Claude Skills by infometa

Business reporting at every cadence: one-page snapshot, Monday brief, Friday recap, and quarterly review (QBR). Triggers on: business snapshot, how's the business, monday brief, friday brief, QBR, quarterly review, week ahead.

Job posting creation: generate JDs, interview questions, and offer letter templates. Triggers on: job posting, JD, write job description, interview questions, offer letter, hiring.

New business onboarding: connect tools, record business context, configure day-1 workflows, and set reporting baseline. Triggers on: onboard, setup, get started, initial setup, new business setup.

端到端营销活动执行：受众分析、内容简报、面向中国主流投放渠道（抖音/小红书/视频号/微信公众号/B站）的素材产出和上线 QA。 触发词：跑活动、做投放、做素材、内容上线、抖音投放、小红书种草、公众号推文、视频号、广告创意、巨量、腾讯广告。

Content strategy and sales briefing. Build content pillars from sales data, create editorial calendar, and produce sales briefs with pipeline highlights. Triggers on: content plan, content strategy, editorial calendar, sales brief, what should we post.

Lead scoring, triage, and call list generation. Score leads by fit and intent, prioritize outreach, and generate today's call list with per-lead talking points. Triggers on: lead score, triage leads, call list, who should I call, prioritize prospects.

社媒互动增长运营技能包，涵盖互动自动化、AI评论策略、信号挖掘和品牌监控的完整知识体系。 触发词：互动增长、自动化互动、评论运营、品牌监控、信号挖掘、社媒爬取

This skill should be used when the user asks to "analyze security alerts", "parse vulnerability scan report", "analyze vulnerability scan report", "verify CVE fix", "analyze WAF attack log", "analyze CFW firewall log", "analyze cloud firewall alert", "investigate host intrusion", "analyze DDoS traffic", "check host asset", "troubleshoot application logs", or needs security operations analysis covering CWP/WAF/Yujie(NDR)/Tianmu/CFW/SOC platform alerts, vulnerability management, intrusion foren...

腾讯云防火墙 (CFW) 入侵防御告警日志分析。当用户提到「CFW 日志分析」「云防火墙告警」「分析 eventLog」「CFW 风险报告」「分析防火墙阻断日志」，或提供腾讯云 CFW 导出的 eventLog JSONL 文件时使用此 skill。自动产出 Markdown 分析报告，包含告警概览、风险等级分布、攻击规则 Top 榜、源/目标 IP Top 榜、方向分析（入站/出站）、处置动作分析（阻断率/可疑绕过）、攻击者画像、per-attacker case（供 L2 跨产品关联消费）、处置建议。

腾讯主机安全 (CWP/云镜) 告警 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于主机安全威胁场景知识库, 产出: - 威胁判定 (TTP / ATT&CK 映射) - 处置建议 - 标准化案例文档 适用场景: - 单条主机安全事件的深度分析 - 批量分析 (L0 JSONL → L1 cases/*.md) - 联调: 主机安全 ↔ 御界 (L2 消费 L1 输出) 不适用: - raw_log 解析 (用 soc-alert-pipeline) - 跨产品关联 (用 L2, 暂未实现)

SOC 告警分析流水线 (L0 适配层) - 项目级 skill 提供腾讯安全产品 raw_log 的统一解析入口, 作为 L1 产品分析 (cwp-analyzer / yujie-analyzer) 和 L2 跨产品关联的共同底座。 适用场景: - 解析从 SOC 导出的 xlsx (含 OCSF 透出字段 + raw_log) - 把异构 raw_log (JSON / key=value / packet hex) 统一成结构化事件 - 跑批处理 / 单元测试 / 二次开发 不适用: - 单产品深度威胁分析 → 用 cwp-analyzer / yujie-analyzer - 跨产品关联 → 暂未实现 (等 L1 落地) - 在线 SOC API 实时拉取 → 当前仅支持 xlsx 离线导入

天幕 (安全治理) 阻断日志 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于天幕阻断日志的聚合统计, 产出: - 阻断概览 (总阻断次数 / 规则数 / 源IP数 / 目标IP数) - TOP 阻断规则排名 - 攻击者画像 (高频源IP / 多规则命中 / 多目标攻击) - 被攻击目标排名 - 误报识别 (黑名单 vs 规则类) - 处置建议 (加黑 / 放行 / 调规则) - L2 关联建议 (天幕阻断 ↔ 御界检测 ↔ 主机安全) 适用场景: - 天幕安全治理阻断日志的批量分析 - 攻击者画像与高频阻断源识别 - 阻断规则效果评估与误报筛查 不适用: - 天幕 xlsx 解析 (用 soc-alert-pipeline L0) - 跨产品关联 (用 L2, 消费本 skill 的 correlation 输出)

腾讯云 WAF 攻击日志分析 (L1 层)。当用户提到「WAF 攻击日志分析」「分析 WAF 日志」「WAF 风险报告」「分析 attacklog」，或提供腾讯云 WAF 导出的 attacklog-*.csv / 攻击日志*.xlsx 文件/目录时使用此 skill。消费 L0 适配层 (soc-alert-pipeline) 输出的 JSONL，自动产出 Markdown 简版报告 + HTML 详版可视化报告 + per-attacker case (供 L2 跨产品关联消费)，包含统计概览、风险等级分布、攻击类型/源 IP/URI Top 榜、配置异常告警（observe-only 域名）、扫描器/已知漏洞探测指纹、真实性研判、攻击者画像、可疑绕过检测、威胁情报富化、业务影响评估，以及按攻击类型给出的通用处置建议。

腾讯御界 (高级威胁检测 / NDR / NTA) 告警 L1 分析 skill 消费 L0 适配层 (soc-alert-pipeline) 输出的 parsed 字段, 基于御界威胁场景知识库 (C2 Beacon / 隧道代理 / 横向移动 / 数据外传), 产出: - NAT 还原 (real_attacker_ip / real_victim_ip) - 协议识别降级 (app_proto="failed" 时基于端口+特征推断) - 威胁判定 (TTP / ATT&CK 映射) - 处置建议 - 标准化案例文档 适用场景: - 单条御界事件的深度分析 - 流量告警中 NAT 链还原 - 联调: 御界 ↔ 主机安全 (L2 消费 L1 输出) 不适用: - raw_log 解析 (用 soc-alert-pipeline) - 跨产品关联 (用 L2, 暂未实现)

主机资产纳管 skill — 为其他安全分析 skill 提供统一的资产查询能力 从 CSV (platform_cvm_list.csv / tenant_cvm_list.csv) 加载主机资产, 构建 (IP, AppID) / (IP, VPCID) 联合索引, 供 L0 解析时关联告警 IP 到具体主机。 适用场景: - 告警 IP → 主机名 / 业务系统 / 重要性 映射 - 按 AppID / VPCID 列出所有主机 - 其他 skill 通过 Python import 调用 AssetResolver API 不适用: - 告警解析 → 用 soc-alert-pipeline - 威胁判定 → 用 cwp-analyzer / yujie-analyzer

专业的 DDoS 攻击流量分析技能。支持解析本地或 URL 形式的 PCAP/CAP 文件，精准识别攻击类型与溯源地理分布，并自动生成包含腾讯云DDoS高防防护建议的安全分析报告。

勒索病毒分析 Skill - 基于勒索信、文件扩展名、系统行为特征识别勒索家族、分析入侵路径、评估数据恢复可能性

当用户需要使用日志排查软件问题时，主动检索、筛选并分析日志内容；识别异常、定位根因，并提供清晰的排查方向。适用于处理日志相关排查任务，包括关键词检索、异常识别、根因分析等场景。可解决日志量大、检索低效、异常定位模糊等问题，提供工具适配及日志合并方案，辅助高效完成排查。

入侵分析 Skill。由主机上的日志数据生成结构化的入侵分析报告。当用户说"入侵分析"、"日志分析"、"安全排查"时触发。

容器安全CVE漏洞修复验证引擎。从容器漏扫报告(Excel)自动提取漏洞，生成修复计划， SSH到测试环境验证OS包(apt/yum/apk)、Python(pip)、Node.js(npm)、Java(JAR)四种包类型的 修复方案，产出修复验证报告。不涉及主机层漏洞修复、不处理容器编排层安全配置。 触发关键词：容器漏扫、CVE验证、漏洞修复验证、container CVE、fix validation。

主机安全CVE漏洞修复验证引擎。从主机漏扫报告(Excel)或CVE编号自动提取漏洞，查询威胁情报(NVD/EPSS/MSRC/OVAL)，生成修复脚本(fix.sh/fix.ps1)，SSH验证脚本可执行性，产出修复验证报告。覆盖 Linux(centos/ubuntu/debian/suse/amazon/fedora/alpine/arch) + Windows + Web-CMS 三类。触发关键词：主机漏扫、CVE验证、漏洞修复验证、host CVE、fix validation。

漏扫报告分析 Skill。输入主流厂商漏扫报告（绿盟/深信服/悬镜/明鉴/等保/奇安信/启明/华云安/长亭/Nessus/Trivy/Grype/Snyk/OpenVAS 等 Excel/HTML/JSON/XML/.nessus 格式），自动提取漏洞并去重，可选对接知识库 Provider（修复历史）和威胁情报 Provider（CVE 情报），生成 7 章节结构化分析报告。当用户提供漏扫报告并要求漏洞分析或安全评估时触发。

Full-stack backend architecture and frontend-backend integration guide. TRIGGER when: building a full-stack app, creating REST API with frontend, scaffolding backend service, building todo app, building CRUD app, building real-time app, building chat app, Express + React, Next.js API, Node.js backend, Python backend, Go backend, designing service layers, implementing error handling, managing config/auth, setting up API clients, implementing auth flows, handling file uploads, adding real-time ...

南非战略顾问的本地知识库，包含关键政策文件、经济数据和行业分析的提取与索引。 > **云端源文件**：137份原始PDF全文存储在COS公开桶中（因体积过大不随ZIP分发），可通过以下URL前缀HTTP读取： > `https://southafrica-strategicadvisory-1257812465.cos.ap-shanghai.myqcloud.com/knowledge-base/` > 本地 `references/` 仅含28份蒸馏摘要 `.md` 文件；完整PDF通过COS URL直接按文件名读取。

Audit a spreadsheet for formula accuracy, errors, and common mistakes. Scopes to a selected range, a single sheet, or the entire model (including financial-model integrity checks like BS balance, cash tie-out, and logic sanity). Triggers on "audit this sheet", "check my formulas", "find formula errors", "QA this spreadsheet", "sanity check this", "debug model", "model check", "model won't balance", "something's off in my model", "model review".

Tie an LP statement to the fund's NAV pack — recompute the LP's capital account from the NAV components and flag any line that doesn't agree. Use before LP statements are distributed.

Use this skill any time a spreadsheet file is the primary input or output. This means any task where the user wants to: open, read, edit, or fix an existing .xlsx, .xlsm, .csv, or .tsv file (e.g., adding columns, computing formulas, formatting, charting, cleaning messy data); create a new spreadsheet from scratch or from other data sources; or convert between tabular file formats. Trigger especially when the user references a spreadsheet file by name or path — even casually (like \"the xlsx i...

把腾讯自选股股票投研圆桌报告渲染成 Anthropic 浅色风的单文件 HTML。主理人写完 <主题>-圆桌报告.md 后，再写一份 body 片段，调用本 skill 的 render.py 合成最终 HTML（CSS 内联、头像 base64 嵌入，可直接双击打开或微信/邮件分享）。

通过 westock-mcp 连接器查询 A股/港股/美股个股/指数/ETF 数据——行情、K线、财报、资金、技术指标、板块成份、宏观等。触发词：查行情、看K线、查财报、资金流向、板块概念、宏观数据。需已连接 westock-mcp 连接器。

通过 westock-mcp 连接器进行条件选股/策略选股/标签选股。触发词：筛选股票、选股、MACD金叉策略、央企有哪些、破净股、低PE高ROE。需已连接 westock-mcp 连接器。查个股详情用 westock-data，查概念成份股用 data_sector。

NeoData Financial Search — natural language financial data search. Query stocks (A-share/HK/US), funds, indices, sectors, macro economics, forex, commodities in natural language. Covers real-time quotes, financial statements, capital flows, analyst ratings, announcements. Use when user asks about stock prices, earnings reports, fund performance, market data, GDP/CPI, exchange rates, gold, futures, or any financial data query.

把「自然语言描述的交易策略」转成可运行的 Python+pandas 回测脚本，并产出标准三件套（equity/trades/summary）+ HTML 仪表盘 + 结果解读。覆盖规则型策略回测、事件研究、多标的选股、组合再平衡四种形态；A 股/港股/美股/ETF/指数全市场支持，自动处理 T+1、手数、复权、warmup、look-ahead 等坑。当用户描述买卖条件、事件后收益、股票池筛选回测等量化场景时触发。区别于语义搜索类技能，本 skill 输出的是可执行代码 + 标准化数据文件 + 离线可看的 HTML 报告。

查询A股、港股、美股个股/指数/ETF的详细数据，包括：实时行情、K线/分时、财务报表（三大报表多期查询，支持跨市场批量对比）、资金流向、技术指标、筹码分析、机构评级/研报/一致预期、个股新闻/公告/研报、市场资讯、风险事件（质押/解禁/诉讼/ST警示/增发等）、股东结构、分红除权、业绩预告、公司简况、ETF基金数据（详情/持仓/净值/持有人/公司信息）；以及大盘指数、行业/板块行情、板块/概念成份股（申万行业/聚源概念）、板块区间涨幅排行、指数成份股、陆股通成份股、热搜、股单、新股日历、投资日历、脱水研报等市场数据；宏观经济数据（GDP/CPI/PPI/PMI/工业利润/消费/投资/货币供给/利率等）。

条件选股/策略选股/标签选股工具 - 当用户需要按条件筛选股票、使用预置策略选股或按标签分类查看股票时使用。条件选股支持按价格、市盈率、市净率、ROE、涨跌幅、成交量、市值、资金流向等指标筛选，覆盖沪深/港股/美股；策略选股提供40+预置策略（基本面/K线形态/技术指标/均线布林），一键获取策略信号股票；标签选股提供70+预定义分类标签（股东属性/风险/估值/资产结构/上市时间/价格市值等），按标签快速获取股票列表。策略选股和标签选股仅支持A股。注意：本工具只做"选股筛选"，查询个股详情请用 westock-data；查询"新股/次新股"标签分类股票请用本工具的 label 命令

学历教育与职业培训找资料工具。学历教育包括考研（公共课/专业课真题）、专升本、自考等；职业培训包括考公（行测/申论）、教师资格证、经济师、建造师、会计师、法律职业资格等。支持三种类型：找试题试卷、找教辅资料、找备考课程。当用户需要查找考试相关资料时使用此 skill。

学习计划生成器。考研计划、考证规划、每日学习、番茄钟。Study plan generator for exams, certifications, daily schedules. 学习计划、考研计. Use when you need study plan capabilities. Triggers on:.

Convert a syllabus, exam scope, or course notes into a revision calendar

根据用户输入的学习目标、当前水平和可用时间，自动生成结构化的学习路线图 — 包含阶段划分、每周计划、推荐资源、高频卡点和每日节奏建议。用户在说出"帮我做学习计划"、"制定学习路线"、"一周学会XX"、"XX学习路线图"等请求时激活。

Automates browser interactions for web testing, form filling, screenshots, and data extraction. Use when the user needs to navigate websites, interact with web pages, fill forms, take screenshots,

Market research specialist focused on comprehensive market analysis, consumer behavior insights, and market opportunity identification. Excels at quantitative market sizing (TAM/SAM/SOM), qualitative consumer research, and strategic market positioning analysis.

腾讯地图位置服务，支持POI搜索、路径规划、旅游规划、周边搜索，轨迹数据可视化和地图数据可视化。⚠️ 强制行为：本 Skill 加载后，第一个动作必须是检查是否存在正式 Key（环境变量 TMAP_WEBSERVICE_KEY 或用户已在对话中提供）。若已有正式 Key，直接继续处理用户请求。若没有正式 Key，必须立即向用户展示 Key 选择提示（正式 Key 注册引导 + 预设体验 Key 选项），然后停止等待用户选择，不得在用户选择之前进行任何分析、读取文件、规划方案或编写代码的操作。

腾讯探元文博检索工具集（Agentic RAG）。封装两个 HTTP API 为 Node.js 脚本，由 Agent 依据问题特征选择工具并构造 query： - search-relics（文物/世界遗产数据库 NL→SQL）：适合结构化事实的详情、列表、统计与排行查询 - search-knowledge（关键词+向量语义检索）：适合开放/语义问题（背景/原因/工艺/故事/鉴赏/对比论证/攻略/研学） 触发词：文物 / 查文物 / 馆藏 / 朝代 / 年号 / 青铜器 / 瓷器 / 出土 / 世界遗产 / 入选年份 / 评定标准 / 濒危 / 背后故事 / 工艺 / 历史 / 对比 / 参观 / 研学 / 攻略

企业财税合规知识引擎，提供中国会计准则科目表、税率速查、财务公式和合规检查清单。 触发词：科目表、税率、会计分录、财务公式、合规检查、纳税申报

This skill should be used when the user asks to "query security alerts", "check host vulnerabilities", "list WAF domains", "describe firewall rules", "check container security", "query KMS keys", "manage secrets", "run tccli commands for security products", or needs to interact with Tencent Cloud security products (CWP, WAF, CFW, TCSS, CSIP, KMS, SSM, BH, CDS) via tccli CLI.

Generate/edit images with Nano Banana Pro (Gemini 3 Pro Image). Use for image create/modify requests incl. edits. Supports text-to-image + image-to-image; 1K/2K/4K; use --input-image.

Structured deep research workflow with human-in-the-loop control. Use /research to generate research outline, /research-deep for parallel web search across items, /research-report to compile markdown reports. Supports academic research, benchmark research, technology selection, market analysis, and due diligence. Triggers: 'deep research', 'research topic', 'benchmark comparison', 'technology survey', 'market analysis'. Requires: WebSearch capability.

向现有调研outline补充字段定义。

向现有调研outline补充items（调研对象）。

将deep调研结果汇总为markdown报告，覆盖所有字段，跳过不确定值。

对目标话题进行初步调研，生成调研outline。用于学术调研、benchmark调研、技术选型等场景。