implementing-canary-tokens-for-network-intrusion
部署DNS、HTTP和AWS API密钥金丝雀令牌，用于检测网络中的未授权访问与横向移动，并可通过Webhook对接Slack、Teams或SIEM告警流程。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
编程与开发
39,560 个结果
jev-review
jev-review 是一个面向“非平凡编码任务”的迭代式工程质量的反馈工具。它不撰写散文式的代码评审说明，也不修改文件，而是对传入的实现状态返回结构化评分，供编码智能体循环使用：先完成一段连贯的实现并运行测试，再调用工具建立基线分数，找出正确性、认知复杂度、可变更性、耦合度、模块化、抽象质量、测试、可靠性与安全等方面最弱的指标，自行检查代码并形成具体假设，做出最小且合理的改进，再次验证并重新评分，用分数变化检验改动是否真正有效。使用时通常传入 task、当前 diff、必要的上下文文件、repositoryContext，以及上一次的原始返回结果 previousEvaluation，以便比较分数增量。它适用于需要在开发过程中持续获得量化质量信号、并根据评分驱动诊断与改进的场景；限制是它不解释低分原因、不定位具体问题代码、不负责修复，评分只是证据而非可被“刷分”的目标，且需避免提交密钥、凭据、私钥、环境文件、生成产物、第三方依赖代码等无关内容，输入超限时应拆分评审切片。
markdown-lint
为仓库配置 markdownlint-cli2 格式检查与 pre-commit hook 的技能，包含禁用规则说明、批量修复 markdownlint 错误、移除水平线与 monorepo 排除流程。
tdd-process
tdd-process 是一个严格的测试驱动开发状态机技能，以红-绿-重构循环强制测试先行、有意义的失败与最小实现，要求每条消息标注当前 TDD 状态。
hsb-ip-packetizer
用于 NVIDIA Holoscan Sensor Bridge Sensor RX 路径的 HSB IP 打包器技能，帮助选择或解释 HOLOLINK_def.svh 中五个打包器字段。不负责整文件生成、校验或运行时 APB 编程。
omega-codex-cli
omega-codex-cli 是 OpenAI Codex CLI 的无头封装技能，用于代码生成、分析与问答，按位置参数传入提示词。需设置 OPENAI_API_KEY 环境变量，支持模型选择、JSONL 流式输出、沙箱模式与超时控制。
poetry-rye-dependency-management
面向 Python 依赖管理的技能文档，介绍 Poetry 与 Rye 的锁文件驱动工作流、依赖分组、单仓模式与迁移路径，适用于维护已有 Poetry/Rye 项目的团队。
subagent-driven-development
一种通过自主子代理执行实现计划的工作流技能：每个任务派发全新子代理，并在任务后依次进行规格符合性审查与代码质量审查，适用于需要质量门禁的复杂实现。
partnership-and-bd
Partnership & BD 是一个用于制定战略合作与业务拓展计划的技能，覆盖从目标选择到执行落地的流程，强调双方价值交换、小规模试点、多层关系与明确指标。
decision-maker
decision-maker 是面向工程决策的代理技能，聚焦技术选择中的权衡评估、可逆性分析与二阶思考，帮助团队在架构与工具选择上更快做出可调整的决定。
sec-filing-puller
从 SEC EDGAR 官方免费 XBRL API（companyfacts、companyconcept、frames、submissions）抓取美国上市公司财报数字，为每个数值附上申报文件引用，支持个股拉取、多公司对比及标签溯源。
trade-quote-builder
面向暖通、水暖、电气、屋顶、景观、清洁、装修等工程与现场服务行业的报价与投标构建技能。它强调用脚本计算而非口头算术，先按行业清单排查漏项，再生成客户报价单、内部成本表与汇总数据。
soc2-readiness
SOC 2 Type II 就绪度评估技能：梳理 Trust Services Criteria、映射 NIST SP 800-53 与 ISO 27001 控制、识别差距并生成优先级整改计划。仅提供 Markdown 流程指引，不执行脚本、不需密钥，证据保存在本地。
developmental-milestone-tracker
面向儿科与发育行为评估的技能：依据 CDC 2022 里程碑与 AAP Bright Futures 框架，追踪并评估 0 至 5 岁儿童五大发育领域里程碑，提供自动延迟检测、关键里程碑标记与转诊建议。
executing-plans
executing-plans 是一个用于在独立会话中执行已写好的实施计划、并设置审查检查点的技能。它要求先加载并批判性审查计划，再逐项执行任务与验证，完成后转入收尾技能。
senior-architect
Senior Architect 是一个面向架构设计与技术决策的技能包，提供架构图生成、依赖分析与项目架构评估三类脚本工具，并附带数据库选型、架构模式选择、单体与微服务取舍等决策工作流和参考文档。资料显示其覆盖多种语言、框架、数据库与基础设施技术栈，脚本支持 Mermaid、PlantUML、ASCII 等输出格式以及 JSON 输出，便于文档编写与 CI/CD 集成。该技能适用于需要可视化系统架构、排查循环依赖与耦合问题、识别架构模式与代码坏味道，或为新项目做技术选型的场景。
ui-ux-pro-max
面向界面与体验设计的技能，用于指导构建精致界面。可按用户需求提供 UI 概念与布局、UX 流程、设计系统与实现计划，并附带可引用的设计数据与令牌生成脚本。
ohos-design-arkui-api-competitive-analysis
面向 ArkUI 公共 UI API 的可审计竞品分析技能，对指定 API、组件或能力主题与 Android（Compose/View）和 iOS（SwiftUI/UIKit）做对标，产出证据可追溯的报告，适用于接口设计评审、能力补齐与跨平台迁移评估。
setup-ts-deep-modules
把 dependency-cruiser 接入 TypeScript 仓库，让每个包成为深模块：实现藏在子目录，外部只能通过包的入口文件（根文件）触达。用户手动调用，安装依赖、生成配置、接入边界检查，并用示例与深导入反例验证规则确实生效。
resource-best-practices
这是 overextended/skills 技能库中的一项技能，面向 FiveM 资源开发，用于说明每个 FiveM 资源在任何框架下都应遵循的默认最佳实践（不含安全与 NUI）。内容按主题拆分为多个参考文件，涵盖实体生成与网络控制、生命周期与清理、循环与事件及状态包、数据库查询与配置日志，示例使用 ox_lib。技能还规定了写作前与评审时的检查流程，要求按代码条件读取对应文件并遵守规则。
design-api-spec
design-api-spec 是一个用于从 API 设计故事、领域模型、API 标准和 OpenAPI 最佳实践生成 OpenAPI 3.1.0 规范的技能。它读取四类输入文件，输出单个有效的 JSON 格式 OpenAPI 文档，并可选地通过 RateMyOpenAPI 进行自动 lint 与评分，再根据问题列表修复。该技能属于 Emmanuel Paraskakis 的 LLM API 设计方法的一部分，故事可来自配套的 design-api-stories 技能或手写。核心生成无需额外工具；完整体验需要 RateMyOpenAPI API 密钥（用于 lint）、Node.js（用于本地 Swagger UI 预览）以及 curl 和 python3（用于调用 RMOA API）。
design-api-stories
Design API Stories 是 Emmanuel Paraskakis 提出的一种用 LLM 设计 API 的方法，用于从需求、领域模型和 API 标准三类输入生成可评审的 API 设计故事（stories）。这些故事充当产品需求与 OpenAPI 规范之间的桥梁。该技能默认生成简洁故事，包含角色、目标、业务价值以及方法、资源路径和参数，便于产品经理快速审阅 API 形态并确认设计方向；也可按需生成包含成功响应、错误响应、请求头和分页说明的详细版本。它强调严格遵循 API 标准、精确使用领域语言、按领域关系嵌套资源，并且不虚构需求。该技能不负责生成 OpenAPI 规范（应使用 design-api-spec），也不负责运行完整流水线（应使用 design-api）。
api-pagination
面向 PHP REST API 与 Android Jetpack Compose、iOS SwiftUI 移动端的偏移分页模式，涵盖后端响应格式、客户端 DTO、仓库与 ViewModel 状态及无限滚动 UI，用于为列表接口添加分页。
microsoft-development
面向 Azure、.NET、Microsoft 365、Windows 与 Power Platform 的微软官方文档查询技能，基于 Microsoft Learn Docs MCP 检索文档、抓取页面并提取代码示例，适合验证 SDK 用法、配额与配置。