Agent Skills
› TracecatHQ/tracecat
TracecatHQ/tracecat
GitHub在指定提交上创建 GitHub 预发布版本，自动处理版本号更新、标签创建及发布流程。
Install All Skills
npx skills add TracecatHQ/tracecat --all -g -y
Skills in Collection (19)
在指定提交上创建 GitHub 预发布版本，自动处理版本号更新、标签创建及发布流程。
需要创建预发布版本
从特定提交发布软件包
npx skills add TracecatHQ/tracecat --skill gh-prerelease -g -y
从发布分支直接创建 GitHub 稳定版或预发布版本，涵盖版本号递增、标签生成、镜像验证及分类发布说明。
需要发布新版本
执行版本打标签操作
npx skills add TracecatHQ/tracecat --skill gh-release -g -y
用于创建、重命名或标记 Pull Request 的技能，遵循严格的提交规范（如 Conventional Commits），自动处理标题验证、类型与范围选择及 Breaking Changes 标识。
需要为当前分支创建 Pull Request
修复被拒绝的 PR 标题格式
根据变更内容选择正确的类型或作用域标签
npx skills add TracecatHQ/tracecat --skill make-pr -g -y
用于本地评估 Tracecat MCP 提示词、自动化指令及 Agent 行为。支持静态检查、实时工作流生成评测，以及 Codex 与 Claude Code 的性能对比分析。
评估 Tracecat MCP 提示词质量
对比不同 AI Agent (Codex/Claude) 的自动化能力
运行本地提示词回归测试
npx skills add TracecatHQ/tracecat --skill test-tracecat-prompts -g -y
提供Tracecat自动化工作流的构建、编辑与调试最佳实践。涵盖MCP上下文获取、DSL编写、Agent与Python脚本选型策略，以及验证和错误排查指南，旨在优化工作流的可维护性与可读性。
构建或编辑Tracecat自动化工作流
调试Tracecat执行失败
选择使用Agent还是Python处理任务
验证工作流DSL语法
npx skills add TracecatHQ/tracecat --skill tracecat-automation-best-practices -g -y
指导在本地集群中验证Tracecat产品功能，涵盖QA、浏览器测试及UI流程检查。规范了Codex应用内浏览器与Chrome DevTools的选择策略，并定义了从代码审查到启动集群、执行测试及日志排查的标准工作流。
需要进行Tracecat UI或PR变更的QA验证
执行前端浏览器的冒烟测试或手动验证
npx skills add TracecatHQ/tracecat --skill tracecat-qa -g -y
提供Tracecat Slack机器人的构建、调试与最佳实践指南，涵盖AI Agent架构设计、Slack应用配置、事件订阅处理及交互逻辑。
构建或编辑Tracecat Slack机器人
调试Slack自动化工作流
配置Slack应用与事件订阅
npx skills add TracecatHQ/tracecat --skill tracecat-slackbot-best-practices -g -y
提供基于ASD-STE100的简化技术英语写作规范，用于安全案例评论、事件摘要等分析文本。涵盖句式构造、用词选择及证据限定符，确保内容清晰准确，适用于分析师面向读者的文本生成。
撰写安全案例评论
生成事件摘要
编写Slack简报
输出分析文本
npx skills add TracecatHQ/tracecat --skill case-writing-style -g -y
用于查询组织汇报结构，根据员工邮箱查找其审批人。当消息涉及访问权限审批时触发，通过查表或图谱确定直属经理，以便发送正确的审批请求。
需要找到某人的审批人
处理访问权限审批流程
npx skills add TracecatHQ/tracecat --skill org-chart -g -y
用于第三方应用供应商背景调查，辅助审核人员评估访问权限风险。通过检索公开信息回答发布方身份、公司实体、权限匹配度、数据处理、安全事件及隐私政策六大核心问题，提供带来源和置信度的证据，而非直接指令。
OAuth授权请求
SaaS入驻申请
第三方应用访问警报
关于第三方应用的咨询
npx skills add TracecatHQ/tracecat --skill third-party-vendor-research -g -y
用于在现有文档站点中新增或更新文档页面的工作流。涵盖风格匹配、导航规划、内容撰写、Next.js开发界面隐藏、Chrome DevTools截图捕获及PR创建，确保文档符合规范并附带准确截图。
需要新增或修改文档页面
生成文档PR描述和截图
npx skills add TracecatHQ/tracecat --skill docs-authoring -g -y
AWS GuardDuty 事件响应核心技能，指导代理进行只读调查、假设驱动的分诊及证据收集。涵盖通过 boto3 读取 AWS 数据、在 SIEM 中进行威胁狩猎、身份与证据解析，并生成符合规范的调查报告和线程回复。
调查 AWS GuardDuty 安全发现
处理云安全事件工单
npx skills add TracecatHQ/tracecat --skill aws-cloud-incident-response-core -g -y
规范安全事件报告的生成，包括GuardDuty案例描述、Slack卡片及回复。定义固定布局与判断文本的写作标准，确保语言平实、客观，适用于小团队快速决策，并严格限制越权操作和主观臆断。
需要撰写安全事件调查报告
生成GuardDuty案例摘要或Slack通知
在案例线程中回复调查进展
npx skills add TracecatHQ/tracecat --skill case-output -g -y
自动化处理SIEM检测事件，完成去重、案件创建、证据调查及Slack通知。适用于安全运营中心告警响应与案件生命周期管理。
提示以 Detection event <alert_id> 开头
包含JSON格式的SIEM告警数据
npx skills add TracecatHQ/tracecat --skill detection-event-case-lifecycle -g -y
自动化处理AWS GuardDuty安全告警，从获取数据、去重、关联案件到生成Slack通知和证据表的全流程编排。
收到GuardDuty告警ID或手动运行请求
需要对新发现进行初步分类和响应
npx skills add TracecatHQ/tracecat --skill guardduty-case-lifecycle -g -y
基于假设驱动的Tracecat AWS GuardDuty案例分诊技能。通过读取发现、分类行为体、匹配假设库并回答决策问题，结合SIEM数据与业务上下文，生成有证据支持的处置结论（Open/Benign/Escalate）。
收到包含AWS GuardDuty发现的Tracecat案例
需要对安全告警进行自动化分诊和归因分析
npx skills add TracecatHQ/tracecat --skill hypothesis-driven-triage -g -y
处理Slack app_mention事件及GuardDuty确认按钮交互。解析载荷，读取线程上下文，关联案件并基于证据回复，支持调查性问答与案件状态更新。
收到Slack Events API的app_mention事件
收到Slack Interactivity的Yes/No按钮回调
npx skills add TracecatHQ/tracecat --skill slack-case-threads -g -y
自动化管理Google Workspace OAuth应用生命周期，包括审计日志解析、风险评级、案例创建、Slack卡片发布及审批流程协调。
OAuth app lifecycle <primary_user>|<client_id>
OAuth decision click <target_user>|<target_client>
OAuth thread mention <thread_ts>
npx skills add TracecatHQ/tracecat --skill google-oauth-app-lifecycle -g -y
用于评估 Google Workspace OAuth 应用授权的风险等级。基于范围风险策略和用户上下文，生成严重性评级、摘要及访问详情，辅助人工决策，不执行任何操作。
提示词首行为 OAuth grant review <grant_key>
生命周期技能或请求要求判断 Google Workspace OAuth 应用授权
npx skills add TracecatHQ/tracecat --skill oauth-grant-review -g -y
