kyssta-exe/skills

# Hermes 技能库 为 [Hermes Agent](https://hermes-agent.nousresearch.com/) 提供的 **886 项技能** —— 最大的公开自定义 Hermes 技能集合。 由三个来源构建： - **55 项原创技能** —— 通过实际使用构建，而非教程 - **14 项 Superpowers 技能** —— 改编自 [obra/superpowers](https://github.com/obra/superpowers)，转换为 Hermes subagent/delegate_task 模式 - **817 项 cybersecurity 技能** —— 改编自 [mukul975/Anthropic-Cybersecurity-Skills](https://github.com/mukul975/Anthropic-Cybersecurity-Skills)，涵盖全面的渗透测试/取证/检测/合规性 ## 包含内容 | 类别 | 技能 | 亮点 | |----------|--------|------------| | **创意** | 5 | 乌尔都语诗歌韵律（完整的 Ilm-e-Arooz）、独立游戏概念验证、Phaser 3 浏览器游戏、免费 CC0 游戏资源整理、Manim CE 故障排查 | | **网络安全** | 817 | 全方位覆盖：使用 Scapy 进行数据包分析、使用 Volatility 进行内存取证、使用 Ghidra 进行恶意软件逆向工程 (RE)、Active Directory 攻击、云安全 (AWS/Azure/GCP)、OT/ICS、紫队、威胁狩猎、合规性 (NIST/PCI/SOC2) 等 | | **数据科学** | 1 | 带有前缀匹配的模糊/部分 CSV 过滤 | | **DevOps** | 7 | 免费层级 LLM 设置、Docker 自动部署流水线、eBay Trading API 集成、Pterodactyl 面板部署、Hermes 网关适配器开发、cron 作业管理、仪表板部署 | | **GitHub** | 2 | 基于 Fork 的 PR 工作流、超越基础 PR 生命周期的 GitHub 自动化 | | **Go** | 1 | 生产级 API 网关模式（路由、中间件、LLM 代理） | | **Hermes** | 2 | JSON-RPC 网关协议规范、ModelHub 仪表板操作 | | **基础设施** | 1 | 用于终端后端的 Hermes 环境透传 | | **MLOps** | 3 | LLM API 提供商业务蓝图、前沿模型蒸馏、纯 Web AI → API 代理 | | **生产力** | 2 | 项目交付手册、docsify 文档站点设置 | | **研究** | 4 | 多注册表竞争格局分析、系统性产品构思、Steam API 独立游戏验证、巴基斯坦大学录取 | | **软件开发** | 33 | 原创：调试模式、monorepo 提取、参考架构研究。**Superpowers 改编**：subagent 驱动开发、编写计划、TDD、系统化调试、并行 agent 调度、代码审查工作流、git worktrees、验证 | | **测试** | 1 | Service/daemon 集成测试模式 | | **Web** | 6 | 隐形 Web 抓取、Web 内容侦察、竞争性 SEO 审计、Web 应用 SEO、WordPress SEO、ModelBench 仪表板 | | **字体配置** | 1 | Hermes Web UI 字体配置 | ## 亮点 ### 原创技能 - **urdu-poetry** — 任何 AI 技能库中最全面的乌尔都语诗歌参考。包含 14 种常见诗歌格律及完整韵律分析，21 种格律变体，完整的 qafiya/radeef 系统。 - **stealth-web-scraping** — 经过实战检验的机器人检测绕过：CloakBrowser、undetected-chromedriver、Firecrawl 自托管。 - **llm-api-provider** — 运营 LLM API 业务的全套蓝图：成本建模、路由、订阅计费。 - **open-source-extraction** — 从 monorepos 中提取 package 以供独立使用。依赖映射、云端依赖剥离。 - **competitor-driven-development** — 系统化方法论：克隆 → 审计 → 功能对齐 → ADRs → 净室重建。 ### Superpowers 改编 (software-development/) 所有 14 项 Superpowers 技能均已为 Hermes Agent 改编： - **subagent-driven-development** — 核心自主工作流：每个任务使用 delegate_task 并带有审查检查点 - **writing-plans** — 带有规范验证的小型实施计划 - **test-driven-development** — 经典的 Hermes 红/绿/重构流程 - **dispatching-parallel-agents** — 针对独立任务的并行 subagent 执行 - **systematic-debugging** — 修复前寻找根本原因，拒绝随机补丁 - **requesting-code-review / receiving-code-review** — PR 质量把关 - **using-git-worktrees** — 用于并行功能开发的隔离工作区 - **brainstorming, executing-plans, verification, finishing-branch, writing-skills** — 完整的开发生命周期 ### 网络安全 (cybersecurity/) 按领域组织的 817 项技能。每项技能均包含： - MITRE ATT&CK 技术映射 - 针对特定工具的流程（Volatility、Ghidra、Wireshark、BloodHound 等） - 带有验证步骤的逐步方法论 主要领域： - **网络安全**：数据包分析、流量监控、防火墙配置、IDS/IPS - **端点取证**：内存分析、磁盘取证、注册表工件、时间线重建 - **云安全**：AWS/Azure/GCP 审计、IAM 加固、容器安全、Kubernetes - **Active Directory**：攻击路径、权限提升、Kerberos 滥用、ACL 利用 - **恶意软件分析**：静态/动态逆向工程、沙箱、YARA 规则、勒索软件分析 - **Web 安全**：渗透测试、API 测试、SSRF/XSS/SQLi、WAF 绕过 - **OT/ICS**：SCADA 安全、PLC 分析、Purdue 模型、工业协议 - **合规性**：NIST CSF、PCI DSS、SOC 2、ISO 27001、CMMC、GDPR - **威胁情报**：MISP、STIX/TAXII、威胁狩猎、OSINT - **红队演练**：C2 基础设施、网络钓鱼、对手模拟、紫队 ## 为什么此技能库与众不同 1. **规模** — 886 项技能是最大的公开 Hermes 技能集合。没有其他库能与之媲美。 2. **真实的出处** — 每一项技能要么来自真实项目的构建，要么改编自已证实的开源方法论集合。绝无凑数内容。 3. **Cybersecurity 深度** — 包含 817 项技能，涵盖了从数据包级取证到 C 级别（高管）合规性的所有内容。如果您从事安全工作并使用 Hermes，这就是您的专属库。 4. **Superpowers 方法论** — 完整的 Superpowers 开发工作流，已针对 Hermes 的 `delegate_task` subagent 系统重新适配。 5. **定制原创** — 55 项技能是通过实际的调试会话和生产部署构建的，而非假设性场景。 ## 结构 ``` skills/ ├── creative/urdu-poetry/ │ └── SKILL.md ├── cybersecurity/analyzing-network-packets-with-scapy/ │ ├── SKILL.md │ ├── references/ # Deep dives, research notes │ └── scripts/ # Tools and helpers ├── software-development/superpowers-writing-plans/ │ ├── SKILL.md │ └── references/ └── ... ``` 每个技能目录包含： - `SKILL.md` — 可复用的工作流：触发条件、分步流程、陷阱、验证 - `references/` — 研究笔记、架构深度剖析（如适用） - `scripts/` — 自动化脚本、模板（如适用） ## 用法 1. 安装 [Hermes Agent](https://hermes-agent.nousresearch.com/) 2. 将技能复制到 `~/.hermes/skills///`： git clone https://github.com/kyssta-exe/skills.git cp -r skills/cybersecurity/analyzing-memory-dumps-with-volatility ~/.hermes/skills/cybersecurity/ 3. Hermes 会自动获取放置在 skills 目录中的技能 或按需加载：`skill_view(name='superpowers-subagent-driven-development')` ## 致谢 - **obra/superpowers** — 原始的 Superpowers 编码 Agent 方法论 ([MIT](https://github.com/obra/superpowers/blob/main/LICENSE)) - **mukul975/Anthropic-Cybersecurity-Skills** — 原始的 cybersecurity 技能集合 ([Apache-2.0](https://github.com/mukul975/Anthropic-Cybersecurity-Skills/blob/main/LICENSE)) ## 许可证 MIT — 自由使用、改编并分享回馈。

标签：属性图, 文件完整性监控, 日志审计, 请求拦截, 逆向工具