strix 是做什麼的?
使用 Strix 對整個產品進行應用程式安全測試(AppSec)— 決定哪些資產需要哪些測試(原始碼、執行中的 Web 應用程式、API、CI 管道),執行測試,並將結果轉化為按優先級排序的修復計畫。自主代理會實際利用並驗證每個問題,而不是發出靜態分析警報,因此修復計畫會根據實際可達到的漏洞進行排序。當用戶要求進行應用程式安全審查或審計、AppSec 評估、或對其技術堆疊進行漏洞掃描時使用。
使用 Strix 對整個產品進行應用程式安全測試(AppSec)— 決定哪些資產需要哪些測試(原始碼、執行中的 Web 應用程式、API、CI 管道),執行測試,並將結果轉化為按優先級排序的修復計畫。自主代理會實際利用並驗證每個問題,而不是發出靜態分析警報,因此修復計畫會根據實際可達到的漏洞進行排序。
Strix (usestrix/strix) 是一款專為 AI 代理設計的應用程式安全測試技能,能夠對整個產品進行全面評估。它會自動判斷哪些資產(如原始碼、執行中的 Web 應用程式、API 或 CI 管道)需要哪種安全測試,然後執行測試並將結果彙整成一個按實際風險優先級排序的修復計畫。與傳統的靜態分析工具不同,Strix 的自主代理會實際嘗試利用每個發現的漏洞,並驗證其可到達性,確保開發者不會將時間浪費在無法實際利用的誤報上。該技能適用於任何支援基於 Markdown 技能的 AI Agent 平台(如 Claude Code、Cursor、Codex 等),當用戶要求執行應用程式安全審查、審計或漏洞掃描時,可立即調用。其工作流程包括:1) 分析用戶請求並識別要測試的資產類型,2) 根據資產類型選擇適當的測試策略,3) 透過 Strix 引擎自動執行測試,4) 收集結果並建立按實際可利用性排序的修復計畫。
npx skills add usestrix/strix使用 Strix 對整個產品進行應用程式安全測試(AppSec)— 決定哪些資產需要哪些測試(原始碼、執行中的 Web 應用程式、API、CI 管道),執行測試,並將結果轉化為按優先級排序的修復計畫。自主代理會實際利用並驗證每個問題,而不是發出靜態分析警報,因此修復計畫會根據實際可達到的漏洞進行排序。當用戶要求進行應用程式安全審查或審計、AppSec 評估、或對其技術堆疊進行漏洞掃描時使用。
Extract frames or short clips from videos using ffmpeg.
Summarize or transcribe URLs, YouTube/videos, podcasts, articles, transcripts, PDFs, and local files.
Use when testing, fixing, or extending the OpenClaw Control UI GUI with Vitest + Playwright end-to-end checks, mocked Gateway WebSocket flows, mocked dashboard runs, screenshots/videos, or agent-verifiable browser proof.
Obra superpowers agent skills.
See, Understand, Act on video and audio. See- ingest from local files, URLs, RTSP/live feeds, or live record desktop; return realtime context and playable stream links. Understand- extract frames, build visual/semantic/temporal indexes, and search moments with timestamps and auto-clips. Act- transcode and normalize (codec, fps, resolution, aspect ratio), perform timeline edits (subtitles, text/image overlays, branding, audio overlays, dubbing, translation), generate media assets (image, audio...
End-to-end marketing campaign planning and execution. Covers audience research, positioning, campaign angle definition, landing page copy, email sequences, social posts, ad copy, short-form video scripts, and content calendars. Use as the orchestration layer for multi-channel product launches. Use when planning or executing a multi-channel product launch, or producing landing page, email, social, or ad copy.