serverpod-streams
Serverpod 提供实时流式传输能力：接收或返回 Stream<T> 的端点方法会生成由 WebSocket 管理的客户端桩，类型必须可序列化，常用于实时功能、聊天与直播等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
通用与其它
53,582 个结果
serverpod-upgrading
Serverpod 版本升级技能，覆盖小版本/补丁更新与 2.x→3.0、3.x→4.0 大版本升级，指导统一包版本、更新依赖、生成代码与迁移，并处理各版本破坏性变更。
serverpod-webserver
Serverpod 的可选 Web 服务器（基于 Relic），与主 API 服务器共享 Session（数据库、日志、认证），常用于添加原始 HTTP 路由、Webhook、中间件、静态文件、服务端渲染 HTML、SPA 与 Flutter Web。
fitness-analyzer
运动分析器技能，用于分析运动数据、识别运动模式、评估健身进展并生成个性化训练建议，支持与血压、血糖等慢性病数据做关联分析。
dora-metrics
dora-metrics 是 somnio-ai-tools 中的一项技能，用于按项目、按仓库从 GitHub、GitLab 或 Bitbucket 的 API 获取并汇总两项 DORA 指标：部署频率与变更前置时间。它只负责取数与汇总，不做解读、排名或人员对比。
multi-cli-review
multi-cli-review 是 multi-cli-review-action 的审查方技能，用于让某个 CLI 保守地检查被指派的目标（技能、命令、工作流、文档、配置或代码产物），并输出一份结构化缺陷报告交回当前 CLI 汇总决策。它只写报告，不改代码、不汇总、不决定修复。
multi-cli-review-action
multi-cli-review-action 是与 multi-cli-review 配对的“执行侧”技能，用于汇总多个 CLI 审查者生成的报告，去重分类、逐条核对本地代码与任务边界，经用户确认后仅执行已确认的修复，并记录决策与验证结果。
syncfusion-aspnetcore-numerictextbox
Syncfusion ASP.NET Core NumericTextBox 组件使用指南，介绍如何用 Tag Helper 实现数值输入、货币与百分比格式化、范围校验、步进器、精度控制与全球化支持，并给出快速上手与常见表单用法示例。
syncfusion-winui-numberbox
Syncfusion WinUI NumberBox（SfNumberBox）是用于数值输入的控件，支持校验、自定义格式与取值限制，可用上下按钮、键盘与滚轮调整数值，支持多种数值类型及占位文本。
syncfusion-winui-treegrid
Syncfusion WinUI TreeGrid（SfTreeGrid）技能指南，用于在 WinUI 3 应用中显示层级或自关联数据，涵盖数据绑定、列类型、编辑、排序筛选、选择、节点功能、行操作、导出与样式定制等。
event-organizer
面向研究者、URA与大学相关人员，用Luma（报名）＋Zoom（免费直播）策划和运营线上学习会、座谈会的技能，从活动动机出发协助制作企划书、邀请邮件、Luma页面文案、SNS告知与事前问卷。
telnyx-sip-integrations-javascript
Telnyx SIP 集成 JavaScript 技能，通过 telnyx Node SDK 管理自定义存储凭证、Dialogflow 连接与外部连接（含 Teams 相关地址、号码、Release 与 Upload 请求），提供分页与错误处理示例。
telnyx-voice-streaming-javascript
Telnyx 语音流式处理 JavaScript 技能，基于 telnyx 6.74.2 包，支持实时串流通话音频、分叉媒体到外部目标并进行实时语音转写，可用于实时分析与 AI 集成。
software-requirements
用于撰写专业软件需求文档的 AI 技能，覆盖 SRS、PRD、BRD、FRD、用户故事与用例。通过发现、选型、撰写、校验、交付五阶段流程，将口语化需求扩展为结构化、可测试、无歧义的需求条目，并支持对已有需求文档的评审。
analyzing-linux-persistence
用于 DFIR 调查中系统化排查 Linux 持久化机制的技能，覆盖 systemd、cron、shell 初始化、SSH、内核模块、包管理器钩子、LD_PRELOAD、udev、容器与 XDG 自启动等路径，并给出枚举命令与排查要点。
attacking-graphql
面向 GraphQL API 的安全测试技能，聚焦模式恢复、按字段授权测试、批量与别名绕过限流、查询形状型拒绝服务及解析器注入，适用于目标暴露 /graphql 等端点、请求体含 query/mutation/subscription 或返回 data/errors 包装时。
attacking-saml
面向授权安全测试的 SAML 单点登录攻击技能，涵盖 XML 签名包装（XSW1-XSW8）、签名剥离、断言篡改、NameID 注释注入、XXE、证书伪造重签与 Golden SAML 等内容，并给出解码查看、工具使用与各攻击手法的操作要点。
attacking-serverless
针对 AWS Lambda、Azure Functions、GCP Cloud Functions 及 Cloudflare Workers 等无服务器运行时的攻击测试方法，涵盖枚举函数、事件注入、环境变量窃取、执行角色滥用、触发器配置错误与工作流操纵等，可用于云安全评估与防御核查。
investigating-windows-endpoints
面向 Windows 主机取证与入侵排查的技能，指导从磁盘痕迹（Prefetch、Amcache、Shimcache、SRUM、注册表、事件日志、$MFT 等）收集与解析证据，重建执行、持久化与横向移动时间线，并识别日志清除、时间戳篡改等反取证行为。
verifying-skill-accuracy
用于对 LLM 起草的技术内容做事实核查的技能：按来源层级核对命令、插件名、事件 ID、保留期等具体声明，用程序化存在性探测与全文抓取替代模型记忆，并规定何时才能打上 verified 标记。
webapp-uat
这是一个基于 Playwright 的 Web 应用用户验收测试（UAT）技能，以只读方式在真实浏览器中运行测试，捕获控制台错误、网络失败、渲染问题、损坏的 i18n 键与缺失数据，并进行无障碍检查与缺陷分级。
segment-users
读取数据库 schema，按使用量、生命周期与付费信号生成用户行为分群、SQL 与 ORM 查询及对应运营动作，无需分析平台。
secret-code
Secret Code 是一个用于演示或测试目的的技能，其功能是读取捆绑的资产文件并执行配套脚本以获取一个“秘密代码”。根据资料，该技能的工作流程包含两步：先读取 assets/secret.txt 的内容并向用户报告其值，再执行 bash scripts/reveal.sh 以获取完整答案。资料说明这两步都是必需的——资产文件提供部分上下文，脚本提供完整代码。该技能适用于用户要求揭示、解码或查找秘密代码的场景。关于其具体实现细节、技术依赖、支持的平台、收费情况、价格、实际使用效果以及更详细的使用步骤，资料中暂未提供。
offensive-osint
面向已授权外部红队与漏洞赏金侦察的开源情报技能包，提供子域枚举、端点探测、密钥正则、Google dork、curl 一行命令等具体技术参考，并给出严重性评分、攻击路径提示与证据记录规范。