全部能力

X/Twitter API 集成，用于发布推文、推文串、读取时间线、搜索和数据分析。涵盖 OAuth 认证模式、速率限制以及平台原生……

用于AI输出的三层验证管道。提取可验证的声明，通过网络搜索查找支持或反驳的来源，并运行对抗性审查…

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。

强化代码以防范漏洞。适用于处理用户输入、身份验证、数据存储或外部集成。适用于构建任何……的功能。

Analyzes smart contract codebases to identify state-changing entry points for security auditing. Detects externally callable functions that modify state,…

Prepares codebases for security review using Trail of Bits' checklist. Helps set review goals, runs static analysis tools, increases test coverage, removes…

Coverage analysis measures code exercised during fuzzing. Use when assessing harness effectiveness or identifying fuzzing blockers.

Scans Android APKs for Firebase security misconfigurations including open databases, storage buckets, authentication issues, and exposed cloud functions. Use…

Detects timing side-channel vulnerabilities in cryptographic code. Use when implementing or reviewing crypto code, encountering division on secrets,…

Interprets Culture Index (CI) surveys, behavioral profiles, and personality assessment data. Supports individual profile interpretation, team composition…

查找本地分支更改中的 Bug、安全漏洞和代码质量问题。在要求审查更改、查找 Bug、安全审查或代码审计时使用……

algorand-vulnerability-scanner — 一个可安装的 AI 智能体技能，由 trailofbits/skills 发布。

Laravel 项目的验证循环：环境检查、代码规范检查、静态分析、带覆盖率的测试、安全扫描以及部署就绪检查。

面向医疗应用的受保护健康信息 (PHI) 和个人身份信息 (PII) 合规模式。涵盖数据分类，…

面向医疗应用部署的患者安全评估工具。用于 CDSS 准确性、PHI 泄露、临床工作流完整性等场景的自动化测试套件，……

Safely analyzes and cleans up local git branches and worktrees by categorizing them as merged, squash-merged, superseded, or active work.

通过分析日志、指标和诊断信息来排查 Google Cloud 网络问题。适用于调查 VPC 流日志、NAT、防火墙或威胁日志，查询延迟和吞吐量指标，或运行 Connectivity Tests 以进行路径诊断。

Turn competitor SEO data into a prioritized attack plan. Use when the user asks about competitor analysis, competitive gaps, how to outrank competitors, what competitors rank for, keyword overlap, or competitive positioning strategy. For building content to fill gaps, see brief and build-clusters.

外部 API 集成与 Webhook 处理，包括 HTTP 端点路由、请求/响应处理、身份验证、CORS 配置以及 Webhook……

审计、规划并实施 SEO 改进，涵盖技术 SEO、页面优化、结构化数据、Core Web Vitals 和内容策略。当……时使用