搜索「3」的结果

io.github.bojieli/ai-agent-book/coding

编写并运行 Python 代码，验证脚本逻辑和输出。

io.github.kortix-ai/suna/kortix-apps

通过预认证的 CLI 或 SDK 部署并运维厂商中立的 Kortix Apps。当用户要求发布、托管、部署、预览、检视、唤醒、暂停、回滚、调试或移除 HTML/CSS/JavaScript、静态 SPA、Vite 或 React 源码、Next.js、Dockerfile 服务或 OCI 镜像至稳定的 Kortix URL 时使用。

io.github.zhaoxuya520/reverse-skill/pwn-chain

从逆向走到可用利用 (Working Exploit) 的全链路工程化方法。 适用场景：拿到了二进制 + 漏洞点 + 目标环境，需要写出一个能稳定打通的 exploit（不是只能本地复现一下、远程一打就崩的脚本）。 覆盖三大方向：栈溢出 / 堆利用 / 内核 pwn。强调"CTF 本地通 → 真实远程稳定打通"的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。 核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。 触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。

io.github.zhaoxuya520/reverse-skill/database-security

Use for authorized database security assessment covering PostgreSQL/MySQL/MSSQL/Mongo/Redis exposure, authz, UDF/command paths, and misconfiguration review.

io.github.zhaoxuya520/reverse-skill/ctf-sandbox-orchestrator

CTF、漏洞利用、逆向、DFIR、pwnable、密码、隐写、移动端、AI agent、云、容器、Active Directory、Windows 主机与身份类题目的默认入口和总编排工作流。当用户给出的题目基础设施、二进制、提示、主机或身份应默认按沙箱内部处理，且 Codex 需要选择、路由并加载合适的下游分析路径、给出简明证据时，先使用本技能。

io.github.zhaoxuya520/reverse-skill/competition-android-hooking

ctf-sandbox-orchestrator 的内部下游技能。面向 Android APK hooking、Frida 跟踪、请求签名还原、SSL pinning 绕过、JNI 边界检查与应用信任边界分析的 CTF 沙箱工作流。当用户要求 hook 某个 APK、检查签名逻辑、跟踪 Java 或 native 边界、绕过 pinning 或 root 检测、查看 shared prefs 或应用数据库，或重放被接受的移动端请求时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.zhaoxuya520/reverse-skill/competition-crypto-mobile

ctf-sandbox-orchestrator 的内部下游技能。面向密码、编码、隐写术、APK、IPA 及移动端信任边界题目的 CTF 沙箱工作流。当用户要求解码某段数据、还原变换链或密钥、检查藏在媒体文件里的载荷、hook APK/IPA 签名逻辑、查看应用存储，或重放移动端请求签名逻辑时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.zhaoxuya520/reverse-skill/mobile-reverse

用于获授权的 Android/iOS 应用逆向与安全测试：APK/IPA 分析、运行时插桩、SSL pinning、平台防护检查。

io.github.zhaoxuya520/reverse-skill/cloud-k8s

用于获授权的云、容器与 Kubernetes 安全评估：metadata SSRF、IAM 错误配置、容器逃逸路径、集群 RBAC 审查。

io.github.zhaoxuya520/reverse-skill/competition-k8s-control-plane

ctf-sandbox-orchestrator 的内部下游技能。针对 Kubernetes API 分析、service-account 信任、RBAC 权限边界、admission 与控制器行为、集群 secrets、工作负载改写及 namespace 范围内配置漂移的 CTF 沙箱工作流。当用户要求检查 kube API 权限、service-account token、RoleBinding/ClusterRoleBinding 关系、admission webhook、控制器创建的 pod、secret 泄露，或排查运行中的工作负载与清单不一致时使用。仅在 $ctf-sandbox-orchestrator 已确立沙箱前提并路由到此技能后使用。

io.github.openclaw/openclaw/clawsweeper

用于所有 ClawSweeper 工作：OpenClaw issue/PR 扫描报告、修复任务、云端修复 PR、@clawsweeper 维护者提及命令、经可信 ClawSweeper 审查的自动修复/自动合并、GitHub Actions 监控、权限、门禁和手动回填。

io.github.google-gemini/gemini-cli/quality

评估 GitHub issue 是否属于垃圾内容、空内容、需要补充信息，或可以继续处理。

io.github.affaan-m/ECC/docker-patterns

面向本地开发的 Docker 与 Docker Compose 模式，包括加固的 CLI 安装脚本运行环境、容器安全、网络、卷与多服务编排。当编写或审阅 Dockerfile 与 Compose 服务、跨 Linux 发行版测试安装脚本，或规划准确的 macOS 与 Windows 原生验证时使用。

io.github.PostHog/posthog/optimizing-clickhouse-and-hogql-queries

ClickHouse 与 HogQL 查询的优化流程。当 HogQL 查询、查询运行器、insight 或报表太慢，手写的 ClickHouse 查询（经 `sync_execute` 或在迁移中）太慢，ClickHouse 超时或触及内存限制，排查 `system.query_log` 中的慢查询记录，或评审拟议的 HogQL printer 性能改动时使用。涵盖提取 ClickHouse SQL、常见坏味道（`FROM ... FINAL`、对 properties 的 JSONExtract、缺失 skip index、自连接、CTE 膨胀）、对着真实集群度量，以及在正确的层（printer、查询运行器或迁移）应用修复。不覆盖 Postgres / Django ORM / 应用库查询；那些需要 pganalyze 与 `query-performance-optimization.md` 的 Postgres 章节。

io.github.openclaw/openclaw/openclaw-refactor-docs

在源码审计保真、结构重组与验证的前提下，重构现有的 OpenClaw 文档页面。

io.github.moeru-ai/airi/use-agent-browser-with-input-file

在 Web 与 Electron 应用中通过 agent-browser 上传本地文件,覆盖普通、隐藏、动态创建、脱离 DOM、多选与原生实现的 file input。适用于测试文件选择、拖拽或点选流程、框架文件对话框组合式逻辑,以及上传后的应用行为。

io.github.JetBrains/kotlin/minimize-repro-for-diagnostic-test

将 Frontend 相关 bug 缩小为最小复现并做成诊断测试。

io.github.PostHog/posthog/migrating-llm-gateway-callers

把 LLM 调用方从 services/llm-gateway 迁移到 PostHog/ai-gateway。当新增网关调用方、转换现有 Python 网关集成、采用支持 Go 的共享客户端构建器、更改某调用方的网关 URL 或请求头，或移除 Python 回退时使用。清点调用方的契约、核对对等记录、实施受支持的迁移、更新测试；若缺少 Go 对等性则停止并给出有记录的阻塞项。

io.github.PostHog/posthog/finding-llm-gateway-migration-candidates

找出并排序可从 services/llm-gateway 迁往 PostHog/ai-gateway 的调用方。当被询问接下来迁移什么、寻找低风险网关迁移候选、盘点剩余的 Python 网关调用方，或识别受 Go 网关对等性阻塞的调用方时使用。检索代码与部署接线、清点每个调用方的必需契约、过滤掉不受支持的迁移项，返回一份有证据支撑的候选清单而不改动调用方。

io.github.anomalyco/opencode/rtl-aware-development

OpenCode Desktop 应具备 RTL 感知能力。在实现或评审 Web 应用、桌面应用、CSS、菜单、滚动、调整大小、图标、双向混排文本或 Electron 标题栏中的 RTL/LTR 行为时使用。

io.github.google/skills/data-manager-api-audience-ingestion

引导开发者使用 Data Manager API 及其相关客户端库来管理（添加、移除与清空）面向 Google 产品的受众成员。当用户想上传受众成员、移除特定用户，或清空/替换整个受众（用于 Customer Match、移动设备 ID 受众或 Data Manager API 支持的其他受众用例）时使用。不用于上传事件或转化（用 data-manager-api-event-ingestion 技能）。

io.github.openclaw/openclaw/imsg

OpenClaw 代理通过 imsg CLI 处理 iMessage/SMS 私聊、群聊、回复、表情回应、投票、消息监听和私有 API 操作。

io.github.PostHog/posthog/adding-personhog-rpc

在 personhog-replica 与 personhog-router 中新增 RPC 的指南。涵盖资格检查、proto 定义、Python 与 Node.js 客户端代码生成、Rust 实现（storage trait、postgres 查询、服务处理器、router 接线）与索引兼容性校验。在为 personhog 添加新 gRPC 端点、把 Django ORM 查询迁移到 personhog 或扩展 personhog 服务 API 时使用。

io.github.PostHog/posthog/writing-evals

讲解如何在 `products/posthog_ai/eval_harness/` 框架上编写与运行 evals——包括针对预置 Hedgebox 项目在 Docker 或 Modal 沙箱中执行真实编码代理的沙箱化 agent 套件，以及每个用例对单次进程内模型调用打分的 one-shot 套件。当在 `products/posthog_ai/evals/` 或 `products/*/evals/` 下新增或修改 eval 套件、用例、scorer、seeder、synthesizer，改动 `products/posthog_ai/eval_harness/` 下的框架，或运行/调试这些 evals（`hogli evals`）时使用。涵盖套件类型与发现机制、用例结构、seeder/synthesizer 分工、单分支 scorer 模式，以及结果解读。不适用于 `ee/hogai/eval/ci/` 的 pytest evals，也不适用于 LLM Analytics 产品的评估功能。