Explorar skills

Esta skill cria pacotes de Skill reutilizáveis a partir da exploração de websites via browser-act, evitando reexploração. É usada para construir skills reutilizáveis, entender APIs de sites, reproduzir scrapers ou realizar extração de dados em massa.

Esta skill extrai avaliações do Google Maps usando a API Google Maps Reviews. É aplicada para encontrar avaliações de negócios locais, monitorar feedback de clientes, analisar sentimento de concorrentes ou extrair avaliações de redes de lojas.

Esta skill extrai automaticamente métricas detalhadas de vídeos e informações de canais do YouTube por meio de pesquisas com palavras-chave, usando a API BrowserAct. O Agente deve aplicá-la para necessidades como extrair dados específicos de vídeos, monitorar canais concorrentes ou coletar contagens de comentários e curtidas.

Uma CLI de automação de navegador para agentes de IA, projetada para superar barreiras anti-bot e permitir a entrega a humanos quando travado. Suporta execução paralela de múltiplas tarefas, operação independente de sessões e navegação isolada de múltiplas contas.

Pesquisa vagas de emprego no LinkedIn e extrai detalhes completos. Permite filtrar por tipo de trabalho, contrato, nível de experiência, data de publicação e empresa, retornando informações abrangentes como descrição, salário e URLs diretas.

Extrai publicações de Páginas Públicas do Facebook ou perfis pessoais, retornando dados estruturados como texto da publicação, informações do autor, métricas de engajamento, detalhamento completo das reações, hashtags, links externos, mídias com URLs e status da biblioteca de anúncios da página.

Vibe Code Orchestrator (VCO) é uma entrada de tempo de execução governada que congela requisitos, planeja a execução XL-first e impõe a verificação e limpeza de fase.

Auditoria de segurança para meme coins e tokens, focada na detecção de rug pulls, análise de tokens Solana SPL e riscos de extensões Token-2022. Inclui a identificação de ataques a pools de liquidez DEX e riscos de integração com plataformas como pump.fun, Raydium e Jupiter.

Disciplina de captura de evidências e redação de PoC para submissões de bug bounty, cobrindo o protocolo de redação de cookies, a disciplina de tarja preta para PII (informações de identificação pessoal) e a sanitização de arquivos HAR.

Esta skill oferece um processo de validação rigoroso para descobertas de segurança, com um '7-Question Gate' e verificações pré-submissão, projetado para ser usado antes de redigir qualquer relatório, a fim de evitar submissões inválidas e melhorar a eficiência.

Taxonomia de tomada de conta (ATO) com 9 caminhos distintos, incluindo falhas de redefinição de senha, alteração de e-mail sem reautenticação, CSRF de link de conta OAuth, bypass de MFA, fixação de sessão e manipulação de JWT.

Identifique bugs de recursos de LLM/IA como injeção de prompt, injeção indireta, exfiltração via uso de ferramentas e contrabando ASCII, cobrindo padrões como injeção direta na entrada do usuário e injeção indireta por meio de documentos lidos pelo modelo.