Рейтинг скиллов
115 230 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.
ПроизводствоЛогистика и складЗакупки и снабжениеКачество и контрольКонтакт-центрВыездные работыФинансыПоддержка клиентовотраслевые подборки
| # | Оценка | Скилл | Баллы ▾ | Безоп. | Качество | Процесс | Тесты | Популярность | Обновлён |
|---|---|---|---|---|---|---|---|---|---|
| 8251 | A | Используйте локальную установку источника OpenCLI по адресу `/Users/ShiXin/Documents/Workspace/github-project/opencli` в качестве основного навыка `opencli`. Загружайте это, когда пользователь явно пр | 100 | 90 | B | — | ↓ 1 159 | 21 мая 2026 г. | |
| 8252 | A | Создание ясного, эмоционально резонансного и хорошо структурированного контента, который читатели запоминают и на основе которого действуют. Используйте при написании или редактировании любого текста | 100 | 89 | C | — | ↓ 1 367 | 33 дн назад | |
| 8253 | A | Комплексная система для сбора средств и инвестиционной аналитики для стартапов, некоммерческих организаций и частных лиц, привлекающих капитал. Активируется, когда кому-то нужно привлечь деньги: венчу | 100 | 89 | C | — | ↓ 1 082 | 11 мая 2026 г. | |
| 8254 | B | Создание отличительных, готовых к производству фронтенд-интерфейсов с высоким качеством дизайна. Используйте этот навык, когда пользователь просит создать веб-компоненты, страницы или приложения. Гене | 100 | 81 | C | — | ↓ 2 744 ★ 3 | 11 мая 2026 г. | |
| 8255 | A | Интеграция Telnyx API для Clawdbot. Отправляйте SMS/email/WhatsApp сообщения, управляйте номерами телефонов, запрашивайте журналы звонков, отлаживайте вебхуки и получайте доступ к вашей учетной записи | 100 | 87 | B | — | ↓ 1 792 | 18 мая 2026 г. | |
| 8256 | A | Генерирует CSV-файлы с затратами AWS из предоставленного пользователем списка сервисов. Используйте, когда кто-то предоставляет список элементов + регион AWS и нуждается в ценах по позициям плюс итого | 100 | 91 | D | — | ↓ 1 037 | 17 мая 2026 г. | |
| 8257 | A | Оркестрация рынков — связывает расписания прямых трансляций ESPN с предсказательными рынками Kalshi и Polymarket. Единые панели мониторинга, сравнение коэффициентов, поиск сущностей и оценка ставок на | 100 | 93 | D | — | ↓ 625 | 11 мая 2026 г. | |
| 8258 | B | Менеджер каталога навыков — сканирует установленные навыки, генерирует/обновляет файл каталога навыков. Используйте, когда пользователь спрашивает «посмотреть список навыков», «какие у меня есть навык | 100 | 85 | D | — | ↓ 1 659 ★ 1 | 11 мая 2026 г. | |
| 8259 | A | [Только для macOS] Используйте этот навык, когда пользователь запрашивает OCR (оптическое распознавание символов), извлечение текста из изображений/PDF. Использует нативные фреймворки macOS Vision/PDF | 100 | 91 | C | — | ↓ 1 183 | 11 мая 2026 г. | |
| 8260 | A | Просмотр локального PDF-резюме кандидата и репозиториев GitHub, анализ путей кода Python и C++ на предмет сильных и слабых сторон, поиск недавних описаний опыта собеседований для целевой роли или комп | 100 | 91 | B | — | ↓ 603 ★ 1 | 11 мая 2026 г. | |
| 8261 | A | Пробуждение сеанса агента OpenClaw из внешнего скрипта или процесса. Используйте, когда фоновая задача (Claude Code CLI, cron job, webhook, оповещение о цене или любой скрипт) завершается, и вы хотите | 100 | 90 | D | — | ↓ 1 034 | 11 мая 2026 г. | |
| 8262 | A | Конвертация китайских иероглифов между упрощенным/традиционным написанием и региональными вариантами. Используйте, когда Pi нужно точно конвертировать китайский текст с учетом региональных различий (м | 100 | 91 | D | — | ↓ 1 032 | 17 мая 2026 г. | |
| 8263 | A | Безопасно записывайте большие файлы или файлы с символами CJK/специальными символами, используя инкрементальную стратегию Edit вместо прямой записи. Используйте, когда: записываете файл длиннее 50 стр | 100 | 94 | C | — | ↓ 429 | 5 июн. 2026 г. | |
| 8264 | A | Извлечение текста из изображений с помощью OCR (оптическое распознавание символов). Используйте этот навык, когда вам нужно прочитать текстовое содержимое из изображений, скриншотов, фотографий или лю | 100 | 90 | B | — | ↓ 1 147 | 11 мая 2026 г. | |
| 8265 | A | Аудит и проверка качества навыков ИИ-агентов (файлы SKILL.md) на соответствие установленным лучшим практикам из фреймворка написания навыков Nevo Systems. Проверяет качество триггеров, структуру (жест | 100 | 92 | C | — | ↓ 647 | 11 мая 2026 г. | |
| 8266 | B | Используйте, когда реализация завершена, все тесты пройдены, и вам нужно решить, как интегрировать работу — помогает завершить разработку, предлагая структурированные варианты для слияния, PR или очис | 100 | 84 | C | — | ↓ 3 444 | 11 мая 2026 г. | |
| 8267 | A | Комплексное руководство по функциям LINE Rich UI (Flex Messages, кнопки, быстрые ответы и автоматическое преобразование markdown). Используйте этот навык для обеспечения профессионального, низкобарьер | 100 | 88 | D | — | ↓ 1 813 | 17 мая 2026 г. | |
| 8268 | A | Подборка библиотек промптов по нескольким категориям на английском/испанском языках с базовым/профессиональным уровнями и экспорт в Markdown/JSON/CSV. Используйте, когда пользователи хотят получить па | 100 | 87 | B | — | ↓ 1 773 | 11 мая 2026 г. | |
| 8269 | A | Комплексная система для проведения совещаний. Активируйте, когда кто-то нуждается в проведении совещания, подготовке к нему, восстановлении после неудачного совещания или исправлении культуры, где сов | 100 | 89 | C | — | ↓ 1 071 | 11 мая 2026 г. | |
| 8270 | A | Комплексная система анализа страховых и юридических претензий. Активируется, когда кому-либо нужно подать, управлять, вести переговоры или оспаривать любой тип претензии: страховые случаи, гарантийные | 100 | 89 | C | — | ↓ 1 069 | 11 мая 2026 г. | |
| 8271 | A | Регистрация и настройка ИИ-агента на OpenAnt. Используйте при настройке новой личности агента, регистрации на OpenClaw или другой платформе, настройке heartbeat агента или выполнении одноразового онбо | 100 | 89 | B | — | ↓ 1 069 | 25 мая 2026 г. | |
| 8272 | A | Создавайте профессиональные архитектурные диаграммы SVG в темной теме как отдельные HTML-файлы, соответствующие определенной дизайн-системе с точными цветовыми токенами, типографикой и паттернами комп | 100 | 93 | C | — | ↓ 645 | 11 мая 2026 г. | |
| 8273 | A | Отправка HTTP-запросов с помощью Python requests вместо curl, когда цитирование и экранирование могут привести к ошибкам. Используйте для GET, POST, PUT, DELETE запросов с заголовками, параметрами зап | 100 | 92 | C | — | ↓ 619 | 11 мая 2026 г. | |
| 8274 | A | Агрегатор данных кросс-рыночных предсказательных рынков. Охватывает Polymarket, Manifold, Metaculus и Kalshi. Находит арбитраж между рынками, отслеживает смещение консенсуса, сравнивает подразумеваемы | 100 | 87 | C | — | ↓ 1 810 | 11 мая 2026 г. | |
| 8275 | A | Генерирует аудио из текста с помощью API Telnyx Text-to-Speech. Используйте, когда вам нужно преобразовать текст в речь, создать голосовые сообщения или сгенерировать аудиоконтент. | 100 | 87 | C | — | ↓ 1 788 | 17 мая 2026 г. | |
| 8276 | A | Используйте, когда пользователь хочет проанализировать бинарный файл, проверить файл на вредоносность, дизассемблировать исполняемый файл или понять, что делает бинарный файл. Срабатывает на: «проанал | 100 | 89 | D | — | ↓ 1 046 | 17 мая 2026 г. | |
| 8277 | B | Поиск уязвимостей небезопасной десериализации — цепочки гаджетов Java (ysoserial), внедрение объектов PHP (phpggc), удаленное выполнение кода Python pickle, .NET BinaryFormatter, Ruby Marshal.load, JN | 99 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8278 | B | Поиск уязвимостей GraphQL, специфичных для финтеха: мутации денежных переводов (переводы, снятие средств, выводы, пополнение карт), IDOR по идентификатору реестра/баланса/портфеля, злоупотребление точ | 100 | 79 | C | — | ★ 4 612 | 20 ч назад | |
| 8279 | B | hunt-business-logicПроцедураStripeWordPressДанные и аналитикаИсследованияelementalsouls/Claude-BugHunterAgent Skills Навык поиска уязвимостей бизнес-логики. Основан на 12 общедоступных отчетах об ошибках. Охватывает гонку купонов (Instacart, Stripe, Reverb), манипулирование ценами с отрицательным количеством в корзи | 98 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8280 | B | Поиск обхода CAPTCHA — 6 различных шаблонов: (1) поле CAPTCHA просто опущено из запроса (валидация на стороне сервера отсутствует), (2) токен CAPTCHA повторно используется из решенного вызова (нет при | 100 | 79 | D | — | ★ 4 612 | 20 ч назад | |
| 8281 | B | Поиск внедрения HTML — ввод, предоставленный пользователем, отображается как необработанный HTML в ответе без очистки, что позволяет злоумышленнику внедрять произвольные HTML-теги (но не обязательно J | 98 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8282 | B | Дисциплина сбора доказательств и редактирования PoC для отправки отчетов об ошибках: протокол редактирования cookie (какие поля маскировать, аннотация Preview / скрытие панели Burp / рабочий процесс D | 100 | 80 | C | — | ★ 4 612 | 20 ч назад | |
| 8283 | B | Поиск ошибок загрузки файлов — удаленное выполнение кода через веб-шелл, XSS через SVG/HTML, SSRF через XXE в DOCX, обход пути через имя файла. Таблицы обхода (10 методов): двойное расширение (shell.p | 100 | 79 | D | — | ★ 4 612 | 20 ч назад | |
| 8284 | B | Поиск неверных конфигураций TLS/SSL и DNS — отсутствие HSTS (атака понижения), слабые наборы шифров, истекшие/недействительные сертификаты, обход mTLS, отсутствие SPF/DKIM/DMARC (подделка электронной | 99 | 82 | D | — | ★ 4 612 | 20 ч назад | |
| 8285 | B | Поиск обхода MFA / 2FA — 7 различных паттернов. (1) MFA не применяется к конфиденциальным конечным точкам (смена пароля, смена электронной почты без проверки MFA), (2) пропуск шага MFA через прямое об | 100 | 79 | C | — | ★ 4 612 | 20 ч назад | |
| 8286 | B | Поиск уязвимостей vector-store / embedding-layer в RAG-конвейерах (OWASP LLM08 Vector and Embedding Weaknesses) — постоянное отравление корпуса, сохраняющееся между сеансами и пользователями (отличает | 100 | 79 | C | — | ★ 4 612 | 20 ч назад | |
| 8287 | B | Поиск скрытой / зомби / недокументированной поверхности API (OWASP API9 Improper Inventory Management) — перечисление полной истории версий API (пути v1/v2/beta/legacy, версионирование на основе загол | 98 | 83 | C | — | ★ 4 612 | 20 ч назад | |
| 8288 | B | Поиск уязвимостей WebSocket — Cross-Site WebSocket Hijacking (CSWSH), отсутствие/слабая проверка Origin при рукопожатии WS, отсутствие аутентификации на сообщение, подмена сообщений, обход авторизации | 99 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8289 | B | hunt-graphqlПроцедураGitHubShopifyДанные и аналитикаИсследованияelementalsouls/Claude-BugHunterAgent Skills Навык поиска уязвимостей GraphQL. Основан на 12 общедоступных отчетах об ошибках, включая IDOR через node() / GID, IDOR мутаций, включая функции AI/LLM, межпользовательский IDOR, SSRF через аргумент, | 98 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8290 | B | Поиск уязвимостей Laravel — утечка режима отладки (APP_DEBUG=true раскрывает полный стек вызовов + переменные среды), несанкционированный доступ к панелям Laravel Telescope/Horizon, RCE в Ignition (CV | 99 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8291 | B | Поиск уязвимостей Next.js — произвольное выполнение функций в Server Actions, обход аутентификации Middleware через пути статических ресурсов, отравление кэша ISR, SSRF в Image Optimization (/_next/im | 100 | 80 | D | — | ★ 4 612 | 20 ч назад | |
| 8292 | B | Поиск LDAP Injection и XPath Injection — обход аутентификации, слепая посимвольная эксфильтрация атрибутов, перечисление пользователей/групп AD, обход XML-хранилища XPath. Охватывает специальный набор | 99 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8293 | B | Поиск атак SAML / SSO. Паттерны: XML Signature Wrapping (XSW) — изменение Assertion при сохранении действительности подписи путем перемещения подписанного элемента, внедрение комментариев в NameID (ad | 100 | 79 | C | — | ★ 4 612 | 20 ч назад | |
| 8294 | B | Поиск таксономии захвата учетных записей — 9 различных путей к ATO, плюс цепочки. Пути: (1) недостатки сброса пароля (перенаправление токена с инъекцией заголовка хоста, предсказуемый/числовой токен, | 100 | 79 | D | — | ★ 4 612 | 20 ч назад | |
| 8295 | B | Поиск Local File Inclusion (LFI), Remote File Inclusion (RFI) и Path Traversal — чтение /etc/passwd, отравление логов → RCE, RCE через цепочку фильтров PHP (загрузка не требуется), обертки php:// / da | 98 | 82 | C | — | ★ 4 612 | 20 ч назад | |
| 8296 | B | Общественный транспорт Австрии (VOR AnachB) для всей Австрии. Запрашивайте отправления в реальном времени, ищите станции/остановки, планируйте маршруты между пунктами назначения и проверяйте сбои в об | 100 | 84 | D | — | ↓ 3 134 | 18 мая 2026 г. | |
| 8297 | A | Отправка и чтение электронной почты с помощью комбинации скриптов python и bash, которые используют основной агент для рассуждений и логики. Этот навык позволяет агенту записывать в память на основе с | 100 | 87 | C | — | ↓ 1 826 | 18 мая 2026 г. | |
| 8298 | A | Работа с совместимыми с OpenAI конечными точками генерации и редактирования изображений. Используйте, когда пользователь хочет сгенерировать изображения по текстовым описаниям, отредактировать изображ | 100 | 91 | C | — | ↓ 1 066 | 11 мая 2026 г. | |
| 8299 | A | Делегируйте задачи по написанию кода отдельному автономному агенту с проверкой AST, сканированием безопасности и автоматической повторной попыткой. Поддерживает 4 бэкенда (Claude Code, Codex, OpenHand | 99 | 95 | B | — | ↓ 642 | 11 мая 2026 г. | |
| 8300 | A | Диагностика качества данных Excel/CSV и интерактивные диаграммы — 20+ модулей сканирования, 6-мерная оценка, семантический анализ на основе агента и любая визуализация ECharts. Полностью локально. Акт | 100 | 87 | C | — | ↓ 1 821 | 11 мая 2026 г. |
Описания переведены автоматически; оригинал — на странице скилла.