AI Skills

Ищет утечки учетных данных, ключей API и AWS в истории коммитов GitHub, GitLab и репозиториев с помощью trufflehog, gitleaks и git log. Полезно при расследовании инсайдеров, проверке M&A и реагировании на инциденты.

Пассивная разведка домена, сайта или IP: сбор инвентаря активов (регистрация, DNS, поддомены, стек, история) без отправки пакетов. Применяется для оценки рисков, анализа атакующей поверхности и расследования фишинга.

Защищает OPSEC исследователя: моделирует угрозы, изолирует цифровые следы (IP, TLS, аккаунты), создает фейковые профили и выбирает инструменты (VPN, Tor). Пригодится для скрытых расследований, защиты источников и работы без раскрытия личности.

Помогает выявить триггерные события, побуждающие идеальных клиентов к покупке, на основе файла keystones и интервью. Используйте, когда есть данные о сегментах и вопрос о том, что заставляет клиентов покупать сейчас. Не подходит для создания объявлений или определения критериев выбора.

Синтезирует рабочие файлы (сильные/слабые стороны, ключевые элементы, deal-breakers, inciting events) в CAROL.md — четкое определение идеального клиента. Используйте, когда есть файлы и команда 'define our Carol' или 'write our ideal customer profile'.

Проверяет и интерпретирует утечки данных для email, имени пользователя, телефона или имени через Have I Been Pwned, DeHashed, IntelX и Snusbase. Полезно при реагировании на инциденты, проверке уязвимости учетных записей и аудите личной информации.

Помогает выделить ключевые преимущества (keystones) из классифицированных сильных сторон, определяя сегменты, которым они критически важны. Сохраняет результаты в KEYSTONES.md. Используйте, когда нужно определить целевой рынок или превратить сильные стороны в драйверы продаж.

Поиск оригинала изображения через Yandex, Google Lens, Bing Visual Search, TinEye и Baidu. Полезно для проверки подлинности фото, выявления фейков, репостов и стоковых материалов, а также расследования мошенничества.

Проверяет подлинность фото и видео: анализ шума, JPEG, теней, C2PA, глубоких фейков. Полезно для фактчекинга, KYC, расследований дезинформации и оценки доказательств. Учитывает ограничения ИИ-детекторов.

Создает краткий разбор (debrief) одного клиентского интервью по списку вопросов, сохраняя ключевые фразы и контекст. Используйте, когда пользователь присылает транскрипт или заметки после собеседования.

Помогает сформулировать цели клиентских интервью в виде пронумерованных вопросов (G1, G2…). Подходит для валидации стартапа, поиска ЦА или ценообразования. Не используйте для найма, опросов или анализа уже проведенных интервью.

Выделяет deal-breakers (критерии отказа от покупки) на основе слабостей (W1, W2…) и ключевых условий (K1, K2…), записывая их в DEALBREAKERS.md и обновляя KEYSTONES.md. Полезно, когда нужно определить анти-рынок и тех, кто никогда не купит продукт. Не подходит для вывода ключевых условий или поиска инцидирующих событий.

Помогает превратить сырые наблюдения в ключевые атрибуты, классифицируя их как сильные или слабые стороны. Используйте, когда есть список наблюдений (O1, O2, …) и нужно заполнить STRENGTHS-WEAKNESSES.md. Не подходит для сбора наблюдений или анализа личных качеств.

Создаёт FINAL-REPORT.md из GOALS.md, HYPOTHESES.md, QUESTIONS.md и debriefs, суммируя результаты интервью. Полезно, когда нужно обобщить выводы для команды или написать отчёт по итогам собеседований.

CLI для управления GPU/CPU-нагрузками в Runpod: pods, serverless, шаблоны, тома, Hub, SSH и передача файлов. Подходит для терминала, CI/скриптов, диагностики (doctor) или когда не подключен MCP. Названия продуктов, API и команд — как в оригинале.

Помощники CLI для рабочих процессов Runpod: HuggingFace, GitHub, Docker и AWS. Используйте руководство по восстановлению моделей ComfyUI в runpod-templates, если в импортированном workflow отсутствуют метаданные загрузки моделей.

Фиксирует гипотезы (H1, H2…) по целям из GOALS.md, превращая их в проверяемые утверждения для интервью. Полезно, когда есть список целей и нужно записать предположения до общения с клиентами. Не подходит для написания вопросов или статистики.

Генерирует открытые, непредвзятые вопросы для интервью клиентов на основе гипотез. Работает с файлами HYPOTHESES.md и QUESTIONS.md. Полезно, когда нужно проверить гипотезы, не влияя на ответы. Не подходит для опросников или собеседований.

Находит интернет-экспонированные хосты, порты и сервисы через Shodan и Censys, обходя CDN. Полезно для оценки внешней поверхности атак, проверки безопасности вендоров и разведки до начала взаимодействия.

Запуск GPU/CPU подов, развертывание serverless-эндпоинтов, работа с шаблонами, томами и образами в Runpod. Перенаправляет к нужным инструментам (runpod-mcp, runpodctl, flash) и предоставляет проверенные примеры. Используйте для любых задач с инфраструктурой Runpod, особенно многошаговых.

Восстанавливает удалённый или изменённый контент через Wayback Machine, archive.today, Common Crawl и Memento/Timetravel. Полезно при 404, проверке истории сайта, сохранении доказательств, due diligence и журналистских расследованиях.

Анализирует debrief-файлы интервью с HYPOTHESES.md и QUESTIONS.md, предлагая обновления гипотез с цитированием доказательств. Используйте при запросах 'what did we learn from these interviews' или 'synthesize my interview notes' для оценки продолжения интервью.

Направляет исправление и проверку веб-доступности, классифицируя ошибки (семантика, фокус, метки, визуальное восприятие) и формируя пакет исправлений на основе WCAG, axe или Lighthouse. Подходит для устранения проблем с доступностью и оценки готовности интерфейса к запуску.

Выявляет 1–2 ключевых преимущества (VOTERS) человека или компании, основанных на одержимости и редкости. Полезно, когда нужно найти неоспоримое преимущество или стратегию, но не для создания полного портрета.

Помогает структурировать тестирование бэкенда: проектирование покрытия API, сервисов и аутентификации, стратегии фикстур и семаплирования, выбор между контейнерами и моками, проверка контрактов API и стабилизация нестабильных тестов в локальной среде и CI.

Собирает сырые наблюдения о компании и продукте по 12 категориям, анализируя отзывы и прессу, и сохраняет их в OBSERVATIONS.md. Полезно для определения идеального клиента (ICP) и честной оценки бизнеса без оценок.

asb-positioning: преобразует маркетинговые тексты в язык ценности, адаптируя их под уровень потребностей клиента и стратегию ценообразования. Требует конкретики, чисел и проверки через Opposite Test. Загружайте для переписывания, улучшения или аудита заголовков, объявлений, питчей и позиционирования. Не используйте для определения идеального клиента или построения стека потребностей.

Превращает пакет очистки в краткое описание рефакторинга с сохранением поведения. Полезен при упрощении кода, разделении изменений на части или планировании миграций без изменения логики. Перенаправляет запросы в code-review, testing-strategies и performance-optimization.

Задаёт жесткие вопросы, чтобы проверить идею, план или стратегию на прочность. Полезен, когда нужно найти слабые места, избежать иллюзий или принять взвешенное решение. Не подходит для обычной проверки кода или текста.

Утилита для создания и управления графом знаний кодовой базы через CLI. Поддерживает команды update, query, serve, а также интеграцию с jeo, Claude, Codex и Gemini. Пригодится для навигации по проекту, ревью и экспорта структуры.

Планирует и автоматизирует создание видео через code-first, template-first и гибридные конвейеры. Подходит для генерации коротких роликов, персонализированных видео, пакетной нарезки клипов и локализации. Включает поддержку Remotion (React-композиции, рендеринг).

Помогает писать и редактировать научные статьи по ML, CV, NLP и системам: от абстракта до ответа рецензентам. Подходит для подготовки к NeurIPS, ICLR, CVPR, написания экспериментов, абляций и финальной правки.

Алиас совместимости для video-production, используемый при запросах Remotion, React-рендеринга или устаревших сценариев. Применяется, когда явно указан Remotion, но основной процесс — программируемое создание видео. Для общих задач предпочтителен video-production.

Стратегия адаптивной верстки с приоритетом роутинга. Помогает классифицировать проблемы (page-shell, компоненты, медиа) и превращать запросы «ломается на мобильном» в конкретный план. Перенаправляет вопросы по дизайн-системе в `design-system`, а по доступности — в `web-accessibility`.

Создаёт внутреннюю техническую документацию: спецификации, ADR, runbooks, планы миграции и руководства для разработчиков. Подходит для фиксации архитектурных решений и процедур. Включает онбординг-гайды и FAQ. Не заменяет api-documentation, changelog-maintenance, presentation-builder и marketing-automation.

Объясняет принципы работы Runpod: выбор GPU, создание контейнеров и цикл разработки агентов (provision → ssh → setup). Поможет ответить на вопросы по настройке окружения и установке пакетов (uv/apt).

runpod-flash позволяет запускать Python-код на удалённых GPU/CPU через `flash dev` и `flash deploy`. Подходит для @Endpoint/@remote функций, настройки ресурсов и отладки. Для CLI-управления используйте runpodctl или runpod-mcp.

Перечисляет имя пользователя на сотнях платформ через sherlock, maigret и WhatsMyName, подтверждая принадлежность аккаунтов. Полезно для OSINT, расследований мошенничества, проверки рекрутинга и аудита утечек данных.

Создаёт обоснованные разведывательные продукты: BLUF, стандартизированные вероятности, источники с таймстампами, разделение фактов и выводов, хеширование и редакцию. Пригодится для отчётов, due-diligence, судебных материалов и регуляторной отчётности. useosint.com/skills/write-the-intel-brief.

Управляет инфраструктурой Runpod — подами, серверными эндпоинтами, заданиями и шаблонами — через MCP-сервер. Используйте, когда подключены инструменты Runpod MCP; для терминала или SSH применяйте runpodctl.

Отслеживает криптоадреса и транзакции в публичных блокчейнах через Etherscan, Blockchair, mempool.space и Blockscout. Выявляет кластеры, миксеры, мосты и проверяет адреса по санкционным спискам OFAC. Полезно при расследовании мошенничества, возврате средств и анализе транзакций.

Официальные шаблоны подов Runpod (ComfyUI, PyTorch и др.): состав образов, порты, пути и выбор версии. Помогает запустить задачу на pod через runpodctl или runpod-mcp, а также решить проблемы с запуском, доступом к UI или настройками CUDA.

Исследует email-адрес: проверка MX, Gravatar, форматов корпоративной почты, утечек и заголовков (SPF, DKIM, DMARC). Полезно для OSINT, проверки фишинга, расследования мошенничества и верификации контрагентов.

Комплексная проверка подлинности фото и видео: извлечение метаданных, обратный поиск, геолокация по теням и анализ на манипуляции. Полезно для страховых случаев, судебных доказательств и анализа дезинформации.

Мигрирует кодовую базу с GraphQL или REST v1 на REST v2: инвентаризирует использование, переписывает вызовы, выявляет изменения и проверяет результат. Используйте, когда нужно перейти на v2 или определить версию API. Для управления инфраструктурой применяйте runpod-mcp или runpodctl.

Отслеживает самолёты и суда по ADS-B и AIS-трансляциям через ADS-B Exchange, Flightradar24, FlightAware, MarineTraffic, VesselFinder и Equasis. Полезно для поиска по ICAO, IMO, MMSI, расследований и анализа судоходства.

Анализ акций и криптовалют через Yahoo Finance: портфели, 8 измерений для акций, 3 для крипты, отчеты. Полезно для трейдинга, оценки рисков и мониторинга рынка.

Находит утечки данных в пастах, форумах и Telegram, проверяя подлинность компрометирующих данных. Полезно для реагирования на инциденты, проверки угроз и валидации претензий.

Поиск и извлечение информации из официальной документации Cypress (docs.cypress.io, cypress.io). Приоритет отдается LLM-маркдауну из /llm/*, неподтвержденные утверждения об API или поведении отклоняются.

Специалист по Astro для создания быстрых сайтов с islands architecture. Используйте при разработке компонентов, настройке гидратации, работе с Content Layer API, i18n, SSR-адаптерами и интеграции React/Vue/Svelte/Solid. Не подходит для полных SPA-фреймворков.

Управляет сессией Cypress open-mode через `cypress tap` для запуска тестов, анализа логов и инспекции DOM. Полезно при отладке e2e-спеков и поиске селекторов без GUI. Требует Cypress 15.21+ и запущенный `cypress open`.

Создаёт агентов для генерации музыки, мемов, подкастов и мультимедиа. Использует генеративные модели, синтез контента и трансфер стиля. Подходит для разработки творческих ассистентов, автоматизированных создателей контента и художественных ИИ-систем.

Запускает cy-cloud CLI для анализа организаций, проектов, запусков и тестов в Cypress Cloud. Полезно при проверке ссылок на Cloud, отладке падающих или нестабильных тестов, анализе Test Replay и триаге запусков.

Объясняет Cypress-тесты (E2E и компонентные), отвечает на вопросы по использованию и поведению Cypress. Применяется, когда нужно разобрать логику теста или дать рекомендации без написания кода. Используйте, если пользователь просит объяснить тест, даже не упоминая Cypress.

Создаёт, обновляет и исправляет тесты Cypress (E2E и компонентные). Применяйте, когда нужно написать, добавить или починить тесты, даже если слово 'Cypress' не упомянуто. Используйте cypress-explain для анализа без изменений кода.

Автоматизации, скрипты и бленпринты Home Assistant. Помогает с синтаксисом, триггерами, условиями, действиями, режимами выполнения и отладкой. Применяется при запросах на создание или настройку автоматизации в Home Assistant.

Проводит аудит безопасности: OWASP Top 10, CWE, CVSS. Проверяет PHP/TYPO3, API, фронтенд, IaC (Terraform/K8s/Docker), AWS, AI-агенты и зависимости.

Управляет интеграциями, аддонами, обновлениями и системными операциями Home Assistant. Полезно при настройке config entries, перезагрузках, обновлениях и мониторинге здоровья системы.

Превращает утверждённый PRD в технический план: стек, архитектура, данные, структура файлов. Подходит для обучения и создания proof of concept. Запускается после 3-prd.

Превращает утверждённый план в упорядоченные шаги сборки и создаёт приложение пошагово, проверяя и фиксируя каждый этап в learn или fast режиме. Используйте после планирования или при прерывании сессии сборки.