菜单
检测 Apifox 恶意域名 (apifox.it.com) 安全问题。当用户提到"排查 Apifox"、"检查 apifox.it.com"、"公司安全通知 apifox"、"apifox 中毒"、"apifox 卸载"、或"安全漏洞排查"时使用此技能。支持 macOS / Linux / Windows 三平台，自动检测 Network Persistent State、Apifox 安装目录、hosts 文件、Git 凭证。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
把内容排版成报纸样式的 HTML 页面，保存到 ./paper/index.html，并启动本地 HTTP 服务（端口 1982）方便整屏阅读。 支持两种输入模式：(1) 直接输入 "answer2paper" → 排版 AI 上一条回复；(2) 输入 "@文件名.md , answer2paper" → 读取指定 Markdown 文件排版。 当用户说"排版成报纸"、"answer2paper"、"生成报纸"、"转成报纸格式"、"报纸排版"、"paper 格式输出"等，立即触发此技能。 也适用于 AI 回复内容较长、知识点密集、希望改善阅读体验的场景。
读取金碧物业项目组企业微信在线工时表（每日更新）金碧工时及进展详情表，提取全员工时与进展数据，输出 TSV 文件。当用户说「读取工时表」「获取金碧工时」「拉取每日工时」「jb-everyone-report」时使用此技能。依赖 macOS Chrome 已登录的企业微信文档 Session（Cookie）和 playwright-cli。
金碧物业项目群工作简报生成技能。根据（每日更新）金碧工时及进展详情表.xlsx，生成每日工作简报Markdown文件。触发场景：(1)用户说'生成日报'、'生成工作简报'、'创建日报'；(2)用户提供Excel文件要求生成简报；(3)用户提到金碧项目日报、简报生成。
This skill should be used when the user asks to "optimize oh-my-opencode configuration", "test opencode models", "update omo config", "find fastest models", or wants to systematically test available OpenCode models and optimize agent configurations based on test results.
发布自己开发的 Claude Code 技能到 GitHub 仓库 Office-Skills。用户可以指定一个或多个技能名称,如果不指定则发布最近创建的技能。自动检测是新建还是更新。
更新本地hosts文件以优化GitHub访问速度，解决访问慢和图片加载问题
| name | api-fox-bug-finder |
| description | 检测 Apifox 恶意域名 (apifox.it.com) 安全问题。当用户提到"排查 Apifox"、"检查 apifox.it.com"、"公司安全通知 apifox"、"apifox 中毒"、"apifox 卸载"、或"安全漏洞排查"时使用此技能。支持 macOS / Linux / Windows 三平台，自动检测 Network Persistent State、Apifox 安装目录、hosts 文件、Git 凭证。 |
检测系统中是否存在 Apifox 恶意域名 apifox.it.com 的痕迹，并输出标准化报告。
apifox.it.com — 已被确认含有后门的域名，攻击者可通过 Chromium 系应用的 Network Persistent State 文件持久化 DNS 记录，实现长连接后门。
脚本路径: {SKILL_BASE}/scripts/check.py
python3 {SKILL_BASE}/scripts/check.py
脚本自动检测当前系统类型（macOS / Linux / Windows），并执行对应检测逻辑。
脚本会输出以下四类检查结果：
| 检查项 | 说明 |
|---|---|
| Network Persistent State | Chromium 系应用的 DNS 缓存，恶意域名在此持久化即代表感染 |
| Apifox 安装目录 | 检测 ~/Library/Application Support/apifox（macOS）等路径 |
| hosts 文件 | 检查是否被劫持指向恶意域名 |
| Git 凭证 | 检查 gitconfig 和 .git-credentials 是否含恶意 URL |
根据脚本结果，按以下模板输出中文报告：
# 🔍 Apifox 安全排查报告
**排查时间**: <当前时间>
**系统**: <macOS/Linux/Windows>
**结果**: [CLEAN / WARNING / INFECTED]
## 检查详情
| 检查项 | 状态 | 说明 |
|---|---|---|
| Network Persistent State | ✅/❌ | ... |
| Apifox 安装目录 | ✅/⚠️ | ... |
| hosts 文件 | ✅/❌ | ... |
| Git 凭证 | ✅/❌ | ... |
## 处理建议
[CLEAN] 无需处理，可放心使用。
[WARNING] 建议卸载当前 Apifox，前往官网下载最新版（2.8.21）重装。
[INFECTED] 立即执行：
1. 断网
2. 彻底卸载 Apifox，结束所有相关进程
3. 轮换所有凭证（SSH 私钥、Git Token、服务器密码等）
| 平台 | Network Persistent State | Apifox 数据目录 |
|---|---|---|
| macOS | ~/Library/Application Support/*/Network Persistent State | ~/Library/Application Support/apifox |
| Linux | ~/.config/*/Network Persistent State | ~/.config/apifox, ~/.local/share/apifox |
| Windows | %AppData%\apifox\Network Persistent State | %AppData%\apifox, %LOCALAPPDATA%\apifox |
详见: https://blog.csdn.net/weixin_47126666/article/details/159476269