work-with-design-systems
Figma 设计系统双模式技能：Inspect 模式提供只读 WCAG 无障碍审计、组件质量评分与开发者交接文档生成；Build 模式以六阶段引导创建设计系统，涵盖变量绑定、组件插槽架构与描述，可选导出 tokens.css 和 AI 可读规则文件。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,173 个结果
investigating-metric-anomalies
PostHog Metrics 的 AI 插件技能，用于调查服务器与基础设施指标异常：从“某指标上升/下降/突刺”或告警触发出发，结合指标、日志与追踪定位可能原因。
writing-skills
这是 PostHog 仓库中关于“编写 PostHog 智能体技能（agent skills）”的指南。该技能用于指导开发者创建面向 PostHog 智能体的技能文件——即按'待完成工作'（job-to-be-done）组织的模板，教会智能体如何借助 MCP 工具达成某个目标。当为产品新增功能、且需要让智能体了解如何操作该功能时，就应编写技能。指南涵盖技能存放位置选择（已发布的 products/<product>/skills/ 与仓库内 .agents/skills/）、脚手架、编写、校验、构建、本地测试、同步与发布流程，并给出命名、描述、结构、语气与精简度等关键规则，以及技能目录结构与 Jinja2 模板函数说明。
posthog-inbound-leads
PostHog 销售线索处置技能：读取 Salesforce 入站线索，结合 Vitally 账户信息与公司调研，判断用例、资格与处置建议，并起草回复邮件。
marketplace-recsys-feature-engineering
面向双边信任型市场推荐系统的特征工程技能，指导如何从房源照片、房源元数据和看护人向导回答等原始资产中提取可用于 i2i、u2i、u2u 的特征，含 8 大类 44 条规则与一个端到端特征发现手册。
pulumi-context-api
Pulumi Context API 是 Pulumi Cloud 中面向组织基础设施的图查询接口，用于回答资源之间存在什么、谁依赖谁、变更会影响什么等关系型问题，覆盖 Pulumi Discovery 发现的资源。
codex-storyboard-video-production
Codex Storyboard 是一个本地优先的多项目视频分镜工作区，用于创建视频项目、逐镜规划脚本与画面，并通过 Image Generation、HyperFrames 或 Remotion 自动生成图像/视频素材，数据保存在本地，通过 MCP 工具访问。
subnautica-ii-coop-deepsynergy-mod
面向《Subnautica 2》的多人合作 Mod，基于 BepInEx 运行，提供同步会话、共享背包与自适应难度缩放；采用 WebRTC 的 P2P 网络，支持 Windows、Linux（Steam Deck）与 macOS。通过配置文件与控制台命令调整玩法。
md-preview-app-macos
面向 macOS 的原生 Markdown 阅读器应用，基于 AppKit 与 WKWebView，支持 Mermaid 图表、KaTeX 数学公式、文档大纲侧边栏、Quick Look 扩展与编辑器集成。
product-recording
product-recording 是 Remotion 仓库内的一个工作流技能，用于为产品演示录制做准备：先构建并安装 Canvas Capture 浏览器扩展，在 Chrome 中打开 Remotion Studio 并定位目标组合（composition），通过 studioPixelRatio 参数提升画布清晰度，也可以借助 setup_shot、get_shot 等工具预设取景范围；随后由用户亲自点击录制、操作演示并下载录像；再把带元数据的原始 MP4/WebM 导入 packages/brand，生成可编辑的组合，最后经 offload-r2 上传到 remotion.media，校验 SHA-256 并替换本地资源引用。该技能面向 Remotion 内部开发流程，必须放在 .agents/skills 中。
security-hardening
Security Hardening 是一套应用安全加固指南，覆盖输入验证、输出编码、SQL 注入防护、CSRF 防护、内容安全策略（CSP）、安全响应头、速率限制、JWT 最佳实践、密钥管理与依赖审计等主题。它提供 TypeScript、Python 等语言的代码示例与规则清单，并附有部署前安全检查清单，帮助开发者在编码与部署阶段落实安全实践。
testing-best-practices
面向 AI 编程助手的测试最佳实践规则集（40+ 条），用于编写、审查或生成单元、集成、组件、微服务与 API 测试，涵盖测试结构、数据、断言、Mock 与 DOM 测试等。
harness-bench
harness-bench 用于管理 @metaharness/darwin 的 bench 套件，支持 bench create <repo> 从仓库测试语料生成 JSON 套件，以及 bench verify <suite.json> 校验套件是否格式正确，供 harness-evolve --bench 以固定语料评分。
jotai-expert
面向 React 应用 Jotai 状态管理的指导技能，提供最佳实践、性能优化与架构模式建议，用于编写或审查 Jotai 相关代码。
pinocchio-development
Pinocchio 是 Anza 推出的零依赖、零拷贝 Rust 框架，用于编写高性能 Solana 程序。资料称其相比传统方案可减少 88-95% 计算单元、二进制体积缩小约 40%。本技能提供账户校验、CPI、PDA、序列化与 IDL 生成等开发指南。
community-discovery
面向创业者的社区发现技能：帮助定位目标用户聚集的 Slack、Discord、Reddit、论坛等线上社区，评估其相关性、活跃度与推广容忍度，并制定分层的社区参与与推广计划。
react-native-components
用于指导 React Native 组件开发的技能，涵盖 StyleSheet、动态样式、FlatList 性能优化与无障碍移动端 UI，适合在构建 React Native 界面组件时使用。
comprehensive-review-pr-enhance
根据 git diff 生成结构化 PR 描述，包含变更分类、评审清单、风险评估与测试覆盖摘要，适合大型改动时让评审者快速掌握范围与风险。
stride-analysis-patterns
该技能用于按 STRIDE 方法论系统化识别威胁，适合开展威胁建模、分析系统架构、评审安全设计、编写威胁文档、团队培训及合规审计准备。不适用于与 STRIDE 分析无关的任务。
sinch-sdks
Sinch 官方 SDK 的安装与客户端初始化技能，覆盖 Node.js、Python、Java、.NET 四种语言，帮助确定正确的 SDK 包、安装命令与 SinchClient 初始化方式，并说明各 SDK 支持的产品范围与凭据类型。
offensive-dependency-confusion
面向授权安全测试的依赖混淆与命名空间攻击方法论，覆盖 npm、PyPI、NuGet、Maven/Gradle、Go、RubyGems 与 Docker 镜像等主要包生态的侦察、验证与安全 PoC 流程，含内部包名发现、注册表配置缺陷分析与回调证据收集。
offensive-supply-chain
面向授权红队场景的软件供应链攻击方法论技能，覆盖从侦察到利用的完整杀伤链，包括依赖混淆、域名仿冒、构建钩子滥用、CI/CD 篡改与容器镜像供应链攻击，并给出防御检测建议。
telegram-userbots
本技能介绍 Telegram userbot（用户机器人）的适用场景与风险，核心是区分 bot token 与 MTProto 用户会话的差异：bot token 是发给软件的凭证，而 MTProto 会话代表一个已登录的真实人账号，拥有该人的同等权限，且缺乏 token 的保护机制。技能基于 Telethon 1.44.0 与 core.telegram.org 的资料整理（截至 2026-08-25），给出是否需要 userbot 的判断表，涵盖需读取非管理频道历史、读取加入前的聊天记录、以特定人身份操作、下载超过 20MB 文件、批量枚举群成员等场景。同时强调会话文件即凭证，必须存入密钥库、加入 .gitignore 并可撤销；FloodWaitError 是 API 正常工作的一部分，应设置上限、告警而非无界等待；应固定 Telethon 次版本号；实体解析可能触发网络请求并导致 FloodWait；用户账号存在被限制或封禁的风险，且账号被撤销的会话是终态故障，需告警并停止而非无限重启。
Convex Agents Context
Convex Agents Context 是 Convex Agent 技能中用于定制 LLM 每次生成时所接收上下文的方案，可控制消息历史、实现 RAG 上下文注入、跨线程搜索、记忆注入、摘要与过滤，帮助管理令牌用量与相关性。