SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
53,583 个结果
wizard 是 terrylica/cc-skills 中的交互式引导配置工具，主要通过 AskUserQuestion 流程帮助用户设置“引导”（guidance）规则。它先中立地列出各类工作领域（如缺陷修复、功能补全、性能、错误处理、安全、文档、依赖升级、代码格式化、测试扩展、重构、API 变更、数据库变更等），让用户选择需要配置的领域；再逐项让用户分类为 Encourage（鼓励/优先）或 Forbid（禁止/避免），或选择 Skip 保持中性。随后可添加自定义工作项并分别归类，再进行冲突检测（同一项同时出现在鼓励与禁止列表时），选择鼓励优先、禁止优先或两者移除。最后通过脚本将配置保存到项目的 .claude/ru-config.json 中的 guidance 结构，并展示当前指引摘要。该技能带有 --clear 参数，可在开始前清空现有指引进行全新配置，并提供添加条目、清空指引等辅助脚本。资料中未提供其收费、价格、平台或具体使用效果等信息。
Defuddle 是一个命令行工具与技能，用于从网页中提取干净的 Markdown 内容，去除导航、广告和杂乱元素，以减少 token 消耗。该技能被要求优先于 WebFetch 用于常规网页。
obsidian-cli 是一套用于与正在运行的 Obsidian 实例交互的命令行工具，可读取、创建、搜索和管理笔记、任务、属性、标签、反向链接，并支持插件与主题开发调试。使用前需保持 Obsidian 处于打开状态。
一个在执行计划完成后独立验证实现结果的技能：仅阅读计划文档并从零检查代码库，自行运行测试，给出 PASS/FAIL 二元判定，并将审查文档保存为文件。
UiPath Coded Functions 技能：用 uip function CLI 在 Python 或 TypeScript/JavaScript 中编写确定性的业务逻辑单元，作为 UiPath 一等工件打包、发布与调用，不含 LLM 推理与智能体循环。
UiPath Insights 命令行技能，通过 uip insights 查询作业指标、失败分析、流程表现、队列总量、SLA 风险、时间线与机器运行状况，并支持只读告警与 RBAC 检查、Maestro 流程仪表板读写。
面向授权红队评估的 Android APK 端到端流水线技能，覆盖 APK 获取、jadx 反编译、密钥与 URL/JWT/Firebase 配置提取、证书固定提取、导出组件枚举、Frida 运行时插桩与 mitmproxy 流量捕获。
Exchange/OWA 侦察技能：用于邮件子域场景下的 Exchange 端点测绘、NTLM Type-2 元数据解析、认证面与版本指纹识别，并评估密码喷洒面；密码或锁定测试需明确授权与获批身份。
用于检测 Firebase/Supabase 后端配置错误的攻击性技能：当发现 JS 打包文件中泄露 Firebase 配置或 Supabase URL 与 anon key 时，探测 Firestore、Storage、Auth 及 Supabase REST API 是否因缺少规则或 RLS 而暴露数据。
该技能用于检测 HTML 表单、JavaScript 与 API 响应中硬编码的凭据，如预填主密码、内联脚本密钥、配置端点令牌及调试错误页泄露的明文口令，此类漏洞可绕过身份验证。
hunt-open-redirect 是一套用于挖掘开放重定向漏洞的侦察技能，覆盖低危重定向及与 OAuth 令牌窃取、钓鱼、SSRF 等链式利用。资料给出重定向参数清单、绕过载荷表、分阶段测试方法与自动化命令，并强调单独开放重定向通常为低危，需结合链式场景评估。
hunt-source-leak 是 recon-skills 中的侦察技能，用于排查站点源码与构建产物泄露，如 .js.map 源码映射、swagger/openapi 接口文档、.env、.git 暴露等。
hunt-ssti 是一套用于挖掘服务端模板注入（SSTI）的侦察技能文档，覆盖 Jinja2、Twig、Freemarker、ERB、Spring、Velocity、Mako、Thymeleaf、Smarty 等模板引擎，给出检测、指纹识别、盲注与升级到 RCE 的方法及验证步骤。
hunt-xxe 是面向漏洞赏金与安全测试的 XXE 狩猎技能，基于 10 份公开漏洞报告整理，覆盖 SVG 上传、Office 文档（PPTX/DOCX）、SOAP、SAML 等场景，提供攻击面识别、检测载荷、盲注外带、绕过技巧与解析器生态矩阵。
该技能用于评估暴露的 phpinfo() 页面是否可能被串联利用以达成远程代码执行（RCE）。它通过分析 disable_functions、allow_url_fopen、open_basedir 等配置，判断执行函数是否可用，并结合文件上传路径构建攻击链。
基于 Nmap 的端口与服务发现技能，用于识别 Web 应用周边的数据库、远程管理、邮件、缓存及非标准 API 端口，需在授权范围内使用。
用于授权的对外 Web 与 API 安全评估的信息收集手册（recon-playbook），将根域名或资产列表转化为有优先级的应用、API、认证边界与可验证安全假设地图，流程覆盖范围记录、资产发现与归并、HTTP 服务识别、路由与前端代码梳理、API 与身份边界建模、聚焦验证与证据留存。
SAML SSO 攻击技能，覆盖 IdP 元数据分析、XML 签名包装（XSW）、签名剥离、NameID 注释注入与基于时序的用户枚举，用于授权安全测试。
Web2 侦察流水线技能，用于从零开始做资产发现：子域枚举（subfinder、Chaos API、assetfinder）、存活主机探测（dnsx、httpx）、URL 爬取（katana、waybackurls、gau）、nuclei 扫描、目录爆破、JS 密钥与端点分析，并输出可优先排序的 URL 列表。
针对 Zimbra Collaboration Suite 的侦察技能，包含未认证 SOAP 用户枚举、版本指纹识别、UploadServlet 路径穿越（CVE-2022-37042）、/service/proxy 内网 SSRF 与管理员控制台探测，需 curl 与 python3。
Valyu CLI 是一个命令行工具，为知识工作提供基于真实来源、带引用的答案。它适用于私募股权/并购尽职调查、财务分析、SEC 文件检索、药物候选筛选、临床试验追踪、ICP 账户名单、专利景观和竞争研究等场景。工具支持同步运行（search、answer、contents）用于快速查询，也支持异步运行（deepresearch）用于更深入的工作流。其主要能力包括：多类型搜索（网页、论文、生物、金融、SEC、专利、经济、新闻）、AI 合成带引用的答案、URL 内容提取、异步多步骤研究代理、可复用研究工作流模板、批量并行研究任务、专有数据源发现、账户与预算管理（包括预算上限的代理密钥）。使用方式通过命令行调用，支持 JSON 输出以便于管道集成，支持标准输入、webhook 异步通知、交付物生成（CSV/XLSX/PPTX/DOCX/PDF）。适用场景涵盖金融、医疗健康、销售、竞争情报等领域。限制方面，深度研究为异步操作，需要等待或轮询；使用结构化输出时不能同时使用 markdown 格式；预算上限密钥有消费限制。具体收费、价格、平台等信息在资料中未完整提供。
监控 Hacker News 上用户自定义关键词的新帖子，通过 HN Algolia API 抓取，用本地 SQLite 缓存去重，并把未见过的匹配帖推送到 Slack。可手动运行，也可用 cron 或 GitHub Actions 定时调度。
Kill the Standup 会读取当前认证用户在 Linear 的昨日任务和 GitHub 提交，自动整理成站会更新（已完成/进行中/阻塞），并可发布到 Slack。需配置 Linear、Slack 及可选 GitHub 相关环境变量。
该技能接收一组 npm 包名，从 npm 下载 API 抓取 12 周每日下载量，计算爆发速度评分并找出高增长包，再用 GitHub API 补充维护者资料，最终输出按速度排序的线索简报与触达信息。