sast-config
审查并调优 SAST（静态应用安全测试）工具配置的技能，依据 OWASP ASVS 4.0.3 与 CWE Top 25 映射规则覆盖、严重度与误报管理，适用于 Semgrep 与 CodeQL 规则编写、CI 集成审查及部署后规则缺口分析。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-02 00:09
通用与其它
53,515 个结果
pm-product-review
面向产品经理文档的编排式评审技能：按文档类型路由到相应审计，自动运行假设严谨性检查，并合并为一份按严重程度排序的报告。
auto-voting-relayers
VeBetterDAO 自动投票与中继器系统的完整领域知识，涵盖智能合约、中继节点与仪表盘，用于开发或维护自动投票、导航员委托投票及奖励分配相关组件。
hindsight-architect
Hindsight 记忆架构技能：分析应用并输出记忆实现方案（含 bank 配置、标签模式与 mental model 设计），不写代码。
conditional-access-mfa
面向 Microsoft Entra 条件访问（CA）与多因素认证（MFA）的实践指南，讲解零信任策略引擎如何依据用户、设备、位置、应用与登录风险等信号执行授予、阻止或带控制授予，并给出基线策略集、部署方法与防护要点。
dotnet-structured-logging
面向 .NET 分布式系统的日志管道设计技能，覆盖日志聚合架构（ELK、Seq、Grafana Loki、Azure Monitor）、结构化查询、采样与容量管理、PII 脱敏及跨服务关联。不涉及日志发射机制本身。
wuji-cli-support
面向 Wuji 设备的引导式故障排查与支持报告技能：当设备卡死、掉线或行为异常时，按流程收集证据、限制性诊断并生成文本支持报告，供客户发送至官方支持邮箱。
ph-competitor-analysis
用于分析 Product Hunt 上同类产品的发布表现并对标头部产品的技能，帮助研究竞品、了解竞争格局并为自身发布定位。
emulate-seed
用于为 Vercel Labs 的有状态 API 模拟工具 emulate 生成与管理种子配置的技能，覆盖 GitHub、Vercel、Google OAuth、Slack、Apple Auth、Microsoft Entra 等服务，便于测试从已知状态启动。
multi-surface-render
基于 json-render 的多端渲染技能：用一份 Zod 类型化 catalog 与一份 JSON/YAML spec，通过各平台独立 registry 渲染出 React Web、Next.js、React Native、Ink 终端、PDF、邮件、Remotion 视频、OG 图片等多种产物。
youmind-webpage-generator
YouMind AI 网页生成技能：用一句描述即可生成落地页、作品集、活动页等网页，需安装 YouMind CLI。网页托管在 YouMind 平台，可查看、编辑并一键分享，本地不生成文件。
bmad-help
BMAD Help 是 BMAD Planning & Orchestrator 插件的路由技能，负责检测当前规划状态并回答“下一步该做什么”，只读状态、推荐下一个技能，不产出规划文档，也不涉及编码、测试或构建。
open-pr
open-pr 是一个用于以统一格式创建或更新拉取请求（PR）的技能，适用于打开、更新 PR，或在后续提交使已有 PR 标题或正文过时时刷新内容。
facts-refine
facts-refine 是一个面向事实表（fact sheet）的协作式编辑技能，用于将 @draft 事实与用户对话式地打磨为精确、可执行的 @spec 事实，完成 @draft → @spec 的生命周期转换。它只提出修改建议，由用户决定是否采纳，不做静默批量编辑。
layout
一个用于改善界面布局、间距与视觉节奏的技能，修复单调网格、间距不一致和层级薄弱等问题。适用于用户反馈布局单调、拥挤或结构松散时。
unity-scriptableobject
用于在 Unity 中创建、查找、编辑、复制、删除和导入导出 ScriptableObject 资产的技能模块，可通过反射或 Inspector 序列化属性读写字段，支持批量设置、JSON 交换与嵌套/数组/对象引用等复杂类型。
posting-bitwarden-review-comments
Bitwarden 的 AI 插件技能，用于在代码审查中输出内联评论：可发布到 GitHub 拉取请求，或写入本地文件 review-inline-comments.md。
monorepo-navigator
用于管理和优化 monorepo 的技能，覆盖 Turborepo、Nx、pnpm workspaces 与 Changesets，支持跨包影响分析、仅构建受影响包、依赖图可视化、远程缓存配置、多仓迁移到单仓及协调发布。
reverse-engineer
用于对获得授权的竞品代码库或产品做拆解，产出功能清单、注册表与规范等证据，并生成采纳决策表（steal-map），判断哪些能力应纳入自身产品、哪些放弃。
bitrix24-crm
Bitrix24 本地部署版的 D7 CRM 服务端开发技能，涵盖 Container、Factory、Item、Operations，以及智能流程（动态类型）、阶段、权限、时间线和 CRM 事件。适用于在门户内运行的 PHP 模块、处理器和代理开发。
headless-ghidra-evidence
Headless Ghidra 第三方证据流程的 P2 阶段技能：在 P1 之后审阅基线/运行时产物，识别或排除第三方代码，登记本地原始源码目录，并对函数分类，为后续元数据补全做准备。源码获取在 CLI 之外完成。
nginx
Nginx 服务器配置与优化技能，涵盖反向代理、负载均衡、HTTPS、性能调优及常见运维场景，提供命令、配置片段与排错思路。
structure-codebase
用于设计、审计与演进代码库物理目录和包结构的技能，目标是让真实架构边界可见，并让相关行为保持内聚。涵盖前端状态、数据与 UI 归属，六边形内外边界、端口与适配器、组合根、BFF 路由、文件夹迁移及导入方向约束。单独的物理扁平化不构成降复杂度结果。
pyqt
用于跨平台桌面应用开发的 PyQt6/PySide6 技能入口，涵盖安装、项目结构、信号与槽基础，并路由到核心、控件、线程、对话框、测试、样式与多媒体等子技能。