菜单
Open a target website, wait for user login, verify login with required cookies plus an HTTP probe, and save cookies into .env for later automation. Use this when a site needs controlled browser login, cookie persistence, and automatic login-state checks.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
使用 bifrost 命令行工具管理代理生命周期、规则、Group 规则、证书、脚本、系统代理、运行时配置与流量查询（含 JSONPath/header 等值/时间窗高级过滤、search --include 直接挂 body/headers、traffic 批量 get、auth-status JWT/Cookie 诊断、export curl/fetch/HAR、replay + JSON Patch、capture wait 等下一条请求、status --format json），以及远程调用（remote shell 执行、授权管理、远程流量排查）。当用户提到以下任意场景时触发：1) 启动/停止/检查 bifrost 代理；2) 配置 TLS 拦截（域名白名单、应用白名单）；3) 调试或管理规则/Group 规则/脚本；4) 查看流量记录、搜索请求；5) 通过一个少于 6 位的数字 ID 获取请求详情（如「获取 57544 的详情」「获取 47544 请求的内容」「查看 12345」等）；6) 修改 values/config/CA 证书/系统代理；7) 远程调用：连接/断开远端 Bifrost、远程执行命令（shell exec）、管理 Shell Access 策略与 Profile、管理远程授权（grant）；8) 诊断 JWT/Cookie 过期/重放请求/导出 curl/fetch/HAR/等待下一条匹配请求/批量取多条 traffic。常见触发表述：'使用 bifrost 获取 xxxxx 的详情''获取 xxxxx 的请求内容''查看 xxxxx 的内容''bifrost traffic get xxxxx''导出 xxxxx 为 curl''重放 xxxxx 这条请求''看下 xxxxx 的 JWT 还有效吗''等下一条 POST xxxxx 的请求''远程执行命令''管理远程授权' 等、远程文件操作（file.read/list/stat/glob/search/hash/upload/download）。
创建和执行 Bifrost 代理的端到端测试；在添加新功能或修复 bug 后用于验证。必须优先于 rust-project-validate 技能执行。
Use when changing Bifrost WebUI, desktop shell UI, public site, docs visual style, interaction patterns, layout, copy density, colors, typography, spacing, or component styling. Reads DESIGN.md as the product design contract and validates it with @google/design.md.
面向 Bifrost 管理端的端到端 UI 与 API 验证工具。 适用于浏览器测试、场景回归、管理端接口验证与页面快照排查。 Use when: 端到端验证、功能验证、E2E 测试、UI 测试、浏览器测试、API 测试、接口验证
Inspect Codex async task progress from the correct data directory. Use when the user asks to check Codex status, inspect async task progress, summarize task state, or determine whether local Codex workers are still running. Always detect the active Codex data dir first: prefer CODEX_HOME when set, otherwise fall back to $HOME/.codex; only use repo .codex-tasks when the user explicitly targets it.
用 Personal Access Token 通过 GitHub REST API 分析 Actions CI 的失败 run/job/step、拉取日志、轮询运行状态、做 PR code review，并驱动 fix → push → watch → iterate 的闭环。Token 只从 GITHUB_TOKEN 环境变量读取，不落盘、不回显。适合在 bifrost remote / CI 调度器 / 无头环境里跑。仓库锁定在 AGENTS.md 或调用处通过 GH_REPO 显式指定。
| name | site-cookie-login |
| description | Open a target website, wait for user login, verify login with required cookies plus an HTTP probe, and save cookies into .env for later automation. Use this when a site needs controlled browser login, cookie persistence, and automatic login-state checks. |
通用的「浏览器登录 → 抓 Cookie → 校验登录态 → 持久化」能力，可接入任意需要浏览器登录的站点。
requiredCookies）verify）cd .trae/skills/site-cookie-login/scripts
npm install
复制模板并按目标站点修改参数：
cp .trae/skills/site-cookie-login/references/config.template.json .env/<your-site>-login.json
node .trae/skills/site-cookie-login/scripts/site-login.js --config .env/<your-site>-login.json
配置模板位于 references/config.template.json，所有 <placeholder> 需替换为实际值。
| 字段 | 说明 |
|---|---|
name | 站点显示名称，用于日志输出 |
url | 浏览器打开的登录页 URL |
domain | 目标 Cookie 的域名（用于从浏览器筛选 Cookie） |
outputFile | Cookie 输出文件路径（建议使用相对路径，如 .env/.cookie.<site>） |
timeout | 等待登录的超时时间（毫秒），默认 300000（5 分钟） |
| 字段 | 说明 |
|---|---|
requiredCookies | 字符串数组，判定登录成功必须存在的 Cookie 名 |
mergeCookieFiles | 可选，额外的 Cookie 文件路径数组，会与浏览器抓取的 Cookie 合并（如 SSO 共享的 Cookie） |
verify）用于通过 HTTP 请求验证 Cookie 是否真正有效：
| 字段 | 说明 |
|---|---|
url | 需要鉴权的 API 端点 |
method | HTTP 方法（GET / POST 等） |
headers | 请求头（Cookie 由脚本自动注入，无需手动填写） |
body | 请求体，留 null 表示无 body |
successStatuses | 视为成功的 HTTP 状态码数组，如 [200] |
rejectBodyIncludes | 响应体中包含任一字符串则判定失败（如 "not login"） |
successBodyIncludes | 响应体中需包含任一字符串才判定成功，留空数组表示不检查 |
建议同时启用两层校验以确保可靠性：
requiredCookies 确认关键 Cookie 已获取verify 发送真实 API 请求确认登录态有效仅配置 requiredCookies 而不配置 verify 也可以工作，但无法保证 Cookie 未过期。
site-login.js，确认 Cookie 能正常落盘