api-security-hardener
API Security Hardener 是一个面向生产 API 的安全加固技能，覆盖输入校验、认证、授权、限流、安全响应头、SQL 注入与 XSS 防护、请求日志和错误处理，适合在 Express/Node.js 项目中按清单落地安全措施。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
编程与开发
37,203 个结果
trust-wallet-api
Trust Wallet 提供的加密数据 REST API，基地址为 tws.trustwallet.com，采用 HMAC-SHA256 认证，覆盖 100 多条链的代币搜索、价格、行情、兑换报价与安全检测。
obs-memory
obs-memory 是一套为编码类智能体（coding agents）提供的基于 Obsidian 的持久记忆方案，源仓库为 adamtylerlynch/obsidian-agent-memory-skills。它把 Obsidian 知识库当作跨会话存续的图结构记忆：会话开始时用最少操作完成定位（读取待办、识别当前项目并读取项目概览），工作中通过查询属性、链接、反向链接、标签和搜索来检索架构与组件知识，并在发现新组件、做出架构决策、识别模式或学到跨项目知识时把内容写回知识库。知识按范围分区存放：单项目知识放在 projects/ 下，跨项目共享的技术知识放在 domains/ 下，与技术无关的通用模式放在 patterns/ 下，另有 sessions/ 存放会话小结、todos/Active TODOs.md 存放按项目分组的待办。使用方式上提供 init（从内置模板初始化知识库）、analyze（分析当前代码库并填充互联笔记）、recap（生成会话小结并更新待办）等命令，知识库路径按环境变量 OBSIDIAN_VAULT_PATH、智能体配置、默认路径的优先级解析。资料未提供收费、价格、平台支持范围等信息。
implement-plan
implement-plan 是一个用于执行已批准实施计划的技能：从 .claude/scratchpad/{plan_name}.md 读取计划，按阶段实现功能，并同步更新计划中的勾选进度。
nestjs-expert
面向企业级 TypeScript 后端的 NestJS 专家技能，用于创建和配置模块、控制器、服务、DTO、守卫与拦截器，覆盖依赖注入、校验、鉴权、测试与 Express 迁移等场景。
gh-stack
gh-stack 是 GitHub CLI 扩展，用于管理堆叠分支与堆叠 PR：把多部分工作拆成一条从主干出发的有序分支链，每层一个 PR，评审者只看到该层差异。支持创建、查看、编辑、推送、提交、同步、变基与合并。
social-scraping
通过 x402 抓取 20+ 社交平台资料的技能，支持 TikTok、Instagram、YouTube、LinkedIn、X/Twitter、Facebook、Reddit、GitHub 等平台的个人资料、帖子、评论、粉丝与搜索，单次调用 $0.06。
project-scaffolder
用于生成多种技术栈的完整起始仓库，遵循最佳实践约定、目录结构与基线代码，覆盖 Next.js、Vite、Nest、FastAPI 等。
build-app
PlayCanvas 官方技能，用于使用 Engine API、@playcanvas/react 或 @playcanvas/web-components 创建或重构 PlayCanvas 应用，涵盖启动引导、输入、窗口缩放、更新循环、UI 与生命周期管理。
swift-ui-architect
面向 iOS 26 / Swift 6.2 临床类应用的强约束 SwiftUI 架构技能，规定本地 SPM 模块化 MVVM-C：Feature 仅依赖 Domain 与 DesignSystem，App target 汇聚协调器与路由壳，Domain 保持纯 Swift 协议，Data 独占 I/O。
trust-wallet-cli
Trust Wallet 命令行工具 twak，用于多链加密钱包操作，支持创建钱包、查余额、转账、兑换、法币买卖、行情、交易历史、价格提醒、DCA 与限价单、ERC-20 授权、代币风险检查、x402 微支付及 ERC-8004/8183 等，并可启动 MCP/REST 服务供 AI 智能体调用。
alicloud-platform-docs-api-review
该技能用于按产品名自动审查阿里云最新产品文档与 OpenAPI 文档，输出带证据的评分和 P0/P1/P2 优先级改进建议，适用于文档与 API 质量评审。
API Fuzzing for Bug Bounty
面向漏洞赏金与渗透测试的 API 模糊测试技能，覆盖 REST、SOAP、GraphQL 的侦察、认证绕过、IDOR、注入与端点绕过等测试方法，并列出常用工具与检查清单。
roblox-game-systems
面向 Roblox 服务端权威架构的常见游戏系统配方集，涵盖货币服务与 leaderstats、经验与等级、回合循环与队伍、战斗校验、背包与商店等，强调状态在服务端、客户端只发意图并渲染状态。
web2-recon
Web2 侦察流水线技能，用于从零开始做资产发现：子域枚举、存活主机探测、URL 爬取、漏洞扫描与攻击面分类，最终产出可优先排序的 URL 列表。
secrets-scanner
用于检测代码中泄露的 API 密钥、令牌、密码与凭据的技能，提供预提交钩子、CI 检查、扫描规则与泄露后的修复流程，帮助在提交和流水线阶段阻止敏感信息进入代码库。
propose
propose 是一个在写代码前先做方案设计的技能：先强制查询 wiki 获取上下文，梳理未知项与影响面，给出 2–3 个方案及取舍，产出 SPEC 草稿（.md）与配套 HTML 序列图，停在审批关口等待确认，通过后再交给 /plan。
alicloud-ai-recommend-airec
通过阿里云 OpenAPI（RPC）与官方 SDK 管理阿里云 AIRec 推荐引擎资源的技能，支持资源查询、创建与配置变更等操作，需配置最小权限的阿里云凭证。
alicloud-compute-swas-open
用于通过阿里云 Simple Application Server（SWAS-OPEN 2020-06-01）OpenAPI 端到端管理轻量应用服务器资源，可查询实例、启动/停止/重启、管理磁盘、快照、镜像、密钥对、防火墙、云助手、监控、标签与轻量数据库。
simpy
SimPy 是基于标准 Python 的进程式离散事件仿真框架，用于对实体竞争共享资源的系统建模，如排队、制造、物流、网络与容量规划。
golang-pro
面向 Go 1.21+ 的高级开发技能，专注并发编程、云原生微服务与性能优化，提供惯用模式、接口设计、测试与 lint 规范，并附带并发、泛型、测试等参考文档。
rust-engineer
用于编写、审查和调试符合 Rust 习惯用法的代码，关注内存安全与零成本抽象。覆盖所有权模式、生命周期管理、trait 设计、错误处理与异步编程，并通过 cargo clippy、fmt、test 等命令验证代码质量。
spec-miner
Spec Miner 是一个面向已有代码库逆向提取规格说明的专用技能，适合处理遗留系统、无文档项目或接手他人代码时使用。它从两个视角开展分析：以“架构帽”梳理系统架构与数据流，以“QA 帽”观察可观测行为与边界情况。核心流程包括：确定分析范围（整个系统或特定功能）、使用 Glob/Grep/Read 映射结构、追踪数据流与请求路径、以 EARS 格式编写观察到的需求、标注需要澄清的区域。EARS 格式涵盖通用型、事件驱动型、状态驱动型和可选型四类模式，帮助把代码行为转为结构化需求描述。
gpui-event
GPUI 的事件处理与订阅技能，用于在 GPUI 中实现事件、观察者与事件驱动模式，支持自定义事件、实体观察和订阅。