Data & Analytics

pavel-kravchenko Skill

Fix UTF-8/Latin-1/CP1251 decode errors, strip BOM, repair mojibake, normalize CRLF endings, remove hidden Unicode in FASTA/GFF text. Use when hitting UnicodeDecodeError or garbled text from Windows/Excel exports.

pavel-kravchenko Skill

Query genomic data with SQLite (sqlite3, pandas.read_sql_query): SELECT/WHERE/GROUP BY/HAVING, INNER/LEFT JOIN, subqueries, parameterized inserts. Use when writing SQL over gene/variant tables or building a SQLite database.

zakirkun Bundle

Detects untrusted input concatenated directly into SQL queries.

zakirkun Bundle

Detects raw SQL queries embedded within ORM frameworks that bypass parameterization, reintroducing SQL injection risk.

zakirkun Bundle

Detects user-controlled data written to CSV files without sanitization, enabling formula injection in spreadsheet applications.

zakirkun Bundle

Detects SQL injection vulnerabilities where user input is concatenated into SQL queries

zakirkun Bundle

Detects common authentication bypass patterns including type juggling, SQL truncation, and logic flaws.

zakirkun Bundle

Detects PII being sent to analytics platforms like Google Analytics, Mixpanel, or Amplitude in event properties.

zakirkun Bundle

Detects SQL GRANT statements with wildcard privileges that over-privilege database users.

zakirkun Bundle

Detects analytics and tracking scripts loaded without cookie consent mechanisms.

leadmagic Bundle

SaaS financial modeling for founders — operating model, runway, headcount, DCF valuation, consumption-based pricing models, cohort analysis, unit economics by segment, ARR bridge/build, 3-scenario forecasting, and board-ready financials. Use when building financial model, projecting runway, modeling fundraising, valuation, or planning headcount. Covers discounted cash flow, consumption revenue models, expansion modeling, and SaaS-specific valuation.

leadmagic Bundle

Monitor outbound deliverability health across domains, inboxes, DNS, bounces, spam placement, reply rates, and reputation signals. Produces alert thresholds, dashboard spec, weekly QA checklist, and remediation playbook. Use when inboxing drops, bounce rates rise, campaigns underperform, or new infrastructure launches.

leadmagic Bundle

Build customer success analytics dashboards — NPS, CSAT, CES, customer health scores, churn prediction models, expansion propensity, support volume trends, and CS team performance. Use when designing CS metrics, building health score models, setting up CS dashboards, analyzing churn patterns, or measuring CS team effectiveness. Triggers on: "CS analytics", "health score", "churn prediction", "NPS dashboard", "CS metrics".

marktantongco Skill

Execute Python code in a safe sandboxed environment via [inference.sh](https://inference.sh). Pre-installed: NumPy, Pandas, Matplotlib, requests, BeautifulSoup, Selenium, Playwright, MoviePy, Pillow, OpenCV, trimesh, and 100+ more libraries. Use for: data processing, web scraping, image manipulation, video creation, 3D model processing, PDF generation, API calls, automation scripts. Triggers: python, execute code, run script, web scraping, data analysis, image processing, video editing, 3D models, automation, pandas, matplotlib

ferroxlabs Skill

Use this skill any time a .xlsx file is involved -- as input, output, or both. This includes: creating spreadsheets, financial models, dashboards, or trackers; reading, parsing, or extracting data from any .xlsx file; editing, modifying, or updating existing workbooks; working with formulas, charts, pivot tables, or templates; importing CSV/TSV data into Excel format. Trigger whenever the user mentions 'spreadsheet', 'workbook', 'Excel', 'financial model', 'tracker', 'dashboard', or references a .xlsx/.csv filename.

ferroxlabs Skill

Create, analyze, proofread, and modify Office documents (.docx, .xlsx, .pptx) using the officecli CLI tool. Use when the user wants to create, inspect, check formatting, find issues, add charts, or modify Office documents.

ferroxlabs Skill

Use this skill to build a multi-element Excel dashboard - Dashboard sheet on open, multiple formula-driven KPI cards, multiple charts, sparklines, and conditional formatting - from CSV or tabular input. Trigger on: 'dashboard', 'KPI dashboard', 'analytics dashboard', 'executive dashboard', 'metrics dashboard', 'CSV to dashboard', 'data visualization'. Output is a single .xlsx. Scene-layer on officecli-xlsx: inherits every xlsx hard rule. DO NOT invoke for: a single budget tracker / one-sheet CSV-with-formatting (use xlsx), a 3-statement / DCF / LBO financial model (use financial-model), a weekly report with ≤ 1 chart and < 10 rows (use xlsx).

ferroxlabs Skill

Use this skill when the user wants to build a financial model - 3-statement model, DCF valuation, LBO, SaaS unit economics, sensitivity / scenario analysis, debt schedule, or fundraising projections - in Excel. Trigger on: 'financial model', '3-statement model', 'P&L + BS + CF', 'DCF', 'WACC', 'NPV', 'terminal value', 'LBO', 'debt schedule', 'cash sweep', 'MOIC', 'IRR / XIRR', 'sensitivity table', 'scenario analysis', 'ARR model', 'unit economics', 'CAC / LTV', 'cap table forecast'. Output is a single formula-driven .xlsx. This skill is a scene layer on top of officecli-xlsx - it inherits every xlsx v2 rule (4-color code, visual floor, number formats, cache-drift, Known Issues, Delivery Gate minimum cycle). DO NOT invoke for a simple budget tracker, CSV dump, or operational KPI sheet - route those to officecli-xlsx base.

ferroxlabs Skill

Deterministic cashflow review over bank CSVs in an inbox. Parses actuals, optionally checks variance against a forecast, and produces a red/yellow/green status report. Use when the user wants a structured pass that turns a directory of bank CSV exports into a cashflow status report. Do NOT use when the directory is empty; halt rather than emit an empty report.

gigik2a Skill

Aggiorna lo stato delle fasi lavorative nel tracker Excel cantieri TLC. Vidima le fasi completate, segna NC, aggiorna note. Usa SEMPRE per: "vidima fase", "aggiorna stato sito", "segna OK la fase", "fase completata", "marca come completato", "aggiorna il tracker", "il POS è approvato", "abbiamo aperto il cantiere", "sopralluogo fatto", "CFL firmato", "commissioning completato", "BEF caricato", "sito completato", "segna NC", "aggiorna avanzamento", "stato cantiere", "check fase", "prossima fase sito".

gigik2a Bundle

Ricerca keyword con intent mapping, gap analysis competitor e cluster tematici per PMI italiane. Trigger: "keyword research", "ricerca keyword", "parole chiave", "su cosa posizionarmi", "keyword strategy", "analisi keyword", "keyword competitor", "gap analysis keyword", "cluster keyword", "piano keyword", "quali keyword usare", "keyword per il mio sito", "strategia parole chiave". Input: URL sito, settore, 3-5 keyword seed, 1-3 competitor (opzionali), target geografico. Output: keyword map XLSX (4 tab: keyword master, cluster tematici, competitor gap, piano assegnazione pagine) e JSON strutturato. Workflow: analisi keyword attuali, ricerca ampliata con espansione long-tail, intent mapping 4 livelli, gap analysis vs competitor, clustering pillar/cluster con assegnazione keyword a pagine. Per ogni keyword: volume, difficolta, intent, pagina target, priorita. Terzo livello consulenza web PMI (249-399 euro).

gigik2a Bundle

Analisi margini e ottimizzazione prezzi per PMI italiane (349 EUR). Mappatura prodotti/servizi con margine di contribuzione unitario e percentuale, analisi CVR completa con BEP globale e per prodotto, margine di sicurezza e leva operativa, analisi mix prodotti star vs dog, simulazione pricing what-if con elasticita stimata e impatto su volumi e utile, raccomandazione pricing con scenari. Output: XLSX con simulatore interattivo a formule vive, report DOCX 8-10 pagine, JSON strutturato. Attiva per: pricing, prezzo giusto, margini, quanto devo far pagare, break even, punto di pareggio, leva operativa, margine di contribuzione, listino prezzi, analisi costi prodotto, ottimizzare i prezzi, sto guadagnando abbastanza, pricing strategy, simulazione prezzo.

gigik2a Skill

Skill verticale per P01 — Agenti AI Email & CRM. Fornisce framework e criteri operativi per qualificare lead nel contesto B2B delle PMI italiane. Usare quando il K-BOT deve analizzare il processo di qualificazione, identificare MQL/SQL, rilevare segnali di disqualifica, o proporre automazioni per il triage dei lead in ingresso. Entra nel bundle settoriale insieme a sales-strategy e diagnosi-ai-operativa-pmi.

gigik2a Bundle

Piano di crescita strategico per PMI italiane con matrice Ansoff, valutazione opzioni e business plan semplificato. Trigger: "piano di crescita", "come crescere", "espandermi", "nuovo mercato", "nuovo prodotto", "diversificare", "Ansoff", "internazionalizzazione", "acquisizione", "business plan", "piano strategico", "aprire una nuova sede", "fare rete", "alleanza strategica". Input: azienda (settore, fatturato, dipendenti, prodotti/servizi), obiettivo crescita (fatturato target, mercato, orizzonte), risorse disponibili, vincoli. Workflow 5 step: analisi posizione attuale, mappatura opzioni Ansoff con make/buy/ally, scoring attrattivita x fattibilita x rischio, business plan con proiezione 3 anni BEP/ROI, piano azione con milestone. Invoca strategia-grant-bocconi, strategia-competitiva, corporate-finance, teoria-dei-giochi-decisioni, casi-numerici-bocconi, benchmark-italia-business. Output: DOCX 12-15 pagine, XLSX proiezioni, JSON. Prezzo 599 euro.

gigik2a Skill

Genera report avanzamento cantieri TLC dal tracker Excel. Report per operatore, per fase, per stato. Identifica siti bloccati (NC) e prossime azioni. Usa SEMPRE per: "report cantieri", "stato avanzamento", "quanti siti completati", "siti bloccati", "riepilogo Iliad", "riepilogo Cellnex", "dashboard cantieri", "avanzamento per operatore", "siti in ritardo", "prossime azioni cantieri", "report settimanale", "overview cantieri", "quanti cantieri aperti", "stato generale TLC".

gigik2a Bundle

Costruzione budget previsionale 12 mesi per PMI italiane con analisi scostamenti e scenari. Partendo dal bilancio storico e dalle ipotesi del titolare (crescita fatturato, nuovi costi, investimenti), produce un budget economico mensile (ricavi per linea, costi fissi e variabili, margini, EBITDA, utile netto), un budget finanziario (flussi di cassa, fabbisogno circolante, piano incassi e pagamenti), tre scenari (base, ottimistico, pessimistico) con sensitivity analysis sulle variabili chiave, e un template per analisi scostamenti a consuntivo. Deliverable: XLSX con formule vive modificabili dal titolare, report DOCX sintetico, JSON strutturato. Tono pratico orientato alla decisione per imprenditori senza controller. Prezzo 399 EUR.

gigik2a Skill

Skill di Fase 1 — Assessment AI per studi professionali italiani. Esegue diagnosi della maturità AI dello studio su 6 dimensioni (cultura, processi, dati, tool, governance, persone), analisi gap normativi (GDPR, AI Act, DDL AI, codice deontologico), inventario archivio documentale, identificazione 3-5 progetti AI ad alto valore. Usa SEMPRE in fase iniziale di progetti consulenza AI per studi, oppure quando il cliente dice assessment AI studio, valutazione maturità AI, dove sta il mio studio con AI, audit AI per professionisti, gap analysis AI. Genera report assessment 30-50 pagine, matrice maturità XLSX, intervista titolare, mappatura archivio, lista progetti prioritari, business case preliminare. Pricing 3.5-12K euro a seconda dimensione studio. NON usare per implementazione AI tool, per skillizzazione archivio, per design architetturale, per consulenza generica non AI.

gigik2a Bundle

Crea il file Excel tracker per project management cantieri TLC (Iliad, Cellnex). Genera un foglio di lavoro con tutte le fasi dal PE alla consegna BEF, un foglio per operatore, e formattazione condizionale per lo stato avanzamento. Usa per: "crea tracker cantieri", "nuovo progetto TLC", "inizializza Excel cantieri", "aggiungi sito al tracker", "nuovo sito Iliad", "nuovo sito Cellnex", "crea foglio di lavoro cantiere", "project management antenne", "tracker fasi lavorative", "file Excel cantieri TLC", "nuovo cantiere da tracciare", "aggiungi riga sito".

wgpsec Skill

PHP 审计漏洞链组装方法论。当已完成各分类漏洞审计、需要评估多个漏洞组合利用的可行性时触发。 覆盖: 文件写入→文件包含→RCE 链、反序列化→敏感操作链、SQL 注入→文件写入链、 SSRF→内部服务链、信息泄露→权限提升链。同时包含 Composer 依赖 CVE 扫描方法。

wgpsec Bundle

单目标 Web 深度漏洞扫描策略。当已知目标 URL、需要对一个 Web 应用进行深度漏洞测试时使用。与 recon-full（资产发现）不同——本技能假设目标已确定，聚焦漏洞层面的深度测试。覆盖指纹驱动的扫描策略选择、自动化+手动测试结合、漏洞优先级排序。优先发现 RCE、SQL注入等高危漏洞

wgpsec Bundle

LDAP 注入检测与利用。当目标有 LDAP 认证入口（企业登录/SSO/统一认证）、发现 389/636/3268/3269 端口、URL 参数中出现 uid/cn/ou/dc 等 LDAP 属性名、或后端使用 LDAP 进行用户查询时使用。LDAP 注入与 SQL 注入思路类似但语法不同——通过注入 LDAP 搜索过滤器操作符来绕过认证或提取数据。在域环境和企业内网中常见，与 AD 域攻击配合可以获取域用户凭据。发现任何 LDAP 相关入口、Active Directory 集成认证、或 LDAP 查询参数时都应使用此 skill

wgpsec Bundle

JWT Token 攻击方法论。当响应头/Cookie 中出现 eyJ 开头的字符串（三段式 base64，Header.Payload.Signature）、Authorization: Bearer token、API 返回 token/access_token 字段时使用。包含 alg:none 绕过、弱密钥爆破（hashcat/john/c-jwt-cracker/jwt_tool 完整工具链）、Claims 篡改提权、RS256->HS256 算法混淆、kid 注入（SQL/路径穿越/命令注入）、jku/x5u 替换。注意：非 JWT 的 Cookie 分析请使用 cookie-analysis

wgpsec Bundle

威胁猎杀原理与规避方法论。理解蓝队如何主动猎杀（Hypothesis-driven / IOC-driven / Analytics-driven），红队如何设计行为使自己不被猎杀到。当需要评估自身操作是否可被威胁猎杀发现时使用

wgpsec Skill

Web 与 AI 跨域攻击链方法论。当目标系统同时包含传统 Web 应用和 AI/LLM 组件、 需要评估 Web 漏洞对 AI 系统的影响或 AI 漏洞对 Web 系统的影响时触发。 覆盖双向攻击链: Web→AI(XSS 窃取对话/SSRF 调用模型 API/SQLi 污染 RAG/文件上传 RAG 投毒) 和 AI→Web(注入生成存储型 XSS/Agent 执行 SQL 命令/工具读取敏感文件/沙箱逃逸 RCE)。

wgpsec Bundle

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

wgpsec Bundle

PostgreSQL 渗透测试与利用。当发现目标开放 5432 端口、PostgreSQL 允许远程连接、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、用户凭据提取（pg_authid 哈希）、SQL 注入变体、文件读取（pg_read_file/COPY）、命令执行（COPY TO PROGRAM）、权限提升（SUPERUSER）、Large Object 滥用、扩展利用（file_fdw/plpython）