v1.2.1，it-ops-security，无需 API Key）面向开发机占盘问题：先只读扫描生成回收报告，再按风险分级、用户确认后分批移入废纸篓且不硬删，覆盖重复文件、缓存、大文件、旧下载与截图视频，并处理 macOS/Windows/Linux 路径差异。文章说明定位、核心流程、skillhub CLI 安装到 Cursor/Claude Code/Codex 等 skills 目录的方法，以及适用场景与使用注意。
阅读全文tencentcloud-faceid-detectlivefaceaccurate：在 Agent 中调用腾讯云静态活体高精度检测
SkillHub 技能 @tencent-adm/tencentcloud-faceid-detectlivefaceaccurate（v1.0.0）封装腾讯云 DetectLiveFaceAccurate 接口，供 Coding Agent 对用户上传的静态人脸图做防翻拍活体检测。相比普通静态活体，简介强调对高清屏幕、裁剪纸片、3D 面具等攻击的增强防御。技能通过 scripts/main.py 调用，支持 --image（本地/Base64）与 --url，需配置 TENCENTCLOUD_SECRET_ID/KEY 与 tencentcloud-sdk-python。本文说明安装命令、参数、图片规格与输出 JSON 含义，并给出 Cursor 等环境的 skills 目录示例。
阅读全文C盘瘦身专家：在 Agent 里按场景触发 Windows C 盘清理
C盘瘦身专家（@user_274b88b1/c-drive-slimmer）是 SkillHub 社区 Skill，版本 1.0.0，分类 it-ops-security，无需 API Key。面向 Windows，按六维度扫描并安全清理注册表残留、系统垃圾、软件缓存、大文件与卸载残留；在对话中提到 C 盘清理、磁盘空间不足等关键词时可触发。文章说明定位、核心能力、skillhub CLI 安装命令与各 Agent skills 目录，并给出自然语言使用示例与风险注意。
阅读全文ctf malware：面向 CTF 的恶意软件与流量分析 Skill
ctf malware（@user_257ad2a8/ctf-malware，v1.0.0）是 SkillHub 社区 it-ops-security 类 Skill，无需 API Key。面向 CTF 中的混淆脚本、恶意包、C2 与 RC4/AES 流量、PE/.NET、YARA、shellcode、Volatility 内存取证及反分析等题型，为 AI 提供结构化分析路径。安装方式为按 skillhub.cn/install/skillhub.md 安装该坐标。本文依据官方简介与 SkillHub 统计撰写，并给出对话中的典型触发方式。
阅读全文磁盘垃圾清理大师：先扫描、再审核、后清理的 Agent Skill
磁盘垃圾清理大师是 SkillHub 社区 Skill（@user_ab5ae6ee/unclecheng-garbage-cleanup-master-v1，v1.1.0），无需 API Key。它自动扫描老文件、大文件与垃圾文件，生成垃圾桶.md 供审核后再清理。文章介绍定位、触发词、skillhub install 安装路径及典型对话用法，并提醒生产环境先审清单再删。
阅读全文shannon渗透测试：用五阶段流程做 AI 驱动的白盒渗透测试
shannon渗透测试是 SkillHub 社区 Skill（@user_7188f9b6/shannon-pentest，v1.0.1，it-ops-security），基于 Shannon 改进，用 AI 驱动白盒渗透测试。流程覆盖前期侦察、侦察、漏洞分析、漏洞利用与报告生成，并强调结构化交付。适用于 Web 应用、API 与源代码的安全审计、渗透测试与漏洞验证；标签 requires_api_key=false。安装需按 skillhub.cn/install/skillhub.md 使用 skillhub install 并指定 Agent 的 skills 目录。
阅读全文CloudQ：在 Coding Agent 里对接多云 AIOps 与云运维能力
CloudQ（@tencent-adm/cloudq，v1.9.0）由 Tencent CloudQ Team 发布，面向腾讯云、AWS、阿里云等多云，提供智能顾问架构图与评估、AI 巡检/容量/混沌/云诊断、主动预警、云运维问答、资源查询、成本优化、安全合规与闲置资源检查等 AIOps 能力。本文基于 SkillHub 公开资料说明定位、功能、通过 skillhub CLI 安装到 Cursor 等 skills 目录的步骤，以及对话式典型用法与 API Key、enterprise 来源等注意事项。
阅读全文网络工程师：在 Agent 里接网络故障与规划设计问答
SkillHub 社区技能「网络工程师」（@user_59299f84/hcieskills，v2.0.1）覆盖路由交换、无线、网络安全、云数据中心与光传输，用于故障排查、配置、协议与设计类问答，无需 API Key。文章说明其定位、能力与适用场景，并给出按 skillhub.cn 文档安装到 Cursor 等 Agent skills 目录的步骤与典型提问方式。
阅读全文Skill Vetter：在安装第三方 Skill 之前做安全审查
Skill Vetter 是 SkillHub 社区 Skill（@user_ecf8fbc6/skill--vetter，v1.0.0，it-ops-security），在安装来自 ClawdHub、GitHub 等来源的 Skill 之前做安全审查，检查红旗项、权限范围与可疑模式，且 requires_api_key=false。文章说明其定位、核实后的能力、按 skillhub.cn/install/skillhub.md 与 skillhub install --dir 的安装方式，以及安装前审查的典型工作流与适用注意。
阅读全文SkillScan：在 Agent 安装 Skill 前做安全门禁
SkillScan 是 SkillHub 社区 Skill（@user_0db42586/skillscan，v1.1.5-2，it-ops-security），用于在安装、加载或评估 Skill 时自动发现安全风险，并对 HIGH/CRITICAL 结果拦截。本文基于 SkillHub 官方页与 SKILL.md，说明 skillhub CLI 安装路径、scanner.py 子命令、退出码策略、首次 first-run 与 SOUL.md 规则，以及 skillscan.tokauth.com 云端依赖与自动更新注意事项。
阅读全文垃圾清理大师：用 Agent Skill 做本机存储与缓存清理
垃圾清理大师（@user_29dc410e/conputer-clean-qclaw-skill）是 SkillHub 社区 it-ops-security 类 Skill，v1.0.0，无需 API Key。覆盖系统临时目录、回收站、微信/QQ/钉钉与四大浏览器缓存、迅雷、pip/conda、Docker 与 Xcode 等，敏感与 Docker 操作需二次确认。安装需 skillhub CLI，用 install 命令并 --dir 指向 Cursor、Claude Code 或 Codex 等 skills 目录。适合磁盘告急、希望由 Agent 按流程清理的开发者。
阅读全文WorkBuddy迁移助手：换机时完整迁移 WorkBuddy 个人资产
WorkBuddy迁移助手是 SkillHub 社区 Skill（@user_73de2035/workbuddy-migration-assistant，v2.0.0），面向 WorkBuddy 国内版换电脑场景。它将 ~/.workbuddy/ 下的技能、记忆、对话、自动化、会话、MCP/连接器配置及 IDENTITY/SOUL/USER 等个人资产打包为「主包 + 可选产物包」，支持路径自动映射、默认合并不覆盖、冲突检测与导入后校验。安装后由 Agent 按 SKILL.md 主线六步调用 scripts/export.py 与 import.py 完成搬家。
阅读全文重复文件清理·硬链接去重：用 Agent Skill 回收磁盘且不改路径
介绍 SkillHub 社区 Skill「重复文件清理·硬链接去重」（@user_37b3d0df/duplicate-file-cleaner，v1.3.0）：用 MD5 识别办公、下载与微信/QQ 等目录中的真重复，通过硬链接合并数据且保留路径；涵盖 v1.3 预演、CSRF 防护与撤销、NTFS 边界，以及 skillhub install 在 Cursor/Claude Code/Codex 下的安装示例与触发词用法。
阅读全文钟馗.skill：安装前对 Agent Skill 做三层安全审查
钟馗.skill 是 SkillHub 上的安全审查 Skill（@user_741dc82b/zhongkui-skill），通过静态审计、行为模拟与供应链溯源覆盖 12 类风险，输出干净/可疑/恶意裁定。文章说明其定位、三层能力、Use when 触发语，以及按 skillhub.cn/install/skillhub.md 安装到 Cursor 等 Agent skills 目录的步骤，并提醒列表上下架与人工复核边界。
阅读全文Tencent Cloud Lighthouse：在对话里管理轻量应用服务器
Tencent Cloud Lighthouse 是腾讯云 Lighthouse 团队在 SkillHub 发布的 enterprise Skill（v1.0.2），在用户提及 Lighthouse、轻量应用服务器或请求检查/创建/管理/部署实例与相关资源时加载。标签 requires_api_key=true，需配置腾讯云 API 密钥。安装通过 skillhub CLI，须用 --dir 指向 Cursor 等客户端的 skills 目录。适合希望减少控制台切换、在对话中完成实例与部署运维的开发者。
阅读全文