secrets-management
用于管理密钥与凭据的技能，涵盖环境变量、密钥存储、轮换策略与泄露检测，强调绝不把密钥提交到版本库、不写入日志、定期轮换、最小权限以及静态与传输加密。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-06 00:14
通用与其它
53,615 个结果
spring-validation
Spring Boot 中的 Bean Validation（JSR-380）实践指南，涵盖请求校验、自定义校验器、校验分组与错误处理，适用于 Spring Boot 3.x/6.x 的 jakarta.validation 命名空间。
screenshot-capture
Screenshot Capture 是一个桌面截图技能，可按操作系统约定选择保存位置，支持整个桌面、应用、窗口或区域截图，并返回保存路径与简短说明。
used-car-market-comparison
基于 Crawlora API 抓取 CarMax、Autotrader、Cars.com 的二手车挂牌信息，按车型、里程、车况等条件构建可追溯的比价对照，说明某车相对同类挂牌价的位置，并提供样本范围、中位数与短名单。
incident-response-bec
面向 BEC 与 AiTM 事件的应急响应技能，用于分析可疑登录、邮箱滥用、转发与收件箱规则、会话窃取、令牌重放、OAuth 授权滥用及二次钓鱼，输出咨询性研判结论。
log-analyzer
Log Analyzer 是一个日志分析技能，用于解析应用日志、识别错误与模式并生成洞察。它支持 JSON、syslog、Apache 及自定义格式，可分析错误频率、时间线、性能指标与用户活动，并给出根因分析和修复建议。
environment-config
集中管理并校验环境变量的技能，启动时快速失败，支持 dev/staging/prod 多环境与类型安全访问，提供 TypeScript（Zod 或零依赖）与 Python（Pydantic 或零依赖）实现示例。
oce-estimate-boq
在 OpenConstructionERP 中创建工程量清单（BOQ）与估算：搜索成本项、搭建 BOQ 分节、批量关联 BIM 构件、校验 BOQ 并导出 GAEB、XLSX、JSON。
risk-review
risk-review 是面向开放 PR 的风险门禁技能：在 CI 全绿的前提下，用专家视角审查 diff，按固定评分规则判定 low 或 high 风险等级并给出结论。low 且无阻塞项时可能仅对 staging 或本地分支启用自动合并，绝不代替人工批准或直接合并到生产。
frontpage-profile
frontpage-profile 是 frontpage.sh 上的钱包资料技能：通过 MPP 支付 0.01 USDC 为钱包认领或更新显示名与可选头像，也可免费查询任意钱包的公开资料与活动（提交的想法、投票、购买的广告等）。付款钱包即身份，名称不唯一。
pyside6-qml-models-services
该技能用于在 PySide6 应用中搭建 QML 的模型层与服务层：以 BaseModel 提供 Qt 信号与序列化，用仓储模式做 SQLite 持久化，以服务类封装外部交互，并通过信号注册表实现跨层解耦通信。
course-builder
course-builder 是一个用于构建结构化学习或教学课程材料的技能，依据 Bloom 认知分类法设定学习目标，并组织模块、课时、练习与评估。适用于需要系统化设计课程大纲与考核的场景。
unslop
Unslop 是一个用于编辑文本、去除 AI 写作痕迹的技能，适用于任何语言。在把草稿展示或发布给他人之前（消息、帖子、配文、界面文案等）使用，扫描并改写 AI 常见模式，同时保留原意、语气和该语言的标点习惯。
changelog
为 inbox-zero 项目撰写面向用户的更新日志条目：在 docs/changelog-entries/ 下按日期新建或更新 mdx 文件，再重新生成 docs/changelog.mdx，并通过 automation/changelog 分支提交 PR。
grill-me
grill-me 是一个 AI 智能体技能，用于在制定计划或设计时对用户进行持续追问式访谈，逐层梳理决策树并解决决策之间的依赖，直到双方达成共识。适合在动手实现前澄清需求与设计细节。
pnpm-dependency-analysis
用于 pnpm monorepo 的依赖分析技能，可查询某个包在哪些工作区被直接或间接使用、各工作区解析到的真实版本、工作区之间的依赖关系，以及升级或打补丁时的影响范围与风险等级。
using-superpowers
一个用于建立“技能优先”工作方式的元技能：在任何对话开始时，先查找并调用相关技能，再给出回应，包括澄清性提问之前也要先检查技能。
grill-me
grill-me 是一个面向计划或设计的追问式技能，其原始描述为“A relentless interview to sharpen a plan or design.”，即通过持续、密集的提问来打磨和完善一个计划或设计方案。根据现有资料，该技能在执行前要求先阅读 ../../WORK-ROUTING.md，该文件被说明为项目文档、通道（lane）选择、计划归属以及收尾（closeout）的共享路由来源，随后运行 /grilling 会话。资料中未提供该技能的更多背景、界面、收费模式或具体使用步骤。
grill-with-docs
grill-with-docs 是一个用于打磨计划或设计的高强度访谈型技能，会在过程中同步生成文档（如 ADR 和术语表）。资料未提供收费、价格及平台支持信息。
implement
implement 是一个按规格或工单实现代码工作的技能，强调先读取共享的 Work Routing 参考，遵循测试纪律与硬切规则，使用 /tdd 在约定接缝处开发，定期运行类型检查与单测，最后用 /code-review 审查并提交到当前分支。
address-pr-comments
一个用于处理 Pull Request 评审评论的技能：逐条梳理未解决线程，区分需要改代码还是仅需回复，实施改动、回复并解决每个线程，最后在本地运行仓库指定的检查脚本。
engineering-matchmaking-system
面向多人游戏的匹配系统技能，覆盖基于段位与技术的玩家配对、大厅生命周期管理与队列编排，涉及 ELO/Glicko、BullMQ 优先队列、搜索半径扩展、防滥用等。
talk-pipeline
talk-pipeline 是一个演讲准备流程编排技能，可将原始素材依次经过 6 个阶段生成演讲稿与复习材料，支持完整流程或单阶段运行，并在关键节点设置人工确认。
cardano-cli-staking
Cardano 质押指引技能，提供质押密钥注册、委托与奖励提取的命令模板和说明，不执行任何操作；实际执行需使用配套的 operator 技能。