Undermybelt
Undermybelt/hermes-skills
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/Undermybelt/hermes-skills --skill aa-ana-wo-direct-auth命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
Use when retiring old logic, collapsing duplicate owners, removing fallbacks, or touching schema, persistence, or source-of-truth boundaries while deciding whether to delete old paths, retain compatibility, or stop for confirmation.
Use when defining new features, product behavior, UI/component design, architecture choices, contract changes, or ambiguous medium/high-complexity work before implementation.
Use when the user asks for caveman mode, fewer tokens, brief responses, compressed communication, or otherwise explicitly requests a much shorter answer.
基于 SOC 职业分类
正在显示 SKILL.md
| name | aa-ana-wo-direct-auth |
| description | 真实浏览器已登录态取证，由 Hermes 中介提取页面/请求/存储证据，再交给 anything-analyzer 或其他 agent 离线分析。 |
| triggers | ["真实浏览器登录态分析","不让 aa 直接访问","中介取证","已登录页面导给 aa","browser harness + aa","离线分析已认证页面"] |
当用户希望：
优先采用此流，而非让 AA 直接登录。
browser / browser harness / 真实 Chrome CDPbrowser_console 提取 DOM、storage、JS 状态建议先取：
按需提取下列材料，不必全取。
document.documentElement.outerHTMLouterHTMLlocalStoragesessionStorage将采集结果整理成 AA 易消费的结构化材料。推荐格式：
{
"page": {
"url": "https://target.example/app",
"title": "Dashboard"
},
"dom": {
"key_sections": ["..."],
"summary": "..."
},
"storage": {
"localStorage": {},
"sessionStorage": {},
"cookies_present": ["session", "csrf"]
},
"requests": [
{
"url": "https://api.target.example/v1/list",
"method"
将上述材料直接作为 prompt/context 发给 AA，请其：
此模式下，AA 无需访问真实站点。
若目标是逆向协议，可只提供：
可显著减少凭证暴露面。
aa-human-auth-cdp-flow，若：默认按：结果 -> 关键证据 -> 可复现步骤 -> 下一步。
证据块尽量集中：
当用户表达“别让 AA 直接碰登录态，只分析已登录页面”时，执行：
而非让 AA 直接访问目标站点。