pentest-recon-attack-surface
白盒攻击面测绘技能：关联外部扫描、认证浏览器探索与源码分析，生成结构化端点清单、角色权限架构及优先排序的越权漏洞候选，供后续代码审计与利用使用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
测试与质量
12,348 个结果
locust-test-creator
locust-test-creator 是性能测试领域的自动激活技能，用于辅助创建 Locust 测试相关操作，覆盖负载测试、压力测试、基准测试与性能监控。当请求中提到该名称或询问其模式与最佳实践时自动触发，提供分步指导并生成配置与代码。
Unity Perf Audit
Unity Perf Audit 是一个面向 Unity 项目的静态性能审计技能，通过扫描 C# 源码检测 CPU、GPU 与内存方面的性能反模式，无需运行游戏或使用 Profiler，输出带文件行号的问题清单、评分及优先修复建议。
quality-management
质量管理与统计过程控制技能，帮助组织改善产品质量、降低缺陷并建立质量管理体系，涵盖质量成本、SPC控制图、过程能力分析、六西格玛DMAIC等数据驱动方法。
django-ci-test-optimization
该技能用于优化 Django 与 pytest-django 在 CI 中的测试执行，通过缓存配置、慢测试拆分、数据库复用策略、并行 worker 与 pytest-xdist 等手段缩短反馈时间，同时保证 CI 覆盖不打折。
django-targeted-mocking
Django Targeted Mocking 是一套在 Django 测试中安全、精准地使用 mock 的实践指南，强调只在慢、不确定、外部或难以触发的边界处打桩，优先使用框架自带工具与带接口校验的替代对象。
django-test-parallelization
面向 Django 与 pytest-django 测试套件的并行化实践指南，说明如何在确保测试隔离后安全启用 Django --parallel 或 pytest-xdist，并系统排查顺序依赖和共享资源冲突。
django-test-profiling
用于在加速 Django 测试套件前先做测量的技能，帮助定位真正耗时来源。结合 shell 计时、Django runner、pytest-django、pytest durations、py-spy 与 cProfile 建立基线并生成优化行动清单。
eighty-twenty-funnel-economics
基于《80/20 Sales and Marketing》的销售漏斗经济诊断技能，用于按经济性、转化率、拆分测试和高价值客户潜力来定位并优先改进漏斗环节，适合优化销售漏斗时使用。
traction-bullseye
基于《Traction》一书的 Bullseye 框架技能，用于头脑风暴、排序、测试并聚焦创业公司的增长渠道。它先明确增长目标，再为 19 个渠道各写策略，筛出约三个做低成本测试，最后决定是否聚焦一个核心渠道。
tdd
一个面向行为变更的测试驱动开发技能：在实现功能或修复缺陷前，先写会失败的测试，再让测试变绿，最后重构。重点在于判断何时值得写测试、如何选择测试接口，以及避免用改断言等方式伪造通过。
pytest
pytest 测试编写与组织的最佳实践技能，涵盖 fixtures、parametrize、markers、插件与测试结构，适用于使用 pytest 编写和维护测试的场景。
kiosk
Sui Kiosk 技能：用于编写、审查或调试基于 Kiosk 的 Move 代码，涵盖 Kiosk 创建、资产管理与 NFT 交易原语，包括挂单、购买、TransferPolicy 及 Kiosk Apps 扩展。
codex-code-review
codex-code-review 是一个用于自动化代码审查与修复循环的技能，通过 codex CLI 请求审查、按严重级别（P0-P4）分类问题，并修复 P0/P1 关键问题，最多进行 3 轮审查-修复-审查。
unreal-engine
Unreal Engine 5 相关技能资料，聚焦用 UE5 构建 AAA 级游戏与实时体验，涵盖蓝图与 C++ 分工、Gameplay Framework、Actor 生命周期、UPROPERTY 垃圾回收、复制与 Unreal Insights 性能分析等主题。
codex-readiness-integration-test
Codex Readiness 集成测试技能，用于运行多阶段端到端智能体循环，并通过构建、测试与自动 LLM 评估打分，验证智能体执行质量。始终以执行模式运行，结果写入本地目录。
verify-keyboard-access
verify-keyboard-access 是 Reticle 平台上的一个技能（skill），用途是验证页面上的每一个交互控件是否能够获取键盘焦点，以及其主要操作是否能够通过键盘触发，而不仅仅依赖鼠标。资料给出的核心观点是：可达（reachable）并不等于可操作（operable）。一个被样式做成按钮的 <div onClick> 可能看起来可达（很多组件库会免费提供 tabindex="0"），但按下 Enter 时却什么都不做——能获取焦点只证明控件可达，并不证明它可用。Reticle 可以在运行中的应用里同时驱动这两部分验证。该技能明确指出一个限制：Tab 顺序目前无法验证，因为 press 始终通过合成键盘事件发出，而合成的 Tab 不会移动焦点，这一点在所有模式下都成立（包括 reticle drive），因此代理无法证明焦点顺序，也不应报告 Tab 顺序结果为通过或失败，而应报告为 unknown。该技能能够证明的范围较窄：每个控件都能获取焦点，以及其主要操作能通过键盘触发。
code-review
代码审查与质量分析技能，用于审查代码、发现潜在问题并提供改进建议，适用于代码审查、质量分析或最佳实践咨询场景。
full-code-review
full-code-review 是一个只读的多维度 PR/分支审查技能：在正确性审查通过后，用并行智能体评审结构、安全深度与 devex/特性标志卫生，对抗性验证每条发现并汇总为一份按优先级排序的结论。
finding-nodes-by-tag-text-content
该技能用于在 Compose UI 测试中定位语义节点，核心是优先使用 onNodeWithTag 而非 onNodeWithText 或 onNodeWithContentDescription。它指导开发者根据信号类型（testTag、文本、内容描述、自定义谓词、整棵树）选择合适的查找器，理解单节点与集合查找器的计数契约，并仅在需要定位被合并树折叠的内部元素时开启 useUnmergedTree。技能还涵盖子串/忽略大小写匹配、图标按钮的内容描述定位、onRoot 作为打印起点等模式，并给出必须遵守的规则与验证清单，帮助消除“Expected exactly '1' node”类错误。
vvvv-debugging
面向 vvvv gamma C# 节点项目的调试配置技能，可在 VS Code 中生成 launch.json 与 tasks.json，支持启动或附加调试器到 vvvv，并提供 Visual Studio 配置方式与常见陷阱说明。
unit-testing
面向 BK-CI 项目的单元测试技能，用于编写 Service、DAO、工具类测试，覆盖 JUnit5、MockK、测试组织、依赖 Mock、异常校验与 TDD 场景，适合补测试或测试驱动实现。
qa-data-seeder
QA Data Seeder 是一个用于为功能准备并填充测试数据的技能。它会先分析功能的实现方式，设计覆盖常规与边界情况的数据类别，再将数据写入目标环境，供人工或自动化测试使用。该技能强调安全约束：绝不向生产环境填充数据，所有记录必须通过应用自身校验，数据集需保持至少 70% 常规数据、至多 30% 边界数据，并在用户确认类别与数量后才执行。它优先使用项目已有的填充机制、REST API 或 MCP，生成的脚本与数据集计划保存在 .testeiya/seed-data/ 目录，并为每条记录打上统一标记以便后续查找和清理。
uipath-test
UiPath Test Manager 是一款面向软件测试管理场景的工具，通过 uip tm 命令行接口管理测试项目、需求、测试用例、测试集与执行记录。它支持需求的 AI 测试用例生成、需求评估和过时用例查找，也能按 QA 工程师、开发者或发布经理等不同角色生成可分享的测试报告。该工具可处理执行分析、覆盖率、回归趋势、失败率、go/no-go 摘要、失败运行排查以及不稳定与回归问题分析。此外，它支持将外部 Playwright 测试包打包上传至 Orchestrator，并自动摄取为测试用例。所有命令需通过 uip tm 调用并使用 --output json 输出。