brandfy-entrevista
brandfy-entrevista 是一个品牌访谈技能，用于在创建或重新定位品牌前，对品牌负责人进行自适应访谈，把确认后的回答整理为简报、策略、品牌声音与待办事项。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-16 00:04
全部 Skills
253,713 个结果
brandfy-guia-pdf
将 BRAND.md 品牌手册编译为品牌 PDF。适用于手册或素材变更后重新生成或重新编译该指南。
brandfy-setup
Brandfy 安装与升级技能，用于在项目中准备 .brandfy 配置、制品树与代理指令。它创建缺失文件、迁移旧手册并将变更限制在 AGENTS.md 的 Brandfy 块内，适合初次接入或更新 Brandfy 配置。
brandfy-voz
brandfy-voz 是 brandfy 品牌工具集中用于记录品牌声音（voice）的技能，作用是把品牌的语气、信息和词汇整理成可执行的指南，用于指导内容、界面、销售、客服与机构传播等场景。它基于一套操作流程：先规划样本、综合与按渠道测试，再读取品牌策略、BRAND.md、.brandfy/mvp-context.json、.brandfy/interview.json、真实文本与 voice-system.md 等事实来源；在样本充分时保留已发现的品牌声音，样本不足时标注为假设，并通过与网站、客服、邮件、社交媒体等真实情境对比进行验证，最后汇总属性、语气变化、示例与未确认要点。其工作流区分恒定声音与随情境调整的语气，定义成对说明的属性（如亲切但不幼稚、专业但不冷漠），记录人称、节奏、正式程度、幽默感、偏好术语、拼写与避免使用的表达，创建与策略挂钩的主信息与辅助信息，为网站、数字产品、客服、敏感情境、邮件、社交媒体与内部沟通撰写可用示例与反例，并记录功能命名、日期、数字、缩写与包容性语言规则，最终保存为 brand/voice.md。该技能强调品牌声音应源自策略与行为而非风格清单，每个原则需记录意图、语言机制、边界、示例与反例，并要求在错误、投诉、拒绝、危机与客服等敏感情境中测试，因为只在营销活动中成立的个性无法真正治理品牌。
color
Color 是一个用于约束界面配色规则的设计技能，核心目标是让文字与控件的对比度达到精确比例，并通过角色令牌（role tokens）管理颜色，同时为深色模式提供独立调色板。它覆盖对比度、角色令牌、半透明中性色、深色模式以及强调色的用途。对比度比例以屏幕实际绘制颜色为准，而非令牌名称或十六进制值；正文文字需达到 4.5:1，大号文字 3:1，输入框边缘和图标需达到 3:1。组件应引用按角色命名的令牌（如 --text-secondary），只有主题文件负责将角色映射到调色板步骤。中性色边框、分隔线、悬停填充使用带透明度的 alpha 中性色，以便在任何表面上都能正确显示。深色模式拥有独立调色板，深色表面通过变亮来提升层级，强调色和状态色在深色模式下使用专门调整的对比度值。强调色仅用于标记主要操作、选中和聚焦，每种状态色保持单一含义。该技能还提供对比度检查脚本和报告格式，按严重程度（HIGH/MEDIUM/LOW）输出发现，并在存在 HIGH 问题时阻止通过。
mcp-server-spec-driven-development
一个 MCP 服务器，提供从需求到设计再到代码的规范驱动开发工作流，使用 EARS 格式编写需求文档，并保证需求到实现的可追溯性。
vulnerable-mcp-servers-lab
Vulnerable MCP Servers Lab 是一组故意存在漏洞的 MCP 服务器实现，用于安全培训、渗透测试练习和 AI 红队研究，涵盖路径遍历、代码执行、提示注入、密钥泄露和供应链攻击等漏洞类别。
pentesting-checklist-usage
PentestingChecklist 是一个纯客户端的安全评估清单工具，覆盖 Web、API、移动、云、Active Directory、Kubernetes、LLM 等 23 个平台，含 1000+ 检查项，支持进度跟踪、备注、全局搜索与多格式导出，数据仅存本地 localStorage。
wayfinder
Wayfinder 是一个用于在“任务过大且方向模糊”时先绘制决策地图的技能：在 issue ledger 上建立 wayfinder:map 地图与子 ticket，逐个解决决策型 ticket，直到通往目标的路径清晰，再交接给 /propose。仅手动调用，不产出交付物。
ui-ux-designer
面向 UI/UX 设计任务的技能，用于创建界面设计、线框图和设计系统，覆盖用户研究、无障碍标准与现代设计工具，强调以用户为中心、可访问且系统化的设计流程。
light-protocol
Light Protocol 是 Solana 上的开发指南，涵盖 ZK Compression（用零知识证明确保无租金压缩代币与 PDA）与 Light Token Program（高性能代币标准，号称较 SPL 降低约 200 倍成本）。
skill-writing-best-practices
skill-writing-best-practices 是一套编写 AI 智能体技能（agent skills）的最佳实践指南，来源于 sergiodxa/agent-skills。它用于在创建新技能、从现有代码库提取编码约定、审查或改进已有技能、以及把文档转换为技能格式时提供参考。该指南包含 6 条规则，分为结构（Structure，高影响）、内容（Content，高影响）与写作风格（Style，中等影响）三类。结构方面要求每个技能包含一个 SKILL.md 和 rules/ 目录，SKILL.md 带 frontmatter、概述和精简的规则摘要，每条规则文件带 frontmatter、说明、示例和要点；内容方面要求每条规则配具体代码示例并解释原因；风格方面要求自然写作、避免 AI 腔和过度格式化。其核心理念是：好的技能应当具体、有理由、易浏览、诚实、自然。
testing-cicd-init
为 Next.js、NestJS、React 或 Node.js 项目初始化 Vitest 测试与 GitHub Actions CI 的技能，自动检测项目类型，生成配置、测试设置文件与 CI 工作流，并配置 80% 覆盖率阈值。
idor-testing
该技能提供系统化方法，用于识别和测试 Web 应用中的不安全直接对象引用（IDOR）漏洞。内容涵盖数据库对象引用与静态文件引用两类场景，介绍通过参数篡改、枚举、HTTP 方法切换等方式进行检测，并说明如何借助 Burp Suite 进行手工利用与自动化枚举，最后给出受影响端点、影响评估和修复建议等交付物。技能明确限定仅用于获得授权的安全评估、防御性验证或受控教学环境，并要求测试者准备至少两个测试账号、代理工具和书面授权。
skills-il-skill-creator
用于为 skills-il 组织创建新 skill 的交互式工作流工具，引导完成分类选择、用例定义、文件夹脚手架、双语元数据与校验等步骤，并遵循 Anthropic 的 Skill 构建指南与 skills-il 规范。
splunk-dashboard-converter
将经典 Splunk Simple XML 仪表盘（version 1）转换为 Dashboard Studio（version 2）的技能。它接收经典 XML，保留原始 SPL 查询，输出 Studio JSON 定义；不负责发现源文件、创建或部署仪表盘，也不处理自定义可视化或内联 JavaScript。
syncfusion-wpf-charts
用于在 WPF 应用中实现 Syncfusion WPF Charts（SfChart）控件的指南，涵盖基础图表搭建、38+ 图表类型、坐标轴配置、数据绑定、交互功能、技术指标与性能优化等。命名空间 Syncfusion.UI.Xaml.Charts，程序集 Syncfusion.SfChart.WPF。
syncfusion-wpf-color-palette
Syncfusion WPF 颜色调色板控件（SfColorPalette）技能，用于在 WPF 应用中实现带色板的颜色选择界面，支持多套色板、颜色绑定与外观主题自定义。
syncfusion-wpf-licensing
介绍 Syncfusion 各平台许可的生成、注册与排错流程，涵盖许可证密钥与解锁密钥区别、注册位置、离线校验、版本与平台匹配要求，以及 CI/CD 构建服务器的许可处理方式。
ops-inspector
腾讯云 CloudBase 的 AIOps 风格巡检技能（v3），用于对云函数、CloudRun、数据库、存储等资源做健康检查、日志诊断、告警解读（如 CPU 告警是否正常、峰值 QPS）与故障剧本排查。只读诊断，不负责部署或修复。
competitor-ads-analyst
从公开广告库（Meta、Google、TikTok、LinkedIn）提取并分析竞品广告，识别其卖点、创意形式、漏斗阶段与定位策略，输出竞品情报报告、swipe file、信息矩阵等。
posthog-cli
PostHog CLI（@posthog/cli，命令为 posthog-cli）是一款命令行工具，用于在发布或构建流程中向 PostHog 错误追踪上传 sourcemap 与符号文件，使堆栈跟踪可读。
distilly
Distilly 是一个用于为个人智能体建立“人物档案”的技能：可先设置所有者档案（首次运行“认识我”），也可蒸馏同事、关系对象或名人，生成可被主机加载的技能并支持后续演进与管理。
twilio-security-api-auth
介绍 Twilio 四种认证方式的选型与实现，涵盖 Auth Token、API Key、OAuth2 与 Access Token，并说明各自的适用场景、安全风险与限制。