Каталог навыков агентов

Calculate statistical power and sample sizes for RCTs. Use when user mentions: power analysis, sample size calculation,...

Implement randomization methods for RCTs. Use when user mentions: random assignment, treatment allocation, stratificatio...

RD-Agent A股因子挖掘端到端流水线：环境 preflight → 启动演化 → 轮询完成 → 批量回测评估 → IC/Sharpe 排序 → explain 解读 → export 入库 → Markdown 报告。在 QuantB...

R&D management expertise for R&D portfolio management, technology roadmapping, research methodology, patent strategy, la...

Realtor.com brand guidelines for creating branded reports, presentations, dashboards, and visualizations. Includes offic...

Comprehensive guide to RDC's Snowflake data warehouse for marketing and consumer analytics. Use when querying clickstrea...

Design, estimate, validate, and write up a regression discontinuity analysis, in both the continuity and local-randomiza...

Trigger: reviewer transport, advisory transport, review adapter, lens prompt/schema, OpenCode reviewer plugin, Codex rev...

Econometrics skill for Regression Discontinuity Design (RDD). Activates when the user asks about: "regression discontinu...

Trigger: RDD, receipt-driven development, review authority, receipt/lineage, correction/recovery, delivery gate/kill swi...

Run a targeted local React Doctor Evals loop against an uncommitted rule change. Use after focused rule tests pass, whil...

Master RDF ontologies and Turtle (TTL) syntax. Use for creating feature specifications, domain models, architecture plan...

Cheminformatics toolkit for fine-grained molecular control. SMILES/SDF parsing, descriptors (MW, LogP, TPSA), fingerprin...

Kit de ferramentas de quiminformática para controle molecular refinado. Análise de SMILES/SDF, descritores (MW, LogP, TP...

Use when an agent needs deterministic local cheminformatics for structure normalization, descriptors, substructure, ster...

Use RDKit for molecular conformer generation, SMILES/InChI handling, molecular descriptors, fingerprints, and substructu...

a very basic but solid chatbot agent in your terminal

Cheminformatics molecular operations, fingerprints, and property calculations

A standardized CLI wrapper for RDKit 3D/2D conformer generation that samples multiple conformers per molecule (ETKDGv3,...

A standardized CLI wrapper for RDKit molecular featurization workflows that handles physicochemical descriptor computati...

RDRA operations (draft creation / consistency check / reporting) on Notion via MCP. PoC-0: only loading check.

AWS RDS relational database service for managed databases. Use when provisioning databases, configuring backups, managin...

RDS architecture best practices for production workloads. Covers Multi-AZ, read replicas, parameter groups, backup strat...

Provisions, connects, migrates, and operates Amazon RDS for Db2. Applies when provisioning with IBM customer and site ID...

Configure rds instance setup operations. Auto-activating skill for AWS Skills. Triggers on: rds instance setup, rds inst...

Rds Instance Setup - Auto-activating skill for AWS Skills.Triggers on: rds instance setup, rds instance setupPart of the...

Comprehensive Amazon RDS and Aurora operational review aligned with the AWS Well-Architected Framework and RDS/Aurora be...

Diagnoses and resolves Amazon RDS for Oracle connectivity, authentication, networking, and driver troubleshooting. Appli...

Advises on Amazon RDS open-source engines (MySQL, MariaDB, PostgreSQL) for instance creation, upgrade planning, commitme...

Read-only triage of Remote Desktop Services (RDS) session-host profile & WinRM-host health across one or many servers. T...

Provides connectivity, authentication, and troubleshooting guidance for Amazon RDS for SQL Server. Applicable when users...

Explicit extra-research mode. Use only when the user says `/re` or clearly asks for a research-heavy pass before coding....

AI 模型安全评估与取证（行为层）：extraction assessment（API 黑盒提取评估）、 fingerprint verification（行为指纹与归属验证）、privacy leakage evaluation（成员推断...

AI 模型文件逆向与静态分析：ONNX/PyTorch/Safetensors/TFLite 格式解析、 网络结构还原、权重提取、文件级水印分析（权重 pattern/metadata/tensor hash/embedding 异常）。...

AI 模型分析第一入口（分流器）：识别输入形态——模型文件走文件层逆向（re-ai-model）、 仅有 API 走行为层评估（re-ai-attack）、恶意行为走恶意分析。 触发词：AI模型分析、AI模型安全、模型文件、模型泄露、模型逆...

逆向分析唯一入口。流程：环境探测(probe.sh) → 偏好询问(分析目标/反编译器/深度/报告/平台) → 任务识别(triage.md) → 编排调用大类网关。 触发词：分析、逆向、reverse、RE、帮我看看这个文件、这个样本是干...

ทบทวนคำถามและตอบใหม่อย่างละเอียดและครบถ้วนขึ้น

反作弊对抗分析：EAC/BattlEye 驱动、内存校验、检测机制还原。 触发词：反作弊、EAC、BattlEye、内存校验、anti-cheat

APK 静态分析：jadx/apktool、manifest、smali、加固识别。 触发词：apk、android逆向、jadx、smali、dex

Pipeline Component Analysis & Feedback Tool. Decomposes pipelines into components with traceability feedback. Records al...

ARM 架构逆向（非 Android）：Cortex-M/A 向量表、Thumb/ARM 切换、AAPCS 调用约定、位置相关代码重定位、MMIO 外设寄存器交叉。 触发词：ARM、arm32、Cortex-M、Cortex-A、Thumb...

威胁归因方法论：钻石模型、基础设施图谱、置信度分级与归因报告。 触发词：归因、APT、attribution、攻击者身份、基础设施图谱、钻石模型、威胁组织。

汽车逆向：CAN 总线、ECU 固件、AUTOSAR Classic（RTE/runnable/BSW）与 Adaptive（执行管理/清单）。 触发词：汽车、CAN、ECU、车载、OBD、UDS、AUTOSAR、RTE、runnable、...

恶意行为分析：持久化、注入、进程树、文件/注册表、ATT&CK 映射。 触发词：行为分析、持久化、注册表、进程注入、它在干什么

Binary Ninja 工作流：MLIL、脚本 API。触发词：Binary Ninja、binaryninja、bn、MLIL

Use when working on historical compiler path, RE-derived code, morph designer bridge, type 2/3 branches, sanitized hando...

现代主机与复古平台逆向：Switch NSO/NPDM 容器与加密分区、PS4/PS5 ORBIS 结构、SDK 库指纹；复古 ROM 头/卡带格式/存档与 Cheat 码。 触发词：主机逆向、Switch、NSO、NPDM、PS4、PS5...

现代 C++ 二进制逆向：RTTI/异常/虚表恢复、ABI 识别、mangling 解码。 触发词：C++逆向、RTTI、虚表恢复、异常处理、C++ ABI、mangling、C++反编译。

软件破解网关。编排：带壳先脱壳 → 授权定位 → 补丁/注册机。 子技能：[[re-license]] [[re-patching]] [[re-keygen]] [[re-drm]]。 触发词：破解、crack、注册码、序列号、授权验证、...

Completely delete and rewrite a file or module from scratch when structural rot makes patching impossible.

加密算法识别：常量表指纹、自定义加密模式。 触发词：加密识别、AES、XOR、算法指纹、custom encryption

CTF 实践网关。编排：题型识别 → 简单题直接 [[re-binary-core]] → 需自动化 [[re-angr]]/[[re-z3]] → 混淆 [[re-deobfuscate]]。 子技能：[[re-angr]] [[re-z...

.NET CIL 逆向：dnSpy/ILSpy 反编译、de4dot 去混淆、ConfuserEx。触发词：.NET、dnSpy、ILSpy、de4dot、CIL、ConfuserEx

DRM 分析：PlayReady/Widevine 实现、许可证流程、解密器还原。 触发词：DRM、PlayReady、Widevine、许可证、内容保护

eBPF 程序逆向与对抗分析：BPF-64 指令集、progs/maps 关联、bpftool 反汇编、跟踪取证/恶意样本/EDR 对抗三用途。 触发词：eBPF、BPF、bpftool、bcc、libbpf、xlated、BPF 指令、b...

Electron 桌面应用逆向：asar 解包、主/渲染进程 JS、V8 字节码（.jsc）边界、CDP 动态调试、反调试对抗。 触发词：Electron、asar、桌面应用逆向、.jsc、V8 快照、CDP、ELECTRON_RUN_AS...

模拟执行：Unicorn/Qiling 框架。触发词：Unicorn、Qiling、模拟执行、emulate、无硬件运行

Re-evaluate attempt repositories after issues are closed, update evaluation reports, and file new issues for any regress...

检测规避/EDR 对抗分析：AMSI/ETW 绕过、无文件、lolbin 链。 触发词：规避、evasion、AMSI、ETW、无文件、lolbin、EDR绕过

利用开发：ROP 链构造、堆利用。 触发词：ROP、堆利用、fastbin、tcache、利用开发、exploit

经验反馈元网关。三源收集（会话复盘/文章扫描/手动输入）→ 蒸馏脱敏 → 归域 → 三档处理（发表 issue/本地入库/不入库）。 触发词：反馈经验、经验入库、提交经验、经验复盘、心得沉淀、lessons learned。

无文件恶意软件：内存执行、持久化、PowerShell 链。 触发词：无文件、fileless、内存执行、PowerShell 无文件、注册表持久化

固件/嵌入式/硬件分析网关。编排：提取 → rootfs → 仿真 → 硬件接口。 子技能：[[re-fw-extract]] [[re-fw-rootfs]] [[re-fw-emulate]] [[re-hardware-io]] [[...

Flutter/Dart AOT 逆向：libapp.so 快照分区解析、符号还原、Dart VM 动态分析。触发词：Flutter、Dart、libapp.so、AOT snapshot、kernel_blob、flutter_asset...

内存取证/威胁情报网关。编排：转储来源 → 内存取证 → 线索提取 → 情报关联。 子技能：[[re-mem-forensics]] [[re-disk-forensics]] [[re-ti]]、[[re-attribution]]、[[...

ELF 格式解析：ehdr/phdr/shdr、GOT/PLT、init_array、符号恢复。 触发词：ELF、解析so、dynamic section

PE 格式解析：DOS/NT 头、节表、导入导出、TLS 回调、Rich Header、证书表。 触发词：PE格式、解析exe、section表、Delphi、VB6、vmt、MSVBVM60、RTTI、老程序

函数式语言运行时逆向（Haskell/OCaml）：闭包/堆对象模型、调用约定、数据流优先策略。 触发词：Haskell逆向、OCaml逆向、GHC RTS、thunk、STG、OCaml runtime、闭包、函数式产物。

Start a clean session carrying only the context the next task needs, instead of /compact. Use for "re-fresh", "refresh c...

Frida 动态插桩（桌面+移动统一）。 触发词：frida、hook、插桩、绕过、spawn

覆盖率引导模糊测试：AFL++/libFuzzer/honggfuzz、插桩与语料初始化、 afl-fuzz 运行参数、覆盖率(afl-cov)、字典/结构化输入。 触发词：fuzz、模糊测试、AFL、afl-fuzz、libFuzzer、...

固件仿真：QEMU 用户态/全系统。 触发词：仿真、QEMU、firmadyne、跑固件

固件提取与解包：binwalk/unblob、magic 扫描、字节序。 触发词：固件、binwalk、解包固件、firmware、IoT、MCU、8051、AVR、PIC、MSP430、Intel HEX、.hex

固件文件系统分析：rootfs、配置、密钥、启动脚本。 触发词：rootfs、文件系统分析、squashfs、cramfs、配置文件

游戏逆向：Unity/Unreal、Cheat Engine、Lua 脚本引擎、图形 Shader。触发词：游戏逆向、Unity、Unreal、Cheat Engine、内存修改、反作弊、Lua、LuaJIT、.luac、.jsc、脚本引擎...

GDB/pwndbg/gef 调试：attach、断点、内存读写。 触发词：gdb、调试、pwndbg、attach

Ghidra 工作流：导入→自动分析→反编译→脚本化。 触发词：Ghidra、反编译、headless

Go 二进制逆向：符号保留、字符串表、goroutine。触发词：Go、golang、Go二进制、goroutine、go build

鸿蒙（HarmonyOS）应用逆向：hap/hsp/har 包结构、ArkTS 字节码（.abc、ArkCompiler）分析。 触发词：鸿蒙、HarmonyOS、hap、ArkTS、abc 字节码、方舟编译器

威胁狩猎方法论：假设驱动、遥测源选择、基线对比与验证闭环。 触发词：威胁狩猎、狩猎、hunting、假设驱动、遥测分析、异常检测。

物理层硬件逆向：去封装、裸片分析、探针与 FIB、PCB 电路分析、硬件木马检测。 触发词：芯片逆向、去封装、decapping、PCB、硬件木马、电路分析、裸片、FIB、侧信道、SPA、DPA、故障注入、时钟毛刺、电压毛刺。

Flutter/React Native 混合应用逆向。 触发词：Flutter、React Native、混合应用、dart、libapp.so、Hermes、Hermes 字节码、hbc、RN bundle、index.android....

虚拟化逆向：VT-x/SVM、hypervisor 检测、VMCS/EPT 分析， 以及 Xen / QNX Hypervisor / Jailhouse / ACRN / Bao / Hyper-V·VMBus / XtratuM / L...

工控协议逆向：Modbus/DNP3/OPC UA。 触发词：工控、ICS、Modbus、DNP3、OPC UA、SCADA、PLC

IDA 工作流：导入→FLIRT→Hex-Rays→idapython。 触发词：IDA、Hex-Rays、idapython

导入导出表与库指纹：IAT/EAT、DLL/so 指纹、FLIRT 思路。 触发词：导入表、IAT、库指纹、链接了哪些库

IOC 提取与 YARA 规则、报告结构。 触发词：IOC、YARA、写规则、分析报告、hash列表

iOS 应用分析：Mach-O、class-dump、越狱环境。 触发词：ios逆向、ipa、class-dump、越狱

iOS 越狱逆向环境：越狱检测识别与绕过、tweak 分析与开发。 触发词：越狱、jailbreak、tweak、Theos、LLDB 远程

物联网协议：MQTT/CoAP/BLE/Zigbee；BLE 链路层（广播解析/配对加密）与 NFC/智能卡（ISO14443/APDU/MIFARE）。 触发词：MQTT、CoAP、BLE、Zigbee、物联网协议、IoT协议、BLE链路...

Java 字节码逆向：CFR/JD-GUI、jar 解包、Java 加固。触发词：Java、jar、字节码、JD-GUI、CFR、class文件

Java Card / SIM 卡 applet 逆向：CAP 文件组件解析（规范 12 组件）、CAP 字节码（Java 子集）还原、AID 与安装参数、process(APDU) 分派。 触发词：Java Card、javacard、C...

内核逆向（跨平台）：Windows 驱动（.sys/IRP/SSDT）、Linux 内核模块（.ko/ET_REL/LKM/rootkit）、 macOS KEXT 与 System Extension/DriverKit、Android...

注册机算法还原。触发词：注册机、keygen、算法还原、序列号生成

授权验证逻辑分析：注册校验定位。触发词：注册码、授权验证、license、序列号校验、破解定位

lldb 调试（macOS/iOS）：attach、expr、image。 触发词：lldb、macOS调试、iOS调试