其他技能

Strix CSRF 测试手册,覆盖 token 绕过、SameSite、CORS 误配与状态变更滥用;触发名:strix-csrf

中文简介正在准备中。当前显示原文说明。

面向中文用户和新手的统一入口，保持原有两种模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个 skill、想先理清题意、又不想自己先判断何时该切到工具链或漏洞专项的场景;触发名:ctf-beginner-hub

中文简介正在准备中。当前显示原文说明。

Strix 开放重定向测试手册,覆盖钓鱼跳转、OAuth 令牌窃取与白名单绕过;触发名:strix-open-redirect

中文简介正在准备中。当前显示原文说明。

Strix httpx 探测命令手册,覆盖探针参数、输出格式与自动化安全用法;触发名:strix-httpx

中文简介正在准备中。当前显示原文说明。

Strix XSS 测试手册,覆盖反射型、存储型、DOM 型向量与 CSP 绕过;触发名:strix-xss

中文简介正在准备中。当前显示原文说明。

Strix sqlmap 命令手册,覆盖目标语法、无交互执行与常见枚举流程;触发名:strix-sqlmap

中文简介正在准备中。当前显示原文说明。

用于在正式动手前先澄清目标、约束、边界与方案，适合需要先理清问题再决定后续 skill 或实现路径的场景;触发名:brainstorming

中文简介正在准备中。当前显示原文说明。

Strix 标准安全评估模式,在系统性与覆盖率之间保持平衡;触发名:strix-standard

中文简介正在准备中。当前显示原文说明。

Strix ffuf 模糊测试命令手册,覆盖匹配器、过滤器与自动化友好参数;触发名:strix-ffuf

中文简介正在准备中。当前显示原文说明。

Strix Nuclei 命令手册,覆盖模板选择、高吞吐执行与自动化边界控制;触发名:strix-nuclei

中文简介正在准备中。当前显示原文说明。

用于二进制、APK、WASM、固件、自定义虚拟机、字节码、游戏客户端、类恶意加载器以及反调试/反分析逻辑等逆向类 CTF 题;触发名:ctf-reverse

中文简介正在准备中。当前显示原文说明。

Strix JWT 与 OIDC 安全测试手册,覆盖令牌伪造、算法混淆与声明篡改;触发名:strix-authentication-jwt

中文简介正在准备中。当前显示原文说明。

Install @effect/* packages safely. Use whenever adding a new Effect ecosystem dependency.

中文简介正在准备中。当前显示原文说明。

Review component for accessibility issues

中文简介正在准备中。当前显示原文说明。

Optimize AgentDB performance with quantization (4-32x memory reduction), HNSW indexing (150x faster search), caching, and batch operations. Use when optimizing memory usage, improving search speed, or scaling to millions of vectors.

中文简介正在准备中。当前显示原文说明。

Advanced Hive Mind collective intelligence system for queen-led multi-agent coordination with consensus mechanisms and persistent memory

中文简介正在准备中。当前显示原文说明。

Achieve aggressive v3 performance targets: 2.49x-7.47x Flash Attention speedup, 150x-12,500x search improvements, 50-75% memory reduction. Comprehensive benchmarking and optimization suite.

中文简介正在准备中。当前显示原文说明。

Deep agentic-flow@alpha integration implementing ADR-001. Eliminates 10,000+ duplicate lines by building claude-flow as specialized extension rather than parallel implementation.

中文简介正在准备中。当前显示原文说明。

Comprehensive performance analysis, bottleneck detection, and optimization recommendations for Claude Flow swarms

中文简介正在准备中。当前显示原文说明。

Generate a personalized Second Brain PRD from a completed requirements template. Use when the user has filled out my-second-brain-requirements.md and wants to generate their build plan. Triggers on "create my second brain PRD", "generate my PRD", "build my second brain plan", "/create-second-brain-prd", or after completing the requirements template.

中文简介正在准备中。当前显示原文说明。

Use when analyzing suspected malware through static, dynamic, and behavioral techniques, including IOC extraction, YARA or Sigma rules, sandboxing, and anti-analysis behavior.

中文简介正在准备中。当前显示原文说明。

Use for authorized digital forensics including memory dumps, disk timelines, PCAP investigation, artifact triage, and IR evidence preservation.

中文简介正在准备中。当前显示原文说明。

Use for authorized assessment of federated identity systems including SAML, OIDC, OAuth2 flows, SSO misconfiguration, and token confusion issues.

中文简介正在准备中。当前显示原文说明。

Use for authorized reverse engineering of custom binary protocols, Protobuf/gRPC, WebSocket frames, and PCAP-driven protocol recovery.

中文简介正在准备中。当前显示原文说明。