Los equipos creativos necesitan borradores rápidos de imágenes sin perder control sobre la estructura del prompt y la configuración del modelo. Esta skill guía a Claude, Codex y Claude Code para usar variantes de RunComfy Flux 2 Klein para conceptos rápidos y resultados pulidos.

Encontrar la habilidad de agente adecuada es difícil cuando cada registro tiene distinta cobertura y señales de clasificación. Esta habilidad busca en los principales registros de forma conjunta, compara métricas nativas y destaca señales de seguridad antes de una recomendación.

Los resultados de los agentes a menudo quedan atrapados en una sola máquina durante la revisión. Agentspace crea un enlace de navegador para un archivo o carpeta seleccionado para que los compañeros de equipo puedan ver, comentar o editar.

Las pruebas manuales de inyección SQL son lentas y fáciles de documentar de forma deficiente. Esta skill proporciona flujos de trabajo autorizados de SQLMap para detección, enumeración, manejo de evidencias y remediación.

Los equipos web necesitan comprobaciones repetibles para detectar configuraciones incorrectas de servidores web y componentes obsoletos. Esta habilidad guía escaneos autorizados con Nikto y convierte los hallazgos en notas prácticas de remediación.

Los equipos de seguridad necesitan una estructura de skills coherente para auditorías, remediación y orientación de flujos de trabajo. Esta plantilla proporciona flujos de trabajo iniciales, referencias, comprobaciones de seguridad en CI y ejemplos de reglas.

Las credenciales codificadas de forma rígida crean riesgo de incidentes y brechas de cumplimiento. Esta skill ayuda a los equipos a incorporar flujos de trabajo de escaneo, prevención y remediación con Gitleaks.

Las CVE desconocidas y las configuraciones incorrectas pueden retrasar lanzamientos seguros. Esta skill guía escaneos con Trivy, creación de SBOM y priorización de remediación en flujos de entrega comunes.

El riesgo de las dependencias de código abierto puede ralentizar las versiones seguras. Esta skill guía escaneos de Black Duck, revisión de licencias, generación de SBOM, integración con CI y planificación de remediación.

Los equipos necesitan SBOMs precisos para rastrear dependencias, vulnerabilidades y licencias. Esta skill guía flujos de trabajo de Syft para contenedores, sistemas de archivos, canalizaciones de CI y atestaciones firmadas.

Los equipos de desarrollo necesitan una revisión de seguridad estática repetible sin crear reglas desde cero. Esta skill guía los escaneos con Semgrep, el mapeo de OWASP y CWE, la planificación de remediación y la integración con CI.

Los equipos de seguridad necesitan análisis estático coherente en distintos lenguajes y pipelines. Esta habilidad guía escaneos de Horusec, comprobaciones de secretos, configuración de CI y triaje de hallazgos.

Los equipos de Python necesitan comprobaciones de seguridad rápidas antes de que el código llegue a CI. Esta skill guía escaneos de Bandit, la configuración de pre-commit, el mapeo de OWASP y CWE, y la remediación.

Los equipos de seguridad suelen recibir la salida de los escáneres demasiado tarde o fuera de la revisión de código. Esta skill ayuda a dirigir los hallazgos de reviewdog a las pull requests con plantillas prácticas de CI y orientación de ajuste.

Los equipos de red necesitan pasos de reconocimiento repetibles que mantengan claros el alcance, los tiempos y los informes. Esta skill proporciona flujos de trabajo estructurados de Nmap para el descubrimiento autorizado de activos, la enumeración de servicios y la validación de vulnerabilidades.

El modelado de amenazas a menudo queda desactualizado y desconectado de los cambios de arquitectura. Esta skill ayuda a crear modelos pytm, análisis STRIDE y flujos de trabajo de diagramas para revisiones de seguridad y CI.

Los equipos de seguridad necesitan comprobaciones de políticas repetibles en clústeres, infraestructura y controles de cumplimiento. Esta skill guía a Claude, Codex y Claude Code en la creación, prueba y aplicación en CI/CD de políticas OPA Rego.

Los equipos de seguridad necesitan una revisión estructurada de la validación autorizada de exploits, pero estos flujos de trabajo conllevan un alto riesgo de uso indebido. Esta skill documenta pasos de evaluación con Metasploit con comprobaciones de alcance, registro y orientación de limpieza.

Los testers de red necesitan flujos de trabajo claros con netcat para comprobaciones de conectividad y validación controlada. Esta skill organiza comandos de netcat, pasos de autorización y orientación para la documentación.

Los equipos de respuesta a incidentes necesitan visibilidad rápida de los endpoints durante investigaciones activas. Esta skill proporciona patrones Velociraptor VQL, orientación para colectores y plantillas de hunts para trabajo forense autorizado.