convex-authz
@djpanda/convex-authz 是面向 Convex 应用的生产级授权组件，支持 RBAC、ABAC 与 ReBAC，通过预计算索引实现 O(1) 权限检查，并提供 TypeScript 类型安全、审计日志、作用域权限、过期授权及 React 集成。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-16 00:04
全部 Skills
253,731 个结果
hpk-parser
用于解析、校验并解释 HPK 医疗消息格式的技能，覆盖患者管理、供应链、财务、库存等 100 多种消息类型，可识别消息类型与模式、提取字段、校验结构并给出可读说明。
absolute-docs
这是一个面向 AI 编程智能体的文档写作技能，基于 Diátaxis 框架，用于编写、改进或审计教程、操作指南、参考文档、解释性文档以及开发者文档（如 README）。它强调先识别读者需求并分类，再按对应象限的标准写作，并确保所有内容与代码库实际行为一致。
agent-swarm-workflow
Jeffrey Emanuel 的多智能体并行实现工作流，基于 NTM、Agent Mail、Beads 与 BV，用于规划与 bead 创建之后的执行阶段，让多个通用智能体通过任务图与消息协调并行开发。
xiaohongshu-upload
该 Skill 用于通过已安装的 sau CLI 完成小红书登录、cookie 校验、视频上传与图文发布，适用于已安装 social-auto-upload 且可调用 sau 命令的环境，优先以命令式工作流操作。
motion-design-patterns
面向 React 的 Framer Motion（现名 Motion）动画模式技能，涵盖弹簧参数、交错列表、布局动画、微交互、滚动触发与页面过渡等，用于提升 UI 精致度。
edgeone-pages-deploy
EdgeOne Pages 部署技能用于将前端和全栈项目部署到 EdgeOne Pages（腾讯 EdgeOne）。当用户的主要意图是部署、发布项目时使用。该技能通过 edgeone CLI 完成安装、登录、部署等流程，支持浏览器登录与 Token 登录，可自动检测框架并执行构建、上传产物，支持部署到预览环境。要求 CLI 版本不低于 1.2.30，登录前需让用户选择中国站或全球站，部署后需完整输出包含查询参数的访问 URL。
google-ads-keywords
面向 Google Ads 的关键词研究与策略技能，指导搭建关键词架构、分配匹配类型、组织广告组、管理否定关键词并分析搜索词报告，以减少无效花费并给算法提供清晰数据。
download-video
基于 yt-dlp 的视频下载技能，可从 YouTube、Bilibili、Twitter/X、TikTok、Vimeo、Instagram、Twitch 等 1000 多个网站下载视频，支持选择清晰度、仅音频、字幕、自定义输出目录及浏览器 Cookie 等选项。
security-runner
security-runner 是一个自动化安全告警修复流水线技能，用于对目标仓库执行安全分类与处置。它通过 GitHub API 拉取所有处于 open 状态的 Dependabot 告警，依据严重程度（critical/high/medium/low）与可利用性（运行时可达、仅开发、仅测试）套用决策矩阵，将每条告警归类为 P0、P1、P2、backlog 或 dismiss。随后按分类采取行动：P0/P1 会为已有 Dependabot PR 打标签并按合并策略自动合并或标记 ready-to-merge，无补丁时创建跟踪 issue；P2 与 backlog 写入每周摘要；误报则通过 API 以指定原因关闭。最后生成 Markdown 汇总报告，可选推送到 Pylot 控制面。适用于每周定时扫描、关键 CVE 披露后的定向处置，以及 Snyk 告警积压清理。
vercel-deploy
vercel-deploy 是一个用于将已有的 Vercel 项目以非交互方式部署到生产环境的技能。它从本地目录执行部署，设计目标是永不挂起、永不新建项目、不依赖隐式状态。该技能需要 VERCEL_TOKEN 环境变量（唯一真实密钥）以及 DEPLOY_DIR、PROD_DOMAIN、VERCEL_ORG_ID、VERCEL_PROJECT_ID 等从仓库 playbook 传入的输入参数，可选 DEPLOY_BRANCH、DEPLOY_AUTHOR、DEPLOY_EMAIL。执行流程分为六个阶段：author-fix（条件性修复提交作者）、preflight（校验密钥、工具与部署上下文并拉取分支）、link（直接写入 .vercel/project.json 并通过 API 校验项目存在）、deploy（非交互执行 vercel deploy --prod）、poll（轮询 Vercel API 直到 READY 或 ERROR，超时 120 秒）、verify（确认生产域名可达并输出结果）。该技能禁止创建新项目、禁止连接 Git 仓库、禁止使用 vercel link、禁止不带 --token 和 --yes 运行 vercel，所有阶段顺序执行、失败即停、不自动重试。
profit-margin-analysis
按产品、品类、渠道和客户细分分析毛利与净利，含成本归集、行业基准与趋势可视化，帮助电商识别盈利与亏损来源。
ddd-domain-designer
DDD 领域设计完整工作流技能：从事件风暴结果出发，经 6 步流程产出可编码的领域模型、聚合与限界上下文，覆盖聚合设计原则、上下文映射、DO/DTO/VO/PO 映射、值对象持久化与领域事件设计。
rust-code-review
用于审查 Rust 代码改动的技能，关注正确性、内存与线程安全、错误语义、多余分配或克隆、锁作用域、API 兼容性与测试缺口等内容，强调基于实际 diff 和调用方进行评审，并按严重程度输出可复现的发现。
checking-for-understanding-protocol-designer
为课程各阶段设计“检查理解”（CFU）协议的教育类技能，生成冷点名脚本、小白板提示、退出票与枢纽问题，并附结果决策树，帮助教师依据证据决定继续、重教或调整。
cognitive-tutoring-architecture-designer
用于设计认知辅导系统或自适应学习平台的技能，基于ACT-R与知识追踪理论，把目标技能拆解为可独立追踪、练习和掌握的知识组件，并规划问题选择与反馈架构。
gate-info-riskcheck
gate-info-riskcheck 是 Gate 技能体系中的代币与地址风险评估技能（安全卫士）。用户输入代币名称或合约地址后，系统调用合约安全检测工具，获取 30 多项风险检测结果、税率分析、持币集中度与名称风险数据，再由大模型汇总为结构化风险评估报告。该技能仅在用户查询完全聚焦于代币/合约/地址安全、不涉及其他分析维度时使用。触发场景包括用户提到代币或合约地址并附带 safe、risk、check、audit、honeypot、rug、contract security、scam 等关键词。地址合规检查为后续阶段功能，当前尚未就绪。
image-annotations
基于 PIL/Pillow 的图像标注技能，可在截图、示意图和演示帧上添加圆角矩形、箭头、标签与配色高亮，并支持为动画 GIF 生成标注帧。
linear
Linear CLI 是一个用 Python 3 编写的独立命令行工具，用于管理 Linear 问题跟踪器中的议题、项目与工作流，除 Python 3 外无其他依赖，通过浏览器 OAuth 完成认证。
manage-color-contrast
用于检查与修正界面文字和交互元素的颜色对比度，确保满足 WCAG AA 可读性与无障碍要求。可计算对比度、判定通过或失败，并给出修复建议。
stitch-sdk-pipeline
Stitch SDK 完整生成流水线技能：从抓取 MCP 工具 schema 到发布经过测试验证的包，用于 MCP 服务器新增或变更工具、需要从零重新生成 SDK，或验证流水线健康时。
entity-seo-playbook
面向AI搜索可见性的实体SEO实操手册：以“实体优先”替代“页面优先”，帮助个人、品牌或产品在ChatGPT、Perplexity、Google AI Overviews等AI搜索中被识别与引用。含实体审计、实体建立、跨平台权威、内容策略与效果衡量五阶段。
flutter
Flutter 是 Google 推出的开源跨平台 UI 框架，使用 Dart 语言，可从单一代码库构建移动、Web 和桌面应用。本技能基于 Flutter 框架整理，涵盖 Widget 体系、状态管理、布局、导航、动画、Material 与 Cupertino 组件、平台集成、性能与测试等主题参考。
laohan-douyinsousuo
抖音关键词搜索与结构化取证适配器，仅使用已安装且已登录的 OpenCLI，不自带爬虫或浏览器。可独立回答抖音搜索请求，或为口播选题流程写入本期抖音搜索证据，但不决定最终选题。