sbom-syft
使用 Syft（Anchore）从容器镜像和文件系统生成软件物料清单（SBOM），支持 CycloneDX、SPDX 等格式，用于供应链可见性与合规。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-16 00:04
通用与其它
53,843 个结果
sca-grype
sca-grype 是一个使用 Anchore Grype 对文件系统与容器镜像进行软件成分分析（SCA）漏洞扫描的技能，可将依赖与多个漏洞数据库匹配，输出 JSON 结果并按严重程度筛选。
review-prs
review-prs 是 vinta/awesome-python 仓库使用的 PR 审核技能，把开放的 PR 队列处理为已合并、已关闭或明确搁置三种终态。它依据 CONTRIBUTING.md 的规则执行流程，适用于维护者要求筛选、评审或清理 PR 的场景。
deprecation-and-migration
一个用于管理弃用与迁移的技能：移除旧系统、API 或功能，把用户迁移到新实现，并在生产环境中安全迁移数据库 schema（expand/contract），也用于判断代码应维护还是下线。
shipping-and-launch
用于准备生产发布的技能：在部署到生产环境或需要发布前清单时，提供发布前检查清单、监控设置、分阶段发布与回滚策略，帮助安全部署、可观测、可回滚、增量推进。
doc-brd-reviewer
用于业务需求文档（BRD）的内容审查与质量保证技能，在结构校验之外检查链接完整性、需求完备性、ADR 主题覆盖、战略对齐、占位符与命名合规等，并标记需人工业务复核的问题。
doc-chg-audit
doc-chg-audit 是 aidoc-flow-framework 中的变更管理（CHG）审计技能，对 CHG 记录执行声明式 schema、影响/级联、门禁路由、变更级别与内容质量检查，输出单一合并报告供 doc-chg-fixer 消费。
doc-iplan-fixer
doc-iplan-fixer 是 aidoc-flow-framework 中的技能，用于读取最新的 doc-iplan-audit 审计报告并对 IPLAN 文档应用修复，覆盖结构、链接、ID、文件清单、会话交接、实现契约与引用等，使审计与修复循环收敛。
code-pattern-matching
基于 Weggli 语义匹配引擎，在反编译输出中搜索代码模式，用于发现未检查的 memcpy、缓冲区溢出等易受攻击的代码构造。属于 VulHunt 逆向工程技能集。
triage-issue-local
Warp 仓库专属的问题分诊辅助技能，须先安装父技能 triage-issue 才能使用；仅对核心技能允许覆盖的分类做定制，指导公开 issue 的标签选择、追问限制与归属判断。
calibrating-thresholds-and-baselines
一个用于校验“评分—阈值—标记”流水线的技能：在信任或调参前，先确认基线常量的来源与单位、标记在各分类上的触发率，以及阈值是否真的能区分样本。
politenizer
Politenizer 是一个把粗鲁、愤怒或带脏话的发言改写成礼貌、有理有据、有说服力消息的技能，输出语言与输入一致，默认给出外交、专业、正式三种语气版本。
glass-easel
glass-easel 是一个声明式渲染组件框架，通过模板描述界面、数据绑定驱动渲染，每个组件拥有独立 Shadow Tree，组件间通过属性和事件通信。本资料提供其组件开发的基础知识与最佳实践，可作为创建、编辑、审查或优化组件时的参考。
algorithm-visualizer-guide
Algorithm Visualizer 是一个交互式在线算法可视化平台，通过动画图形展示算法逐步执行过程，支持 JavaScript 算法实现与自定义可视化，适合教学、科研演示与算法调试。
codex-delegate
codex-delegate 是一个 Claude 与 Codex CLI 协作的委派适配器：Claude 负责规划、限定范围、审查 diff 并验收，Codex CLI 执行批处理编辑、样板代码、多文件重构、测试脚手架等重实现或重复性工作。
orbitant-blog-post-create
面向 Orbitant 工程博客的西语内容生成技能，将知识分享记录、会议笔记、草稿或 Slack 讨论等原始输入转化为含 SEO 元数据的西班牙语博客文章，遵循品牌叙事、用词语汇与编辑语调规范。
web-fetch
web-fetch 是一个面向 Claude 的技能，用于从用户提供的 URL 或搜索结果中检索并分析网页内容，同时通过安全控制防止数据外泄。它基于 WebFetch 工具，支持域名过滤（白名单 allowed_domains 或黑名单 blocked_domains），并跟踪单次会话中的抓取次数以限制用量，默认每次对话最多 10 次抓取，第 7 次时提醒，超出后需用户明确批准。该技能强调只能使用用户明确提供、搜索结果返回或经用户确认的本地文件中的 URL，禁止自行构造或猜测 URL。适用于抓取并分析网页文章、在线文档、博客、WebSearch 后续全文以及在线 PDF 等场景，并配合具体、明确的提示词获取所需信息，可与摘要、代码审查、研究、学习等技能配合使用。
ai-tools-setup
用于在本机安装、配置、验证与修复 Claude Desktop 及 MCP 服务器的技能，借助 Desktop Commander 的文件与终端工具操作 mcp.json、claude_desktop_config.json 等配置，并覆盖 OpenClaw、Hermes 的安装与排障。
knowledge-base
这是一个面向 AI 智能体可读的 Markdown 知识库规范（Knowledge Base），来源为 desktopcommandermcp 技能。它定义了一套用纯 Markdown 文件夹组织知识的方法：智能体先读取 INDEX.md 索引，按笔记描述挑选相关笔记，再打开具体文件，无需向量数据库。核心原则包括索引优先导航、原子化单主题笔记、永久稳定的 ID、带理由的笔记互链、精简指令、便于检索的结构。规范给出了目录结构（knowledge-base/、topics/<topic>/、assets/）、命名规则（小写 kebab-case）、必填 frontmatter（id、title、tags、created、updated、related、summary）、笔记正文结构（H1 标题与 Context、Details、Related 小节），以及 INDEX.md 的组成（面向智能体的使用与更新说明、受控标签表、注册表）。同时说明创建知识库、新增笔记、更新笔记、维护巡检等流程，并附完成前的检查清单。
obsidian-vault
用于整理与维护 Obsidian 知识库的技能：构建 MOC 与 wikilink 导航、规范 frontmatter/属性、生成 Dataview 或 Bases 仪表盘、查找孤立笔记与断链、去重改名，并为 AI 使用做准备。仅在用户明确要求时使用。
haizei-project-wiki-generator
一个代码分析驱动的项目 Wiki 生成技能，深度阅读源码后规划系统性技术 Wiki 与业务 Wiki 目录，经用户确认后由子代理逐篇生成文档，并以 VitePress 文档站交付。
competitor-tracker
竞争情报分析技能：监控竞品新闻、产品发布、定价变化与战略动作，生成结构化竞品情报报告，帮助创始人把握市场动态。仅在用户提供竞品清单与时间范围后运行，输出Markdown报告文件。
investor-pitch-planner
用于生成英文融资路演大纲的技能：按结构化流程把创业项目信息整理为 Problem、Solution、Market、Business Model、Team、The Ask 六大模块，并为每个模块给出数据可视化建议。
sequoia-structured-bp
红杉资本风格的结构化商业计划书/pitch deck框架，采用10-12页数据驱动格式，含逐页写作指南、示例与检查清单，适合A轮及以后、面向机构投资人、尽调密集的融资轮次。