Выберите задачу
Сначала сравните назначение и требования. Звёзды помогают оценить интерес к репозиторию, но не качество каждого скилла внутри него.
AGENT SKILLS
Скиллы для нейросетей из usestrix/strix
Каталог AI-скиллов из GitHub: задачи, совместимость, требования и установка.
Ищем скиллы…
| Избранное | AI-агенты | ||||
|---|---|---|---|---|---|
| Проверка безопасности API с помощью Strixapi-security-testing / usestrix Помогает разработчикам и специалистам по безопасности искать уязвимости REST, GraphQL и gRPC API. Проверяет разграничение доступа, раскрытие данных, ограничения ресурсов и другие классы проблем по OWASP API Security Top 10 2023 с воспроизводимыми запросами. | 67 857 | ||||
| Поиск уязвимостей в коде со Strixfind-security-vulnerabilities-in-code / usestrix Помогает разработчикам проверять репозиторий или его часть на уязвимости. Strix читает код, разбирает движение данных и проверки доступа, затем пытается подтвердить найденные проблемы эксплуатацией в изолированной среде. | 67 857 | ||||
| Исправить уязвимости из отчёта Strixfix-security-vulnerabilities-with-strix / usestrix Помогает разработчикам устранить подтверждённые уязвимости после проверки Strix. Работа идёт от критических проблем к менее серьёзным и направлена на причину уязвимости. | 67 857 | ||||
| Проверить приложение по категориям OWASP Top 10owasp-top-10-testing / usestrix Помогает специалистам по безопасности оценить приложение с помощью Strix, который пытается воспроизвести реальные атаки. Связывает доказанные уязвимости с категориями OWASP и показывает фактические границы проверки. | 67 857 | ||||
| Проверить веб-приложение на уязвимости через Strixweb-app-penetration-testing / usestrix Помогает владельцам и разработчикам проверить работающее веб-приложение на обход авторизации, нарушения разграничения доступа и другие уязвимости. Находки подкрепляются воспроизводимыми примерами эксплуатации. | 67 857 |
Процент положительных оценок = «Полезен» / все оценки. Зелёная часть шкалы — положительные, красная — отрицательные. Рядом указано число оценок LLMXP. Звёзды, форки и активность GitHub относятся ко всему репозиторию. Проверка файлов не заменяет тестирование скилла в вашем проекте. Как проверяем
Как выбрать скилл из этой подборки
Agent Skills — инструкции и дополнительные файлы, которые объясняют AI-агенту, как выполнять определённую задачу: проектировать интерфейс, проверять код, редактировать текст или собирать SEO-аудит. Основной файл называется SKILL.md. Скилл использует возможности вашего агента и доступные ему инструменты.
Установите в проект
В карточке выберите агента и скопируйте команду. Для CLI нужны Node.js, npm и Git. Мы указываем проверенный коммит, чтобы установка не подменялась новой непроверенной версией.
Пошаговая инструкция →Проверьте на своей задаче
Начните с копии проекта или тестовых данных. Доступ к API, публикациям и платным сервисам подключается отдельно.
Частые вопросы об AI-скиллах
Claude Skills и Claude Code Skills — одно и то же?
Agent Skills — общий формат. В этом каталоге фильтр Claude Code подбирает инструкции для агента, работающего с проектом. Команда npx не устанавливает скилл в обычный веб-чат Claude: у веб-приложения отдельный способ загрузки и требования.
Можно ли скачать скиллы бесплатно?
Исходники доступны в публичных GitHub-репозиториях. Условия копирования определяет лицензия пакета. Работа агента, API и внешние сервисы могут требовать оплаты.
Как создать свой SKILL.md?
Создайте папку с файлом SKILL.md. В YAML-заголовке укажите name и description, затем опишите задачу, необходимые входные данные, шаги и проверку результата. Дополнительные материалы храните рядом и ссылайтесь на них относительными путями. Проверьте скилл на нескольких реальных заданиях.
Чем скилл отличается от MCP и плагина?
Скилл описывает порядок работы. MCP предоставляет агенту доступ к инструментам и данным. Плагин может объединять скиллы, настройки и подключения. Наличие инструкции не выдаёт доступ к внешнему сервису.
Как обновляются скиллы в каталоге?
Сборщик проверяет GitHub, звёзды и состав файлов. Новые версии требуют повторной проверки; команда установки остаётся закреплённой на одобренном коммите. Подробности — в методике.