codeql-expert
CodeQL Expert 提供 CodeQL 静态分析、自定义查询开发、漏洞检测与 CI/CD 集成的专家级指导,覆盖 C/C++、C#、Go、Java、JavaScript/TypeScript、Python、Ruby 等语言,并支持 GitHub Code Scanning。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-16 00:04
253,718 个结果
CodeQL Expert 提供 CodeQL 静态分析、自定义查询开发、漏洞检测与 CI/CD 集成的专家级指导,覆盖 C/C++、C#、Go、Java、JavaScript/TypeScript、Python、Ruby 等语言,并支持 GitHub Code Scanning。
面向 R 包测试的实践技能,讲解如何使用 testthat 3+ 版编写与组织测试,涵盖初始化、文件结构、断言、快照、夹具与模拟等,适用于为 R 包编写或改进测试。
面向 iOS 与 Android 的移动端测试技能,覆盖手势、传感器、权限、设备碎片化与性能。适用于原生、混合应用及移动 Web/PWA 测试,并可用于应用商店提交前的准备。
该技能用于定义品牌的基础与行为战略,适合创建或修订品牌的宗旨、使命、愿景、价值观与人格。它要求读取项目内已有的品牌资料(如 .brandfy/brief.md、.brandfy/mvp-context.json、.brandfy/asset-brief.md、BRAND.md、.brandfy/interview-summary.md、访谈、商业验证材料与 strategy-framework.md),在保留已批准表述、不虚构受众研究的前提下,逐条验证主张,并以真实行为与选择为测试依据。流程涵盖:描述品牌起源、当前业务、服务受众及可观察的转变;用自有语言和清晰边界表述宗旨、使命与愿景;选择能体现在行为中的价值观,并为每个价值观写出期望实践与不相容行为;定义原则、人格、属性、核心承诺与现有证据;记录优先受众、需求、替代方案与选择理由(不编造统计);最后将批准版本保存至 brand/strategy.md,工作进展保存至 .brandfy/strategy.md。限制方面,资料未提供具体价格、平台支持、安装命令或效果保证等信息,暂未提供。
brandfy-logo 是品牌技能包中的 logo 设计技能,用于在品牌缺少 logo 或现有符号不当时,构思、创建或修订一套原创 logo 系统,涵盖调研、概念、选型、绘制与测试流程。
依据已批准文件编译可编辑品牌手册的技能,用于创建或更新 BRAND.md 及品牌运营索引,覆盖品牌定位、视觉规范与治理等内容。
用于为数字渠道创建标准化视觉模板的技能,覆盖 Instagram、LinkedIn、邮件页眉、缩略图和 YouTube 横幅。
面向生产环境的 GenAI 智能体教程合集,基于 LangGraph 与 LangChain,覆盖有状态工作流、向量记忆、RAG、实时联网搜索、Docker 与 FastAPI 部署、安全护栏、多智能体协作、可观测性与评估等主题,提供 28+ 端到端教程。
OpenClaw Mission Control 是面向 AI 智能体编排的集中式运营与治理平台,提供统一仪表盘,用于管理智能体、分配任务、协调多智能体协作并实施审批式治理,基于 TypeScript,支持 Web UI 与 API 优先访问。
MCP Code Execution Mode 是一个 MCP 服务器,用单个 run_python 工具在无根容器中执行 Python 代码,并代理其他 MCP 服务器,从而把工具模式带来的上下文开销降到约 200 token,适合连接多个 MCP 服务器的智能体工作流。
面向 Claude Code 的网络安全技能集合,包含 15 个 SKILL.md 技能文件,覆盖侦察与 OSINT、漏洞扫描、漏洞利用开发、逆向工程、恶意软件分析、威胁狩猎、事件响应、网络安全、Web 安全、云安全、日志与 SIEM 分析等攻防领域,并附带 Python 自动化脚本与输出模板。
Hallmark 是面向 AI 编程助手的设计技能,让生成的 UI 看起来像被设计过而非机器生成。它提供构建、审计、重设计、从截图或 URL 提取设计 DNA 等能力,并通过 design.md 锁定跨屏设计系统。
该技能用于初始化或重构仓库内的代理指令文件,将 AGENTS.md、CLAUDE.md、CODEX.md、.cursorrules 等零散规则压缩为一份简短、高信号的规范 AGENTS.md,并合并后删除其他贡献文件。
一套覆盖 React、Vue 3、Svelte 5 与 Angular 的多框架前端开发规范,包含框架选择指南、组件与数据获取模式、文件组织、样式、路由、性能、TypeScript 标准及跨框架最佳实践。
面向 Solana 的 deBridge 跨链开发 SDK,用于在 Anchor/Solana 程序中实现跨链资产转移、任意消息传递、目标链外部调用与领取校验,支持与 20 多条 EVM 链交互。资料给出 Rust SDK 安装方式、核心概念、费用查询、PDA 派生及 TypeScript 客户端集成示例。
error-handling-expert 是 shipshitdev/skills 中的技能,用于为 React、Next.js 和 NestJS 设计错误处理、异常过滤器、错误响应、日志与恢复策略,适用于实现或审查错误处理、异步错误、错误边界与重试逻辑。
用于生产事故响应的技能,按 SRE 与事故指挥体系(ICS)编排检测、分诊、排查、缓解、修复、沟通与复盘的多阶段流程,适用于性能退化、服务中断、安全事件、数据完整性及基础设施故障等场景。
在 Vue 或 Nuxt 项目中添加、配置或调试 shadcn-vue 时使用。覆盖 shadcn-vue CLI 的 init、add、apply、view、search、docs、info 等命令。
本技能用于在 Splunk 中编写、解释、诊断和验证搜索时字段提取(search-time field extraction)以及到通用信息模型(CIM)数据集的字段映射。它只产出基于文档、有证据约束的文本指导,不登录、不修改、不安装、不部署任何 Splunk 环境。使用前通常需要代表性脱敏原始事件、sourcetype、相关 props.conf、transforms.conf、SPL、别名、计算字段、查找表、事件类型与标签、期望的源字段含义、目标 CIM 数据集及已安装 CIM 版本、Splunk 产品与版本、持久化范围、应用上下文和部署拓扑等材料。对缺失信息会明确标记为未知,并只限制受影响的结论。该技能覆盖提取机制选择、证据约束的提取草稿、语义 CIM 映射计划、验证步骤定义以及规范化缺口诊断,并划定了与其他 Splunk 运维、治理、加速等工作的边界。
用于诊断并改进单个已能正常运行的 Splunk 搜索性能的技能,依据用户提供的 SPL 与运行证据给出建议,不擅自执行或改动环境。
Quiz Creator 是一个根据学习材料生成测验的技能,支持选择题、判断题、填空题、简答题和匹配题等多种题型,并可设定难度级别。工作流程为提取关键概念、选题型、生成题目、创建答案解析并格式化输出。
Discord Harvest 是一个用于从 Discord 对话中提取并归档图片、附件、链接和会话文件的技能,可将内容整理为本地可浏览文件夹并生成机器可读清单。支持服务器频道(机器人 API)、Discord 数据包和手动导出文件三种来源。
面向 AI 产品定价的策略技能,帮助创始人、产品负责人和 GTM 团队选择计费指标、设计定价分层、设定毛利目标,并构建随客户价值扩展的打包方案。
Godot 引擎版本迁移编排技能,覆盖从 1.x/2.x 早期版本到库目标 Godot 4.7+ 的完整升级路径,提供各版本跳跃的官方指南与模块迁移笔记索引。