Skill

file-path-traversal

Skill

github.com

专注于检测和利用路径遍历漏洞，通过构造特殊路径参数绕过应用防护机制，读取服务器上任意文件，包括系统配置、用户凭证、Web源码等敏感内容，并支持多种编码变体、过滤绕过及从本地文件包含到远程代码执行的进阶渗透测试。

file-search

Skill

github.com

支持在代码库中高效执行文本模式和结构化代码搜索，利用高性能工具实现跨文件、多语言的精准匹配，适用于代码理解、影响分析、安全审计及重构辅助等开发场景。

file-todos

Skill

github.com

基于 todos/ 目录下的 Markdown 文件实现待办事项全生命周期管理，支持按状态（pending / ready / complete）、优先级（p1–p3）和依赖关系组织任务，覆盖从问题发现、方案评估、审批分诊、执行记录到闭环归档的完整流程，并与代码审查、PR 处理及日常开发工作流深度集成。

file-todos

Skill

github.com

通过文件系统管理待办事项，实现从问题发现到闭环的全流程跟踪，支持优先级与依赖管理，适用于代码审查反馈、技术债务记录及功能规划等场景，结合命名规范与结构化模板确保信息完整性和可追溯性。

file-upload-testing

Skill

github.com

专注于文件上传功能的安全性评估，覆盖类型校验绕过、内容解析漏洞、路径遍历、文件名竞争等典型风险，提供从探测、利用到验证的完整技术链，支持针对不同Web服务器特性的定制化测试策略。

file-uploads

Skill

github.com

专精于安全高效地处理各类文件上传与云存储任务，支持对象存储服务集成、预签名 URL 生成、分片上传及图片优化，能可靠应对大文件传输场景。

file-uploads

Skill

github.com

提供安全的文件上传与处理能力，通过内容签名验证确保文件真实性，限制大小防范攻击。支持大文件直传对象存储，避免服务崩溃，并利用异步任务队列实现上传后处理，适用于高并发场景下的可扩展文件管理。

file_organization

Skill

github.com

支持对文件集合进行智能整理，包括识别并归集重复内容文件、按大小或创建时间自动分类、合并小文本文件或拆分大文件、基于内容片段匹配相关文件，以及执行大小写转换和词频统计等文本处理操作。

file_tools

Skill

github.com

提供对工作区文件的读写与归档能力，支持目录浏览、文件生成及压缩包创建，适用于自动化输出管理和数据封装场景。 The workspace supports file operations like listing directories, writing content to files, and creating compressed archives.

filesystem-context

Skill

github.com

提供基于文件系统的动态上下文管理能力，支持按需加载任务相关数据，将大体积工具输出、长期计划、多智能体协作状态、可选技能文档及终端日志等持久化存储并精准检索，显著缓解上下文窗口限制，提升长程任务的连贯性与多阶段推理效率。

filtering-query-builder

Skill

github.com

构建面向 API 开发的过滤查询逻辑，支持根据字段、操作符和值动态生成标准化过滤条件，适配 REST、GraphQL 等接口规范，并自动校验语法正确性与行业实践一致性。

filtering-query-builder

Skill

github.com

自动构建符合行业规范的 API 过滤查询逻辑，支持 REST、GraphQL 和 OpenAPI 等主流协议，提供从设计模式到生产级代码实现的端到端辅助，涵盖认证、数据筛选与接口契约验证。

fin-core

Skill

github.com

自动加载金融决策系统核心配置与用户档案，集成多智能体协作架构，支持基于实时市场数据的量化分析、投资组合优化及合规审查，确保家族办公室级财务策略的连续性与精准执行。

final-cut-pro

Skill

github.com

提供 Final Cut Pro 项目结构的标准化 XML 描述能力，支持按指定分辨率、帧率定义时间线格式，精准控制媒体片段的时序排列、层叠关系、转场效果、字幕标题及标记点，确保生成的 FCPXML 文件可被 Final Cut Pro 10.4+ 正确解析与导入。

final-release-review

Skill

github.com

对 Python 代理库的版本发布进行全流程合规性审查，自动识别远程最新发布标签，比对基线与目标提交间的代码差异，精准定位破坏性变更、潜在回归、优化空间及发布风险，并依据标准化清单生成带明确放行或拦截建议的英文评审报告。

final-release-review

Skill

github.com

对 openai-agents-js 项目执行发布前审查，通过比对上一个版本标签与目标提交之间的代码差异，系统性识别潜在的破坏性变更、功能退化、优化空间及发布风险，并依据审查清单给出明确的发布建议。

finance-manager

Skill

github.com

提供个人财务全周期管理能力，支持从PDF或表格文件中提取交易数据，自动计算收支、储蓄率及各类财务指标，识别消费趋势与异常，生成含交互图表的可视化报告，并基于分析结果给出针对性预算优化建议。

financial-analysis

Skill

github.com

提供企业及投资机会的深度财务评估能力，涵盖历史财报分析、多维度财务比率计算、现金流折现与可比公司估值建模，并通过敏感性测试验证关键假设，最终输出含风险提示的投资建议与可视化报告。

financial-document-parser

Skill

github.com

从发票、收据、银行对账单等财务文档中精准提取结构化数据，自动完成费用分类、重复扣款识别、消费模式分析，并生成可导出的支出报告与税务相关洞察，支持 PDF 和图像格式输入。

find-bugs

Skill

github.com

对当前分支的代码变更进行深度安全与质量审查，系统性识别潜在漏洞、注入风险、权限缺陷、加密隐患及业务逻辑错误，覆盖输入验证、输出编码、会话管理、外部调用等关键攻击面，并提供可复现的问题定位、严重等级评估与修复建议。

find-bugs

Skill

github.com

对当前分支的代码变更进行深度安全与质量审查，覆盖漏洞挖掘、风险识别及缺陷定位，重点检测注入、XSS、权限绕过、加密缺陷等安全问题，并结合上下文验证真实性，最终输出结构化、可操作的问题报告。

find-code-tasks

Skill

github.com

提供代码任务的集中化状态管理能力，自动扫描仓库中所有 .code-task.md 文件，按状态分类展示任务信息，并支持表格、JSON 或统计摘要等多种输出形式，便于团队掌握开发进度和规划下一步工作。

find-cpython-usage

Skill

github.com

用于定位代码库中所有依赖的 CPython 内部头文件和结构体，特别是与性能分析相关的底层实现细节，帮助在适配新 Python 版本时快速识别需调整的 API 依赖和结构体字段访问点。

find-hypertable-candidates

Skill

github.com

分析 PostgreSQL 数据库中适合迁移为 TimescaleDB 超表的候选表，重点识别具备时间序列特征的大规模插入型数据表，如传感器数据、事件日志、监控指标和交易记录，要求满足时间戳字段、时序写入模式、时间范围查询及聚合需求，并排除频繁更新或非时序访问的静态参考表。