security-audit
Security Audit 是一个面向代码库的安全审计技能，由 posthog/posthog 提供。它模拟资深应用安全工程师的视角，专注于发现真实可利用的漏洞，而非理论性风险或最佳实践建议。该技能要求审计者追踪用户可控输入从具体来源到具体危险汇聚点的完整路径，只有能构造出具体利用请求时才报告发现。审计范围覆盖访问控制缺陷、注入漏洞、认证与密钥管理、敏感数据暴露以及业务逻辑与状态问题等类别，并强调质量优先于数量。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-16 00:04
全部 Skills
253,758 个结果
expo-ios-hig
针对 Expo（React Native）构建 iOS 26 应用的 Apple Human Interface Guidelines 实践规则集，含 8 大类 46 条规则，按对原生观感的影响优先级排列，示例均为 TSX/Expo 代码。
rule
该技能用于将重复出现的纠正转化为简短的书面项目规则，每条规则包含一行“错误写法”与一行“修正写法”，并在写入后自动扫描现有代码、修复违反新规则的旧代码。适用于代码审查与项目规范维护。
scope
Scope 是一个约束编辑范围的写作/开发辅助技能：它只按用户请求的最小字面含义修改指定元素，保留已有可用功能，并逐条回应消息中的每一项要求。技能把消息拆成编号条目，结合前几轮指令与仓库规则，避免误改周边、丢失已给值或产生附带改动；未交付的工作直接完成而非分期，用户询问原理时只解释不修改。输出按规则编号报告问题、严重程度与计数，在存在 HIGH 问题时阻止通过。
hyperagents-self-improving-ai
HyperAgents 是一个构建自指自我改进 AI 智能体的框架，通过元智能体迭代生成并评估代码修改来优化任务智能体，支持代码生成、推理、数学等领域，可对接 OpenAI、Anthropic 与 Google Gemini 模型，并使用 Docker 提供安全执行环境。
minecraft-vape-client-detection
用于识别和处置伪装成合法工具的 Minecraft 作弊客户端仓库，通过标签、文件模式、星级增速等信号判断是否存在恶意分发、下载诱饵与凭证窃取风险。
mcp-server-12306
MCP Server 12306 是一个基于 Model Context Protocol 的服务端，通过公开的 12306 接口实时查询中国铁路车票、车站、中转与时刻信息，使用 FastAPI 构建，支持 Stdio 与 Streamable HTTP 两种接入方式。
webpage-screenshotter
基于 Playwright 的高分辨率网页截图技能，可对任意 URL 进行整页截图，内置质量与稳定性优化设置，支持超时处理、页面重载与 Base64 编码输出。
attention-machine
Attention Machine 是一个基于 Remotion 的视频剪辑技能，由 Robin Ebers 维护，用于把原始录像剪成社交媒体短视频，针对 Instagram Reels 竖屏优化，也可用于 TikTok、LinkedIn 等平台。
permission-tuner
用于排查和减少 Claude Code 权限提示与 auto mode 拦截的技能：通过定位提示成因、调整权限规则与 autoMode 配置来降低提示疲劳，而非堆叠规则。
threejs-procedural-materials
用于在 Three.js 中编写生产级程序化材质，覆盖混合贴图 PBR 土壤与苔藓、程序化位移与遮罩、透射玻璃、薄膜肥皂泡、衍射光栅、软体果冻、沙粒与布料等材质系统。
leads-researcher
leads-researcher 是一个用于潜客线索调研的技能：收集公司信息、发现联系方式并识别购买意向信号，适合销售与市场调研场景。
quick-view
quick-view 是一个用于把列表、表格、草稿或摘要生成极简 HTML 页面、以便在浏览器中查看的技能，适合终端难以阅读的输出。生成的文件默认保存到 _private/views/ 并以 open 命令打开，支持临时、保留、归档三种命名阶段。
performance-optimizer
用于定位并修复代码、数据库与 API 性能瓶颈的技能，强调先测量再优化、优化后再测量以证明改进。适用于页面加载慢、API 响应慢、数据库查询耗时等场景。
auditing-compose-performance
Jetpack Compose 性能审计编排技能，按 Measure→Diagnose→Fix→Verify 四阶段流程，串联 25 个专项技能，产出书面审计报告。适用于症状宽泛、需要结构化性能排查与验证的场景。
generating-baseline-profiles
用于端到端生成并测量 Jetpack Compose Baseline Profile 的技能：借助 AGP 8.2+ 的 Baseline Profile Generator 模块与 Macrobenchmark，生成 AOT 编译提示列表并验证冷启动与首屏滚动性能是否真正改善。
design-it
design-it 是一个技能，用于把需求、规格或功能简介转成固定风格的单文件 HTML 设计文档。它基于固定模板与样式，保证每次生成的页面外观一致，适合需要统一设计文档格式的场景。
secure-dependency-health-check
该技能用于在选择开源依赖包时评估其安全与健康度，通过漏洞状态、维护活跃度、流行度、社区和安全态势等维度，帮助开发者与 AI 智能体挑选更安全、更健康的包，以降低供应链风险。
figma-lint-design
figma-lint-design 是一款通过 use_figma 在 Figma 节点树上运行的可访问性与设计系统检查技能。它一次性报告 WCAG 2.2 与设计质量问题，如对比度、目标尺寸、焦点指示、仅用颜色传达信息、硬编码颜色等，适用于任何 Figma 套餐并检查真实设计。
venice
Venice AI 是一个隐私优先的 AI 平台，提供兼容 OpenAI 的 API，涵盖图像生成/编辑/放大、语音合成与转录、嵌入向量以及视频生成等能力，本技能封装了除聊天补全之外的功能，聊天需通过 BYOK 接入。
opencode-controller
opencode-controller 是一个通过斜杠命令控制 Opencode 的技能，用于管理会话、选择模型、切换 Plan/Build 智能体并协调编码流程。它本身不写代码，所有规划与编码都在 Opencode 内完成。
syncfusion-react-datetimepicker
Syncfusion React DateTimePicker 组件使用指南，介绍日期与时间组合输入的安装、配置、事件、样式与无障碍用法，适合在 React 项目中实现日期时间选择。
syncfusion-react-timepicker
该技能介绍如何在 React 应用中使用 Syncfusion 的 TimePicker 时间选择组件，用于时间选择、排班和预约界面，支持时间格式、范围限制、键盘导航、表单集成与移动端全屏模式。
syncfusion-wpf-breadcrumb
Syncfusion WPF HierarchyNavigator（面包屑/地址栏）控件实现指南，支持声明式或数据绑定填充层级路径、编辑模式与自动完成、导航历史、刷新按钮、进度条及 MVVM 命令绑定。