idor-testing
IDOR（不安全的直接对象引用）测试技能，提供漏洞原理、检测与利用方法、绕过技术、常用工具及防护建议，用于在授权环境中评估访问控制缺陷。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
测试与质量
12,484 个结果
update-changelog
根据 git 历史、GitHub Releases 与代码 diff 更新 docs/CHANGELOG.md 的技能，用于撰写发布说明、同步最新变更条目或概括最新标签。
zod-testing
面向 Zod 模式的测试技能，覆盖使用 Jest 与 Vitest 进行模式正确性、错误断言、模拟数据生成、集成与属性测试等模式。强调以 safeParse、z.flattenError、z.toJSONSchema 等 Zod v4 API 作为测试依据，并指出应避免测试模式内部实现。
meta-mental-models
该技能提供一套跨学科思维模型格架，用于提升决策质量。当需要更清晰地思考、避免单一模型盲区时，可调用它，将物理、生物、数学、心理学等领域的 2-3 个模型应用于同一重要决策，比较其一致与分歧之处，从而定位关键权衡。
hackathon-test-generator
该技能用于在黑客松评审前生成聚焦演示路径的测试用例、覆盖率计划、测试脚手架、手动检查清单和演示阻断项，帮助团队避免现场演示失败。
team-lifecycle-v4
team-lifecycle-v4 是一个面向多智能体软件开发的团队生命周期技能，覆盖规格、规划、实现、测试与评审全流程，采用基于角色的架构和协调者驱动的节拍模型，通过 Skill 调用并支持角色路由与检查点监督。
llm-evaluation
面向 LLM 应用的评估策略技能，覆盖自动化指标、LLM 裁判、人工评估与基准测试，用于系统性衡量模型或提示词表现、对比模型与提示词、部署前检测性能回归以及验证提示词改进效果。
dotnet-quality
面向 C#/.NET 项目的代码质量技能，整合 Roslyn 分析器、StyleCop 与 dotnet format，覆盖 lint、格式化与最佳实践。适用于 .NET 代码检查、格式化与质量规范配置，不涉及 SonarQube 搭建、安全扫描与测试。
github-action
介绍 Crowdin GitHub Action（crowdin/github-action）的用法：在 Linux 运行器上以 Docker 步骤同步仓库与 Crowdin 项目，上传源文件、下载译文、提交到本地化分支并创建翻译 PR，含配置、权限、排错与版本说明。
tsdown
用于 tsdown 0.23 库打包的技能：构建、评审、调试、配置、迁移、教学或规划。覆盖 tsdown.config、dts/exports、依赖外置、watch/unbundle、CSS/插件/工作区，以及 0.22 升 0.23 和从 tsup 迁移。
turborepo
用于 Turborepo 2.11 monorepo 的构建、评审、调试、配置、迁移与规划技能，覆盖 turbo 任务编排、缓存、过滤/affected CI、prune/Docker、watch 与迁移；快照为 turbo@2.11.6、create-turbo@2.11.6（2026-10-01）。
run-device-tests
用于在本地构建并运行 .NET MAUI 设备测试的技能，支持按测试类别过滤。可在 macOS 上运行 iOS、MacCatalyst、Android，在 Windows 上运行 Android、Windows，通过 PowerShell 脚本调用 xharness 完成设备检测、构建与测试。
playwright-testing
面向 Playwright 端到端测试的实践技能，提供测试组织、定位器优先级、页面对象模型、登录状态复用、文件上传下载、网络模拟、CI 集成与调试等规范，并含响应式测试要点。
automated-e2e-testing
将手动测试用例转为 Playwright 端到端自动化测试的 QA 技能，覆盖业务踩点、Page Object 编写、运行验证、Bug 证据收集与测试报告输出。不适用于纯 API 测试、探索式测试会话、Bug 根因分析与回归范围判定。
bug-analysis
bug-analysis 是一个面向已确认 Bug 的分析技能，用于对缺陷做根因定位、影响分析与回归建议。其流程为：先复现拿到稳定证据，再读代码定位到行为与预期分叉的「文件:行」，随后从功能、数据、用户、安全、修复波及五个面做影响分析，最后给出 Severity 定级依据、修复方向与回归建议，并将结果落盘为 Bug 条目，追加进测试报告。该技能仅适用于已定性的缺陷，不负责证据收集、疑似缺陷记录或回归范围选择。
exploratory-testing
面向需求不完整、系统陌生或文档缺失场景的探索式测试技能：以 charter 驱动，边探索边设计，产出系统理解、风险清单与测试想法，而非执行既有用例。支持黑盒或 Agent 自主测试，可输出探索笔记并移交给需求建模、缺陷分析等环节。
test-case-review
测试用例审查技能，用于事后独立审查存量或 AI 生成的测试用例，评估覆盖度与可执行性，并直接修订用例文件、追加审查记录。
accessibility-selenium-testing
基于 Selenium WebDriver 4+、Java 21+ 与 axe-core 的无障碍自动化测试技能，用于检测 WCAG 违规、审计 ARIA 语义与键盘导航，默认目标为 WCAG 2.2 AA。
sox-compliance
面向 SOX 404 内控测试的技能，指导财务报告内部控制（ICFR）的范围界定、样本选取、测试底稿编制与控制缺陷分级，适用于计划或执行 SOX 404 控制测试、选择审计样本、构建测试底稿及判定缺陷严重程度。
honey-gain
Honey Gain 是 Honey 技能集中用于展示基准测试记分板的技能，按任务层级（代码、面向用户、智能体间）报告已提交的质量与 token 结果，数据来自 bench/ 目录，强调只报告可复现的提交记录而非猜测值。
tdd
TDD（测试驱动开发）技能，用于以测试优先方式构建功能或修复缺陷，围绕红-绿循环提供好测试标准、测试位置、反模式与循环规则。
using-creed
Creed 工作区的入口技能，用于在开始任何创作、测试、调试或交付工作前，判断当前任务应使用哪个 Creed 技能，并检查配套技能是否已安装。
tilt
Tilt 是一个面向 Kubernetes 本地开发循环的工具，通过 Tiltfile（Starlark 方言）配置，自动监听文件、构建镜像并部署到集群。本技能提供 Tiltfile 编写、资源配置、实时更新、调试与优化的操作指引。
test-service
面向 Rails 的 RSpec 服务对象测试技能，用于按规范编写 spec/services/ 下的服务测试，覆盖正常路径、错误与边界情况，强调先写失败测试再实现的 TDD 流程。