yaklang/yaklang

risk-review

审查附件中的已有 Risk，识别重复和误报，必要时重放保存报文验证， 并通过可恢复处置状态写回结论。仅用于显式的风险审查、去重或误报验证任务。

Idioma do texto original: chinês

pcap-analysis

分析本地 PCAP/PCAPNG 捕获文件，用独立 pcapdb 流量库检索协议字段、物理包、网络会话和方向流，并根据可追溯证据回答问题。

Idioma do texto original: chinês

sf-rule-completion

端到端补全 SyntaxFlow 规则的 desc/alert 元数据（规则美化）：调用 syntaxflow_rule_completion 工具读规则、AI 补全、合并并落盘，再用 check-syntaxflow-syntax 校验合并结果。当用户要求 美化规则、补全 desc/alert、给规则加描述信息时加载。只改元数据，不改检测逻辑。

Idioma do texto original: chinês

syntaxflow-rule

端到端编写 SyntaxFlow 漏洞检测规则：查 include 库结构、读写 .sf 文件、语法校验， 以及用 sample_code 正例自检复刻专注模式的验收闭环。当用户要求生成/修改 SyntaxFlow 规则、写 sf 检测规则、根据漏洞样例写规则时加载。无样例时语法通过即验收；有样例时 必须 matched=true 才算完成。

Idioma do texto original: chinês

yaklang-codegen

端到端编写 Yaklang 脚本：DSL 硬规则、脚本骨架、错误处理与 HTTP 模式，写码后用 check_yaklang_syntax 语法检查，并用 bash 执行脚本完成 YAK_MAIN 自测闭环。当用户要求 编写 yak 脚本、PoC、插件、扫描器或把需求实现为 Yaklang 代码时加载。

Idioma do texto original: chinês

yaklang-system

Yaklang/Yakit/Memfit 专用系统能力：回顾会话历史、管理工作空间记忆、查询项目与 HTTP 历史、管理和查询知识库，以及管理 MCP 服务器并调用远端工具。依赖引擎上下文与数据库。

Idioma do texto original: chinês

ai-history-memory

旧名称兼容入口；会话、记忆、项目和 HTTP 历史能力已统一到 yaklang-system。

Idioma do texto original: chinês

http-packet-history

旧名称兼容入口；会话、记忆、项目和 HTTP 历史能力已统一到 yaklang-system。

Idioma do texto original: chinês

fuzztag

使用 Yaklang/Yakit FuzzTag 模板生成文本、HTTP 数据包、字典及编码解码变体；用于编写、渲染或调试模板。

Idioma do texto original: chinês

fuzztag-reference

按需查询 Yaklang FuzzTag 标签全集、别名、参数示例和宿主依赖；用于选标签、复杂模板组合或解决标签行为差异。执行模板配合 fuzztag 技能与 exec_fuzztag 工具。

Idioma do texto original: chinês

authorization-bypass

Web 应用越权漏洞测试技能。覆盖水平越权(IDOR)、垂直越权(权限提升)、业务逻辑绕过 三大类测试场景。提供基于 HTTP 请求篡改的系统化测试方法论，包括参数替换、Cookie/Token 交换、角色 ID 篡改、隐藏字段操控、HTTP 方法变换、路径遍历、请求头伪造等具体技术。 每种技术都映射到可直接调用的工具(do_http_request, use_browser)， 确保 AI 可以自动化执行越权测试。参考 OWASP WSTG-ATHZ-02/03/04 和 OWASP Top 10 A01。

Idioma do texto original: chinês

pentest-task-design

渗透测试安全测试任务设计与执行总指导。作为渗透测试的顶层编排技能，将抽象的安全测试方法论 映射到可直接调用的工具链，定义从目标接收到报告输出的完整决策流程。覆盖侦查、爬虫、 漏洞测试、利用验证的每一步具体操作，串联 recon-planning、code-review 等专项技能。 攻击面与验收以 security-engineering 为准。 当用户要求进行渗透测试、安全测试或安全评估时，应首先参考此技能进行任务设计。

Idioma do texto original: chinês

recon-planning

高效攻击面探索与打点。用于信息收集、子域名与同 IP 扩张、端口与服务识别、 爬取与目录猜测、JS/历史/证书补图、入口探测与可深入点挖掘。 短耗时同步做，长耗时与深挖交给子 Agent；结果回流后主 Agent 继续拆 todo，保持持续产出。 强调先打入口、默认全站、当前目标先测完、401/403 仍要跟。

Idioma do texto original: chinês

security-engineering

通用安全工程师作战准则。用于渗透测试、黑盒测试、攻击面收集、业务逻辑漏洞、 白盒审计、PoC、蓝队应急、事件研判与安全方案。 强调授权边界、证据优先、漏洞必须可复现验收、禁止破坏性操作。

Idioma do texto original: chinês

java-audit

Java 项目静态安全审计技能。基于 codeaudit Go 原生工具链：先 java_project_probe 识别构建系统、 框架与 CMS，再按推荐列表调用依赖 SCA、硬编码密钥、框架配置审计、CMS 专项规则。 支持 Maven/Gradle 单体与 monorepo（如 RuoYi-Cloud）、scope-modules 模块过滤、 detection-mode strict/balanced 控制误报。

Idioma do texto original: chinês

code-review

基于 grep 文本搜索和文件读写的代码安全审计技能。通过正则表达式模式匹配在项目源码中 定位危险函数调用、敏感数据流和已知漏洞模式，覆盖 30+ CWE 漏洞类型， 支持 Java、Golang、PHP、Python、C/C++、JavaScript 等多种语言的安全审计。

Idioma do texto original: chinês

how-to-use-browser

Browser automation skill for web page interaction. Two strategies: (1) Snapshot + refs for simple static pages; (2) JavaScript-first for login forms, SPA, and dynamic pages (PREFERRED). Covers opening URLs, snapshots, clicking, filling forms, evaluating JS,…

Idioma do texto original: inglês

large-skill

A large skill for view offset testing

Idioma do texto original: inglês

test-skill

A simple test skill for unit testing

Idioma do texto original: inglês