Threat Pulse 是面向 SOC 日常操作的快速安全扫描技能，覆盖事件、身份、终端等7大领域。通过并行执行12个查询生成威胁仪表盘，提供优先级排序的发现项及下钻建议，适用于新用户引导和日常安全态势感知。
定义 AReaL 仓库的 Commit Message 规范，包含 Conventional Commits 格式、类型选择及基于文件路径的 Scope 自动推断规则。
用于在分析前对本地公司或项目文档进行敏感信息脱敏，通过生成策略和掩码文件，将公司名称、金额及人员等替换为不可逆占位符，确保数据隐私安全。
Ralph插件核心技能，定义通用参数、执行模式（普通/快速）、状态管理、提交行为及协调器委托规则。
提供渗透测试工具的速查与选型支持，涵盖编码解码、漏洞利用、内网渗透、提权等14类工具及命令参考。用于在已知测试方向时快速回忆参数或筛选候选工具，作为操作支撑层辅助红队与安全评估工作。
用于演示文稿的创建、编辑与分析。支持通过Markdown转换提取文本，或解压XML处理注释、备注及复杂格式。提供基于HTML的设计生成工作流，强调根据内容选择配色与字体，确保排版准确。
OpenKnowledge项目Agent操作规范，规定通过MCP工具而非原生文件工具处理Markdown内容，涵盖读写、搜索、预览及知识分层规则。
提供持久化记忆管理功能，支持通过Node.js脚本搜索、提问、查看统计及时间线。自动分类存储开发过程中的发现、决策、问题等上下文，便于跨会话检索与团队共享。
用于在日内分析中实时追踪核心股票代码价格，确保数据不陈旧。通过注册符号获取环境价格流，并在输出前检查时效性，适用于需要当前报价的即时分析场景。
通过SPARQL、Cypher及关键词搜索查询语义知识图谱，支持结构化图查询与实体检索。
AppKit TextKit 2 在 Edmund Markdown 编辑器中的机制参考，涵盖对象模型、视口布局及高度估算陷阱，辅助解决布局、选择和滚动异常问题。
通过Google Maps API提取符合ICP的B2B潜在客户，进行评分、去重和清洗，生成可直接用于销售外联的高质量线索列表。
