cypress-flake-fixer
Cypress Flake Fixer 是一个用于审计和修复现有 Cypress 测试套件中易导致间歇性失败（flake）反模式的技能。它提供零依赖扫描器，可检测 cy.wait(数字)、{ force: true }、顺序依赖测试等模式，并识别 Cypress 12 至 16 中已移除的 API。该技能强调通过修复测试代码本身而非增加重试、延长超时或强制操作来解决问题，适用于本地通过但 CI 失败、升级 Cypress 大版本或审查测试代码等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-03 00:11
测试与质量
13,056 个结果
quarkus-dev-services-and-testing
该技能文档介绍 Quarkus 的 Dev Services 与测试实践：在开发和测试模式下，只要相关扩展存在且未配置连接信息，Quarkus 就会自动启动 PostgreSQL、MySQL、Kafka、Redis、Keycloak 等容器（需要 Docker 或 Podman）；文档同时覆盖 @QuarkusTest、@QuarkusIntegrationTest、测试资源、RestAssured、@InjectMock、@TestSecurity、@TestProfile、@TestTransaction 等测试能力，以及 Maven 运行方式和持续测试。文档强调先确认项目 Quarkus 版本，并以 Quarkus 3.40.1（JDK 26、Docker Desktop）和 3.27.6 做过验证。
sdk-java-e2e-test
用于为 Java SDK 表面区域创建基于回放代理 YAML 快照的端到端集成测试的技能，说明快照选择、测试类编写与验证流程。
specs-kit-adversarial-review
这是一个多模型对抗式审查技能，用于在写代码之前对规格说明及其生成的任务集进行压力测试。它把规格说明、技术计划和任务清单交给一组相互独立的模型，每个模型都扮演敌意审查者，任务是找出缺陷而不是批准工作。审查结果随后交叉比对：多个模型独立发现的收敛性发现被视为真实缺陷，而分歧性发现被视为需要讨论的开放问题。该技能输出原始评审意见、合并报告和结论，作为编码前的最后一道关卡。审查面板必须从显式声明的模型列表中选取，不会自动选择模型，以避免产生未经授权的费用。
specs-kit-spec-check
本技能用于在生成任务之前对规格文档做澄清与质量评估。它会从最临近的对抗性评审报告中提取未关闭的发现项，将 BLOCKER/MAJOR 等发现转换为澄清问题并把结论回写到报告；同时处理 specs.brainstorm 产生的 [NEEDS CLARIFICATION] 标记，并通过结构化分类法扫描规格中的模糊点。所有问题来源共用最多 5 个问题的配额，评审发现优先于标记，标记优先于扫描。问题逐个交互呈现并给出建议选项，答案即时整合进规格，同时移除已解决的标记。适用于规格评审、需求澄清与质量加固阶段。
perform-review
perform-review 是一个三视角代码审查技能，由资深技术负责人、产品经理和 QA 工程师三种角色分别审查实现，输出带 [TL]、[PM]、[QA] 标签的统一检查清单，并给出通过、带小问题通过或要求修改的结论。
android-pentesting-tricks
Android 应用安全测试技巧手册，覆盖 SSL 证书固定绕过、导出组件滥用、WebView 漏洞、Intent 重定向、Root 检测绕过与 Play Integrity 规避等，含 Frida、Objection、Magisk 等工具用法。
anti-debugging-techniques
反调试检测与绕过手册，覆盖 Linux 与 Windows 的 ptrace、PEB 标志、NtQueryInformationProcess、计时检测、信号检测、TLS 回调、VEH 等反调试技术及对应绕过方法，并给出工具与系统化排查流程。
clickjacking
Clickjacking（点击劫持）测试手册，用于检验目标页面是否可被 iframe 嵌入，以及 X-Frame-Options 与 CSP frame-ancestors 是否配置妥当。涵盖透明 iframe、多步点击、拖拽攻击、绕过技巧与高危目标清单。
csrf-cross-site-request-forgery
CSRF 跨站请求伪造测试手册，用于审查会改变服务端状态的 Web 流程、反 CSRF 防护、SameSite 行为、JSON CSRF、登录 CSRF 与 OAuth state 处理。
dependency-confusion
依赖混淆供应链测试技能，讲解内部包名泄露、公共仓库版本抢占及 npm、pip、Maven 等生态风险，含只读侦察命令、无害回调验证模式与防御控制；仅限授权测试。
file-access-vuln
面向文件访问与上传工作流的安全测试入口技能，用于判断目标问题属于路径遍历/本地文件包含，还是上传校验与处理链问题，并引导至相应子技能。
graphql-and-hidden-parameters
一份面向安全测试的 GraphQL 与隐藏参数测试手册，用于探索内省、批量请求、未公开字段、隐藏参数与 schema 滥用等场景，适合在目标存在 GraphQL 或 REST 文档暗示可选、废弃、未公开字段时使用。
idor-broken-object-authorization
IDOR 与对象级授权缺陷测试手册，覆盖 BOLA/BFLA 区分、对象 ID 出现位置、A-B 双账号测试法、HTTP 方法越权、参数污染、批量赋值、状态机滥用及 ORM 过滤链泄露等攻击面，用于 API 越权漏洞排查。
ios-pentesting-tricks
iOS 应用渗透测试技能手册，覆盖越狱与非越狱测试方法、钥匙串提取、URL Scheme 与 Universal Links 滥用、Frida/Objection 运行时钩子、二进制保护检查与数据存储分析，供安全测试人员参考。
prototype-pollution
面向 JavaScript 技术栈的原型污染（Prototype Pollution）测试技能，覆盖客户端与服务端场景，讲解 __proto__ 与 constructor.prototype 路径、合并汇点识别、Express/qs 黑盒探测及 EJS、child_process 等利用链，适用于授权安全测试。
race-condition
面向 Web 应用的竞态条件与 TOCTOU 测试技能，用于检测一次性操作、并发 HTTP 滥用、限流绕过等场景，结合 HTTP/1.1 末字节同步、HTTP/2 单包攻击与 Turbo Intruder 门控进行授权测试。
jest
面向 JavaScript/TypeScript 的 Jest 测试技能，提供最佳实践、模式与 API 指导，覆盖 mock 设计、异步测试、匹配器、定时器 mock、快照、模块 mock 与配置等规则，并强调以规则文件和项目源码为准。
flow-next-spec-completion-review
Spec Completion Review 是 flow-next 工作流中的一个技能，用于验证某个 spec 下所有任务的合并实现是否满足该 spec 的需求。它只做规格符合性确认，不负责代码质量审查（后者由 impl-review 承担）。该技能由 /flow-next:spec-completion-review 触发，输入为 spec ID（如 fn-1）和可选的 --review 后端覆盖参数。它支持三种审查后端：RepoPrompt（rp，macOS GUI，主后端）、Codex CLI（codex，跨平台，默认使用 OpenAI 模型）和 GitHub Copilot CLI（copilot，跨平台，支持 Claude Opus/Sonnet/Haiku 4.5 与 GPT-5.2 系列）。后端选择优先级为：命令行 --review 参数、FLOW_REVIEW_BACKEND 环境变量、.flow/config.json 中的 review.backend，均无配置则报错退出。技能内置 flowctl 工具（非全局安装），通过插件根目录下的 scripts/flowctl 调用。审查流程包括解析参数、检测后端、执行审查、解析 SHIP 或 NEEDS_WORK 判定，并在 NEEDS_WORK 时自动进入内部修复循环，直到获得 SHIP 判定。
startup-pressure-test
用于在动手开发前对创业点子做压力测试的技能，采用早期创业视角，直接、具体、务实，帮助判断问题是否真实、是否值得投入，并给出验证路径。
verify
verify 是一个技能：通过实际运行应用并在真实界面（CLI、socket、像素、包边界）观察改动来验证，而不是跑测试或类型检查。适用于需要以运行时观察作为证据的改���验证场景。
citadel
Citadel 是 Capsem 的源码级守卫套件，位于 tests/citadel/，用于记录不应重复的架构错误。这些守卫在快速阶段运行，仅读取源码，每条失败信息都带有原因说明，帮助识别它保护的是什么。
dev-benchmark
Capsem 的基准测试工具 capsem-bench-rs，用于运行基准、添加维度或采集器、读取存储以及判断性能下降是否真实。
dev-capsem-doctor
capsem-doctor 是运行在客户机 VM 内的 pytest 诊断套件，用于验证沙箱完整性、网络隔离、运行时环境与 AI 智能体功能，是每次改动上线前必须通过的冒烟测试门槛。