multi-agentic-threat-model
面向多智能体系统的威胁建模技能，依据 CSA MAESTRO 七层参考架构与 OWASP 多智能体系统威胁建模指南 v1.0，对系统分层拆解、逐层与跨层分析威胁，并输出风险优先级与分层缓解策略。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-15 00:13
全部 Skills
253,516 个结果
ant-design-react
用于构建企业级 React 界面的 Ant Design（antd）技能，覆盖 60+ 组件（Button、Form、Table、Select、Modal、Message 等）、设计令牌、TypeScript 支持、主题定制与国际化，按官方文档结构组织示例、模板与 API 参考。
qa-expert
QA专家技能，提供质量保证、测试策略、自动化测试与QA流程指导，涵盖单元、集成、系统、验收、回归、性能与安全测试，以及Selenium、Cypress、Playwright、API与移动测试、CI/CD集成和缺陷管理。
mercury-agent-deployment
Mercury Agent 是一款基于 TypeScript 的“灵魂驱动”AI 智能体框架，具备权限加固工具、Token 预算、CLI 与 Telegram 多通道、持久记忆 Second Brain 及 7×24 守护进程模式，内置 31 个工具、可扩展技能与 SQLite 记忆。
design-md-chrome-extractor
一款 Chrome 扩展，可分析任意网站并提取其设计系统（字体、颜色、间距、圆角、阴影、动效），生成符合 TypeUI 格式的 DESIGN.md 或 SKILL.md 文件，供 Claude Code、Cursor、Codex、Google Stitch 等 AI 编程工具复刻设计系统。
minecraft-cheat-detection
面向 Minecraft 服务器管理员的作弊客户端识别与防护技能，梳理常见作弊特征（KillAura、飞行、加速、ESP/X-Ray）、服务端行为检测思路、反作弊插件与 Paper 反矿透配置，并警示伪装成开源项目的作弊客户端仓库。
hermes-desktop-os1-native-macos-client
Hermes Desktop OS1 是面向 Orgo 云电脑或 SSH 主机的 AI 智能体原生 macOS 客户端，提供终端、会话管理、看板、文件编辑与语音模式。
openclaw-control-center
OpenClaw Control Center 是用于 OpenClaw AI 智能体的本地可观测与控制面板，基于 TypeScript，提供智能体实时活动、Token 用量、任务执行、多智能体协作与审批工作流视图，默认采用只读、本地令牌认证与禁用写操作的安全优先配置。
openclaw-rl-training
OpenClaw-RL 是一个全异步强化学习框架，可从自然对话反馈中训练个性化 AI 智能体，支持 Binary RL、On-Policy Distillation 与 Hybrid 三种范式，需自托管 GPU 环境。
pentesting-checklist-guide
PentestingChecklist是一个交互式安全评估清单框架，覆盖23个平台、1000多项安全检查，适用于渗透测试、漏洞赏金和安全审计；基于TypeScript与React构建，纯客户端运行，数据保存在浏览器localStorage。
tiktok-marketing
面向 TikTok 短视频内容运营的一组技能，覆盖钩子脚本、文案标签、趋势映射、去 AI 腔、内容排期、跨平台改编和个人主页优化，并提供经用户确认后通过 Publora API 上传与定时发布视频的流程；本身不生成视频。
accessibility
该技能依据 WCAG 2.1 AA 标准，在构建或审查 Web UI 组件时应用无障碍规范并修复问题，涵盖语义化 HTML、ARIA、键盘导航、焦点管理与颜色对比度。
advanced-evaluation
用于设计 LLM-as-a-Judge 评估系统的技能，涵盖直接打分、成对比较与评分标准校准，适合比较模型输出、调试评估不一致、设计提示词或模型变更的 A/B 测试。
sinch-porting-api
Sinch Porting API 用于将其他运营商的电话号码携入 Sinch，支持携号可行性检查、创建与管理携入订单、上传授权文件、按需激活及 Webhook 状态通知，目前仅支持美国与加拿大号码。
offensive-api-abuse
面向授权安全评估的高级 API 攻击方法论，聚焦业务逻辑滥用与绕过传统安全控制的复杂攻击模式，涵盖 API 链式逻辑绕过、GraphQL 批处理滥用、分页枚举、Webhook 劫持与 SSRF、竞态条件、JWT 篡改及 API 密钥泄漏等方向。
custom-visualization-builder
用于在 Splunk 中创建自定义可视化（Custom Visualization）的技能：基于 @splunk/dashboard-studio-extension 框架搭建、构建、打包并安装 Splunk 仪表盘可视化，也可迁移旧版 RequireJS 可视化。
fileset-api
Domo FileSets 应用框架 API（BETA），用于在 Domo 自定义应用中通过 fetch('/api/files/v1/') 实现文件上传、下载、目录浏览、按名称搜索及基于 AI 的文档语义查询，无需 manifest.json 配置。
soroban
Stellar 智能合约（Rust、soroban-sdk）开发技能入口，涵盖项目初始化、合约结构、构建与部署流程，并路由到开发、测试、安全三个配套文档。
facebook-ads
面向 Meta Ads（Facebook 与 Instagram 等版位）的营销技能，提供账户审计、广告系列结构与受众策略、创意测试、Pixel 与 Conversions API 追踪等专家级指导，并给出行业基准与审计评分流程。
sc-estimate
sc-estimate 是 superclaude 中的开发估算技能，用于对任务、功能或项目进行时间、工作量与复杂度估算，输出带置信区间和风险因素的分解结果，适合规划时间线、评估复杂度或界定范围。
ios-development
这是一个面向 Apple 平台原生应用开发的技能指南，覆盖 iOS、iPadOS、tvOS，并延伸至 watchOS 与 visionOS。内容以 Swift、SwiftUI 和 UIKit 为核心，讲解平台版本要求、SwiftUI 基本结构与状态管理、现代并发（async/await）、导航、列表与网格、UIKit 视图控制器生命周期与 Auto Layout、数据持久化（Core Data、SwiftData、Keychain）、网络请求、Apple 人机界面指南的关键指标与安全区域，以及 iPadOS、tvOS 的平台特性、App Store 上架所需资源与隐私配置、单元测试与 UI 测试、推荐项目结构、最佳实践。此外还介绍 iOS 17 起的 @Observable 宏及其从 ObservableObject 的迁移、SwiftUI 6 新视图与修饰符、Swift 6 并发、最低目标版本对比表、visionOS 空间计算与 watchOS 开发示例。适合构建 Apple 平台应用、实现 iOS 特定功能或遵循 Apple 设计规范的场景。
twilio-debugging-observability
该技能介绍如何调试 Twilio 集成并建立生产环境可观测性，涵盖 Console Debugger、Monitor Alerts API、Event Streams 实时错误日志流、状态回调等。内容包括系统性排障流程（先查状态回调、再查资源状态、发件人信誉、Debugger、Webhook、Monitor Alerts/Event Streams）、Debugger Webhook 的 Python/Node.js 示例、按日期过滤查询告警、通过 Events API 审计账户变更、Event Streams 配置 Webhook/Kinesis/Segment 接收错误日志、消息/通话/录音状态回调、Webhook 调试常见错误码对照及排查表，以及上线前监控清单与若干能力限制说明。适用于生产监控与故障定位。
twilio-lookup-phone-intelligence
基于 Twilio Lookup v2 API 的电话号码智能查询工具，支持号码校验、线路类型识别（手机/固话/VoIP）、SIM 卡换卡检测、来电者姓名等数据包，基础校验免费，数据包按次收费。
yolo-inference
Ultralytics YOLO 推理技能：介绍在 Platform 或代码中测试、运行与部署 YOLO 推理，涵盖 Predict 面板、Dedicated 端点、Python/CLI 推理、Results API、多源输入、视频与流式处理、目标跟踪及性能与排错建议。