工具集

安全公司 Trail of Bits 出品的技能合集，40 多个插件覆盖代码审计、CodeQL/Semgrep 静态分析、差异评审、智能合约与密码学审计、模糊测试等，也可作为 Claude Code / Codex 插件市场安装。

收录 2400 多个可安装的 SKILL.md 技能，覆盖开发、安全、云与运维、AI、营销等领域；附 AAS Core 本地 MCP 与安装器，帮 agent 检索、挑选技能并预览安装计划。原名 antigravity-awesome-skills。

面向欧盟 GDPR 的数据合规技能：梳理合法处理依据、同意管理、数据主体访问与删除请求、数据保留和泄露通报，附合规检查清单与示例代码，便于法务和研发共同评审隐私合规。装进 Claude Code 或 Codex 即可用，无需账号或 API Key；内容为英文，结论需律师复核。

wshobson/agents 插件市场中 90 余个插件附带的 180 余个技能，覆盖多语言与框架开发、测试、运维、安全、数据与大模型应用。可用 npx skills 或 gh skill 按需单装，只装技能，不含子代理与命令。

Anthropic 官方金融服务技能库，覆盖投行、股票研究、私募、基金行政与财富管理，包括可比公司分析、DCF、LBO、三表模型、CIM、财报点评、投委会备忘录与总账对账等。产出供专业人员复核，配套数据连接器可能需要订阅或 API Key。

Anthropic 官方财报点评技能：针对已覆盖的公司读取季报和业绩会内容，与一致预期对比判断超预期还是不及预期，拆解关键指标、更新盈利预测与投资观点，生成 8–12 页带图表的财报更新报告。结果需研究员复核，不构成投资建议。

Anthropic 官方私募股权技能：把公司概况、行业、历史财务、交易条款、尽调发现和回报测算整理成标准结构的投委会备忘录，包括执行摘要、主要风险与应对、基准/乐观/悲观情景回报和明确建议，默认输出 Word 文档。适合私募股权（PE）投资团队，结果需投资团队复核。

Anthropic 官方首次覆盖研报技能：按公司研究、财务建模、估值、制图、成稿五步分次完成，产出 Excel 模型、25–35 张图表和 30–50 页 Word 研报，版式参照大型投行卖方研究。每次只做一步，结果需研究员复核，不构成投资建议。

为并购交易搭建增厚/摊薄（accretion/dilution）模型：测算资金来源与用途、备考每股收益与商誉摊销影响，按协同效应、收购溢价和现金/股票支付比例做敏感性分析，输出 Excel 工作簿。需自行提供双方股价、每股收益与交易条款。属于 Anthropic 官方 investment-banking 插件，结果需专业人员复核。

补全并填充三表联动的财务模型模板，用公式勾稽利润表、资产负债表与现金流量表，逐表核对资产负债是否平衡、现金是否一致，不写死数值。属于 Anthropic 官方 financial-analysis 插件。

Anthropic 官方金融技能，帮财务和分析师检查 Excel：找出 #REF! 等公式错误、写死在公式里的数字、漏行的求和范围和单位混用；检查整个模型时还核对资产负债表是否平衡、现金是否勾稽。只列问题清单和修改建议，改动前会先询问，结果需专业人员复核。

在 Excel 里搭建 DCF 现金流折现估值模型：从 SEC 文件与研报取数，预测自由现金流，计算 WACC 与终值并生成敏感性分析表；推导值一律写成公式，输入值附来源批注，每一步先与用户确认。属于 Anthropic 官方 financial-analysis 插件。

Anthropic 官方杠杆收购（LBO）建模技能：在 Excel 模板中搭建资金来源与用途、经营预测、债务偿还表和 IRR/MOIC 回报分析，计算一律写成公式，每完成一段先与用户核对。可在 Excel 插件中直接操作，或用本地 Python 生成文件；结果需专业人员复核。

Anthropic 官方基金行政技能，帮会计和基金运营对账：把同一日期或期间的总账与明细账导出逐笔核对，列出金额、数量、入账时间不一致和单边记录，并按时间差、汇率、科目映射等推测原因，输出差异报告与汇总。需自备导出数据，结论需会计人员复核。

Anthropic 官方可比公司分析技能：挑选同业上市公司，整理经营指标和 EV/EBITDA、市盈率等估值倍数并计算分位数，在 Excel 里输出可比公司表，用于估值、IPO 或融资定价。优先接 FactSet 等付费数据源，也可用 SEC 公开文件；结果需专业人员复核。

社区维护的网络安全技能库，800 多个技能覆盖威胁狩猎、应急取证、渗透测试、云安全等 34 个领域，并映射 MITRE ATT&CK 与 NIST CSF。非 Anthropic 官方，进攻类技能仅限授权测试使用。

帮财务人员做报表比率分析、DCF 估值、预算差异分析和滚动预测，自带比率计算、估值和预算差异分析的 Python 脚本，数字可以复算。需本机装有 Python，并把财报数据整理成 JSON 输入；结果需专业人员复核。

Anthropic 官方运营插件里的合规技能：梳理 SOC 2、ISO 27001、GDPR、HIPAA、PCI DSS 等框架的控制项、负责人与证据，安排审计日程并做差距分析，输出审计准备清单与证据收集计划。结论需法务或合规专业人员复核。

卡兹克提出的横纵分析法深度研究：纵向梳理产品、公司或概念从诞生到现在的历程，横向与同类竞品对比，交叉得出判断，联网检索后输出排版好的 PDF 报告。需安装 WeasyPrint。

价值投资研究技能合集，把巴菲特、芒格、段永平、李录的方法做成个股深度研究、财报精读、行业筛选、持仓复盘和投资逻辑追踪等 20 多个流程，要求给出明确结论并交叉核对数据。支持 Claude Code 与 Codex；精确计算依赖仓库自带的 Python 工具，完整使用需克隆仓库，token 消耗较高；结果不构成投资建议。

让 agent 写代码获取 A 股及相关市场数据：行情 K 线、研报、资金流、龙虎榜、公告、宏观利率、期货与可转债等，整合 34 个公开数据源，除 iwencai 外无需密钥；需要安装 Python 依赖。

Trail of Bits 出品的技能：审计接入 AI 编码 agent（Claude Code Action、Codex、Gemini CLI 等）的 GitHub Actions 工作流，检测提示注入、env 变量中转、危险沙箱配置与通配符 allowlist 等越权风险。

Trail of Bits 出品的技能：审计 npm、PyPI、Go 依赖的供应链风险——直接依赖与整棵锁文件树的已知漏洞公告、已弃用或归档的上游、npm 发布者集中度、安装期脚本执行。需要 uv，建议配置已登录的 gh。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。