ln-762-dependency-audit
用于审计项目依赖漏洞的技能，支持 npm、NuGet、pip、Go 等多生态，按 CVSS 分数划分严重级别（Critical/High/Medium/Low），给出修复建议并返回标准化报告。适合项目初始化、CI/CD 安全检查、发布前验证和定期审计。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-14 00:15
编程与开发
40,999 个结果
amazon-backend-keywords
优化亚马逊后台搜索词以提升可发现性：对不在 listing 中的候选关键词去重、排序和格式化，生成不超过 250 字节的后台关键词集，并可适配多个电商平台。
amazon-ppc-campaign
亚马逊PPC广告系列构建与优化技能，支持从零设计广告结构（关键词分组、竞价计算、负关键词）或基于搜索词报告审计现有广告系列，计算ACoS目标、竞价调整与逐周行动计划，无需API密钥。
mastra-api
用于与 Mastra 开发服务器 API 交互的技能，可调试智能体、查看对话线程、列出和检查工具与工作流，并访问可观测性数据，默认服务地址为 http://localhost:4111/api。
lov-any2docx
lov-any2docx 是一个将 Markdown 文档转换为专业排版 DOCX（Word）文件的技能，基于 python-docx 实现，支持中英文混排、代码块、表格、引用、封面、目录与水印，提供多种配色主题。
lov-finder-action
该技能用于创建 macOS Finder 的文件快捷操作或目录背景菜单扩展。它根据是否需要选中文件，在 Automator Quick Action 与 Finder Sync Extension 之间选择实现方式，并解析动作名称、文件类型、实际处理逻辑与目标目录。Quick Action 使用按参数接收的脚本与 workflow plist，注意处理中文、空格、多选和同名输出；Finder Extension 使用 Xcode 工具链、独立 bundle ID、必要沙盒权限和精确监控目录。生成构建配置和代码后会检查 plist、编译及扩展注册，并区分本地 ad-hoc 签名与可分发签名。它保留现有 workflow 与应用，明确安装位置和回退路径，不覆盖同名菜单动作，也不强制结束 Finder 进程。适合需要为 macOS Finder 增加右键动作或目录背景菜单的开发场景。
lov-fix-codex-session
诊断并修复无法恢复的 Codex 会话：定位悬挂 tool call/output，并在切换模型提供商后处理 Model provider not found 的 provider 绑定，恢复交付物与可继续路径。
github-issue-creator
GitHub Issue Creator 是一个用于从截图、邮件、消息等非结构化输入中创建或更新 GitHub Issue 的技能。它能从图片（截图、错误弹窗）和文本（Bug 报告邮件、Slack 消息、支持工单、错误日志）中提取标题、描述、复现步骤、期望与实际行为、环境信息、严重程度信号和标签建议。在撰写 Issue 前，该技能会对个人身份信息（姓名、邮箱、电话号码、用户 ID）、凭据与密钥（API Key、令牌、密码、会话 ID、数据库连接串）以及基础设施细节（内网 IP、内部主机名）进行脱敏处理，并向用户说明移除了哪些内容。它还会检测仓库中的 Issue 模板（.github/ISSUE_TEMPLATE/ 下的 .md 与 .yml 文件），匹配最合适的模板或使用默认结构，并在创建前搜索已有开放 Issue 以避免重复，若发现疑似重复则提议以评论方式更新。工作流程分为三个阶段：提取信息、检测模板并提议、创建或更新 Issue，且必须获得用户明确批准后才执行操作。
implementation-governance
一个面向代码变更的实施治理技能，帮助在跨项目、跨语言的功能实现、缺陷修复、重构与代码审查中，先慎重选定实施范围与解决方案视界，再做一致的实现与落地决策。
debug
一个用于调试报错、测试失败或异常行为的技能，可自动识别项目类型；支持检索历史经验教训，并对 Rails 项目调用专用调试流程。暂未提供独立的安装与使用命令。
refactor-agents
用于重构现有 AGENTS.md 的技能，按渐进式披露原则把要点留在根文件、把相关指令拆分到子文件，并标记可删除内容。
dev-architecture-playbook
面向完整软件开发生命周期的架构路由技能：从产品意图到设计、实现、测试、发布与运维，按请求类型选择最小可用的技能链并定义必要关卡，避免在契约就绪前开始实现。
review-gate
Review Gate 是面向智能体生成改动的最后一道安全关卡，用于在提交、推送、创建或更新 PR、合并、落地，或把生成的补丁应用到用户文件之前进行审查与证据核对。它补充而非替代代码审查、CI 或人工批准。
executing-plans
用于在独立会话中按批次执行已写好的实施计划，并在批次之间设置评审检查点。适合需要先加载计划、批判性审查、逐项执行与验证，再等待反馈后继续的开发流程。
next-best-practices
Next.js 最佳实践技能，用于编写或审查 Next.js 代码时套用规则，覆盖文件约定、RSC 边界、异步 API、数据模式、元数据、错误处理、路由处理器、图片与字体优化等主题，并附各主题的参考文档。
requesting-code-review
一个用于在完成任务、实现重大功能或合并前请求代码审查的技能，通过派发 superpowers:code-reviewer 子代理提前发现问题，核心理念是尽早、频繁审查。
subagent-driven-development
在当前会话中执行实施计划的技能：为每个任务分派全新子代理，并依次进行规范符合性审查与代码质量审查，从而在保证质量的同时加快迭代。
test-driven-development
一套强调“先写失败测试再写实现代码”的测试驱动开发（TDD）技能规范，规定红-绿-重构循环、铁律与验证清单，用于新功能、缺陷修复和重构。
using-git-worktrees
用于在开始需要与当前工作区隔离的功能开发或执行实现计划前，创建隔离的 Git worktree 工作区。按优先级选择目录、验证忽略状态、自动运行项目初始化并验证测试基线。
accessibility
面向 macOS 与 iOS 的 SwiftUI 无障碍实现技能，提供 VoiceOver、动态字体、减弱动效、键盘导航与色彩对比的具体代码模式。
ppt-generator
使用 python-pptx 生成专业 PowerPoint 演示文稿的技能，支持自定义主题、图表、表格、图片与动态内容，可指定标题、幻灯片列表、作者和公司信息。
winforms-expert
WinForms Expert 是一个面向 Windows Forms 应用开发的技能，用于在请求包含明确 WinForms 标记时创建、修改、调试或审查 Windows Forms 应用。它强调把 InitializeComponent 和 *.Designer.* 视为序列化格式而非普通应用代码，将行为保留在主 partial 类中，并在环境允许时验证设计器可用性。该技能覆盖 WinForms 项目、Form、UserControl、自定义控件的创建与修改，设计器生成布局、事件接线、资源与组件字段的编辑，以及 Form Designer 加载、序列化、缩放、绑定、工具箱问题的诊断，还涉及 WinForms 特有的异步、MVVM、无障碍、DPI 与深色模式行为。它要求编辑前先定位任务专用验证器或测试脚本，编辑后先运行窄范围验证器再执行聚焦构建，并分别报告这些命令与运行时 UI、设计器往返检查。该技能不用于将应用迁移到其他 UI 框架、仅为风格重写可用的生成代码，或在未实际打开并操作设计器时声称其可用。
FastAPI Customer Support Tech Enablement
面向客户支持系统的 FastAPI 技能，讲解用 Python 3.8+ 构建生产级支持 API，涵盖异步接口、依赖注入、Pydantic 校验、SQLAlchemy 异步数据库、JWT 认证、WebSocket 实时聊天、后台任务与分页过滤。
graphql-api-development
GraphQL API 开发综合技能，基于 graphql-js 构建生产级 GraphQL API。涵盖 schema 设计、类型系统、resolver、查询、变更、订阅、认证授权、缓存、测试与部署策略。适合需要灵活数据获取的 Web 或移动客户端、复杂嵌套数据关系、多客户端类型、实时订阅、自文档化 API 以及微服务统一 API 等场景。资料同时说明何时应继续使用 REST，例如简单 CRUD、文件上传下载、HTTP 缓存关键、团队不熟悉 GraphQL 或现有 REST 基础设施运行良好时。