api-security
API 安全技能，覆盖 API 认证方式、限流、输入校验、CORS、安全响应头及 OWASP API 安全 Top 10 防护，提供 .NET 与 OpenAPI 配置示例，用于设计安全 API。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
编程与开发
39,555 个结果
hzdb-cli
hzdb（Horizon Debug Bridge）是面向 Meta Quest 与 Horizon OS 开发的命令行工具，封装 ADB 与 Meta 开发者 API，提供设备管理、应用生命周期、文档查询、截图、音频控制、测试设备准备、MCP 集成与 Perfetto 性能分析等能力。
debug-access-token
该技能用于诊断 Meta 访问令牌（access token）失效问题，如令牌过期、权限范围（scopes）错误、应用不匹配或令牌无效，同时确保令牌本身不会进入智能体或 AI 提供方的上下文。它指导开发者自行使用网页版 Access Token Debugger 或随附的 debug_token 探测脚本检查令牌，只把脱敏后的元数据带回对话，再依据 is_valid、过期时间、scopes 与 app_id 等字段定位原因并给出修复建议。
winapp-package
winapp-package 是微软 winapp CLI 的命令，用一条命令把桌面、控制台或 CLI 应用（Electron、.NET、C++、Rust、Flutter、Tauri 等）的构建产物或 .csproj 打成 MSIX 安装包，并可选签名、捆绑 Windows App SDK 运行时或生成多架构 bundle。
dot-skill
Dot Skill 通过 OpenAPI 与 Dot. 设备交互，可控制文本、图像和 Canvas 布局显示，查询设备状态与信息，并管理设备内容。使用前需从 Dot. App 获取 API Key 和设备 ID，请求需携带 Bearer token，速率限制为每秒 10 次。
contributions-implement
contributions-implement 是 mmontes11/skills 提供的一项技能，用于在用户已 fork 的开源项目中实现一项贡献。每次运行只处理一项贡献，目标仓库与改动内容由本次运行指定的 Multica issue 给出。交付物是推送到用户 fork 的分支，以及一条包含可直接粘贴的上游 PR 正文的 Multica 评论；不会在任何地方创建 PR，上游 PR 由用户在校验分支后自行提交。该技能强调严格执行既有约束：先确认用户账户下已存在该上游仓库的 fork，若不存在则立即停止并请用户自行 fork；阅读上游的贡献规范、提交约定、CI 期望与代码风格；测试先行；最小化改动；本地复现上游 CI 检查；按上游签署约定提交；推送分支；最后发布交付评论。
python-team
通过自主学习、PM、架构师、高级程序员四角色协同，把自然语言需求转化为完整 Python 项目交付物。支持需求澄清、架构设计、代码实现、功能验证、功能扩展与项目重构，内置数据库设计与 Repository 数据层抽象，并识别复用技能模块。强制使用 UV 包管理与 loguru 日志。
implementing-device-posture-assessment-in-zero-trust
该技能介绍如何在零信任架构中实施设备态势评估，通过整合 CrowdStrike ZTA、Microsoft Intune、Jamf 等终端健康信号，结合 Entra ID、Okta 条件访问策略，将设备合规状态作为访问控制前提。
pp-botsee
BotSee 的 Printing Press 命令行工具，用于让智能体以 API 优先方式测量并改进品牌在 AI 中的可见性。核心命令 ai-visibility-audit 可对指定域名执行完整审计，并支持站点配置查看、推荐生成与跨站引用来源汇总。
pp-smartlead
SmartLead 冷邮件外联的本地镜像 CLI 技能，可评估多个活动的健康度、筛选沉默线索、跨活动去重并评估发件账号可达性。需先安装 smartlead-pp-cli 并配置 API Key。
sui-dev
Sui 区块链全栈开发技能集合，按任务路由到 Move 智能合约、TypeScript SDK 或前端 dApp Kit 子技能，可组合加载以覆盖合约、后端脚本与浏览器应用的完整开发流程。
api-pagination-testing
用于从分页契约、排序规则、数据集与游标证据中设计 API 分页边界、连续性与一致性候选的 QA 技能，产出可追溯的 APT-## 发现项。它只整理候选，不执行测试，也不把设计清单当作覆盖率、通过或发布证据。
python-typer
使用 Typer 构建与组织 Python CLI 命令的实践指南，涵盖单命令、多命令、选项、参数、提示确认、入口点接线与 CLI 测试，核心原则是命令接线保持精简、显式、可测试，业务逻辑放到普通 Python 函数中。
commandkit-plugin-development
CommandKit 插件开发技能：用于创建扩展 CommandKit 运行时行为与源码编译的插件，涵盖 RuntimePlugin 钩子与 CompilerPlugin 转换，含插件登记、模板注册与相关参考文档。
angular-expert
Angular Expert 是一个面向 Angular 17+ 的技能，聚焦于 Angular 开发中的常见陷阱与决策标准。它覆盖 Signals 与 Observables 的取舍、NgRx 与 Signals 的适用场景、Standalone 与 Module 的选择、OnPush 与 Default 变更检测策略，以及 @for 的 track 要求、takeUntilDestroyed 的调用上下文、toSignal 返回 undefined、NonNullableFormBuilder 类型化表单、@defer 的 @placeholder 要求、函数式守卫与拦截器使用 inject() 等具体注意事项。该技能旨在帮助 Claude 避免在 Angular 开发中容易出错的地方，并给出明确的决策依据。
joomla-plugin-development
面向 Joomla 5/6 的现代插件开发指南，讲解 SubscriberInterface、事件类、依赖注入与 PSR-4 自动加载等模式，帮助开发者构建可维护的扩展。
nimble-web-search
基于 Nimble Search API 的实时网络搜索技能，支持 general、coding、news、academic、shopping、social、geo、location 八种聚焦模式，可生成 AI 摘要、发现 URL、过滤域名与时间；需配置 NIMBLE_API_KEY。
odoo_upgrade_skill
面向 Odoo 模块跨版本升级的专家工作流技能，提供从清单更新、XML 视图迁移、Python 与安全逻辑修复，到全新数据库验证和知识库同步的分步流程，并强调不得删除仍在使用中的功能，需重新实现或寻找等效 API。
elixir-expert
面向 Elixir 与 Phoenix 开发的专家技能，覆盖 OTP、Ecto、函数式编程、LiveView、测试与部署等实践规范，提供模式匹配、监督树、查询与发布等编码指导。
modern-python
基于 Trail of Bits 标准的现代 Python 工程规范技能，主张用 Rust 编写的 uv、ruff、ty 与 pytest 搭建快速反馈的工具链，统一在 pyproject.toml 中配置，覆盖项目初始化、依赖管理、代码检查、类型检查、测试、迁移与 CI/CD 配置。
attio
Attio REST API 技能，用于 AI 原生 CRM 操作，可管理公司、人员、交易和自定义对象，以及笔记、任务、列表和评论。适用于需要通过 API 读写 Attio 工作区数据的场景。
coda
通过 Coda API 管理文档、页面、表格与行的技能，适用于读取或写入 Coda 数据的场景。使用 Bearer Token 鉴权，支持文档与页面导出、行插入/更新/删除及异步变更状态查询。
dropbox-sign
Dropbox Sign（原 HelloSign）电子签名 API 技能，用于通过 HTTP 接口发送、跟踪和管理电子签名请求。支持文件上传或 URL 发送、模板发送、查询状态、取消、提醒、下载已签文件及模板管理，使用 Basic Auth 与 multipart/form-data。
miro
Miro REST API 技能，用于在线白板与可视化协作。当用户提到 Miro、白板、便签、可视化协作时使用，通过 miro API 管理看板、便签、图形、文本等元素。