api-platform-security
面向 Symfony API Platform 的安全技能,用于按操作限制访问、基于对象或提交数据做授权、按用户过滤集合与隐藏字段,并覆盖允许、拒绝与匿名访问的测试。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-27 00:15
38,219 个结果
面向 Symfony API Platform 的安全技能,用于按操作限制访问、基于对象或提交数据做授权、按用户过滤集合与隐藏字段,并覆盖允许、拒绝与匿名访问的测试。
面向 Symfony API Platform 的状态提供器与处理器技能,讲解如何用 ProviderInterface 与 ProcessorInterface 解耦数据读取与持久化,覆盖 v5、4.4、4.3 版本。
用于为 Symfony API Platform 资源编写功能测试的技能,基于 ApiTestCase 断言集合、单项、过滤器、JSON Schema 与认证,并覆盖 404、422、401、403 等失败路径。
用于按已批准的实施计划逐步落地开发的技能,强调 TDD(先写失败测试再实现)、每步一次提交与持续验证,适用于 Symfony 项目。资料未提供安装命令与收费信息。
用于 Motoko canister 升级时迁移 actor 状态的技能,通过 `(with migration = ...)` 语法在 actor 前挂载迁移表达式,处理字段重命名、类型变更、状态重构等显式迁移场景。
deepen-plan 是 compound-engineering-plugin 中的规划深化技能,用于对已存在的实施计划做第二轮信心检查:识别薄弱章节,仅针对这些章节做定向研究,并在原计划上就地强化,不把计划变成实施脚本。
review-python 是面向 Python/FastAPI 后端的代码审查技能,支持可选的并行子代理。它通过硬性门禁流程,先识别变更文件、运行 ruff 与 mypy,再按检测到的技术栈加载对应审查技能,最后输出带 FILE:LINE 的分级问题清单与结论。
面向编写地道、高性能且安全 Rust 代码的开发指导技能,用于构建阶段而非代码审查。涵盖所有权选择、Clippy 纪律、性能测量、泛型分发、类型状态模式、文档规范、API 设计、指针类型、析构清理与异步 API 等主题。
在 Shopify 商品、订单、客户等资源上存储自定义结构化数据的技能,通过带类型校验的 Metafield 定义,让数据可在 Liquid 模板与 Storefront API 中读取。
Sa-Token 轻量级 Java 权限认证框架技能,覆盖登录认证、权限与角色校验、注解鉴权、路由拦截、Session 会话、踢人下线、Token 有效期与风格配置、前后端分离及同端互斥登录。基于 Sa-Token v1.45.0,核心包零依赖,围绕 StpUtil 提供完整鉴权 API。
Unirest-Java 3.x 是面向 Java 8+ 的 HTTP 客户端库(参考版本 3.14.5),底层使用 Apache HttpClient 4,默认内置 GSON 解析 JSON。适合构建 REST API 客户端、发起 GET/POST/PUT/DELETE/PATCH 请求、处理 JSON 响应、文件上传、异步请求与 Mock 测试。
Unirest-Java 4.x 是面向 Java 11+ 的 HTTP 客户端库,基于内置 java.net.http.HttpClient,默认使用 HTTP/2。支持 GET/POST/PUT/DELETE/PATCH、JSON 对象映射、异步请求、文件上传、SSE、WebSocket、缓存、代理与 Mock 测试。
用于在 Laravel 中开发 RESTful API 的技能,覆盖 API Resource 响应转换、Sanctum 认证、表单请求验证、限流与版本化路由,并强制配合智能体探索、文档核对与校验流程。
laravel-api 是一个面向 Laravel 框架的 API 开发技能插件,属于 fusengine/claude-plugins 插件集。它指导如何在 Laravel 中构建 RESTful API:使用 API Resources 转换响应、Sanctum 处理认证、Form Requests 校验输入、中间件实现限流与路由保护、版本化路由分组以及分页等。该技能以规则和参考文档的形式组织,提供控制器、路由、校验、资源、HTTP 客户端等主题的参考与代码模板,并列出 Laravel 13 中通过 PHP 属性配置 ResourceCollection 的新特性说明,适合需要进行 Laravel API 端点开发的场景。
LiveAPI Service 技能用于按用户选择的编程语言生成 LiveAPI 客户端服务类,通过 WebSocket 连接 Gemini Enterprise Live API,支持双向流式传输、ADC 令牌认证、会话恢复与 ClientMessage/ServerMessage 交换,并附带可交互验证的演示前后端。
Senior Architect 是一个面向架构设计与技术决策的技能包,提供架构图生成、依赖分析与项目架构评估三类脚本工具,并附带数据库选型、架构模式选择、单体与微服务取舍等决策工作流和参考文档。资料显示其覆盖多种语言、框架、数据库与基础设施技术栈,脚本支持 Mermaid、PlantUML、ASCII 等输出格式以及 JSON 输出,便于文档编写与 CI/CD 集成。该技能适用于需要可视化系统架构、排查循环依赖与耦合问题、识别架构模式与代码坏味道,或为新项目做技术选型的场景。
Proactive Intelligence 是 Agent Skills 中的一项技能,让智能体在分析过程中自主发起外部信息检索(网页搜索、API 重新拉取、数据新鲜度检查),无需用户显式请求。它通过触发条件判断、结果相关性与新鲜度评分、置信度更新,把外部证据整合进推理,适用于数据可能过时、出现异常或需要竞品与行业基准的场景。
Subagent-Driven Development 是一种智能体开发方法:把任务拆成原子子任务,为每个子任务写规格,派发给拥有干净上下文的全新子代理执行,再经两阶段审查后合并,避免上下文污染。
该技能要求智能体在每次代码变更时遵循 RED-GREEN-REFACTOR 纪律:先写失败测试并确认失败,再写最小实现使其通过,随后重构并提交原子提交,确保没有测试就不产生生产代码。
面向《魔兽世界》正式服(截至 12.0.0)的插件结构指南技能,讲解文件夹布局、.toc 元数据、加载顺序、SavedVariables 以及 C_AddOns 元数据与加载 API,适合规划或审查插件目录、编写与审计 .toc、排查持久化问题。
通过自然语言调用 OpenAI Codex CLI 执行代码任务的技能,支持重构、Bug 修复、测试生成、代码解释、跨语言迁移、代码审查、文档生成与样板代码生成。需预先安装并配置 codex 命令,且工作目录在信任列表中。
@nestjs-crud 是一个 NestJS 库,通过 @Crud() 装饰器自动生成 RESTful CRUD 接口,支持 TypeORM、Drizzle、MikroORM、Prisma 四种适配器,并可选集成 Swagger、Redis 缓存、游标分页与 @CrudAuth 用户级数据隔离。
该技能用于在 Android 上借助 WorkManager 调度可靠的延迟后台任务、提醒与通知投递,并遵循系统执行限制。适用于需要明确选择执行 API、管理唯一任务、重试约束与通知权限的场景。
KuCoin Convert 技能,通过 KuCoin API 查询闪兑货币、报价及订单详情与历史,结果以 JSON 返回。仅支持经典 REST API 的 GET 只读端点,需 API Key、API Secret 与 Passphrase 认证。