api-fuzzing-bug-bounty
面向授权安全测试的 API 模糊测试技能，覆盖 REST、SOAP 与 GraphQL 的漏洞发现流程，包括认证绕过、IDOR、注入、方法篡改、GraphQL 内省与批量绕过等技巧，并给出所需工具与常用命令。仅限授权评估、防御验证或受控教学环境使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
编程与开发
37,403 个结果
ad-manager
ad-manager 是一套面向付费广告投放的广告顾问与执行技能：通过 TikTok Ads 原生连接器、Zapier 连接或 CSV 导入读取投放数据，对照 CRM 等成交数据核查归因，给出带美元金额的排名建议，起草广告文案与创意简报，并在逐项审批后执行预算、暂停、重启或新广告发布。
python-venv-manager
用于创建和验证 Python 虚拟环境（venv、virtualenv、conda）的智能体技能，帮助项目隔离依赖并确保使用正确的 Python 版本。
serenity-bdd-skill
Serenity BDD Skill 用于在 Java 中生成 Serenity BDD 测试，支持 Screenplay 模式、Cucumber 集成与丰富报告，并可在 TestMu AI 云端执行。
yapi
yapi 是一个用于查询与同步 YApi 接口文档的命令行工具，可在 Cursor、Claude Code 等环境中通过 npx skills add 安装，支持按 URL、HTTP 路径或关键词检索接口，查看请求/响应详情，并将 Markdown、HTML 文档同步到 YApi 分类。
obscura-browser
Obscura 是一款轻量级无头浏览器技能，用于网页抓取与 CDP 自动化。支持单页提取、多 URL 并行抓取，以及通过 Playwright/Puppeteer 连接其 CDP 服务，适合以更轻量的方式替代 Chrome 进行 AI 相关浏览器任务。
performance-lint-rules
Oxc 项目提供的性能审查指南，用于指导 crates/oxc_linter/src/rules/ 下 Rust lint 规则实现的性能优化，涵盖节点类型检查、检查顺序、语义查询与内存分配等要点。
codex-keysmith-instruction-installer
codex-keysmith 是一个单文件 Python CLI 工具，用于把本地 Markdown 指令文件安装到 Codex CLI 配置目录，并设置 model_instructions_file 选项。默认仅预览，写入需显式 --yes，并自动备份、校验路径安全。
token-optimizer
Token Optimizer 是一套降低令牌消耗与 AI 成本的实用指南与工具包，面向 Claude Code 用户和直接调用 Anthropic API 的开发者，涵盖文件组织、CLAUDE.md 优化、上下文管理、模型选择、MCP 与子代理、提示架构及 API 缓存与批处理等优化方法，建议均有实验数据支撑。
migrating-an-onchainkit-app
该技能用于把使用 @coinbase/onchainkit 的应用迁移为独立的 wagmi/viem 组件，彻底移除 OnchainKit 依赖，覆盖 Provider、钱包与交易三类迁移，并按步骤通过构建校验。
ccxt-go
CCXT 的 Go 语言版本，用于在 Go 项目中接入加密货币交易所，覆盖 REST 标准接口与 WebSocket 实时接口，支持行情查询、下单、账户与衍生品等操作。
hexagonal-architecture
hexagonal-architecture 是一个面向 TypeScript 项目的技能（skill），仅在项目明确采用六边形（端口与适配器）架构时使用——README、CLAUDE.md 或 ADR 的声明即为选择加入的信号。一旦项目选择加入，任何代码改动都应加载此技能，而不仅限于架构调整：新功能、传输层或 SDK 替换、缺陷修复，或仍直接调用 SDK 的小型业务规则改动均适用。它需与 tdd 技能并行加载而非替代，并须先遵循其“Before You Write Code”章节再开始编辑。该技能实现 TypeScript 端口、驱动/被驱动适配器、依赖倒置与领域隔离，涵盖端口命名规范、适配器编写、组合根装配、使用假件（fake）而非 mock 的用例测试，并提供递进式采纳、绿地方案、CQRS-lite、横切关注点等按需加载的深度资源。注意：不得从泛化的适配器、接口、测试接缝或未选择加入项目的隔离需求中推断六边形架构。
system-execution-report
system-execution-report 是一个用于在功能实现完成后生成结构化执行报告的技能，记录做了什么、与计划的偏差、遇到的挑战、验证结果与后续建议，报告保存到 .claude/execution-reports/[feature-name].md。
exa-search
一个通过 Exa API 实现语义搜索、相似内容发现与结构化研究的技能，可在 Claude Code 中以自然语言方式使用，用于基于语义/嵌入的检索、查找相似内容以及按类别搜索。
labarchive-integration
LabArchives 电子实验记录本 REST API 集成技能，用于访问笔记本、管理条目与附件、备份笔记本，并与 Protocols.io、Jupyter、REDCap 等第三方工具集成。
didit-biometric-age-estimation
Didit 生物特征年龄估算 API 的中文介绍：通过单张自拍估算年龄并同时进行被动活体检测，用于年龄门槛和低摩擦核验，不能作为法定年龄证明。
ui-screenshots
用于在开发过程中截取网页应用和图形界面截图的技能，基于 Playwright 与 PIL，支持整页截图、交互状态截图，以及先截图再裁剪的迭代工作流，也涵盖桌面与 Electron 应用的截取方式。
huawei-cloud-ascendc-operator-performance-optim
面向昇腾 NPU 的 AscendC 自定义算子开发与性能优化技能，覆盖性能分析、瓶颈定位、算子开发、优化与验证流程，依赖 CANN、AscendC 与 Ascend 910B 硬件。
spider
spider 是一个基于命令行与 AI 分析的网页爬取与抓取技能，用于爬取网站、安全扫描和从网页提取信息。它结合 curl 抓取页面与 Gemini 进行内容分析，支持链接提取、站点扫描、结构化数据抽取、多页爬取、站点地图处理与页面变更监控。
async-expert
面向多语言异步编程的专家技能，覆盖 Python asyncio、JavaScript/TypeScript Promise、C# async/await 与 Rust futures，用于并发执行、超时与取消、重试、资源清理等场景，并强调先验证官方 API 再实现。
azure-cost-management
Azure 成本管理（Cost Management）智能体技能，提供 Azure 计费、订阅、预留与节省计划的排错、最佳实践、决策、配额、安全、配置、集成与部署等专家指导，结合本地速查内容与远程文档获取能力。
merge-pr
merge-pr 是 openclaw/openclaw 提供的脚本化 PR 合并技能，用于在确定性校验通过后执行 squash 合并，强调必需检查门禁、head-SHA 固定与可靠署名/评论。
setup-stylus-contracts
在 Arbitrum 上搭建 Stylus 智能合约项目并集成 OpenZeppelin Contracts for Stylus 的技能。涵盖 Rust 工具链与 WASM 目标安装、Cargo Stylus CLI、项目创建、依赖与特性配置、导入约定、构建与部署基础命令。
solidity-development
用于 Solidity 智能合约开发的技能，覆盖 0.8.x 语言特性、设计模式、测试策略与生产实践，涉及 Foundry、Hardhat、可升级代理、安全清单与常见陷阱排查，帮助编写与测试安全的智能合约。