Explorar skills

Automate GitHub repositories, issues, pull requests, branches, CI/CD, and permissions via Rube MCP (Composio). Manage code workflows, review PRs, search code, and handle deployments programmatically.

Triage and review all open GitHub issues and PRs against project templates and contribution guidelines

Cross-platform issue triage. Pulls from Sentry (MCP), Linear (MCP), GitHub Issues (gh). Cross-references against code to find already-fixed issues. Auto-resolves fixed ones. Dispatches agents for active issues.

Open-source growth playbooks for AI products, B2B SaaS, and developer tools. Covers Product Hunt launch, GitHub star growth, KOL/UGC strategy, ASO, and community building. MIT licensed.

Esta skill ajuda usuários a extrair detalhes de projetos de repositórios GitHub e informações de contato de contribuidores usando palavras-chave, estrelas e datas de atualização. O agente deve aplicá-la proativamente quando usuários buscarem projetos GitHub por palavras-chave, encontrarem contribuidores de código aberto em domínios específicos, extraírem contatos de desenvolvedores de repositórios GitHub ou descobrirem repositórios em alta.

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.

Habilidade para caçar vulnerabilidades CSRF, desenvolvida a partir de 15 relatórios públicos de bug bounty, incluindo variantes modernas.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Habilidade de metodologia OSINT abrangente para segurança ofensiva, coleta de inteligência de red team e reconhecimento para bug bounty. Abrange reconhecimento de domínio, coleta de e-mails, perfil de mídias sociais, vazamentos de GitHub/código, enumeração Shodan/Censys, busca de dados de violação, perfil de funcionários, mapeamento de infraestrutura, rastreamento de criptomoedas, inteligência geoespacial e fluxos de trabalho de análise assistida por IA.

Cresce automaticamente uma wiki de fluxo de trabalho profissional executando um loop de pesquisa BFS com orçamento limitado sobre buscadores de fontes plugáveis (web, arXiv, GitHub). Ele busca fontes, rascunha páginas wiki, deduplica informações e enfileira novas sementes, parando por limite de orçamento, profundidade ou convergência.

Captura defeitos relatados pelo usuário como issues duráveis no GitHub, usando a linguagem de domínio do projeto. Explora o código para contexto sem expor detalhes internos, sendo ideal para relatórios de bugs conversacionais ou solicitações de registro de problemas.