agent

Firebase Authentication 设置与使用指南。当用户的应用需要用户登录、用户管理或使用……进行安全数据访问时，请使用此技能。

README 优先的 AI 仓库复现主编排器。当用户需要端到端、最小可信复现流程，且该流程会读取仓库…

agent-governance — 一个可安装的 AI 智能体技能，由 github/awesome-copilot 发布。

连接 EmblemVault，并通过 EmblemAI 管理感知钱包的工作流，采用审查优先、操作员控制的操作模式。支持 Solana、Ethereum、Base、BSC 等…

连接 EmblemVault 并通过 EmblemAI 管理加密钱包。支持 Solana、Ethereum、Base、BSC、Polygon、Hedera 和 Bitcoin。在用户想要……时使用。

使用 AgentShield 扫描您的 Claude Code 配置（.claude/ 目录），以排查安全漏洞、配置错误和注入风险。检查…

高效使用 n8n-mcp MCP 工具的专家指南。适用于搜索节点、验证配置、获取模板、管理工作流……

使用此技能进行安全扫描：检查交易安全性、此交易是否安全、执行前检查、安全扫描、代币风险扫描、蜜罐检测…

使用 dmux（面向 AI 智能体的 tmux 窗格管理器）进行多智能体编排。适用于 Claude Code、Codex、OpenCode 及其他工具的并行智能体工作流模式……

配置和管理 GitHub Dependabot 的综合指南。当用户询问有关创建或优化 dependabot.yml 文件、管理 Dependabot 拉取请求、配置依赖项更新策略、设置分组更新、monorepo 模式、多生态系统分组、安全更新配置、自动分类规则，或任何与 Dependabot 相关的 GitHub Advanced Security (GHAS) 供应链安全主题时，请使用此技能。对于通过 GitHub MCP Server 在 AI 编码代理中进行 pre-commit 依赖项漏洞扫描，此技能会引用 Advanced Security 插件 (`advanced-security@copilot-plugins`)。当代理需要在提交前扫描依赖项的已知漏洞时，请使用此技能。

在检索 Jira 工单、分析需求、更新工单状态、添加评论或流转问题时使用此技能。提供 Jira API…

面向 ECC 的证据优先自动化清单与重叠审计工作流。当用户希望了解哪些作业、钩子、连接器、MCP 服务器或包装器……时使用。

Implement secure coding practices following OWASP Top 10. Use when preventing security vulnerabilities, implementing authentication, securing APIs, or…

证据优先的 ECC 工具消耗与账单审计工作流。在调查 PR 激增创建、配额绕过、高级模型泄漏、重复作业或……时使用。

针对工作流利用漏洞的 GitHub Actions 安全审查。当被要求“审查 GitHub Actions”、“审计工作流”、“检查 CI 安全”等时使用。

当用户提及连接/断开钱包、登录、登出、Web3 钱包、钱包地址、查询余额、加密货币持有量、发送 BNB/USDT/加密货币、代币转账、代币兑换、买入/卖出代币、DEX 交易、限价单、市价单、取消订单、获取报价、交易历史、钱包设置、每日限额、滑点、MEV 保护、支持的链、可用网络，或任何链上钱包操作时使用。

INVOKE THIS SKILL for LLM-as-judge evaluation workflows on Arize: creating/updating evaluators, running evaluations on spans or experiments, tasks,…

INVOKE THIS SKILL when downloading, exporting, or inspecting Arize traces and spans, or when a user wants to look at what their LLM app is doing using existing…

根据 OWASP Agentic Security Initiative (ASI) Top 10 风险检查任意 AI agent 代码库。在以下场景使用此技能： - 生产部署前评估 agent 系统安全态势 - 针对 OWASP ASI 2026 标准运行合规检查 - 将现有安全控制映射到 10 项 agentic 风险 - 生成安全审查或审计用的合规报告 - 对比 agent 框架安全特性与标准差异 - 处理类似"我的 agent 是否符合 OWASP 标准"、"检查 ASI 合规性"或"agentic 安全审计"的请求

验证 AI 智能体插件、工具和依赖项的供应链完整性。在以下场景使用此技能： - 为智能体插件或工具包生成 SHA-256 完整性清单 - 验证已安装插件与其发布的清单是否匹配 - 检测智能体工具目录中被篡改、修改或未跟踪的文件 - 审计智能体组件的依赖固定和版本策略 - 为智能体插件推广构建来源链（开发 → 预发布 → 生产） - 任何类似"验证插件完整性"、"生成清单"、"检查供应链"或"签名此插件"的请求