auditing-access-control
审计访问控制实现中的安全漏洞与配置错误，覆盖 IAM 策略、ACL、RBAC、文件权限与 API 授权逻辑，识别权限提升路径、过宽授权和最小权限原则违规，并输出权限矩阵、发现报告与合规差距分析。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
编程与开发
39,552 个结果
fastapi-router-creator
fastapi-router-creator 是 Backend Development 技能分类下的自动激活技能，用于在请求中提及“fastapi router creator”时提供 FastAPI 路由创建相关的分步指导，并按常见标准生成可用于生产的代码与配置，另提供最佳实践建议和校验结果。
gamma-sdk-patterns
面向 Gamma REST API 的可复用模式集合（Gamma 无官方 SDK）。适用于构建类型化封装、生成辅助函数、模板工厂与错误处理，基于 https://public-api.gamma.app/v1.0/ 的生成-轮询-取回流程。
mistral-sdk-patterns
用于为 Mistral 官方客户端设计固定版本的适配层的模式，集中配置、归一化结果与错误，并把取消和用量作为一等字段；适用于实现或重构 SDK 边界时使用。
rabbitmq-queue-setup
用于辅助 RabbitMQ 队列配置的后端开发技能。当请求中提到“rabbitmq queue setup”，或询问其模式与最佳实践时自动激活，提供分步指导、生产可用的配置与代码生成，以及结果校验和错误处理建议。
managing-youtrack
通过 REST API 与 YouTrack 问题跟踪器交互的技能，可创建、读取、更新和搜索问题与草稿，管理评论、标签和问题链接，并登记工作项。
coding-guidelines-gen
为代码仓库按模块生成嵌套 AGENTS.md 编码规范的工具，支持 monorepo，能识别语言与工具链、询问架构偏好并补齐缺失的格式化与检查工具。
docs-sync
docs-sync 是一个用于在代码或配置变更后同步更新文档的技能，可审计文档漂移，并准备 README、API、运维手册或发布说明等文档。
claude-changelog
claude-changelog 用于获取 Claude Code 的版本更新记录。它按指定时间范围拉取 GitHub Releases，分新功能、改进、修复、安全、性能、平台等类别整理，标注重要性并输出带统计的 Markdown 摘要报告，可保存为 claude-changelog-{date}.md。触发词包括 claude changelog、CC 更新了什么、claude code 更新、最新版本等。
python-background-jobs
面向 Python 后端的后台任务与任务队列技能，涵盖异步任务处理、worker、幂等设计、任务状态机、重试与死信队列等模式，并给出 Celery 示例及 RQ、Dramatiq 和云原生方案说明。
python-observability
Python 可观测性技能，涵盖结构化日志、指标采集与分布式追踪，用于在生产环境中回答“发生了什么、在哪里、为什么”，无需重新部署代码即可排查问题。
zotero-management
通过 Zotero 本地 API（localhost:23119，只读）与 Web API（api.zotero.org，可读写）系统管理学术文献库的技能，涵盖集合层级、标签体系、添加论文、查看阅读队列与项目文献整理等流程。
workflow-refactor
workflow-refactor 是一个保持行为不变、限定范围的重构技能：先梳理依赖与影响范围，再调整结构，并运行受影响的测试。适用于“重构这段代码”“减少重复”或“提升可读性”等请求。
awesome-agents-md-generator
AGENTS.md Generator 是一个用于自动生成 AGENTS.md 文件的技能。它通读项目文件夹，提取代码中实际使用的构建与测试命令、重复出现的模式，以及容易因疏忽编辑而造成问题的位置，将这些信息写成一份任何编码智能体都能遵循的 AGENTS.md。该文件遵循 agents.md 开放格式：纯 Markdown，无必填字段，目录树中最近的同名文件优先，用户的显式提示可覆盖。该技能只描述不规定：一条规则能进入文件，是因为仓库已经在遵循它、工具已经强制它、或维护者已写下它，而不是因为它是一般意义上的良好实践。它只写 AGENTS.md 文件（在用户同意下可写兼容性指针文件），绝不编辑代码、配置或其他文档。支持创建、刷新和合并三种模式，并包含从项目树自动判断模式、映射证据来源、验证命令、挖掘模式、过滤候选、撰写与验证交付等阶段。
konnect-api-publish
用于诊断 Kong Konnect 中 API 从托管 API 到 Catalog、再到 Dev Portal 的发布链路问题，帮助定位 API 为何未触达目标开发者受众。
paoding
庖丁（Paoding）是证据驱动的博主打法蒸馏工具，把指定博主的爆款内容从真实样本拆解为选题、结构、表达、认知四层，产出可截图的《打法谱》和可安装的内容教练 Skill。默认零 API、零 Key，支持粘贴文本、截图、链接及本地 yt-dlp + Whisper 转写。
housekeeper
Housekeeper 是一个偏保守的代码项目清理技能。它的目标是每次只找出并应用一项已被证明低风险的清理，同时保持现有行为不变，并保护无关工作。它适用于已积累死代码、过期文件或注释、未使用依赖、重复逻辑、失效链接、命名不一致或结构混乱等小维护问题的代码项目，且大范围删除存在风险。使用时先检查当前项目状态，识别不能改动的活跃分支、未提交修改、生成文件、配置与构建产物；再收集候选，依据代码引用、配置、文档、测试或运行行为选定一项可证明低风险的候选，做最小且连贯的改动，然后运行现有构建、测试、lint/类型检查、运行时冒烟检查、链接检查等验证，并审阅 diff，仅在行为不变且无关工作未受影响时保留改动。循环直到没有已证实的低风险清理、进度停滞、无法验证或需要批准为止。对需批准的候选，需在一次提问中让用户选择；报告需列出已审阅候选、所做改动、保留证据、验证命令及结果、推迟候选及原因、仍需批准事项，并以 ⚠️ 标出需用户参与项、❌ 标出失败检查。限制：不因目的不明显而删除代码，不触碰无关、活跃、未提交、生成或不确定的工作，不合并无关清理，检查失败或行为无法验证则不保留。该技能仅清理源码与项目结构，不是 Git 分支、拉取请求、提交或工作树清理流程。
laravel-herd-worktrees
该技能用于在 macOS 上为 Laravel Herd 托管的 Laravel 项目创建、列出或删除 Git worktree。它让同一项目的多个分支并行运行，每个分支通过独立的 *.test URL 访问，并拥有隔离的依赖、环境变量、数据库和缓存。适用于需要分支 worktree、.test URL 或按分支隔离开发环境的场景。
laravel-services
Laravel Services 是 leeovery/claude-laravel 中的服务层方案，用于通过 Manager 模式与 Saloon 集成外部 API。适合需要多驱动（如邮件、支付、短信）、可替换实现或测试用空驱动的第三方服务场景。
polyglot-c-py
该技能提供编写同时能被 Python 与 C 解析和执行的多语言（polyglot）源文件的指导，涵盖结构技巧、语法注意事项、双语言验证方法及目录清理等常见陷阱。
polyglot-rust-c
该技能提供编写“多语言源文件”的结构化指导，使同一份源码既能被 Rust 编译运行，也能被 C 或 C++ 编译运行。核心主张是立即动手写代码，用编译器验证而非纯推理，并给出分阶段开发、双语言测试与常见陷阱清单。
ln-74-architecture-decision-recorder
该技能用于记录单个架构决策，保留其背景、驱动因素、备选方案、决定与后果，形成紧凑可复用的决策记录（ADR）。不适用于整体系统设计、代码审计或实现落地。
ltp-rapidx-trading
RapidX 交易技能：在 ltp-rapidx-config 确认运行路径为 MCP_READY 或 CLI_ONLY_READY 后，通过 MCP 工具或 rapidx CLI 执行行情读取、组合查询、订单预览与提交/替换/撤销、持仓与算法单管理等操作。
vercel-composition-patterns
面向 React 的可扩展组合模式指南，用于消除布尔属性泛滥、构建灵活组件库并设计组件 API，涵盖组件架构、状态管理、实现模式与 React 19 API 四类规则。