Рейтинг скиллов
114 935 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 8201 | A | Комплексная система для проведения совещаний. Активируйте, когда кто-то нуждается в проведении совещания, подготовке к нему, восстановлении после неудачного совещания или исправлении культуры, где сов | 100 | 89 | C | — | ↓ 1 065 | 11 мая 2026 г. | |
| 8202 | A | Диагностика качества данных Excel/CSV и интерактивные диаграммы — 20+ модулей сканирования, 6-мерная оценка, семантический анализ на основе агента и любая визуализация ECharts. Полностью локально. Акт | 100 | 87 | C | — | ↓ 1 821 | 11 мая 2026 г. | |
| 8203 | A | Отправка и чтение электронной почты с помощью комбинации скриптов python и bash, которые используют основной агент для рассуждений и логики. Этот навык позволяет агенту записывать в память на основе с | 100 | 87 | C | — | ↓ 1 819 | 18 мая 2026 г. | |
| 8204 | A | Обнаружение, мониторинг и управление устройствами умного дома Tasmota в локальных сетях. Используйте, когда задачи включают поиск устройств Tasmota путем сканирования сети, проверку состояния устройст | 100 | 87 | D | — | ↓ 1 779 | 11 мая 2026 г. | |
| 8205 | A | Комплексная система анализа страховых и юридических претензий. Активируется, когда кому-либо нужно подать, управлять, вести переговоры или оспаривать любой тип претензии: страховые случаи, гарантийные | 100 | 89 | C | — | ↓ 1 062 | 11 мая 2026 г. | |
| 8206 | A | Регистрация и настройка ИИ-агента на OpenAnt. Используйте при настройке новой личности агента, регистрации на OpenClaw или другой платформе, настройке heartbeat агента или выполнении одноразового онбо | 100 | 89 | B | — | ↓ 1 062 | 25 мая 2026 г. | |
| 8207 | A | Реализация паттерна HCI «Явное состояние и непрерывный консенсус» (v3.0). Борьба с информационной энтропией, предотвращение смещения намерений и поддержание общего источника истины (Манифеста) в долго | 100 | 92 | C | — | ↓ 614 | 11 мая 2026 г. | |
| 8208 | A | Мастер-оркестратор полного цикла автономной разработки. Используйте этот навык всякий раз, когда пользователь упоминает начало новой функции, имеет идею для реализации, хочет спланировать разработку, | 100 | 93 | B | — | ↓ 641 | 18 мая 2026 г. | |
| 8209 | A | Используйте для выполнения задач, отладки, реализации, анализа, обзора, планирования, выполнения рабочих процессов и обработки неудовлетворенности пользователей во взаимодействиях с агентом. 任务执行、调试排障 | 100 | 87 | B | — | ↓ 1 059 ★ 1 | 14 июн. 2026 г. | |
| 8210 | A | Преобразование данных Elite Longterm Memory в структурированный ExpertPack. Мигрирует 5-уровневую систему памяти (горячая оперативная память SESSION-STATE, теплый магазин LanceDB, холодный магазин Git | 100 | 87 | D | — | ↓ 985 ★ 1 | 11 мая 2026 г. | |
| 8211 | A | Работа с совместимыми с OpenAI конечными точками генерации и редактирования изображений. Используйте, когда пользователь хочет сгенерировать изображения по текстовым описаниям, отредактировать изображ | 100 | 91 | C | — | ↓ 1 060 | 11 мая 2026 г. | |
| 8212 | B | Создание веб-скрейперов, готовых для клиентов, с чистым выводом данных. Используйте при создании скрейперов для клиентов, извлечении данных с веб-сайтов или доставке проектов по скрейпингу. | 95 | 84 | C | — | ↓ 4 834 ★ 3 | 17 мая 2026 г. | |
| 8213 | B | Поиск уязвимостей небезопасной десериализации — цепочки гаджетов Java (ysoserial), внедрение объектов PHP (phpggc), удаленное выполнение кода Python pickle, .NET BinaryFormatter, Ruby Marshal.load, JN | 99 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8214 | B | Поиск уязвимостей GraphQL, специфичных для финтеха: мутации денежных переводов (переводы, снятие средств, выводы, пополнение карт), IDOR по идентификатору реестра/баланса/портфеля, злоупотребление точ | 100 | 79 | C | — | ★ 4 590 | 2 дн назад | |
| 8215 | B | hunt-business-logicПроцедураStripeWordPressДанные и аналитикаИсследованияelementalsouls/Claude-BugHunterAgent Skills Навык поиска уязвимостей бизнес-логики. Основан на 12 общедоступных отчетах об ошибках. Охватывает гонку купонов (Instacart, Stripe, Reverb), манипулирование ценами с отрицательным количеством в корзи | 98 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8216 | B | Поиск обхода CAPTCHA — 6 различных шаблонов: (1) поле CAPTCHA просто опущено из запроса (валидация на стороне сервера отсутствует), (2) токен CAPTCHA повторно используется из решенного вызова (нет при | 100 | 79 | D | — | ★ 4 590 | 2 дн назад | |
| 8217 | B | Поиск внедрения HTML — ввод, предоставленный пользователем, отображается как необработанный HTML в ответе без очистки, что позволяет злоумышленнику внедрять произвольные HTML-теги (но не обязательно J | 98 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8218 | B | Дисциплина сбора доказательств и редактирования PoC для отправки отчетов об ошибках: протокол редактирования cookie (какие поля маскировать, аннотация Preview / скрытие панели Burp / рабочий процесс D | 100 | 80 | C | — | ★ 4 590 | 2 дн назад | |
| 8219 | B | Поиск ошибок загрузки файлов — удаленное выполнение кода через веб-шелл, XSS через SVG/HTML, SSRF через XXE в DOCX, обход пути через имя файла. Таблицы обхода (10 методов): двойное расширение (shell.p | 100 | 79 | D | — | ★ 4 590 | 2 дн назад | |
| 8220 | B | Поиск неверных конфигураций TLS/SSL и DNS — отсутствие HSTS (атака понижения), слабые наборы шифров, истекшие/недействительные сертификаты, обход mTLS, отсутствие SPF/DKIM/DMARC (подделка электронной | 99 | 82 | D | — | ★ 4 590 | 2 дн назад | |
| 8221 | B | Поиск обхода MFA / 2FA — 7 различных паттернов. (1) MFA не применяется к конфиденциальным конечным точкам (смена пароля, смена электронной почты без проверки MFA), (2) пропуск шага MFA через прямое об | 100 | 79 | C | — | ★ 4 590 | 2 дн назад | |
| 8222 | B | Поиск уязвимостей vector-store / embedding-layer в RAG-конвейерах (OWASP LLM08 Vector and Embedding Weaknesses) — постоянное отравление корпуса, сохраняющееся между сеансами и пользователями (отличает | 100 | 79 | C | — | ★ 4 590 | 2 дн назад | |
| 8223 | B | Поиск скрытой / зомби / недокументированной поверхности API (OWASP API9 Improper Inventory Management) — перечисление полной истории версий API (пути v1/v2/beta/legacy, версионирование на основе загол | 98 | 83 | C | — | ★ 4 590 | 2 дн назад | |
| 8224 | B | Поиск уязвимостей WebSocket — Cross-Site WebSocket Hijacking (CSWSH), отсутствие/слабая проверка Origin при рукопожатии WS, отсутствие аутентификации на сообщение, подмена сообщений, обход авторизации | 99 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8225 | B | hunt-graphqlПроцедураGitHubShopifyДанные и аналитикаИсследованияelementalsouls/Claude-BugHunterAgent Skills Навык поиска уязвимостей GraphQL. Основан на 12 общедоступных отчетах об ошибках, включая IDOR через node() / GID, IDOR мутаций, включая функции AI/LLM, межпользовательский IDOR, SSRF через аргумент, | 98 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8226 | B | Поиск уязвимостей Laravel — утечка режима отладки (APP_DEBUG=true раскрывает полный стек вызовов + переменные среды), несанкционированный доступ к панелям Laravel Telescope/Horizon, RCE в Ignition (CV | 99 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8227 | B | Поиск уязвимостей Next.js — произвольное выполнение функций в Server Actions, обход аутентификации Middleware через пути статических ресурсов, отравление кэша ISR, SSRF в Image Optimization (/_next/im | 100 | 80 | D | — | ★ 4 590 | 2 дн назад | |
| 8228 | B | Поиск LDAP Injection и XPath Injection — обход аутентификации, слепая посимвольная эксфильтрация атрибутов, перечисление пользователей/групп AD, обход XML-хранилища XPath. Охватывает специальный набор | 99 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8229 | B | Поиск атак SAML / SSO. Паттерны: XML Signature Wrapping (XSW) — изменение Assertion при сохранении действительности подписи путем перемещения подписанного элемента, внедрение комментариев в NameID (ad | 100 | 79 | C | — | ★ 4 590 | 2 дн назад | |
| 8230 | B | Поиск таксономии захвата учетных записей — 9 различных путей к ATO, плюс цепочки. Пути: (1) недостатки сброса пароля (перенаправление токена с инъекцией заголовка хоста, предсказуемый/числовой токен, | 100 | 79 | D | — | ★ 4 590 | 2 дн назад | |
| 8231 | B | Поиск Local File Inclusion (LFI), Remote File Inclusion (RFI) и Path Traversal — чтение /etc/passwd, отравление логов → RCE, RCE через цепочку фильтров PHP (загрузка не требуется), обертки php:// / da | 98 | 82 | C | — | ★ 4 590 | 2 дн назад | |
| 8232 | B | Система постоянной локальной памяти для ИИ-агентов между разговорами — файловая, без внешних зависимостей. Активируйте, когда: (1) пользователь просит «запомнить» что-то, (2) пользователь спрашивает, | 100 | 84 | B | — | ↓ 1 144 ★ 2 | 11 мая 2026 г. | |
| 8233 | B | Запрос к Île-de-France Mobilités (IDFM) PRIM/Navitia для общественного транспорта Парижа и пригородов (Île-de-France) — разрешение мест, планирование маршрутов и проверка сбоев/инцидентов. Используйте | 100 | 86 | D | — | ↓ 3 095 | 11 мая 2026 г. | |
| 8234 | B | Извлечение данных о здоровье и фитнесе из Garmin Connect, включая активность, сон, частоту сердечных сокращений, стресс, шаги и состав тела. Используйте, когда пользователь спрашивает о своих данных G | 100 | 86 | B | — | ↓ 3 094 | 17 мая 2026 г. | |
| 8235 | A | Преобразование графа знаний навыка Ontology в структурированный ExpertPack. Используйте при миграции из графа сущностей/отношений навыка Ontology (memory/ontology/graph.jsonl) в более богатый формат E | 100 | 87 | C | — | ↓ 982 ★ 1 | 11 мая 2026 г. | |
| 8236 | A | Извлечение постов из временной шкалы или профилей X (Twitter) с метриками вовлеченности, URL-адресами медиафайлов и загрузкой локальных копий. Используйте, когда вас просят парсить, перечислять или ан | 100 | 87 | C | — | ↓ 960 ★ 1 | 17 мая 2026 г. | |
| 8237 | A | Используйте, когда пользователь просит «написать статью для WeChat», «создать 公众号文章», «написать медиа-контент» или нуждается в привлекательных статьях для официальных аккаунтов WeChat. Применяет принц | 100 | 89 | C | — | ↓ 1 058 | 11 мая 2026 г. | |
| 8238 | B | Проверяет синтаксис JSON во всем рабочем пространстве. Используйте этот навык для проверки наличия синтаксических ошибок в файлах конфигурации, файлах памяти или наборах данных. | 100 | 84 | C | — | ↓ 1 684 ★ 1 | 11 мая 2026 г. | |
| 8239 | A | Извлекает вирусные хуки от создателей YouTube Shorts и объединяет их с видео CTA для создания готового контента для TikTok/Reels/Shorts. Используйте, когда просят создать хуки, извлечь контент из Shor | 100 | 89 | C | — | ↓ 1 054 | 17 мая 2026 г. | |
| 8240 | A | Генерация профессиональных PDF-счетов из естественного языка или структурированных данных. Используйте, когда пользователь просит создать счет, выставить счет клиенту, сгенерировать квитанцию, отслежи | 100 | 90 | C | — | ↓ 1 055 | 11 мая 2026 г. | |
| 8241 | A | Делегируйте задачи по написанию кода отдельному автономному агенту с проверкой AST, сканированием безопасности и автоматической повторной попыткой. Поддерживает 4 бэкенда (Claude Code, Codex, OpenHand | 99 | 95 | B | — | ↓ 636 | 11 мая 2026 г. | |
| 8242 | B | Руководство администратора Jira Cloud. Используйте для задач администрирования Jira Cloud: проекты (управляемые компанией/командой), разрешения, рабочие процессы, поля/экраны, автоматизация, настройка | 100 | 84 | C | — | ↓ 1 641 ★ 1 | 11 мая 2026 г. | |
| 8243 | A | Сбор, прокрутка, извлечение и суммирование недавних сообщений X (Twitter) для любого хэндла (опционально с фильтрацией по ключевым словам) с использованием рабочего процесса Actionbook Rust CLI (actio | 100 | 88 | D | — | ↓ 1 803 | 11 мая 2026 г. | |
| 8244 | A | Получает данные о здоровье Amazfit GTR3 из HCGateway и записывает ежедневную заметку в Obsidian. Используйте, когда пользователь говорит «health log», «GTR3 data», «write health data», «fetch health d | 100 | 89 | B | — | ↓ 589 ★ 1 | 11 мая 2026 г. | |
| 8245 | A | Конвейер соответствия требованиям к поставщикам 1099 для бухгалтерских фирм. Извлекает полный годовой Главный бухгалтерский баланс из QBO, агрегирует платежи поставщикам, применяет порог IRS в 600 дол | 100 | 90 | C | — | ↓ 1 030 | 18 мая 2026 г. | |
| 8246 | A | Отвечает на вопросы о библейском отрывке, личности или теме с фоном, ключевыми стихами и применением. Используйте, когда пользователь спрашивает о библейской ссылке, персонаже или теме (например, Римл | 100 | 87 | B | — | ↓ 975 ★ 1 | 11 мая 2026 г. | |
| 8247 | A | Скачивает музыку по ссылкам (YouTube, Spotify и т. д.), находя лучший доступный источник. Ищет на платформах в порядке приоритета: Bandcamp, Beatport, Amazon Music, Spotify (через spotdl), YouTube (че | 100 | 87 | C | — | ↓ 1 820 | 17 мая 2026 г. | |
| 8248 | A | Зашифрованное резервное копирование и восстановление для агентов OpenClaw. Двухуровневые архивы: операционные данные в безопасности для облачного хранения, секреты, зашифрованные с помощью age, для ло | 100 | 91 | C | — | ↓ 1 051 | 18 мая 2026 г. | |
| 8249 | A | Создание финансовых моделей для стартапов, готовых для инвесторов, на основе 3-х отчетов: Отчет о прибылях и убытках, Балансовый отчет, Отчет о движении денежных средств. Прогнозирование доходов с пре | 100 | 91 | C | — | ↓ 1 050 | 11 мая 2026 г. | |
| 8250 | A | Ищет места или результаты на картах Bing. Не используйте для веб-поиска Bing или структурированных данных Google Maps. | 100 | 92 | C | — | ↓ 776 | 21 дн назад |
Описания переведены автоматически; оригинал — на странице скилла.