writing-skills
用于创建、编辑或验证技能（skill）的流程文档，将测试驱动开发应用于技能编写：先跑失败基线，再写最小技能，最后堵住漏洞。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,155 个结果
server-side
面向服务端漏洞测试的技能资料，覆盖 SSRF、HTTP 请求走私、路径穿越、文件上传、不安全反序列化与 Host 头注入等类型，并附 CUPS/cups-browsed RCE 链路说明。
twilio-sendgrid-email-settings
配置 SendGrid 邮件设置：动态模板（Handlebars）、打开/点击/订阅跟踪、自定义跟踪域名的链接品牌化，以及内容类型优先级。
ui5-typescript-conversion
将 UI5（SAPUI5/OpenUI5）项目转换为 TypeScript 的技能，涵盖项目配置、应用代码、自定义控件与库的转换规则，并强调保留 JSDoc、避免 any、使用 UI5 控件事件类型等要点。
markdown-to-docx
将 Markdown 文件（.md、.markdown）转换为 Word DOCX 格式的技能，基于 markdown-docx npm 包，支持单文件与批量转换并自动生成输出文件名。
docs-ai-prd
为 Claude Code、Cursor、Copilot、Codex 等编码助手编写 PRD、技术规格与项目上下文的技能，帮助把需求整理成可交付、可验证、适合智能体执行的文档。
vlog-creation
面向小红书 Vlog 创作的技能指南，讲解如何用视频记录日常、经历与个人故事，涵盖五种 Vlog 类型、叙事结构、拍摄要点、剪辑流程与平台优化建议，帮助创作者建立更真实的粉丝连接。
tailwind-patterns
Tailwind CSS v4 的 CSS-first 配置与设计模式参考，涵盖 @theme 主题变量、容器查询、响应式断点、暗色模式、布局、色彩、排版、动画、组件抽取与反模式等原则。
ci-fix
ci-fix 是用于诊断并修复 GitHub Actions CI 失败的工具技能：检查工作流运行与日志、定位根因、实施最小改动，并推送到专用修复分支（不创建 PR）。使用前需验证 GitHub CLI 认证。
paper-spine-translate
PaperSpine Translate 是 PaperSpine 工作流中负责翻译环节的内部技能分支。当输出语言为英文（output_language 为 en）且需要中文翻译包（translation_package 为 zh）时启用该分支。它的职责是把论文重写流程中所有必需的中文翻译文件完整地生成到 paper_rewriting_output/translation_zh/ 目录下，包括清单、配置、研究档案、风格画像、蓝图、引用支持库以及最终论文全文等，而不是只输出摘要或部分文件。该分支强调翻译的完整性：只覆盖少数文件被视为失败输出，必须生成完整的 translation_zh/ 才能宣告工作流完成。它采用三阶段流程：先清点需要翻译的文件并写入 manifest.md，再逐文件逐行翻译（表格需逐行逐单元格翻译，全文翻译需包含标题、摘要、各章节正文、图表标题、结论、致谢与附录），最后运行校验脚本并要求通过。
migrate-to-spec
将手写的 CLAUDE.md 或 AGENTS.md 迁移为类型化 CLAUDE.md.spec.ts 的技能，用于在保留原有指令文件的基础上逐步获得类型安全，依据 vigiles 对规则、命令、关键文件与散文段落进行结构化转换。
zoho-crm
Zoho CRM v8.0 的开发编排技能，面向 CRM 开发场景，帮助在 REST API、Deluge Functions、Client Script、Widget、Queries、COQL、Connections 等原语之间做选择、生成代码并验证输出。
dead-code-removal
Dead Code Removal 是一个用于跨多种编程语言安全识别并删除无用代码（未使用的导入、函数、类）的技能。它适用于重构之后、移除功能之后，或在生产部署前精简代码体积的场景。该技能包含较完整的安全检查机制，避免误删实际仍被需要的代码。工作流程包括语言检测、入口点映射、依赖分析、安全检测、增量删除与备份创建。技能内置 Python 辅助脚本 scripts/find_unused_imports.py，基于 AST 解析精确检测 Python 文件中的未使用导入，并输出带行号的 JSON 结果。使用时可通过自然语言指令触发，例如让其在项目中查找并移除未使用的导入和函数，或对指定目录进行保守清理。
opportunity-mapping
基于 Teresa Torres 机会解决方案树（OST）梳理产品机会的技能：把业务结果与客户需求、可测试方案连接起来，适用于识别机会、发现产品缺口、探索新方向。
authoring-go-sdk-tasks
Airflow Go SDK 任务编写技能：在 Go 中实现 Airflow 任务，DAG 仍用 Python，任务为注册在 bundle 中的 Go 函数。覆盖 BundleProvider、RegisterDags、依赖注入与 XCom 访问。实验性、非生产可用。
deploying-go-sdk-bundles
该技能介绍如何构建、打包并部署编译后的 Airflow Go SDK 捆绑包（bundle），以便 ExecutableCoordinator 能够运行它们。一个 Go SDK 部署产物就是一个自包含的原生可执行文件，内部同时携带嵌入源码和清单（AFBNDL01 格式，即"可执行文件即捆绑包"）。使用 go 构建并打包后，放入 Airflow ExecutableCoordinator 扫描的目录，Python 任务运行器会为每个任务实例 fork 该文件。该技能平台中立，涵盖构建、协调器接线以及如何将捆绑包放到 worker 上。注意：Go SDK 处于活跃开发中，尚未达到生产可用状态，所有内容都基于单一模块 github.com/apache/airflow/go-sdk（Go 1.24+）解析。
qrcoin
QR Coin 拍卖交互技能：在 Base 链上参与 qrcoin.fun 的二维码拍卖，查询拍卖状态、查看当前出价、创建或追加出价，并通过 Bankr 执行 USDC 交易。
mcp
MCP（Model Context Protocol，模型上下文协议）是一套把 AI 助手连接外部数据源与工具的开放标准。开发者可用 TypeScript 或 Python SDK 构建 MCP 服务器，向 Claude Desktop 等客户端暴露工具、资源与提示词，支持 STDIO、SSE、HTTP 传输。
react-advanced
React 19 平台与渲染架构参考技能，讲解 React Compiler 自动记忆化、并发渲染、use() 钩子、Actions 与表单钩子、ref 作为普通 prop、组件架构模式、渲染性能工程及 RSC 边界等现代 React 特性。
contribute-catalog
contribute-catalog 是 HyperFrames Registry 的贡献流程指南，用于引导用户从构思到合并 PR，完成一个新的 registry block（如字幕风格、VFX 效果、转场、下三分之一标题）或 component（如文字效果、叠加层、片段）的创作与发布。整个流程分为六个步骤：Clarify、Scaffold、Build、Validate、Preview、Ship，覆盖了项目结构创建、registry-item.json 配置、基于类型的模板编写、代码检查与验证、预览渲染与快照、以及最终的提交与 PR 创建。该技能对字幕块、VFX 块和组件有不同的实现规范，包括字体尺寸、可读性描边、逐字动画、Three.js 场景渲染、GSAP 时间线控制等具体要求，并设有一系列质量门禁确保贡献内容可用。
lottie
HyperFrames 的 Lottie 与 dotLottie 适配器模式，用于在 HyperFrames 中嵌入 lottie-web JSON 动画、.lottie 文件以及 @lottiefiles/dotlottie-web 播放器。HyperFrames 可通过 lottie 运行时适配器对 lottie-web 和 dotLottie 播放器进行 seek（定位），适合动画时间线已内置于素材中的场景，只需提供一个可被定位的播放器对象。
people-analytics
该技能为人员分析（People Analytics）提供方法框架与脚本，覆盖劳动力指标、离职预测、薪酬公平、敬业度调查和 DEI 度量，并强调数据治理与隐私合规。适合 HR 或业务方提出人力数据问题后，按其工作流进行分析与建议输出。
product-inspection
一套对已上线产品（应用、网站或功能）进行多点检查的技能：通过 10 个站点评估设计系统采纳、最佳实践、可访问性、内容与信息架构、可用性、视觉设计、性能、安全与隐私、测试与验证、度量与反馈，产出红/黄/绿结论与修复工单。
api-design
这是一套面向消费者兼容性与协议语义的 API 与接口设计技能，用于设计 REST 端点、跨团队边界，以及任何对外消费或需要版本化的服务契约。内容采用契约优先（Contract First）的开发方式，覆盖错误语义（RFC 9457 Problem Details）、REST 约定、分页、幂等性、限流与向后兼容等主题。技能强调 Hyrum 定律、单版本规则、以扩展代替修改，并在契约变更时先行记录弃用信息。它同时与其他技能协作：进程内模块的职责与接口深度交由 codebase-design，TypeScript 类型模式与信任边界校验交由 typescript-strict，OAuth 2.0/OpenID Connect 交由 secure-oauth-oidc。该技能附带按需加载的参考资源，包括问题详情实现、API 演进与弃用、API 安全、认证安全、HTTP 协议基础与来源说明。适用于设计新端点、定义团队间契约、修改现有公共接口，以及建立影响 API 形态的数据库模式。