sdd-tasks
sdd-tasks 是一个面向变更实现的子智能体技能，负责把提案、规格与设计拆解为分阶段的实现任务清单 tasks.md，供后续实现使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-24 00:15
编程与开发
37,771 个结果
aio-ade-cli
AIO-ADE CLI 是操作 AIO-ADE 编辑器/运行时状态的命令行工具，用于管理 worktree、文件夹上下文、终端、仓库、自动化、worktree 评论及应用内嵌浏览器。完整用法指南由 aio-ade 二进制自身提供，需先加载再执行具体命令。
performing-graphql-introspection-attack
该技能用于在获得书面授权的前提下，对 GraphQL 端点执行内省攻击，提取完整 API 架构（类型、查询、变更、订阅、字段定义），并测试查询深度滥用、别名批量、字段级授权等 GraphQL 特有风险。
ns-investigator
ns-investigator 是 nextstage-brasil/skills 中的代码根因诊断技能，针对报错、日志、堆栈、失败测试或 CI 失败给出根因与最小修复建议，不负责实现。入口优先级 4b，仅用于用户只想诊断、未要求改代码的场景。
doca-mgmt
面向 BlueField / ConnectX 设备的 DOCA Management 编程技能，指导通过 doca_mgmt_* C API 查询或修改设备级状态，如能力查询、特性开关、诊断计数、ICM 配额与原始固件控制命令，并强调作用域选择与安全回滚。
session-memory
为编码智能体提供持久、可读的工作会话记忆，便于断连或重启后恢复上下文。通过 session 目录下的状态、时间线、文件与交接文档记录目标、进度、改动和下一步，支持检查点与恢复流程。
resend
Resend 是面向开发者的现代邮件 API，支持程序化发送事务性与营销邮件、React Email 组件、域名管理与 Webhook 事件追踪。适用于欢迎信、密码重置、收据、批量与定时发送、投递状态跟踪等场景。
test-driven-development
test-driven-development 是一套测试驱动开发（TDD）技能规范，主张在写实现代码前先写会失败的测试，遵循红-绿-重构循环，适用于新功能、缺陷修复、重构和行为变更。
scenario-godot-2d
面向 Godot 4.7 的 2D 游戏开发技能，用于构建手感精确的平台跳跃或俯视角控制器。核心是把“手感”量化为可测试的数值：跳跃高度按瓦片数、土狼时间按物理帧、相机延迟按像素。涵盖 TileMapLayer 与地形绘制、像素完美设置、相机跟随与阻尼、物理插值消除抖动、光照与视差、物理层命名等。通过确定性物理运行和帧回读验证，而非目测。需要 scenario-godot-expert 作为前置背景。
jspecify-skill
用于在 Java 项目中引入 jSpecify 空值注解的 Agent 技能，帮助显式声明代码的空值预期以减少 NullPointerException，并支持 Maven、Gradle 配置、@NullMarked 标注、迁移与增量采用。
offensive-api-security
面向已获书面授权的 API 安全测试技能，覆盖 REST、gRPC 与 WebSocket 攻击面，围绕 OWASP API Security Top 10 2023（如 BOLA/IDOR、BFLA、越权数据暴露、限流缺失、SSRF 等）给出枚举、验证与文档化流程，并附带检测者视角说明。
react-ban-use-effect
react-ban-use-effect 是一个面向 React 代码审查与重构的技能，用于审查或替换 React 中直接使用 useEffect 的调用，或在仓库范围内强制执行“禁止直接使用 effect”的策略。它把直接 useEffect 视为与外部系统同步的逃生舱，主张组件本身不应调用它，只有经过审查、针对真实外部系统的领域专用 Hook 才可以使用。该技能提供了一套替换优先级：渲染期计算、服务端/loader/框架数据 API、仓库的服务端状态层（如 TanStack Query 的 queryOptions 工厂）、事件处理器/action/mutation、带 key 的组件边界、useSyncExternalStore，最后才是经过审查的领域专用 Hook。它还规定了合法 effect 的写法、禁止事项（如通用包装 Hook、抑制 exhaustive-deps 等）以及 lint 强制执行的边界。适用于 effect 实现、重构或 lint 策略相关任务。
validate-counts
validate-counts 是 OrchestKit 的计数校验技能，用于核对 hook、skill、agent 数量在 CLAUDE.md、hooks.json、manifest 与源码目录之间是否一致，适合在数量可能过期时使用。
alpaca-broker-reconciliation-idempotency
面向 Alpaca Broker API 的对账与幂等技能：把本地数据库做成 Alpaca 状态的可靠镜像，通过幂等写入、事件去重与定时对账三层防御，处理异步、最终一致、事件可能丢失或重放等问题。
apify-trend-analysis
基于 Apify Actors 的多平台趋势分析技能，可从 Google Trends、Instagram、Facebook、YouTube 和 TikTok 抓取数据，发现并追踪新兴趋势，用于内容策略参考。
architecture-paradigm-modular-monolith
一种“模块化单体”架构方法：在不引入分布式系统开销的前提下，用强制内部边界获得类似微服务的团队自治。适合将大型代码库按业务能力划分为有界模块，并通过自动化依赖检查防止边界侵蚀。
bagisto-shop-theme-development
用于创建或修改 Bagisto 店铺前台主题的 Agent Skill，覆盖主题包、店铺布局、Blade 组件覆盖与 Vite 资源管线。主题以 Laravel 包形式打包，可独立分发维护。
dependency-auditor
面向多语言项目的依赖审计技能，可扫描 Python、Node.js、Go、Rust 等 8 个以上生态的清单与锁文件，发现漏洞、许可证冲突和升级机会，并生成分阶段升级计划。
java-development-manual
基于阿里巴巴Java开发手册（嵩山版）整理的Java开发规约集合，覆盖编程规约、异常日志、单元测试、安全规约、MySQL数据库、工程结构、设计规约七大维度，用于编写、审查Java代码及规范检查。
historyofmarket
History of Market 是一个访问 historyofmarket.com 公开 API 的 AI 技能，提供自 1871 年以来美国金融市场历史的 88 个预生成 JSON 数据集，无需 API key、无认证、CORS 自由，采用 CC BY 4.0 许可。
jquants-cli-usage
J-Quants CLI（jquants）用于获取日本股票市场数据的命令行技能，覆盖股价、四本值、分足、Tick、信用交易、空売り比率、期货期权、财报分红、TOPIX指数等。可按计划等级与速率限制构建命令，支持 CSV/JSON/Parquet 输出与管道处理，字段名需用 jquants schema 确认。
zabbix-api
通过 Zabbix API 与官方 Python 库 zabbix_utils 自动化 Zabbix 监控运维的技能，覆盖主机、模板、监控项、触发器、主机组、维护窗口、事件与历史数据等操作，并提供批量管理与常见陷阱说明。
vibe-build
vibe-build 是 vibe-coding-prompt-template 中的一项技能，用于按验收标准实现新项目的功能切片，并通过相关检查与用户旅程验证，而非仅生成文件。
github
通过 gh CLI 操作 GitHub 的技能，用于查看 PR 状态与 CI、创建或评论 issue、创建与合并 PR、查询 GitHub API 等。仅适用于 GitHub 远程操作，不处理本地 git 命令、克隆仓库或代码审查。