移动通用·工具

Python 编程最佳实践，涵盖性能优化、可读性提升、数据结构选择、并发编程和常见陷阱规避。 在编写高质量 Python 代码时参考此 skill。

在编程软件里养电子宠物。输入 /pet 孵化你的专属编程搭子——6 大角色、5 级稀有度、ASCII 像素风动画、属性面板、养成进化。它会在你写代码时陪着你，报错时安慰你，成功时替你高兴。触发词：'/pet'、'/codepet'、'我的宠物'、'pet'、'/宠物'。

仓颉编程语言基本概念和规则。当需要了解仓颉语言的标识符命名规则、关键字、程序结构、变量定义(let/var/const)、值类型与引用类型、作用域规则、表达式(if/while/for-in/break/continue)、函数等基本概念时，应使用此 Skill。

面向编程初学者的交互式学习助手。当用户说"学编程"、"教我Python"、"帮我看看这段代码"、 "这个报错什么意思"、"给我出几道练习题"、"想做一个项目"、"复习一下循环"、 "/进度"、"/大纲"、"/练习"、"/复习"、"/项目"、"/评估"时使用。 采用苏格拉底式教学法，先具体后抽象，每个概念必有练习。 默认在 IDE 中编写代码，AI 读取工作区文件进行审查。 支持 Python（主力语言），后续扩展 JavaScript/HTML-CSS。 适用人群：从完全零基础到能独立完成项目的学习者。

**AI编程代理的社交互动层**

Rust 编程的惯用编程风格开发指南。适用场景包括： (1) 编写新的 Rust 函数或模块； (2) 在借用（borrowing）、克隆（cloning）和所有权（ownership）模式之间做出选择； (3) 使用 `Result` 类型实现错误处理； (4) 优化 Rust 代码以提高性能； (5) 配置 `clippy` 和代码检查工具（linting）； (6) 在静态调度（static dispatch）和动态调度（dynamic dispatch）之间做出决策； (7) 编写文档或编写文档测试（doc tests）。

Android 应用渗透测试方法论。涵盖 APK 静态分析（反编译/代码审计/Manifest分析）、动态分析（Frida Hook/SSL Pinning绕过/流量抓取）、数据存储安全、组件安全（Activity/Service/Provider/Receiver）、WebView 安全、Root 检测绕过。当 Agent 需要测试 Android 应用安全、分析 APK 文件、或绕过应用保护机制时触发。

异步编程任务处理。当用户请求编程任务时，立即调用子 agent + 立即回复确认，无需等待完成即可继续聊天。

ai编程时信息备份

对编程任务做计划时使用

**通过编程方式构建多面板故事板：** - 创建项目； - 将图片/音频文件上传到故事板中； - 组合注释； - 导出PDF格式文件； - 通过公共URL分享故事板内容。 **使用场景：** 当用户需要查看故事板、预览动画效果、分析镜头细节或查看包含文本的视觉序列时，可调用该功能。 **技术支持：** 该服务托管在 [https://agentboard.fly.dev](https://agentboard.fly.dev) 上，支持通过REST接口进行远程调用。 MCP工具（格式为 `mcp__agentboard__*`）可在兼容的运行时环境中使用。 如果您拥有自己的图片/音频生成工具，可以直接使用该工具并上传生成的文件；对于没有内置生成功能的代理，系统还提供了可选的服务器端生成接口作为备用方案。

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

End-to-end Android APK red-team pipeline — automated APK acquisition (Play Store + apkpure + apkmirror fallback), jadx decompilation, secret/URL/JWT/Firebase grep, pinned-cert extraction, exported-component enumeration, Frida runtime instrumentation templates, intent-injection probes. Built from an authorized external red-team engagement where 7 APKs were pulled manually, 4 download attempts truncated, and a hardcoded JWT + 30 internal API endpoints were recovered from one of the apps. Use when target has a mobile app catalogue (Play Store developer page), when you find an APK URL hosted on a web server, or when post-recon mentions "mobile app" in scope.

Use apktool for authorized Android APK resource decoding, manifest review, smali inspection, rebuild checks, and static mobile artifact triage.

Android APK 逆向工程自动化工具套件 Skill。整合 JADX、APKTool、ADB、签名工具、静态分析器和文件对比工具。当用户需要进行 APK 反编译、代码分析、设备调试、APK 签名或文件对比时调用此 Skill。

Android pentesting playbook. Use when testing Android applications for SSL pinning bypass, exported component abuse, WebView vulnerabilities, intent redirection, root detection bypass, tapjacking, and backup extraction during authorized mobile security assessments.

Upload APK files to Android app stores (Huawei, Xiaomi, OPPO, vivo, Honor, Tencent, Google Play, Samsung, Pgyer, fir.im) via the hosted apkgo cloud SaaS REST API. Designed for AI agents and CI/CD — API-key auth, async jobs with webhook callbacks, structured JSON, no credentials to manage locally.

Reference for configuring apkgo.yaml, writing before/after upload hooks (protocol + stdin JSON schemas), and the typical init/dry-run/upload workflow for the apkgo CLI. Use when setting up store credentials, writing or debugging a hook script, or walking an agent through uploading an APK end-to-end.

Step-by-step APK analysis workflow — decompile, identify protections, find targets, extract smali. Use when starting analysis of a new app for patching.

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

Use this skill when the user wants to prepare apks for https inspection.

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

Extract vendor-specific GATT Service and Characteristic UUIDs from Android APK / XAPK files and emit a CLUES-formatted JSON (`CLUES_data_LLM_Android.json`) that conforms to `CLUES_schema.json`. Use when the user asks to 'scan APKs for UUIDs', 'extract Bluetooth UUIDs from Android apps', 'build CLUES data from APKs', or 'find GATT services in a folder of APKs'. Takes a path to either an individual APK/XAPK or a directory which it walks recursively. Pre-flights each APK with `aapt dump permissions` and skips any package that does not declare BLUETOOTH / BLUETOOTH_ADMIN / BLUETOOTH_SCAN / BLUETOOTH_CONNECT — never wastes time decompiling a non-BT app. Uses `jadx --no-res --no-debug-info` to decompile DEX, deletes the temp output after each file. Do NOT use for iOS apps, for non-(X)APK files (e.g. raw .dex outside an APK), or when the goal is to add UUIDs already known from public sources rather than discover them from an APK.

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

Generate apko YAML configurations for building custom Wolfi-based container images

Reverse engineer Android APKs using Apktool. Use when decoding APKs to smali and resources, rebuilding modified APKs, bypassing certificate pinning, injecting Frida gadgets, analyzing AndroidManifest.xml for attack surface, modifying network security config, or performing combined static analysis with jadx. Covers installation, decode/rebuild workflow, framework management, smali code structure, APK signing, manifest analysis, certificate pinning bypass, Frida gadget injection, and integration with jadx for full decompilation.

Use when building container images with apko and rules_apko, configuring apko.yaml for a new service, debugging image build failures, or managing apko lock files. This repo uses apko exclusively (never Dockerfiles), always dual-arch.

APK去广告全流程：去壳（360加固/腾讯乐固等）、过签（重签名）、去广告（smali patch）。覆盖从加固APK到可安装无广告APK的完整链路，含native方法恢复、Activity重建、广告SDK清除等关键技术。

APK逆向分析SDK生成器 - 输入APK自动执行解包、反编译、脱壳检测与处理、加密参数分析、接口分析、代码混淆分析，生成完整分析报告和多语言SDK(Python/Java/JS)，支持apktool+jadx+Frida+FART全工具链，支持动态调试与Hook注入

APK 파일을 소스코드 분석이 가능한 수준으로 디컴파일하는 스킬. "APK 디컴파일", "APK 분석", "APK 소스 추출" 등을 요청할 때 사용한다.