action-text
面向 Rails 的 Action Text 富文本实现指南，涵盖安装、模型声明、表单编辑器（Lexxy/Trix）、渲染、附件、嵌入对象、N+1 预加载、样式与测试等要点。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,158 个结果
form-helpers
面向 Rails 8 应用的表单构建技能，指导使用 form_with 及各类表单辅助方法，涵盖嵌套表单、选择框、文件上传、强参数与自定义表单构建器，并列出常见反模式与调试要点。
rails-components
Rails 可复用 UI 组件构建指南，讲解如何用 CSS 类、partial、helper 与 ViewComponent 分层实现按钮、卡片、弹窗、空状态等组件，并给出文件组织、命名约定、变体处理与组件画廊等实践。
pr-review
pr-review 是 toss/es-toolkit 仓库使用的 PR 审查技能，可批量拉取近期开放的 PR，先分类再阅读源码与 diff，结合 JS 规范、lodash 行为与项目设计原则给出带检查点的审查结论。
authentication
Authentication 是一个面向身份认证安全测试的技能模块，属于 transilienceai/communitytools 工具集。它围绕登录安全、令牌处理、双因素认证（2FA）、验证码（CAPTCHA）与机器人检测等环节，提供系统化的测试思路与参考资源。该技能覆盖多种攻击向量：认证绕过（默认凭据、逻辑缺陷、响应篡改）、ADFS/SAML（Golden SAML、令牌签名证书窃取、断言篡改、SAML 包装）、JWT（算法混淆、密钥注入、声明篡改、令牌伪造）、OAuth（重定向操纵、CSRF、令牌泄露、作用域滥用）、密码攻击（暴力破解、撞库、密码策略绕过）、2FA 绕过（响应篡改、直接访问端点、验证码复用、竞态条件）、CAPTCHA 绕过（服务端校验缺失、令牌复用、OCR、参数操纵）以及机器人检测规避（行为生物特征模拟、指纹随机化、隐身模式）。技能内置 PasswordGenerator 与 CredentialManager 两个工具，并附带大量参考文档，涵盖各类攻击技术、载荷与场景说明。
hackthebox
HackTheBox 平台操作与自动化工具集，用于解决挑战、靶机并参加夺旗（CTF）竞赛，包含凭据读取、VPN 检查、目录生成、协调子代理编排及 Slack 通知等流程。
embedded-iot
面向嵌入式系统与物联网开发的技能，覆盖单片机（ESP32、STM32、Arduino、Raspberry Pi Pico、nRF52）、RTOS（FreeRTOS、Zephyr）、IoT 协议（MQTT、CoAP、BLE、LoRaWAN、Matter）、裸机 C/C++ 以及硬件外设接口（I2C、SPI、UART、GPIO）。适用于编写固件、使用单片机或构建 IoT 设备。
ai-agents
面向 AI 智能体架构决策的技能：在实现前判断流程是否该做成智能体、选哪种智能体形态与协议边界，并明确上线前必须具备的生产控制。默认重视显式控制流、工具收敛、类型化契约、可审计状态与人类审批。
qa-refactoring
面向安全重构的 AI 技能：在保持行为不变的前提下降低技术债、推进代码现代化与 CI 质量门禁。默认先建立基线、做最小安全改动，并用测试、契约与可观测性证明行为未被改变。
memory-recall
OpenViking 的长期记忆检索子代理技能，用于按用户提问从会话记忆中找回相关历史记忆，适合查询过往决策、修复方案或历史上下文。
api-patterns
API 设计原则与决策技能，帮助在 REST、GraphQL、tRPC 之间做选择，并覆盖响应格式、版本管理、分页、认证、限流与文档等主题。强调按需阅读相关文件、理解设计思路而非照搬固定模式。
deployment-procedures
Deployment Procedures 是一套面向生产环境部署的原则与决策方法，强调“教思考而非给脚本”。内容涵盖平台选择决策树、部署前四类验证（代码质量、构建、环境、安全）、五阶段部署流程（准备、备份、部署、验证、确认或回滚）、部署后验证窗口、回滚原则与各平台回滚方式、零停机部署策略（滚动、蓝绿、金丝雀）、紧急处理流程、反模式清单以及部署前决策检查表。适用于需要安全发布生产版本的开发者与运维人员，帮助建立可复用的部署判断框架。
refresh
面向 KYC/反洗钱合规的客户定期复核技能，按风险等级重跑开户时的五项核查，识别受益所有权、业务结构、监管状态、制裁与负面媒体等重大变化，并支持升级与再评估。
docs-update
docs-update 是 Warp 的文档机器人技能，用于在代码变更后自动审阅并更新面向用户的文档，使其与代码库保持同步。支持 Mintlify、Docusaurus、GitBook、Fumadocs 等文档平台，以及 monorepo 与多仓库结构。
deep-analysis
个股深度分析工作流，覆盖A股、港股、美股，产出22维数据、65位投资者量化评审、机构级估值建模与HTML报告。通过脚本采集数据，Agent做定性研判，强调数据可审计与事实核查。
deep-research-skills
deep-research-skills 是 wentorai/research-plugins 下的技能集合，包含 13 个深度研究与系统综述类技能，覆盖系统综述、多来源综合、全面文献调查等触发场景。用户需选择与需求匹配的技能并阅读其 SKILL.md。
breakout_trade_execution_skill
围绕突破交易制定从观察、触发、跟进到失效处理的落地执行方案，兼顾量价确认、环境配合与失败撤退，适用于盘前预案、盘中突破跟踪与强势股首日执行场景。
earnings_momentum_setup_skill
用于筛选财报发布后业绩与指引共同强化、量价表现积极且可能继续走强的候选股，输出跟踪优先级、延续条件与失效边界，适用于财报交易、强势延续判断和事件后候选池整理。
coding-standards
面向 TypeScript、JavaScript、React 与 Node.js 开发的通用编码规范与最佳实践集合，涵盖命名、不可变数据、错误处理、异步、类型安全、React 组件与 Hooks、REST API 设计、文件组织、注释、性能优化与测试等主题。
phaser-migrate
用于将 Phaser 3 游戏迁移升级到 Phaser 4 的技能。覆盖包更新、破坏性变更扫描与修复、TypeScript 配置调整及迁移后验证，也涉及 Phaser 4 各小版本间的升级。
audit-full
audit-full 是 orchestkit 中的单遍全代码库审计技能，利用 1M token 上下文窗口对约 5 万行代码进行跨文件安全扫描、架构评审与依赖审计，支持 security、architecture、dependencies 等模式。
implement
OrchestKit 中的 implement 技能：以并行子代理方式完成功能实现，覆盖后端、前端、测试与安全，支持 worktree 隔离、分阶段交接与质量校验，可按 effort 级别缩放流程深度。
zeabur-restart
用于重启 Zeabur 服务的技能，当用户要求重启、reboot 服务或服务卡死时使用。通过 npx zeabur@latest 调用 CLI，需用服务 ID 而非名称。
substack
该技能用于通过用户自己的登录 Cookie（BYOC）在 Substack（substack.com）上读取与发布内容。它调用 Substack 网站自身使用的内部 Web API（Substack 没有官方公开的写入 API），使用用户通过 ACE 扩展捕获的登录 Cookie 进行认证，不依赖浏览器或第三方库，仅使用 urllib。发布流程与社区 python-substack 库一致：创建草稿 → 预发布 → 发布。连接器以环境变量 SUBSTACK_COOKIES 注入 Cookie（JSON 数组，含 substack.sid、substack.lli 等），属于机密信息，不可回显或打印。技能自带 scripts/substack.py 脚本，支持 whoami（查看当前登录用户及主发布刊物）、articles（列出已发布文章及统计）以及 publish（发布，默认 dry-run，需末尾加 --confirm 才真正执行）。发布内容为 Markdown，会转换为 Substack 的 ProseMirror 块，支持标题、代码块、引用、列表、分隔线、行内加粗/斜体/代码/删除线/链接等格式。