SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-15 00:13

全部 Skills

253,155 个结果

diagrams

这是一个用于创建或审查可维护图表的技能，当关系、时序、状态、层级或定量比较用图形表达比用文字更清晰时使用。它会选择目标环境实际能够渲染的格式，保留来源权威性，验证输出，并附带无障碍的文字说明。其核心原则是用最小的可视化手段把关系表达清楚，能用简短段落或表格说明白的地方就不画图。该技能覆盖从确立图表契约、选择最小受支持格式、先建模后样式、让含义脱离渲染器也能获取，到验证真实输出的完整流程。

写作与研究206 次安装

ci-integration

该技能为 CI/CD 流水线提供无障碍（accessibility）自动化扫描的配置模式、模板与参考数据，覆盖 axe-core CLI、Lighthouse CI、SARIF 输出、基线管理与多平台 CI 配置。它面向 ci-accessibility、web-accessibility-wizard、accessibility-lead 等智能体，帮助在持续集成中检测网页无障碍违规，并通过基线机制只拦截新增回归，适用于新项目严格门禁与遗留项目渐进式接入等场景。

部署与运维206 次安装

test-automation-expert

Test Automation Expert 是一个综合性测试自动化专家技能，覆盖单元测试、集成测试与端到端（E2E）测试策略。它帮助设计测试策略、搭建 Jest、Vitest、Playwright、Cypress、pytest 等测试框架，编写有效的单元/集成/E2E 测试，优化测试覆盖率并消除覆盖盲区，调试不稳定（flaky）测试，配置 CI/CD 测试流水线，提供测试驱动开发（TDD）指导以及 Mock 策略与测试夹具方案。其核心理念是测试金字塔：单元测试约 70%（快速、隔离、确定性，验证业务逻辑）、集成测试约 20%（API 契约、组件交互）、E2E 测试约 10%（关键用户旅程、跨浏览器验证）。技能内含框架选择决策树、单元测试 Arrange-Act-Assert 模式、边界 Mock 策略、测试隔离清单、API 与 React 组件集成测试范例、Playwright E2E 最佳实践、flaky 测试成因与修复方式、覆盖率指标与配置示例、GitHub Actions CI 集成、测试并行化配置，以及测试实现细节、过度 Mock、容忍 flaky、覆盖率作秀等反模式。适用于新项目测试策略设计、框架选型与搭建、覆盖率优化、CI 测试流水线配置等场景。不适用于手工 QA 用例编写、负载/性能测试、安全测试和纯 API 契约测试。

测试与质量206 次安装

neon-postgres

Neon Postgres 是一个面向 Neon 无服务器 Postgres 的专家模式技能，聚焦分支、连接池以及 Prisma/Drizzle 集成。资料显示，它提供 Prisma 与 Neon 连接池的配置模式，要求使用两条连接字符串：DATABASE_URL 用于 Prisma Client 的连接池连接，DIRECT_URL 用于 Prisma Migrate 的直连；连接池通过 PgBouncer 支持最多 10K 连接，迁移等 DDL 操作需要直连。它还介绍 Drizzle ORM 与 Neon 无服务器驱动的两种驱动选项：neon-http 用于 HTTP 单次查询，neon-serverless 用于事务和会话的 WebSocket 连接。连接池部分说明最多 10,000 个并发连接到池化器，连接仍会消耗底层 Postgres 连接，并为 Neon 超级用户保留 7 个连接，建议应用使用池化端点、迁移使用直连。资料还列出若干“Sharp Edges”问题及严重程度，但具体问题与解决方案内容未提供。该技能适用于使用 Neon 数据库、无服务器 Postgres、Prisma 或 Drizzle 的开发场景。

数据与分析206 次安装

configuring-tauri-capabilities

本技能介绍如何为 Tauri 应用配置 Capabilities（能力），即 Tauri 的权限管理系统，用于精细控制前端可访问的 API 与命令。内容涵盖能力文件的位置与结构、权限语法、按窗口分配权限、平台特定配置、远程访问配置以及安全边界与最佳实践。能力文件位于 src-tauri/capabilities/，支持 JSON 或 TOML 格式，包含 identifier、windows、permissions 等字段，可通过独立文件、内联或混合方式在 tauri.conf.json 中配置。

安全与审计206 次安装

security-check

security-check 是一套由 AI 驱动的综合安全扫描技能套件，包含 51 项技能，覆盖 OWASP Top 10 以及 7 种语言专属深度扫描器（Go、TypeScript、Python、PHP、Rust、Java、C#）。它通过自然语言将 AI 编码助手转变为安全扫描团队，运行“侦察 → 猎取 → 验证 → 报告”四阶段流水线，无需二进制文件、依赖或 CI 流水线改动。安装后可用“run security check”执行完整审计、“scan diff”执行 PR/差异级增量扫描。套件还提供 10 份安全检查清单（3000+ 条目），每个语言扫描器含 400+ 条带 CWE 引用的清单。扫描后生成 security-report/ 目录，包含最终报告、架构图、依赖审计、验证后发现、覆盖台账和 findings.json。

安全与审计206 次安装

laravel-blade

Laravel Blade 是 Laravel 框架内置的模板引擎，通过简洁语法在视图中嵌入 PHP 逻辑，并编译为纯 PHP 以兼顾性能。该技能面向构建视图、可复用组件与模板化页面，覆盖匿名组件、类组件、布局组件与动态组件四种形式，并说明 @props 属性声明、$attributes 属性合并、x-slot 命名插槽、@extends/@section 传统布局继承、常用指令及自定义指令等用法。安全方面强调默认转义输出、表单必加 @csrf，并提供组件、插槽、布局、指令、Vite 资源打包、表单校验、片段等参考文档与完整代码模板。另附 Laravel 13 的控制器属性 #[Middleware]、#[Authorize] 与 @fonts 指令说明。适合使用 Laravel 开发视图层、构建组件库或进行模板重构的开发者参考。

前端与建站206 次安装

video-editing

这是一个通用视频编辑工作台技能，用于将用户提供的任意视频、音频、图片、屏幕录制和图形素材剪辑为成片。它以“编辑系统”方式工作：先检查真实源素材，规划源时间与输出时间，再选择 FFmpeg、Remotion 或混合渲染通道，通过低成本草稿与审阅产物迭代，最后验证交付。适用于常规剪辑、重构素材、图形叠加及混合剪辑；不预设单一视觉风格。

设计与创作206 次安装

mobile-security

本技能是 awesome-game-security 项目中面向移动端游戏安全的研究指南，覆盖 Android 与 iOS 平台的安全研究、逆向工程与反作弊相关技术。内容涵盖 APK/IPA 分析、IL2CPP 与 Mono 游戏逆向、内存修改、Frida 与原生 Hook 框架、Root 方案（Magisk、KernelSU、APatch）、Root 检测绕过、Zygisk 模块、iOS 越狱与非越狱技术、网络分析与证书固定绕过、移动端反作弊检测与绕过策略、eBPF 工具、Android 内核驱动开发、HarmonyOS/OpenHarmony 逆向、Android CVE 研究以及模拟器相关资源。技能本身提供概念性指导与资源索引，详细工具与代码需从项目 README、归档和描述文件获取。

安全与审计206 次安装

build-webmcp-tools

build-webmcp-tools 是 WebMCP 工具开发工作流技能，用于设计、评估、审计并实现网页暴露给浏览器内 AI 代理的客户端工具。它基于 document.modelContext 在用户已认证的浏览器会话中运行，仅支持 Tool 类型，不涉及后端服务器或 DOM 点击模拟。技能通过路由表将开发者需求映射到不同阶段：从发现用户目标、建模起始状态、逐轮角色扮演、变体与失败测试，到生成 schema.json 和 evals.json，最后按 React、Angular、原生 JS、声明式表单等框架实现代码。它强调非协商规则，如名称与描述预算、注解默认关闭、错误必须返回给代理、异步同步 UI 状态、跨源需显式委托等。同时提供审计流程，依据检查清单对现有工具进行安全与合规检查。该技能适用于希望为网页添加 AI 代理可调用工具的前端开发者，需要本地项目文件或可访问的网站，并要求浏览器支持 WebMCP。

编程与开发206 次安装