Beacon Threat Intelligence
Know what you're installing before you trust it.
Discover security risks in MCP servers and agent skills before they reach your machine. Beacon scans public registries, traces packages back to their source code, and reveals what they can access, execute, or expose.
| Name | Risk |
|---|---|
| depth-of-field-control 用户想控制照片的清晰范围（背景虚化程度）、问"怎么拍出背景模糊/全景清晰"、 或纠结景深设置时调用。不适用于曝光量计算（应调用 exposure-dual-control）或 聚焦技术问题。 Invoke when the user wants to control the sharpness range (background blur level), asks "how to get blurred background / sharp everywhere," or i | |
| dow-theory-framework 当用户需要判断"当前市场处于什么趋势、什么规模、什么阶段"，或使用道氏的相互验证/相互背离、 交易量验证、以及"反转必须等确凿信号"等原则时激活。它是全书趋势类工具的总纲。 不适用于：具体画支撑阻挡线（转 trend-tools）、具体形态识别（转 reversal-patterns）。 关键 trigger 词：道氏理论、主要/次要/短暂趋势、牛市三阶段、相互验证、确凿反转、趋势还在不在。 Activate when the user needs to determine | |
| Elliott Wave 当用户要数艾略特波浪（数浪/第几浪，五浪上升/三浪下跌）、判断延长浪、用菲波纳奇比例（38.2%/50%/61.8%）测回撤与 目标，或应用 4 浪不重叠/交替规则/调整浪三浪等数浪约束时激活。 不适用于：时间周期择时（转 time-cycles）、头肩/双顶形态（转 reversal-patterns）。 关键 trigger 词：数浪、第几浪、浪型、艾略特、五浪三浪、延长浪、菲波纳奇、浪 1-5、调整浪、1.618。 Activate when the user want | |
| Etf Holdings Predictor 基于ETF前10大重仓股权重加权，预测ETF短期涨跌方向与幅度。输入ETF代码（如sh510050、sz159915），自动拉取持仓、逐股技术面分析、资金流向，结合ETF自身信号交叉验证，输出加权预测结果与置信度。触发词：ETF预测、ETF涨跌、ETF方向、成分股分析、ETF期权方向。 | |
| exposure-dual-control 用户在纠结光圈和快门速度的选择、问"怎么设置曝光参数"、或想理解曝光的创造性效果时调用。 不适用于测光表使用问题（应调用 light-meter-compensation）、胶片选择问题、或纯器材参数查询。 Invoke when the user is deciding between aperture and shutter speed, asking about exposure settings, or wants to understand the creative | |
| film-exposure-asymmetry 用户在使用胶片拍摄、问"负片和反转片曝光有什么区别"、或面对高反差场景 需要决定曝光策略时调用。纯数码摄影用户不适用（数码传感器宽容度特性不同）。 Invoke when the user is shooting film, asks about the difference between negative and reversal film exposure, or needs to decide exposure strategy for high-contrast f | |
| golden-hour 用户想了解一天中什么时间最适合拍照、问"什么时候拍照光线最好"、或规划户外 拍摄时间时调用。不适用于光线方向选择（应调用 natural-light-direction）或 室内布光（应调用 three-point-lighting）。 Invoke when the user wants to know the best time of day for photography, asks "when is the best light," or is planning ou | |
| Hot Analyzer 抓取多平台热榜，分析舆情对利率债/信用债、申万行业、直接关联标的、期货品种的利好利空影响 | |
| light-meter-compensation 用户遇到曝光不准（雪景拍成灰色、逆光人像面部全黑）、问"测光表怎么用"、 或面对高反差场景不知如何曝光时调用。不适用于光圈快门创意选择 （应调用 exposure-dual-control）或胶片宽容度理论查询。 Invoke when the user faces incorrect exposure (gray snow, black faces in backlight), asks "how to use a light meter," or doesn't know | |
| money-management 当用户要定仓位规模、设止损距离、算报偿-风险比（≥3:1）、定单市场/群类资金限额，或用复合头寸/ 金字塔加码管理风险，并需要"绝不加保证金、分散勿过、保守生存"等纪律时激活。 不适用于：择时/入场点（转 trading-tactics-checklist）、情绪反向（转 oscillators-contrarian）。 关键 trigger 词：仓位、止损、报偿风险比、资金管理、复合头寸、金字塔、单市场限额、5%/10%/50%、追加保证金、扩大本金、加注、顶峰扩注。 Ac | |
| moving-averages 当用户要用移动平均线（MA）判断趋势、选择均线类型/周期/组合，或理解四周规则（唐奇安突破）、 4-9-18 天组合，并清楚其"滞后性"与"横盘失效"局限时激活。 不适用于：超买超卖摆动指数（转 oscillators-contrarian）、画趋势线（转 trend-tools）。 关键 trigger 词：均线金叉死叉、移动平均线、四周规则、双均线、EMA、均线滞后、4-9-18。 Activate when the user wants to use moving av | |
| natural-light-direction 用户想了解光线方向对照片效果的影响、问"什么光线适合拍人像"、或面对自然光 场景不知如何选择拍摄角度时调用。不适用于人造光布光（应调用 three-point-lighting） 或曝光参数设置（应调用 exposure-dual-control）。 Invoke when the user wants to understand how light direction affects photos, asks "what light is best for portrait | |
| no-uv-filter-protection 用户在纠结"要不要装UV镜保护镜头"、问"UV镜有没有用"、或发现照片有炫光 想排查原因时调用。不适用于滤光镜创意使用（应调用其他滤光镜相关skill） 或纯器材购买建议。 Invoke when the user is debating "should I put a UV filter on my lens," asks "is a UV filter useful," or has lens flare and wants to troubleshoot. Not fo | |
| oscillators-contrarian 当用户问摆动指数（RSI/KD/%R/MACD/ROC/动力指数）的超买超卖、背离，或相反意见理论（看涨一致数字、 COT 持仓报告、看跌/看涨期权比）的情绪极端信号，并需要理解"趋势市 vs 横盘市用法相反"时激活。 不适用于：趋势方向/均线交叉（转 moving-averages）、画趋势线（转 trend-tools）。 关键 trigger 词：RSI 超买超卖、KD 金叉死叉、MACD 背离、%R、相反意见、看涨一致数字、市场情绪、COT。 Activate whe | |
| photo-three-principles 用户在评估一张照片好坏、准备拍摄前自检构图、或问"怎么拍出好照片"时调用。 不适用于纯器材操作问题（如"怎么调光圈"）、后期修图问题、或纯信息查询。 Invoke when the user is evaluating photo quality, doing a pre-shoot composition self-check, or asking "how to take a good photo." Not for gear operation, post-proces | |
| point-figure 当用户要用点数图（P&F，X/O 列图）识别支撑阻挡、用"三点转向"生成简洁买卖信号，或用"横向数列法" 测算价格目标，并需要理解"点数图无时间轴、按反转幅度记录"的制图逻辑时激活。 不适用于：蜡烛/线图形态（转 ta-chart-basics）、画趋势线（转 trend-tools）。 关键 trigger 词：点数图、P&F、X/O 列、三点转向、横向数列法、转行参数、整数格。 Activate when the user wants to use point-and-f | |
| reversal-patterns 当用户在图上看到或怀疑头肩形、双重顶/底、三重顶/底、圆顶圆底、V 形等"价格图案"并想据此判断趋势反转时激活。 重点是形态的"完成条件"（必须先有趋势 + 颈线/关键位突破 + 量能验证），而非看见类似形状就行动。 不适用于：持续形态（转 continuation-patterns）、通用支撑阻挡线（转 trend-tools）。 关键 trigger 词：头肩顶/底、双重顶双重底、三重顶、圆底、V形反转、形态完成、颈线突破。 Activate when the user | |
| shutter-speed-motion 用户想控制运动表现（凝固运动/表现动感）、问"快门速度怎么选"、或拍摄运动物体 时调用。不适用于景深控制（应调用 depth-of-field-control）或曝光量计算 （应调用 exposure-dual-control）。 Invoke when the user wants to control motion rendering (freeze motion / convey movement), asks "what shutter speed to use," | |
| ta-chart-basics 当用户需要读懂或亲手绘制金融/期货图表、选择时间尺度（日/周/月/日内）、区分线图/点数图/单线图、 或在算术刻度与对数刻度之间做选择、理解交易量/持仓兴趣如何在图上呈现时激活。 不适用于：已会读图只想做买卖决策（转 trend-tools / 形态类 skill）、纯基本面分析。 关键 trigger 词：怎么看K线/图表、蜡烛图、十字星、K线形态、日线周线月线、算术刻度对数刻度、如何作图。 Activate when the user needs to read or d | |
| ta-philosophy 当用户质疑"技术分析到底有没有用"、分不清技术分析 vs 基础分析、或想确定"什么时候该用图表法、 什么时候图表法会失效"时激活。也用于给新手建立技术分析的世界观与前提假设。 不适用于：具体买卖信号（转 trend-tools / 形态类 skill）、纯基本面研究。 关键 trigger 词：技术分析有效性、技术分析和基本面区别、图表预测原理、随机行走、历史会重演。 Activate when the user questions "does technical analy | |
| three-point-lighting 用户想学习室内/棚拍布光方法、问"怎么布光"、或设置人造光拍摄时调用。 不适用于自然光拍摄（应调用 natural-light-direction）或现场光摄影 （应调用 available-light-photography）。 Invoke when the user wants to learn indoor / studio lighting setup, asks "how to set up lights," or is configuring artificia | |
| time-cycles 当用户问时间周期（CRB 10.5 个月、28 天交易周期、季节性）、用"波峰左移/右移"判趋势拐点，或想用 周期窗口择时，并需要"周期须与传统信号验证""熊市少做周期抄底"等约束时激活。 不适用于：数艾略特波浪（转 elliott-wave）、均线趋势跟踪（转 moving-averages）。 关键 trigger 词：周期、季节性、波峰左移右移、28天、10.5个月、时间窗、1月高点、大豆4-7月、天数、上涨下跌天数。 Activate when the user as | |
| trading-tactics-checklist 当用户要落实"由长到短"的分析流程、用复合头寸化解突破择时两难、做日内逐步聚焦（日线→5分钟线）， 或需要交易前核对清单（21 条要领 / 23+8 技术分析清单）与"预先/当场/伺后"入市策略时激活。 不适用于：仓位规模与止损距离（转 money-management）、趋势方向判定（转 trend-tools）。 关键 trigger 词：交易策略、择时、入市时机、突破跟不跟、复合头寸、日内聚焦、交易清单、邓尼根突刺、盲信传媒、独立研判、重仓跟进、计划。 Activate | |
| trend-tools 当用户要在图上识别并利用支撑与阻挡（含角色互换）、绘制/判定趋势线与管道线、用百分比回撤找加仓区、 理解速度线/扇形原理、或识别价格跳空与反转日时激活。这是全书最高频、最落地的工具集。 不适用于：判断宏观趋势层级（转 dow-theory-framework）、识别头肩等特定形态（转 reversal-patterns）。 关键 trigger 词：支撑位阻力位、趋势线怎么画、跌破趋势线、50%回撤、跳空、反转日、扇形。 Activate when the user want | |
| Unified Asset Advisor 统一大类资产配置分析技能（融合版）。基于宏观经济分析和申万一级行业趋势，生成中国大类资产配置建议报告。数据源采用 AKShare（底层对接国家统计局/东方财富等权威源，非黑盒）。输出三格式：HTML（可视化卡片+产业链图）、Markdown（完整分析文档）、Excel（8 Sheet结构化数据）。覆盖宏观经济→资... | |
| universal-theme 用户想提升照片的艺术深度、问"怎么让照片更有意义"、或追求从"好看"到 "杰作"的突破时调用。不适用于基础构图评价（应调用 photo-three-principles） 或技术操作问题。 Invoke when the user wants to deepen the artistic meaning of their photos, asks "how to make photos more meaningful," or seeks to elevate from "p | |
| volume-open-interest 当用户要用量能（交易量）与持仓兴趣来验证价格信号、判断趋势健康度，或理解胀爆/抛售高潮、交易商分类报告（COT）等时激活。 核心是"价格第一、量能第二"，量能只是验证价格的旁证。 不适用于：单纯画价格线（转 trend-tools）、摆动指数超买超卖（转 oscillators-contrarian）。 关键 trigger 词：成交量验证、持仓兴趣、量价背离、突破量能、胀爆、抛售高潮、COT、交易商分类报告。 Activate when the user wants to | |
| Claw4Claw Skills Guide for using the Claw4Claw(虾连虾) CLI tool to interact with the AI Agent collaboration platform. Invoke when users need help with agent registration, task m... | |
| 日语会话测试批改 面向 A1/A2/B1（对应 JLPT‑N5~N3）师生对话场景的日语口语批改 Skill。基于 faster‑whisper 完成音频 ASR 转写，采用 ** 内容完整性 50%、准确性 20%、流利度 30%** 三维加权预评分，秉持鼓励优先原则，降低语法偏差对总分的拖累。内置专有名词白名单，防止人名、地名被 AI 误判扣分；设置 ASR 置信度分级，低置信场景下 AI 分数仅作后台参考，交由教师人工打分。生成老师详细版、学生简洁版两套反馈，支持 CSV 批量导出。本技 | |
| 日语朗读作业批改模板 日语朗读作业批改（教师模式）——面向 A1/A2/B1 (JLPT N5/N4/N3) 日语学习者的朗读音频作业批改工具。ASR+声学粗筛自动检测漏读/语速/停顿；促音/长音/清浊仅输出候选。支持批量批改与归档，满分10分。 | |
| OpenTIL Capture and manage TIL (Today I Learned) entries on OpenTIL. Use /til <content> to capture, /til to extract insights from conversation, or /til list|publish|edit|search|delete|status|sync|tags|categories|batch to manage entries -- all witho | |
| da-fu-da-gui 智能邮箱自动回复工具，实时监测新邮件，自动发送自定义模板回复，支持多邮箱集成，防止重复回复。 | |
| AIsa Multi Search Engine Multi-source search engine powered by AIsa API. Combines Tavily web search, Scholar academic search, Smart hybrid search, and Perplexity deep research — all... | |
| aisa-multi-search-engine-zh 通过一个 AISA skill 统一执行网页搜索、学术搜索、Tavily 搜索与抽取、智能搜索和类 Perplexity 深度研究。触发条件：当用户需要网页研究、学术检索、URL 抽取或多源证据汇总时使用。 | |
| AIsa Search Command Center Run web, multi-source, or last-30-days research through AIsa. Use when: the user needs search, synthesis, competitor scans, or trend discovery. Supports rese... | |
| AIsa Tavily Run web, multi-source, or last-30-days research through AIsa. Use when: the user needs search, synthesis, competitor scans, or trend discovery. Supports rese... | |
| AIsa Tavily Search Run web, multi-source, or last-30-days research through AIsa. Use when: the user needs search, synthesis, competitor scans, or trend discovery. Supports rese... | |
| AIsa Twitter Run Twitter/X research, monitoring, watchlists, and OAuth-gated posting through AIsa. Use when: the user needs one flagship Twitter skill for trend tracking,... | |
| AIsa Twitter Engagement Suite Search X/Twitter profiles, tweets, trends, and approved engagement actions through the AIsa relay. Use when the user asks for Twitter/X research, posting, li... | |
| AIsa Twitter Research Engage Relay Run Twitter/X likes, follows, replies, and OAuth-gated posting through AIsa. Use when: the user already knows which account, tweet, or campaign to act on and... | |
| AIsa Youtube Search Search YouTube videos, channels, and playlists through the AIsa YouTube relay with one API key. Use when the user asks for YouTube discovery, query expansion... | |
| AIsa Youtube Search Search YouTube videos, channels, and playlists through the AIsa YouTube relay with one API key. Use when the user asks for YouTube discovery, query expansion... | |
| AIsa Youtube Serp Scout Search YouTube videos, channels, and trends through the AIsa YouTube SERP client. Use when the user asks for content research, competitor tracking, or trend... | |
| Crypto Market Data Query real-time and historical cryptocurrency market data via CoinGecko through AIsa — simple prices, coin details, historical charts, OHLC candles, token pr... | |
| Last30days Research the last 30 days across Reddit, X, YouTube, TikTok, Instagram, Hacker News, Polymarket, GitHub, and grounded web search. Returns a ranked, clustered... | |
| last30days Research the last 30 days across Reddit, X/Twitter, YouTube, TikTok, Instagram, Hacker News, Polymarket, GitHub, and web search. Use when: you need recent so... | |
| last30days 聚合最近 30 天的 Reddit、X/Twitter、YouTube、TikTok、Instagram、Hacker News、Polymarket、GitHub 和 web search 结果。触发条件：当用户需要 recent social research、人物近况、公司动态、竞品对比、发布反应、趋势扫描... | |
| Last30days Zh 聚合最近 30 天的 Reddit、X/Twitter、YouTube、TikTok、Instagram、Hacker News、Polymarket 和 web search 结果. Use when: the user needs recent multi-source research across the... | |
| Market Query real-time and historical financial data across equities and crypto—prices, market moves, metrics, and trends for analysis, alerts, and reporting. Use w... | |
| Media Gen Generate AI images or videos through AIsa. Use when: the user needs creative generation, asset drafts, or media workflows. Supports image and video generation. |
15,651–15,700 of 108,824