supabase-extract-jwt
从客户端代码、Cookie 与本地存储模式中提取并解码 Supabase 相关 JWT 的安全技能，可识别 anon key、硬编码用户令牌与存储键模式，分析令牌声明与过期时间，并输出分级安全发现。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
通用与其它
53,149 个结果
mcp-preflight
mcp-preflight 是 ImageKit 官方技能库中的路由指南，用于在调用 ImageKit 的 MCP 服务器之前判断该用哪一个。ImageKit 提供三个托管 MCP 服务器：DAM（https://imagekit.io/mcp/dam）负责媒体库的搜索、上传、整理、打标签、分享、元数据、集合、路径策略、公开链接与缓存清除；Admin（https://imagekit.io/mcp/admin）负责源站/外部存储（S3、GCS、Azure、Web 服务器等）、URL 端点、账户用量总计与用量分析；DevTools 负责文档搜索（search_docs）与转换 URL 构建（transformation_builder）。该技能还说明 DAM 与 Admin 各自需要单独连接并登录 ImageKit，DevTools 不需要；若缺少所需工具，说明用户未连接该服务器或未授予相应权限。此外，它指出大多数 DAM 与 Admin 工具本身含义明确，仅在搜索/筛选/列出资产、上传文件、资产访问控制、AI 打标/元数据/质检工作流、选择 SDK/插件/组件等场景下才需要阅读配套技能，并给出对应技能名称。
zig-cinterop
用于 Zig 与 C 互操作的技能：涵盖 @cImport/@cInclude 调用 C、translate-c 查看头文件转换、extern struct 与 packed struct 的 ABI 兼容布局、export 导出 Zig 供 C 调用，以及 zig cc 混合构建。
android-retrofit
面向 Android 开发的 Retrofit 使用指引，覆盖类型安全 HTTP 网络层的搭建与现代最佳实践，包括动态 URL、请求体与表单、请求头、协程返回类型、Hilt 与序列化配置及仓库层错误处理。
upgrade-solidity-contracts
OpenZeppelin 提供的 Solidity 智能合约升级技能，讲解 UUPS、Transparent、Beacon 三种代理模式，以及 Hardhat、Foundry 升级工作流、可升级合约编写规则、v4 到 v5 升级限制和升级安全检查清单。
conventional-commits
用于生成符合 Conventional Commits 规范的语义化提交信息，包含类型、作用域、破坏性变更与页脚，便于自动化版本号与变更日志生成。
meeting-insights-analyzer
根据会议转写文本分析沟通行为模式的技能，可识别回避冲突、发言比例、填充词、提问习惯等，并给出带时间戳的可操作反馈。
skill-installer
Skill Installer 用于把 Codex 技能安装到 $CODEX_HOME/skills 目录，技能来源可为 openai/skills 精选列表或用户提供的 GitHub 仓库路径（含私有仓库）。它可列出可安装技能、按名称安装，或从指定 repo/path 安装。
cli-anything-iterm2-ctl
cli-anything-iterm2 是一个面向 iTerm2 的有状态命令行工具，通过 iTerm2 Python API 经 WebSocket 控制正在运行的 iTerm2 进程，可发送文本、读取实时终端输出与回滚历史、管理窗口标签会话、tmux 集成等，适合自动化与智能体使用。
fable-mode
Fable Mode 是一个面向复杂任务的执行纪律技能，通过分阶段计划、并行委派、可失败验证和交付前自审来约束模型的工作流程。它不提升模型本身能力，只强化过程规范，适用于多步骤、多文件或长周期任务。
novu-manage-subscribers
Novu 订阅者管理技能：在 Novu 中创建、查询、更新、删除订阅者，管理主题分组与推送/聊天渠道凭证，用于通知定向。
ship-it
依据 smallnest/goal-workflow 的 ship-it 技能：在 GitHub Issue 目标实现完成后，用 gh CLI 完成提交代码、推送分支、创建并合入 PR、关闭 Issue 及撰写实现总结的标准收尾流程。
prior-art-search
用于发明专利现有技术检索的技能：按给定发明描述检索专利与学术文献，评估相关性、重叠风险并生成初步自由实施分析报告，输出 patent/PRIOR_ART_REPORT.md。
slippage-modeling
基于 AMM 流动性深度估算交易执行成本、建模滑点曲线并计算最优下单规模的技能，涵盖恒定乘积与 CLMM 滑点公式、费用与 MEV 成本、盈亏平衡分析及分批执行策略。
mermaid-diagrams
在 Markdown 中创建或修复 Mermaid 图表，适用于流程图、时序图、ER 图、状态机或系统图等请求。
usernotifications
UserNotifications 是 Apple 通知框架的 API 参考技能，用于查询本地与远程通知、触发器及通知内容相关问题，返回简明答案并列出相关文档文件路径。
RedBookSkills
RedBookSkills 是一套通过脚本自动化操作小红书（XHS）的技能，支持图文/视频发布、登录检查与二维码获取、首页推荐与关键词搜索、笔记详情抓取、评论与点赞收藏互动、内容数据导出等。默认无头运行，发布前需人工确认内容，存在平台风控风险。
Bankr Agent - Transfers
Bankr Agent - Transfers 是一个用于转账代币的技能，支持向钱包地址、ENS 域名或社交账号发送代币。它覆盖 EVM 链（Base、Polygon、Ethereum、Unichain，支持 ETH、MATIC 及 ERC20 代币）和 Solana（SOL 及 SPL 代币）。收款方可填写直接钱包地址、ENS（如 vitalik.eth）、Twitter/X 用户名、Farcaster 用户名或 Telegram 账号，社交账号会先解析为已绑定的钱包地址再发送。金额支持美元金额（如 $50）、余额百分比（如 50%）或精确数量（如 0.1 ETH）。未指定链时，Bankr 会根据收款方活跃度和 gas 成本自动选择链。常见问题包括 ENS 未找到、社交账号未找到、未绑定钱包、余额不足等。安全方面建议确认收款方，社交账号解析会显示解析后的地址，大额转账可能需要额外确认。
dsl-dynamic-stop-loss
管理 Hyperliquid 杠杆永续合约仓位的自动化动态/移动止损（仅 DSL，不含静态止损）。默认使用 High Water 模式，以峰值 ROE 的百分比作为移动底线并每 tick 重算，无上限。
ov-experience-memory
通过 Agent 运行时通用的 OpenViking 搜索与读取工具检索并应用 OpenViking Experience 记忆，作为可复用的操作建议，用于任务规划、工具使用、环境变更、多步流程或失败恢复等可执行任务前的参考。
template-skill
template-skill 是 composio-community/awesome-codex-skills 仓库中的一个技能模板，其描述与说明均为占位文本，用于提示使用者填写技能用途及触发时机。公开资料未提供具体功能、安装方式或使用步骤。
bash-master
bash-master 是一个专注于 Bash/Shell 脚本编写的技能，适用于 Linux、macOS、Git Bash、WSL 和容器等 Bash 环境。涵盖安全前置声明、引号规范、ShellCheck、跨平台可移植性与 Git Bash 路径转换等，不含 PowerShell 与批处理。
revision
面向写作修订的诊断型技能，帮助作者在初稿完成后系统推进修改：按结构、场景、角色、对话、文笔、校对六轮分阶段处理，并诊断“无从下手、看不出问题、改不完、反馈矛盾、舍不得删、顺序颠倒”等常见修订困境。
webphysics-avbd-engine
基于 AVBD（Augmented Vertex Block Descent）求解器的实验性 WebGPU 刚体/软体物理引擎，完全在 GPU 上通过 WebGPU 计算着色器运行，支持接触、摩擦、关节、LBVH 宽相碰撞、图着色并行求解与弹簧软体约束，仅支持 Chrome，属概念验证而非生产库。