SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-16 00:04

全部 Skills

253,721 个结果

security-check

security-check 是一个用于安全告警分诊的知识/策略技能,主要面向 Dependabot、Snyk 等依赖安全告警的分类、优先级排序与处置建议。它本身不打开 PR、不修改仓库,执行动作需配合 /security-runner。该技能通过两个维度判断优先级:严重性(critical/high/medium/low)与可利用性(network-reachable/dev-only/test-only),并给出 P0、P1、P2、backlog、dismiss 五档处置建议。它还提供自动补丁合并的安全判定标准、仓库合并策略检查、可利用性检测方法、OpenSSF Scorecard 集成以及每周 cron 自动分诊配置。适用于在运行 /security-runner 前了解预期动作、人工审查批量告警、将新仓库接入安全分诊流程,或与 entropy-check 搭配做每周健康检查。

安全与审计172 次安装

python-testing-strategist

Python Testing Strategist 是一个用于设计 Python 测试套件的技能,覆盖单元测试、集成测试和端到端(E2E)测试。它适用于为新项目或已有 Python 应用建立测试模式,可在项目初始化、持续集成流水线以及遗留代码重构等场景中使用。该技能专注于 Python 生态,不适用于非 Python 项目。资料说明其分析全部在本地进行,不会将源代码或凭据传输到外部。

测试与质量172 次安装

karpathy-supply-chain-hygiene

该技能用于对软件项目执行严格的供应链安全卫生检查,核心原则是“每个依赖都是一扇不是你建造、由你不认识的人维护的门”。它提供完整的依赖审计流程、安装前 5 分钟快速检查、requirements 文件加固、最小依赖哲学评估、容器化隔离模板、供应链事件响应清单以及常用扫描命令参考。适用于在部署前或依赖更新后审计直接与传递依赖、识别维护者健康度、安装时执行代码、导入时网络调用、版本锁定等风险,并给出 HIGH/MEDIUM/LOW 风险评级与优先修复动作。

安全与审计172 次安装