Caps API 文档

> 自动生成于 2026-07-22 05:29:47 · 共 145 个能力模块（规划中，未开放）

认证方式

Caps API 支持以下两种认证方式。所有请求必须在 HTTP 头中携带认证凭据，否则将返回 401 Unauthorized。

方式一：API Key（推荐）

通过 API Key 进行认证，适用于服务端调用和自动化脚本。API Key 可在 Caps 控制台的「设置 → API 密钥」页面创建和管理。

示例请求

curl -H "Authorization: Bearer csk_live_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" \
     -H "Content-Type: application/json" \
     https://caps.gbtxiaotudou.com/v1/dispatch

方式二：OAuth 2.0（未开放）

OAuth 2.0 认证（授权码流程）尚未接入，以下端点当前不存在，无法调用。接入时间以官方公告为准。

OAuth 流程（未开放）

1. 将用户重定向到 /oauth/authorize，附带 client_id、redirect_uri、scope 参数（端点未开放）
2. 用户授权后，回调地址将收到 code 参数
3. 用 code 向 /oauth/token 换取 access_token 和 refresh_token（端点未开放）
4. 使用 access_token 以 Authorization: Bearer <token> 调用 API
5. Token 过期后使用 refresh_token 刷新

API 端点参考

所有端点均以 https://caps.gbtxiaotudou.com/v1 为基础路径。请求和响应均使用 JSON 格式。

能力调度

{
  "capability": "web_search",
  "action": "search",
  "payload": {
    "query": "最新 AI 发展趋势",
    "limit": 5
  },
  "async": false,
  "priority": "normal"
}

{
  "success": true,
  "job_id": "job_7xK3mPqR9v",
  "capability": "web_search",
  "action": "search",
  "result": {
    "results": [
      {"title": "2026 AI 趋势报告", "url": "https://...", "snippet": "..."}
    ],
    "total_found": 142,
    "took_ms": 387
  },
  "usage": {
    "tokens": 1240,
    "cost_usd": 0.0031
  }
}

{
  "success": true,
  "job_id": "job_7xK3mPqR9v",
  "status": "queued",
  "estimated_seconds": 12,
  "poll_url": "/v1/jobs/job_7xK3mPqR9v"
}

{
  "success": true,
  "data": [
    {
      "name": "agency",
      "version": "1.0.0",
      "risk": "safe",
      "category": "AI",
      "description": "244个AI专家调度",
      "actions": ["dispatch", "list", "domains"]
    }
  ],
  "pagination": {
    "page": 1,
    "limit": 50,
    "total": 145,
    "total_pages": 3
  }
}

{
  "success": true,
  "data": {
    "name": "agency",
    "version": "1.0.0",
    "risk": "safe",
    "category": "AI",
    "description": "244个AI专家调度",
    "actions": [
      {"name": "dispatch", "description": "智能调度", "params": {}},
      {"name": "list", "description": "列出专家", "params": {}},
      {"name": "domains", "description": "领域概览", "params": {}}
    ],
    "triggers": {
      "intent": "expert_consulting",
      "keywords": ["专家", "agent", "代码审查"]
    }
  }
}

{
  "success": true,
  "job_id": "job_7xK3mPqR9v",
  "status": "completed",
  "created_at": "2026-07-25T10:30:00Z",
  "completed_at": "2026-07-25T10:30:12Z",
  "result": { "...": "..." }
}

{
  "success": true,
  "job_id": "job_7xK3mPqR9v",
  "status": "cancelled"
}

{
  "success": true,
  "data": {
    "total_requests": 14230,
    "total_tokens": 2894000,
    "total_cost_usd": 7.24,
    "by_capability": {
      "agency": {"requests": 5600, "cost_usd": 3.12},
      "web_search": {"requests": 4300, "cost_usd": 1.08}
    }
  }
}

多语言代码示例

能力调度 — 同步调用

curl -X POST https://caps.gbtxiaotudou.com/v1/dispatch \
  -H "Authorization: Bearer $CAPS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "capability": "web_search",
    "action": "search",
    "payload": {"query": "GPT-5 发布日期", "limit": 3}
  }'

import os
import requests

API_KEY = os.environ["CAPS_API_KEY"]
BASE_URL = "https://caps.gbtxiaotudou.com/v1"

def dispatch(capability: str, action: str, payload: dict) -> dict:
    resp = requests.post(
        f"{BASE_URL}/dispatch",
        headers={
            "Authorization": f"Bearer {API_KEY}",
            "Content-Type": "application/json",
        },
        json={
            "capability": capability,
            "action": action,
            "payload": payload,
        },
        timeout=30,
    )
    resp.raise_for_status()
    return resp.json()

# 搜索示例
result = dispatch("web_search", "search", {"query": "GPT-5", "limit": 3})
print(result["result"]["results"])

const API_KEY = process.env.CAPS_API_KEY;
const BASE_URL = "https://caps.gbtxiaotudou.com/v1";

async function dispatch(capability, action, payload) {
  const resp = await fetch(`${BASE_URL}/dispatch`, {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${API_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({ capability, action, payload }),
  });

  if (!resp.ok) {
    const err = await resp.json();
    throw new Error(`API Error ${resp.status}: ${err.error.message}`);
  }

  return resp.json();
}

// 搜索示例
const result = await dispatch("web_search", "search", {
  query: "GPT-5",
  limit: 3,
});
console.log(result.result.results);

异步调度 + 轮询结果

import time

def dispatch_async(capability: str, action: str, payload: dict) -> dict:
    # 发起异步任务
    resp = requests.post(
        f"{BASE_URL}/dispatch",
        headers={
            "Authorization": f"Bearer {API_KEY}",
            "Content-Type": "application/json",
        },
        json={
            "capability": capability,
            "action": action,
            "payload": payload,
            "async": True,
            "webhook": "https://your-server.com/caps-callback",
        },
    )
    job = resp.json()
    job_id = job["job_id"]

    # 轮询直到完成
    while True:
        status = requests.get(
            f"{BASE_URL}/jobs/{job_id}",
            headers={"Authorization": f"Bearer {API_KEY}"},
        ).json()
        if status["status"] in ("completed", "failed", "cancelled"):
            return status
        time.sleep(2)

async function dispatchAsync(capability, action, payload) {
  // 发起异步任务
  const resp = await fetch(`${BASE_URL}/dispatch`, {
    method: "POST",
    headers: {
      "Authorization": `Bearer ${API_KEY}`,
      "Content-Type": "application/json",
    },
    body: JSON.stringify({
      capability,
      action,
      payload,
      async: true,
    }),
  });
  const job = await resp.json();
  const jobId = job.job_id;

  // 轮询直到完成
  while (true) {
    const statusResp = await fetch(`${BASE_URL}/jobs/${jobId}`, {
      headers: { "Authorization": `Bearer ${API_KEY}` },
    });
    const status = await statusResp.json();
    if (["completed", "failed", "cancelled"].includes(status.status)) {
      return status;
    }
    await new Promise(r => setTimeout(r, 2000));
  }
}

列出能力模块

# 列出所有能力
curl -H "Authorization: Bearer $CAPS_API_KEY" \
  https://caps.gbtxiaotudou.com/v1/capabilities

# 按分类筛选
curl -H "Authorization: Bearer $CAPS_API_KEY" \
  "https://caps.gbtxiaotudou.com/v1/capabilities?category=AI&risk=safe"

def list_capabilities(category: str = None, risk: str = None) -> dict:
    params = {}
    if category:
        params["category"] = category
    if risk:
        params["risk"] = risk

    resp = requests.get(
        f"{BASE_URL}/capabilities",
        headers={"Authorization": f"Bearer {API_KEY}"},
        params=params,
    )
    resp.raise_for_status()
    return resp.json()

# 获取安全等级为 safe 的 AI 能力
caps = list_capabilities(category="AI", risk="safe")
for c in caps["data"]:
    print(f"{c['name']} — {c['description']}")

速率限制

Caps API 根据账户套餐实施速率限制，确保所有用户的公平访问。超出限制时将返回 429 Too Many Requests。

限制规则

响应头

每个 API 响应均携带以下速率限制相关的 HTTP 头：

限流响应示例

HTTP/1.1 429 Too Many Requests
X-RateLimit-Limit: 120
X-RateLimit-Remaining: 0
X-RateLimit-Reset: 1753375200
Retry-After: 42

{
  "error": {
    "code": "RATE_LIMIT_EXCEEDED",
    "message": "请求频率超过限制（120/分钟）。请在 42 秒后重试。",
    "retry_after_seconds": 42
  }
}

最佳实践

• 指数退避重试：遇到 429 时，使用指数退避策略（初始等待 1s，每次加倍，最大 60s）
• 批量请求：尽可能合并请求——/v1/dispatch 支持通过 batch 参数一次发送多个任务
• 缓存响应：能力列表等低频变化数据应缓存，避免重复请求
• 监控头信息：主动检查 X-RateLimit-Remaining 头，在接近限制时主动降速
• 升级套餐：如需更高限制，请在 Caps 控制台升级套餐或联系 enterprise@gbtxiaotudou.com

错误码参考

API 使用统一的 HTTP 状态码和结构化错误响应。success: false 表示请求失败，error 对象包含详细信息。

错误响应格式

{
  "success": false,
  "error": {
    "code": "ERROR_CODE",
    "message": "人类可读的错误描述",
    "details": { "...": "可选的附加信息" }
  }
}

HTTP 状态码

错误码枚举

abliterator

风险: dangerous | 分类: 安全域

> LLM安全限制移除·拒绝机制消融

Actions

agency

版本: 1.0.0 | 风险: safe | 分类: AI

> Agency Agents — 244个AI专家调度: 工程/安全/营销/金融/游戏/设计/法律等18领域, 自动匹配+调用Kimi API

Actions

Triggers

agent_reach

风险: medium | 分类: 信息域

> 跨平台信息触达代理

Actions

ai_drama

版本: 1.0.0 | 风险: safe

> AI短剧生成 — 自动创作短视频剧本、配音、渲染合成全流程

Actions

Triggers

ai_vision

版本: 1.0.0 | 风险: safe | 分类: 感知

> AI视觉 — Florence-2 图片理解+OCR+描述

Actions

Triggers

anti_track

风险: medium | 分类: 攻击域

> 反追踪隐身+反向猎取引擎 每根触手内置 隐身(20UA池+延迟+反蜜罐) + 反击(IP定位+威胁情报+攻击者指纹捕获+WHOIS溯源)

Actions

api_tester

风险: medium | 分类: AI编程

> api_tester capability

audio_capture

风险: medium | 分类: 桌面域

> audio_capture capability

auto_fix

版本: 1.0.0 | 风险: safe | 分类: 代码

> 自动修复 — 根据审计结果自动修复代码问题

Actions

Triggers

auto_pipeline

风险: safe | 分类: 运维域

> 多步骤任务自动编排

Actions

auto_register

风险: medium | 分类: 运维域

> 批量账号注册(钱包/社交/直播/论坛/电商)

Actions

auto_resolver

版本: 2.0.0 | 风险: safe | 分类: AI推理

> 自主解析引擎 — 零追问。任何卡点/阻塞/未知/失败→双脑分析→全网搜索→多方案对比→镜像验证→继续执行→吸收教训。字典里没有'叫用户帮忙'。

Actions

Triggers

blockchain_analyzer

版本: 1.0.0 | 风险: medium | 分类: 特殊域

> 区块链分析·交易追踪与地址画像

Actions

Triggers

bounty_hunter

风险: dangerous | 分类: 攻击域

> 漏洞赏金全链路自动化

Actions

brain_nexus

版本: 2.0.0 | 风险: safe | 分类: AI协作

> 邻域中枢 — 全领域能力映射/意图路由/健康审计/启动自检/跨领域数据通道。GBT大脑的神经网络总控。

Actions

Triggers

browser_automation

版本: 1.0.0 | 风险: medium | 分类: 桌面域

> AI浏览器自动化 — SeleniumBase+Playwright双引擎 · Headless · CDP · 填表 · 数据提取

Actions

Triggers

calendar_sync

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> Google Calendar via service account + iCal (.ics) export fallback

Actions

Triggers

cap_docs

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> API文档生成器 — 扫描所有cap的capability.json并生成Markdown/HTML文档

Actions

Triggers

cicd

风险: safe | 分类: 运维域

> CI/CD流水线管理

Actions

circuit_breaker

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> 熔断器 — 基于滑动窗口的cap执行断路器，防雪崩

Actions

Triggers

clipboard_monitor

风险: medium | 分类: 桌面域

> clipboard_monitor capability

cloud_brain

版本: 1.0.0 | 风险: safe | 分类: AI

> 云端大脑 · 云端LLM推理集群/分布式知识库/云端同步/远程GPU推理/云端存储KV。本地+云端双模无缝切换

Actions

Triggers

cloud_llm

版本: 1.0.0 | 风险: safe | 分类: AI推理

> GBT云端LLM — 三层自知框架(L1/L2/L3) + 智能搜索引擎 + 精准调度

Actions

Triggers

code_exec

版本: 1.0.0 | 风险: safe | 分类: 代码

> 代码执行 — 运行Python/Shell

Actions

Triggers

code_scanner

风险: safe | 分类: AI编程

> 代码层深度分析引擎 每根触手内置的安全漏洞/病毒/后门/代码质量扫描 34种安全漏洞模式 10种恶意代码特征 5种代码质量检测

Actions

codebase_memory

版本: 2.0.0 | 风险: safe | 分类: 代码

> Codebase Memory MCP v0.8.1 — 158语言代码知识图谱: 子毫秒查询/语义搜索/调用链/架构/死代码/影响分析/HTTP路由/3D可视化 (纯C,零依赖)

Actions

Triggers

cognition

版本: 1.0.0 | 风险: safe | 分类: AI记忆

> 自我认知引擎 — AI身份·创新自证·去重·记录·永恒记忆

Actions

collab_dispatch

版本: 1.0.0 | 风险: safe | 分类: 调度编排

> 协作执行智能调度 · 铁律版 — design_brain→思维导图→严格执行→LLM汇总

Actions

Triggers

command_injector

风险: dangerous | 分类: 攻击域

> 命令注入检测与利用

Actions

content_publisher

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> Auto-generated by devourer — 内容发布 capability

Actions

Triggers

context_brain

版本: 1.0.0 | 风险: safe | 分类: AI记忆

> 上下文管理大脑 — 事件记录·任务前注入·压力监控·自动清理·防溢出

Actions

Triggers

context_gate

版本: 1.0.0 | 风险: safe | 分类: AI

> 上下文守门人 — 本地小模型读取项目状态/日志/文件→压缩摘要→喂给主AI。零API费用，确保长时间工作上下文精准不膨胀

Actions

Triggers

cradle_task

风险: safe | 分类: 桌面域

> 持续任务托管执行

Actions

crypto_harvester

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> 加密钱包收割机 — BTC/ETH/SOL/MetaMask/助记词/浏览器插件/Plisio

Actions

Triggers

darknet_scanner

风险: medium | 分类: 信息域

> darknet_scanner

data_engine

版本: 1.0.0 | 风险: safe | 分类: 信息

> 数据引擎 — CSV/JSON/Excel读写/数据清洗/聚合分析/可视化/ETL管道

Actions

Triggers

database

版本: 1.0.0 | 风险: safe | 分类: 运维

> 数据库交互 — SQLite/查询/迁移/备份 (默认 ~/.gbt/data/gbt.db)

Actions

Triggers

deep_reasoner

版本: 1.0.0 | 风险: safe | 分类: AI

> 深度推理引擎 v2 · 8种推理模式: 链式/树形/对比/假设/逆向/系统/决策/创意。云端LLM+本地规则双引擎

Actions

Triggers

deep_scrape

版本: 1.0.0 | 风险: medium | 分类: 信息

> 深度爬虫 — 自适应Web抓取: JS渲染/反爬对抗/分页/并发/结构化提取 (基于Scrapling框架)

Actions

Triggers

deepfake_detector

版本: 1.0.0 | 风险: medium | 分类: 特殊域

> 深度伪造检测·图像与视频真伪鉴别

Actions

Triggers

design_brain

版本: 3.0.0 | 风险: safe | 分类: AI创作

> 设计大脑 — AI驱动3D渲染: 建筑设计/室内装修/ControlNet深度估计+5风格批量/美观渲染。

Actions

Triggers

desktop_master

风险: safe | 分类: 桌面域

> 桌面程序autopilot+AI视觉操控

Actions

desktop_type

风险: safe | 分类: 桌面域

> 桌面输入自动化

Actions

dev_cpu

风险: safe | 分类: 设备感知层

> CPU实时状态传感器

Actions

dev_disk

风险: safe | 分类: 设备感知层

> 磁盘实时状态传感器

Actions

dev_gpu

风险: safe | 分类: 设备感知层

> GPU实时状态传感器

Actions

dev_network

风险: safe | 分类: 设备感知层

> 网络实时状态传感器

Actions

dev_os

风险: safe | 分类: 设备感知层

> 操作系统信息感知

Actions

dev_ports

风险: safe | 分类: 设备感知层

> 端口监听状态

Actions

dev_processes

风险: safe | 分类: 设备感知层

> 进程实时监控

Actions

dev_ram

风险: safe | 分类: 设备感知层

> 内存实时状态传感器

Actions

device_takeover

风险: dangerous | 分类: 攻击域

> 设备接管引擎 触手击穿后第一动作 文件扫描(敏感文档/凭证/钱包/浏览器数据) 摄像头接管(拍照/录像抓取攻击者) 防关机锁 证据销毁 数据回传

Actions

devourer

版本: 1.0.0 | 风险: safe | 分类: AI记忆

> 自主吞噬进化引擎 — 每日扫描各大平台热度排名→深度学习→取长补短→注入能力→自我进化。无需提醒，自主运行。

Actions

Triggers

dimensional_shift

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 维度跃迁(低维→高维问题重定义)

Actions

dir_buster

风险: medium | 分类: 侦察域

> 目录/文件爆破扫描

Actions

dns_tunneler

风险: dangerous | 分类: 攻击域

> dns_tunneler capability

docker

风险: medium | 分类: 运维域

> 容器管理(Docker)

Actions

email_engine

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> Auto-generated by devourer — Email通信 capability

Actions

Triggers

encryption_engine

版本: 1.0.0 | 风险: dangerous | 分类: 安全域

> 加密/解密引擎·AES+RSA+哈希

Actions

Triggers

entanglement_bridge

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 纠缠桥接(跨邻域数据量子通道)

Actions

event_bus

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> 事件总线 — 文件背板 pub/sub，基于 ~/.gbt/events/

Actions

Triggers

file_operation

风险: medium | 分类: AI编程

> file_operation capability

five_sim

风险: medium | 分类: 特殊域

> 5SIM购买临时手机号/接验证码

Actions

forensic_collector

版本: 1.0.0 | 风险: medium | 分类: 特殊域

> 取证收集器·数字证据采集与分析

Actions

Triggers

gbt_brain

版本: 1.0.0 | 风险: safe | 分类: AI

> GBT自主AI大脑 v3 · 事件驱动心跳+外部触发唤醒+自适应感知→思考→行动。不等待指令,主动干活。云端+本地双模

Actions

Triggers

gbt_gigs

风险: safe | 分类: 特殊域

> GBT零工市场

Actions

gbt_writer

版本: 1.0.0 | 风险: safe | 分类: 编程工具

> GBT小土豆 纯代码编写工具 — 直连 programming/generate（DeepSeek/Kimi），不拒绝不干预不反问只输出代码

Actions

Triggers

git_ops

版本: 1.0.0 | 风险: safe | 分类: 代码

> Git原生操作 — 提交/推送/分支/标签/日志/差异/合并 (编程接口，不依赖shell)

Actions

Triggers

headroom

版本: 1.0.0 | 风险: safe | 分类: 优化

> Headroom Token压缩 — 60-95% token节省/CacheAligner前缀对齐/CCR可逆压缩/跨Agent记忆 (56k stars, Rust+Rust)

Actions

Triggers

health_dashboard

版本: 1.0.0 | 风险: safe | 分类: 运维

> 健康聚合面板 — 全系统53cap状态一览/资源监控/告警

Actions

Triggers

identity_forge

风险: medium | 分类: 特殊域

> identity_forge

image_analysis

版本: 1.0.0 | 风险: safe | 分类: 视觉

> 图片分析域 — Florence-2深度理解/OCR/分类/综合分析/图片→代码转换

Actions

Triggers

input_sanitizer

版本: 1.0.0 | 风险: safe | 分类: 安全

> 输入净化器 — 检测/清除SQL注入·XSS·路径穿越·命令注入·提示注入

Actions

Triggers

jwt_tester

风险: dangerous | 分类: 攻击域

> JWT令牌安全测试

Actions

keylogger

风险: medium | 分类: 桌面域

> keylogger capability

local_eye

风险: safe | 分类: 感知域

> 本地视觉感知引擎，无需远端模型

Actions

location_tracker

版本: 1.0.0 | 风险: dangerous | 分类: 特殊域

> 位置追踪·GPS+IP+WiFi多源定位

Actions

Triggers

log_analyzer

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> 日志分析·结构化解析与异常检测

Actions

Triggers

memory

版本: 2.0.0 | 风险: safe | 分类: AI

> 记忆系统 v2 — AI持久记忆(TTL/搜索/命名空间/统计)

Actions

Triggers

memory_dumper

风险: dangerous | 分类: 攻击域

> memory_dumper capability

metrics_exporter

风险: safe | 分类: 运维域

> Prometheus指标导出器 — /metrics /json /push

Actions

migration

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> 数据库迁移 — schema版本管理/迁移/回滚

Actions

Triggers

mind_visual

版本: 1.0.0 | 风险: safe | 分类: AI

> 全能思维可视化 — 自然语言→思维导图/流程图/架构图/UML/手绘风/ASCII/Mermaid/Markmap/DrawIO/Excalidraw, 导出PNG/SVG/HTML

Actions

Triggers

mirror_fusion

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 镜像多维度空间(5层实验隔离) — 委托到 brain.mirror_fusion

Actions

multi_llm

版本: 1.0.0 | 风险: safe | 分类: AI

> 多模型网关 — 13大模型自动切换/降级/负载均衡: Kimi/DeepSeek/GPT/Claude/GLM/Qwen/Ollama本地/文心/通义/百川/星火/MiniMax/硅基流动

Actions

Triggers

n8n_attack_chain

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> N8N全攻击链·13阶段24连发一键轰炸 + N8N工作流导出

Actions

Triggers

net_sniffer

风险: dangerous | 分类: 侦察域

> 网络流量嗅探分析

Actions

omni_eye

风险: safe | 分类: 感知域

> UIA直接遍历桌面所有窗口元素，返回name/state/rect结构化数据

Actions

osint_aggregator

版本: 1.0.0 | 风险: medium | 分类: 侦察域

> OSINT情报聚合·公开信息收集与关联

Actions

Triggers

osint_master

版本: 1.0.0 | 风险: medium | 分类: 侦察域

> 综合OSINT开源情报收集 — 对标SpiderFoot/Maltego，集成搜索引擎/Shodan/DNS/社交/泄露库/邮箱多源情报

Actions

Triggers

packet_crafter

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> 网络包构造·自定义数据包生成与注入

Actions

Triggers

payment_gateway

风险: medium | 分类: AI编程

> payment_gateway capability

pentest_kali

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> Kali Linux容器化渗透测试工具链 — 对标PentAGI, 集成20+安全工具

Actions

Triggers

phishing_engine

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> 钓鱼邮件生成·AI辅助社会工程邮件

Actions

Triggers

plugin_loader

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> 插件加载器 — 扫描/加载/卸载/重载cap插件，支持plugin.json清单

Actions

Triggers

ponytail

版本: 1.0.0 | 风险: safe | 分类: 编程域

> Ponytail懒人开发 · 85K⭐ AI编程技能。六阶梯决策: 不写→复用→标准库→原生→现有依赖→一行代码。54%更少代码，100%安全。

Actions

port_scanner

风险: medium | 分类: 侦察域

> TCP/UDP端口探测

Actions

precision_scrape

版本: 1.0.0 | 风险: medium | 分类: 信息

> 精准抓取 — 网页数据提取

Actions

Triggers

process_injector

风险: dangerous | 分类: 攻击域

> process_injector capability

programming

版本: 2.1.0 | 风险: safe | 分类: AI

> 最强AI编程助手 — 融合Claude/GPT-5/DeepSeek V4编程策略 + superpowers-zh中国原创方法论（9种编程能力）

Actions

Triggers

project_state

版本: 1.0.0 | 风险: safe | 分类: AI

> 项目状态追踪 — 目标/进度/决策/上下文/跑偏检测。确保长时间工作不走偏不丢失上下文

Actions

Triggers

quantum_optimizer

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 量子优化(跨维度资源调度)

Actions

quantum_reasoner

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 量子推理(叠加态多路径并行推理)

Actions

rag_knowledge

版本: 1.0.0 | 风险: safe | 分类: AI

> 本地轻量知识库 — DuckDB向量搜索 + RAG问答 (吸收RAGLite)

Actions

Triggers

remote_agent

版本: 1.0.0 | 风险: dangerous | 分类: 运维

> 远程协助 — 帮小白用户远程装软件/部署/操控桌面。用户只需双击一个脚本即可被协助

Actions

Triggers

remote_deploy（未开放）

版本: 1.0.0 | 风险: dangerous | 分类: 运维

> 远程操控部署 — SSH连接/远程命令/文件传输/一键部署到远程生产环境（本模块未接入，部署服务未开放）

Actions

Triggers

report_generator

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> 报告生成器·自动化安全报告与文档

Actions

Triggers

root_cause_debugger

版本: 1.0.0 | 风险: safe | 分类: 诊断

> 病因定位引擎 — 按 假设 -> 取证 -> 复现 -> 修复 -> 验证 的链路调查问题并归档证据

Actions

Triggers

screen_ocr

风险: safe | 分类: 感知域

> 屏幕文字直接识别，不经过视觉模型

Actions

screenpipe_monitor

风险: safe | 分类: 感知域

> 持续屏幕变化感知，实时监控

Actions

screenshot

风险: safe | 分类: 感知域

> 截图备用兜底，视觉只做补证

Actions

security_scan

风险: safe | 分类: 安全域

> 密钥泄露+危险模式全面扫描

Actions

self_diagnostic

版本: 1.0.0 | 风险: safe | 分类: 运维

> 自诊断系统 — 全栈健康检测/依赖检查/配置验证/一键修复建议

Actions

Triggers

self_evolve

版本: 1.0.0 | 风险: safe | 分类: AI

> 自进化引擎 — 6步闭环: 感知→分析→规划→执行→验证→吸收。让GBT越用越强,自动从每次任务中学习进化

Actions

Triggers

skill_library

版本: 1.0.0 | 风险: safe | 分类: 编程域

> 生产级工程技能库 · 融合 addyosmani/agent-skills (79k⭐)。Define→Plan→Build→Verify→Review→Ship 六阶段，24项技能+4个AI代理角色。

Actions

skillspector

版本: 1.0.0 | 风险: medium | 分类: 安全

> NVIDIA SkillSpector安全扫描 — 5条核心YARA规则(Python实现): 凭据泄露/远程执行/Prompt注入/MCP中毒/自主破坏

Actions

Triggers

slack_bot

版本: 1.0.0 | 风险: safe | 分类: 特殊域

> Auto-generated by devourer — Slack/Discord capability

Actions

Triggers

smart_scheduler

风险: safe | 分类: 运维域

> 智能任务调度

Actions

social_engineer

版本: 1.0.0 | 风险: dangerous | 分类: 攻击域

> 社会工程攻击·目标画像与社工策略

Actions

Triggers

sqli_tester

风险: dangerous | 分类: 攻击域

> SQL注入自动检测(时间盲注/布尔/报错注入)

Actions

state_space

版本: 1.0.0 | 风险: safe | 分类: 元邻域

> 状态空间搜索引擎 · 融合VulnClaw solve架构。Fact+Intent黑板图防原地打转 + 证据反幻觉闸门 + L0-L4渐进升级。

Actions

steganography

版本: 1.0.0 | 风险: medium | 分类: 特殊域

> 隐写术·LSB+DCT信息隐藏与提取

Actions

Triggers

stress_test

风险: medium | 分类: 特殊域

> 压力测试/性能测试

Actions

strix

风险: dangerous | 分类: 攻击域

> 综合渗透测试框架

Actions

sub_agent_mgr

版本: 1.0.0 | 风险: safe | 分类: 调度编排

> 无限制子代理隔离执行层 — 独立进程+思维导图+证据链

Actions

Triggers

subdomain_enum

风险: medium | 分类: 侦察域

> DNS子域名枚举

Actions

superposition_planner

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 叠加态规划(多方案同时推演)

Actions

sys_control

风险: safe | 分类: 桌面域

> 16类跨平台系统操控(键鼠/窗口/进程/防火墙)

Actions

system_backup

版本: 1.0.0 | 风险: safe | 分类: 系统维护

> 系统备份恢复 — 备份~/.gbt/及caps/ · 恢复 · 列表 · 清理

Actions

Triggers

task_mind

版本: 2.0.0 | 风险: safe | 分类: AI推理

> 任务思维导图引擎 — 将任何任务分解为精细到分钟级的执行步骤，生成思维导图/流程图/检查清单，每步都有具体的执行方法和验收标准。

Actions

Triggers

telegram

风险: safe | 分类: 信息域

> Telegram Bot接口

Actions

tg_client

风险: medium | 分类: 信息域

> Telethon真人TG账号(无Bot限制)

Actions

threat_hunter

版本: 1.0.0 | 风险: medium | 分类: 特殊域

> 威胁狩猎·主动威胁搜索与IOC匹配

Actions

Triggers

tracer

版本: 1.0.0 | 风险: safe | 分类: 基础设施

> 分布式追踪 — span级执行追踪·调用树还原·耗时统计

Actions

Triggers

translator

版本: 1.0.0 | 风险: safe | 分类: 信息

> AI翻译引擎 — DeepL API + LibreTranslate 双引擎翻译/语言检测/语言列表

Actions

Triggers

video_edit

风险: safe | 分类: 媒体域

> 视频编辑(转录/打包/时间线/渲染/调色/Manim)

Actions

video_gen

风险: safe | 分类: 媒体域

> LTX-2 22B DiT音视频同步生成(8种模式)

Actions

voice_clone

版本: 1.0.0 | 风险: medium | 分类: AI创作

> 语音克隆·Coqui+Edge+pyttsx3三引擎

Actions

Triggers

voice_speak

版本: 1.0.0 | 风险: safe | 分类: 桌面

> 语音播报 — TTS文字转语音

Actions

Triggers

waf_bypass

风险: dangerous | 分类: 攻击域

> WAF绕过(大小写/编码/分块)

Actions

waveform_collapse

版本: 1.0.0 | 风险: safe | 分类: 量子邻域

> 波函数坍缩(多路径→最优路径)

Actions

web_search

版本: 1.0.0 | 风险: medium | 分类: 信息

> 网页搜索 — 搜索引擎查询

Actions

Triggers

wifi_scanner

风险: medium | 分类: 侦察域

> wifi_scanner capability

win_control

风险: safe | 分类: 桌面域

> Windows原生16类操控

Actions

xss_tester

风险: dangerous | 分类: 攻击域

> XSS跨站脚本检测

Actions

更新日志

本页面记录 Caps API 的所有重要变更，遵循 语义化版本 规范。