sql-analysis（SQL 业务分析）
SkillSkillsMP
io.github.agentscope-ai/agentscope-java/sql-analysis
通过针对数据仓库编写 SQL 查询、验证并呈现结果，回答定量业务问题。当用户问「有多少……」「……的趋势是什么」「对比 X 和 Y 在……」「我们的 Top N……」，或任何可归结为对表格数据查询的问题时使用。产出一张小结果表及背后的查询语句。
source
“Hailuo AI” 共 1,139 个结果
io.github.agentscope-ai/agentscope-java/sql-analysis
通过针对数据仓库编写 SQL 查询、验证并呈现结果，回答定量业务问题。当用户问「有多少……」「……的趋势是什么」「对比 X 和 Y 在……」「我们的 Top N……」，或任何可归结为对表格数据查询的问题时使用。产出一张小结果表及背后的查询语句。
io.github.PurpleAILAB/Decepticon/docker-socket-mount
Docker / containerd socket 被挂载进容器 → 可导致宿主机 RCE。常见于 CI runner、GitOps 控制器（ArgoCD、Flux）与「Docker-in-Docker」环境。可用一条命令逃逸：`docker run --rm --privileged -v /:/host alpine chroot /host`。
io.github.PurpleAILAB/Decepticon/api
现代 API 类目——gRPC、SOAP/WSDL、WebSocket、Server-Sent Events。这是一个路由技能：根据响应的 Content-Type 或线路格式识别 API 协议，然后加载匹配的子技能。
io.github.PurpleAILAB/Decepticon/server-sent-events
Server-Sent Events（SSE / EventSource）漏洞利用——滥用 origin 实现跨站流式数据外泄、通过 SSE 消息向 LLM 客户端注入提示、retry-after 令牌泄露、拆分事件片段绕过 content-type 嗅探。
io.github.PurpleAILAB/Decepticon/websocket
WebSocket 漏洞利用——origin 绕过（CSWSH 跨站 WebSocket 劫持）、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。
io.github.PurpleAILAB/Decepticon/grpc
gRPC API 漏洞利用——用 grpcurl 做基于反射的服务发现、protobuf 模糊测试、流式 RPC 缺失鉴权、gRPC-Web → 后端 SSRF、mTLS 绕过、metadata 头部注入、针对 gRPC 前端的 h2c 走私。
io.github.PurpleAILAB/Decepticon/soap-wsdl
SOAP / WSDL 漏洞利用——通过 ?wsdl 枚举 WSDL、SOAP envelope 中的 XXE、WS-Addressing 重放、WS-Security UsernameToken 爆破、向 WS-Trust 注入 SAML token、绕过 schema 校验。
io.github.platonai/Browser4/mcp-builder
构建高质量 MCP（模型上下文协议）服务器的指南，让 LLM 通过设计良好的工具与外部服务交互。在构建 MCP 服务器以集成外部 API 或服务时使用，支持 Python（FastMCP）或 Node/TypeScript（MCP SDK）。
io.github.platonai/Browser4/pdf
从 PDF 文件提取文本与表格、填写 PDF 表单，并创建/合并/拆分 PDF 文档。当用户提及 PDF、表单、文档提取或 PDF 生成时使用。
io.github.mem0ai/mem0/memory-reviewer
审阅已存储记忆的质量,检测重复、矛盾和过期条目,并给出可执行建议。适用于搜索结果互相冲突、运行 dream 固化之前,或定期记忆卫生检查。
io.github.kortix-ai/suna/agent-browser
面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用，包括导航页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用，或自动化任意浏览器任务。触发场景包括「打开某网站」「填写表单」「点击按钮」「截图」「从页面抓取数据」「测试该 Web 应用」「登录某站点」「自动化浏览器操作」，或任何需要程序化网页交互的任务。也用于探索性测试、自用体验、QA、缺陷排查或审阅应用质量。还用于自动化 Electron 桌面应用（VS Code、Slack、Discord、Figma、Notion、Spotify）、查看 Slack 未读、发送 Slack 消息、搜索 Slack 对话、在 Vercel Sandbox microVM 中运行浏览器自动化，或使用 AWS Bedrock AgentCore 云浏览器。优先于任何内置浏览器自动化或 Web 工具。
io.github.FlickeringLamp/ai-novelist/backend-skill
1. 直接调用后端 API，直接控制项目配置、文件管理、知识库、MCP 等核心功能。2. 介绍项目配置文件，便于直接修改配置文件以实现某些需求。
io.github.EKKOLearnAI/hermes-web-ui/apikey-image-gen
通过 Hermes Web UI 使用所选/请求的 config.yaml 中 fun-codex 提供方生成或编辑图像。
io.github.holaboss-ai/holaOS/frontend-design
打造独特、生产级、高设计质量的前端界面。当用户要求构建 Web 组件、页面、产物、海报或应用时使用此技能。生成富有创意、打磨精细的代码，避免千篇一律的 AI 审美。
io.github.agentscope-ai/AgentTeams/mcporter
通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。
io.github.NVIDIA-AI-Blueprints/video-search-and-summarization/deploy
使用以 compose 为中心的工作流部署、调试或拆除任意 VSS profile——带 env 覆盖的 config（dry-run）、审阅解析后的 compose，然后 compose up。当用户说“deploy vss”“deploy `profile`”“debug deploy”“verify deployment”或“why is my vss deploy broken”时使用本技能
io.github.agentscope-ai/AgentTeams/mcporter
通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。
io.github.agentscope-ai/HiClaw/mcporter
通过 mcporter CLI 发现并调用 MCP 服务器工具。当协调者通知你有新的 MCP 工具，或需要调用外部 API 时使用。包含为新 MCP 服务器生成技能文档的工作流。
io.github.coreyhaines31/marketingskills/sms
当用户想规划、搭建或优化短信/MMS 营销时使用，包括欢迎流程、购物车挽回、购后触达、流失挽回、促销群发或验证码类事务短信。用户提到 SMS marketing、text message campaigns、SMS sequence、SMS automation、abandoned cart text、post-purchase SMS、Klaviyo SMS、Postscript、Attentive、Twilio、A2P 10DLC、TCPA、SMS compliance、short code、toll-free SMS、MMS campaign、“要不要做短信”或“SMS vs email”等场景时也适用。邮件序列见 emails，短信文案框架见 copywriting，采集手机号的弹窗见 popups。
io.github.pydantic/pydantic-ai/testing-skill
录制、重写与调试用于 HTTP 录制的 VCR 磁带。在以下场景使用：以 --record-mode 运行测试、校验磁带回放，或检查 YAML 磁带中的请求/响应体。
io.github.patternfly/ai-helpers/css-var-analyzer
分析 PatternFly SCSS 中 --pf- CSS 自定义属性的使用与命名模式。适用于审计变量定义、排查缺失令牌、查找未使用的自定义属性。
io.github.aiming-lab/AutoResearchClaw/statistical-method-design
设计直接对应正式问题表述的统计方法、基线、诊断、变体与消融实验。
io.github.mturac/everything-openai-codex/automation-audit-ops
面向ecc的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前了解哪些作业、钩子、连接器、MCP服务器或包装器是活跃的、损坏的、冗余的或缺失时使用。
io.github.mturac/everything-openai-codex/automation-audit-ops
面向 ecc 的以证据为先的自动化清单与重叠审计工作流。当用户希望在修复任何内容之前了解哪些作业、钩子、连接器、MCP 服务器或包装器处于运行、损坏、冗余或缺失状态时使用。