SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-21 00:11

全部 Skills

233,281 个结果

figure-it-out

figure-it-out 是一个用于处理没有现成方案可套用的复杂任务的技能:当面对大型迁移、雄心勃勃的多部分改动,或需要人类事后审查的工作时,它要求先设计一套可审计的工作流,再动手写代码。该技能把工作拆分为 Frame(框定)、Design the workflow(设计工作流)、Run the loop(运行循环)、Keep the audit trail(保留审计轨迹)、Verify and hand back(验证并交回)五个阶段,强调先明确可证伪的完成定义、量化范围与严格度,再分解为原子单元、风险优先排序、先建验证工具,最后通过实验循环逐单元验证并留下决策轨迹。

智能体与模型751 次安装

bailian-sandbox

阿里云百炼 Sandbox(bl sandbox)是百炼沙箱实例与模版的命令行管理入口,通过百炼兼容 E2B 的 REST 控制面管理沙箱生命周期。用户可用它发现内置基础镜像、上传模版挂载文件、创建/查询/连接/暂停/恢复/释放沙箱实例,以及创建、更新、查询、删除沙箱模版并查看模版构建状态。认证使用百炼 API Key 作为 Bearer Token,无需 E2B SDK 或 E2B API Key。当前服务支持 cn-beijing 区域,且需预先完成 Sandbox SLR 授权。

部署与运维751 次安装

security-compliance-skills-suite-claude

该技能套件为 AI 编程代理提供安全审计、漏洞管理、合规框架(GDPR、SOC2、ISO27001)与事件响应能力。它包含 10 个专用安全命令与 5 个多步骤工作流,可用于执行 OWASP Top-10 漏洞扫描、依赖项 CVE 审计、生成合规报告、创建 STRIDE 威胁模型、检测代码中的密钥与凭证、审计 IAM 权限最小化问题、编排安全事件响应以及设计零信任架构。所有命令均采用结构化输出,带进度跟踪、按严重性排序的发现结果和可操作的修复步骤。安装方式支持直接克隆到 Claude Code 技能目录或手动复制技能文件,并通过 /skills list 验证。

安全与审计751 次安装

persistent-memory

Persistent Memory 是一个用于代码仓库的持久记忆技能,作为该仓库唯一的记忆系统。它通过命令行脚本提供记忆的初始化、同步、搜索、添加、统计等操作,帮助在任务开始时召回相关记忆、记录用户明确要求记住的内容以及持久偏好和事实。支持混合检索(词法+语义),语义检索优先使用 sqlite-vec,必要时自动回退到 Python 余弦相似度。适用于需要跨会话保留稳定偏好、长期事实、固定工作流和重复约束的场景。

智能体与模型751 次安装

diff-analyze

diff-analyze 是 ruvnet/ruflo 提供的一项 git diff 分析技能,用于在提交 PR 或完成较大改动后,对代码差异进行风险评分、变更分类和审查人推荐。它通过 ruflo 核心的 MCP 工具执行分析,主要能力包括:综合 diff 分析、量化风险评估、变更类型归类(如功能、缺陷修复、重构等)、基于代码归属推荐审查人、生成差异统计(行数、文件数、复杂度指标)以及按文件粒度给出风险拆分。其风险因子涵盖高频变动历史文件、安全敏感路径(认证、加密、权限)、超过 500 行的大差异、跨模块改动以及数据库迁移文件。适合在准备 PR、审查大型或跨模块变更时使用,帮助开发者快速判断改动风险并分配合适的审查人员。具体安装方式、收费模式与使用限制暂未提供。

编程与开发751 次安装

research-synthesize

Research Synthesize 是一个用于把已积累的研究发现整合为结构化报告的能力。它适用于在多次运行 deep-research 之后,从记忆中汇集发现并形成带有建议的统一综述。流程包括:跨 research、research-sources 命名空间检索原始发现与参考来源,并通过 agentdb 的模式搜索和上下文合成辅助构建;对每条发现进行证据分级(高:多个独立来源一致、直接观察、可复现;中:单一可信来源、间接支持、可信;低:轶事、单一未验证来源、推测);解决矛盾(识别冲突主张、比较证据质量、检查时效性、显式标注未解决矛盾);预测相关性(对发现与原始目标的相关性打分);按结构生成报告(执行摘要、按证据质量排序的关键发现、方法、局限、建议、参考);并将完整报告存入 research-synthesis 命名空间。输出格式包含主题、摘要、关键发现、矛盾、建议和来源。

写作与研究751 次安装

vector-search

Vector Search 是一个提供向量检索能力的插件,内含两条互不替代的检索路径:一条是基于 embeddings_* 工具族的大规模语料检索(由 @claude-flow/memory 的 HNSW 实现,Rust/Native 后端,可扩展到数百万向量),另一条是基于 ruvllm_hnsw_* 的 WASM 热路径路由器(最多约 11 个模式)。该插件还提供 RaBitQ 1-bit 量化工作流,可在语料规模 ≥5,000 向量时实现约 32 倍内存缩减,并支持向量比较、跨命名空间检索与双曲空间(Poincaré ball)嵌入。

数据与分析751 次安装

syncfusion-react-gantt-chart

Syncfusion React Gantt Chart(GanttComponent)是用于在 React 应用中可视化、排期和管理任务时间线的项目管理组件。它支持自动、手动和自定义排期模式,任务依赖(FS、SS、FF、SF)与八种约束类型,项目日历、任务日历、节假日与工作时间配置,本地或远程数据绑定(DataManager、UrlAdaptor、Ajax),任务栏、标签、里程碑与基线自定义,资源与资源视图(含多任务栏),编辑(对话框、单元格、任务栏拖拽)与校验规则,列宽调整、列重排、冻结列与列菜单,WBS 编码、树列图标与序号列,过滤、排序与选择(含层级复选框选择),导出 Excel/PDF,以及撤销/重做、虚拟滚动、关键路径等高级功能,并支持全球化、本地化和 RTL。

前端与建站751 次安装

finding-content-gaps-from-google-serp

该技能用于从 Google 搜索结果页(SERP)中分析内容缺口与机会,借助 Apify 平台上 apidojo 的 Google Search 抓取器获取搜索结果。当用户要求查找内容缺口时触发。它会抓取指定关键词的 SERP,评估现有内容是否薄弱、过时或缺少关键信息,并据此给出可优先投入的内容选题。使用前需设置 APIFY_TOKEN 环境变量,可选安装 Apify MCP 服务器。支持通过脚本、MCP 工具或 REST API 调用,可输出 CSV 或 JSON 结果。

营销与增长750 次安装

framer-motion-layout

Framer Motion 布局动画官方技能,专注于布局动画相关能力,包括共享元素过渡、layoutId、退出动画与 AnimatePresence。适用于构建共享元素切换、列表重排以及挂载/卸载协同动画的场景。当用户询问 Framer Motion 布局动画、layoutId 或 AnimatePresence 时可应用本技能。相关技能:核心动画使用 framer-motion-core,变体使用 framer-motion-variants,React 集成使用 framer-motion-react。

前端与建站750 次安装

work-with-pr

这是一个用于执行完整 PR(Pull Request)生命周期的技能,源自 code-yeongyu/oh-my-openagent 项目。它将交付拆分为最小的、可独立编译、通过检查且能自洽的原子 PR,并为每个 PR 在独立的任务专属 git worktree 中工作,避免污染用户主工作目录并支持并行开发。核心流程分为四个阶段:Phase 0 设置(拆分原子 PR、创建分支与 worktree)、Phase 1 实现(通过 ulw-loop 技能驱动,要求每个成功标准都带有证据绑定的手动 QA,原子提交)、Phase 2 创建 PR(推送并使用英文撰写面向评审者的 PR 描述,目标分支为 dev)、Phase 3 验证循环(无迭代上限,CI 与 Cubic 两道门禁,任一失败即回到 Phase 1 修复并重新 QA)、Phase 4 合并与清理(默认自动合并,同步 .omo 状态,移除 worktree)。该技能强调手动 QA 是必备门槛,测试通过不等于功能可用;修复迭代中须遵守范围纪律,避免无关改动。还包含失败恢复流程与反模式清单。

编程与开发750 次安装

reactive-comment

Reactive Comment 是 newsjack.sh 中的一个用于筛选记者选题征询的关卡工具。用户向它提供一条记者发来的选题征询以及自己的专业背景资料,它负责判断用户是否应该回应。如果匹配度真实存在,它会起草一份简洁的回复供人工审核;如果匹配度较弱,它会直接否决;如果缺少关键证明材料,它会明确列出所需补充的信息。该工具的设计理念与那些向记者邮箱批量发送自动化专家回复的 AI 工具相反,它强调制造摩擦、宁缺毋滥,否决的查询数量多于起草的回复。它通过适配度判断(如资质、规格、媒体质量、策略价值等维度)和起草规范(如结论先行、可复制粘贴标准等)来工作,最终给出 Respond(回应)、Kill(否决)或 Ask for proof(要求补充证明)三种结论之一。工具不会自动发送任何内容。

写作与研究750 次安装

testing-api-security-with-owasp-top-10

该技能用于对 REST、GraphQL 与 gRPC API 端点进行系统化的安全性评估,依据 OWASP API Security Top 10(2023)逐项测试,结合 Burp Suite Professional 与 Postman 进行拦截、扫描与自动化测试,并配合 ffuf、curl/httpie、jq 等命令行工具完成端点枚举、越权(BOLA/IDOR)、认证缺陷、数据过度暴露、批量赋值、速率限制缺失、功能级越权、SSRF、安全配置错误、API 版本管理不当等风险验证。产出按 OWASP 十大风险逐条列出状态、严重级别与细节的评估报告,适合在授权范围内用于 API 渗透测试、上线前安全评估、API 网关与限流控制核验等场景。

安全与审计750 次安装

asc-ad-hoc-distribution

asc-ad-hoc-distribution 是 rorkai/app-store-connect-cli-skills 中的一项技能,用于通过实验性的 asc distribute 工作流,把已有的 iOS .xcarchive 归档转换为面向已注册设备的私有安装链接,并完成发布、恢复与验证。它面向不上架 App Store、也不走 TestFlight 的内部分发场景,例如按拉取请求编号(channel)发布私有测试版本。工作流分为两条路径:端到端路径为 plan → apply → resume/status → verify,需用户批准精确的 plan hash;底层路径为 inspect → prepare → publish,适用于已自行完成签名与导出的 IPA。该技能强调安全约束:分发配置、设备文件、PKCS#12 证书、密码文件、运行状态和安装链接均须视为私密资料,禁止提交到 Git;S3 凭据通过环境变量或 AWS SDK 凭据链提供,不得写入配置、日志或聊天。plan 为只读操作,可能在 ready 为 false 的情况下正常退出,需检查类型化的阻断项后再继续。该技能不创建存储桶、不修改策略、不删除旧构建,也不负责安装或启动应用。

部署与运维750 次安装