less-best-practices
Less CSS 最佳实践与编码规范技能，用于编写可维护、模块化的 Less 样式表；涵盖文件组织、变量、mixin、函数、循环、守卫、BEM 命名、嵌套规则与性能建议。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
全部 Skills
234,434 个结果
monorepo
面向 TypeScript、React、Next.js、Expo 等技术的 monorepo 开发最佳实践技能，涵盖代码风格、类型校验、状态管理、Turbo 工作区结构、国际化、错误处理与性能优化等规范。
diagnosing-bugs
这是一个用于诊断疑难 Bug 和性能回归的技能（Skill），核心是建立一套严格的诊断循环。它要求先构建一个能稳定复现问题的反馈回路（红/绿信号），再依次进行复现与最小化、提出可证伪的假设、针对性插桩、修复并补回归测试，最后清理调试痕迹。适用于用户报告代码损坏、抛错、失败或变慢等场景。
vendor-agreement-review
本技能用于审阅供应商协议（inbound vendor agreement），依据团队实际使用的 playbook（位于 ~/.claude/plugins/config/claude-for-legal/commercial-legal/CLAUDE.md）逐条比对，找出所有偏离标准立场的条款，并给出律师可直接执行的修改建议。输出为一份可一次性处理的审阅备忘录，每项问题包含严重等级、业务影响说明、建议修改的 redline 措辞以及是否需要上报的升级判断。技能会先做事项上下文（matter context）检查和输出目的检查，并优先检查 playbook 中的“唯一不可接受条款”（deal-breaker）。在应用 playbook 前会判断公司处于采购方还是销售方，并据此选用对应 playbook 章节。若尚未配置实践档案，可先运行冷启动访谈，或选择 provisional 模式基于美国司法辖区、中等风险偏好等通用默认值进行审阅，并在输出中标注 [PROVISIONAL]。
experience-cms-content-type-generate
Salesforce CMS ContentTypeBundle 创建技能，用于发现、核对、生成、验证并部署内容类型包；仅支持新建类型的创建和已有类型的核对，不修改、重命名或删除已有 bundle。
setup-template
用于在通过 masseater/typescript-template 创建的 GitHub 仓库上，用 gh 命令补齐模板未继承的 GitHub 侧设置：修改应用名、注册 Actions secrets、允许 Actions 创建 PR、限制 PR 创建者并启用 auto-merge、保护默认分支。
tdd
tdd 是一个面向缺陷修复的测试驱动开发（TDD）技能，仅在用户明确要求 TDD、失败测试或回归测试，或缺陷存在明显且低成本的本地测试目标时使用。其核心思路是：在修改生产代码之前，先让损坏的行为变成可执行的失败测试，目标是得到一个聚焦的回归测试——修复前失败、修复后通过。若测试不切实际（如需大量测试框架搭建、脆弱的 mock、缓慢的端到端基础设施、仅生产环境状态、模糊的复现步骤或大量无关夹具改动），则跳过新增测试，改用最接近的有效验证方式。工作流程包括：理解缺陷、选择最窄的可执行检查、先写失败测试、修复前运行并确认因预期原因失败、做最小生产代码修复、重跑回归测试确认通过。护栏要求不为了让测试匹配错误实现而改测试、不削弱现有断言、保持回归测试聚焦、对不稳定缺陷尽量使其确定化。最终回复需报告证据而非仅结论。
mongoose-mongodb
在 Node.js 中使用 Mongoose ODM 操作 MongoDB，涵盖模式设计、CRUD、关联与高级查询。
browser-auth-flow
对站点认证流程进行对抗性探测，检查重定向泄露、CSRF 缺失、会话 Cookie 配置薄弱及 OAuth 配置错误，并在 RVF 容器内生成结构化的 findings.md 审计报告。
syncfusion-react-inline-ai-assist
该技能用于在 React 应用中实现 Syncfusion 的 Inline AI Assist（内联 AI 助手）组件。它提供智能文本处理能力，支持 AI 建议、内容生成和交互式提示-响应工作流。组件可连接 OpenAI、Google Gemini、Lite-LLM、Ollama 等多种 AI 服务，支持 enableStreaming 实时响应流式更新、预定义命令与自定义响应操作、内联或弹窗两种显示模式、提示与响应模板自定义、通过 Web Speech API 实现内置语音转文字、国际化与 RTL、生命周期事件与公共方法，以及提示历史记录跟踪。并提供无障碍支持及 Material、Bootstrap、Fluent、Tailwind 主题兼容。
syncfusion-react-ribbon
Syncfusion React Ribbon 是面向 React 应用的功能丰富工具栏组件，用于构建类似 Microsoft Office 的命令式用户界面。它采用层级结构组织命令：Ribbon 作为根容器，下含 Tabs（选项卡）、Groups（分组）、Collections（项容器）与 Items（具体控件），便于用户快速发现并执行操作。组件支持经典（多行）与简化（单行）两种布局并可动态切换；内置按钮、复选框、下拉框、拆分按钮、组合框、颜色选择器、组按钮、画廊及自定义模板等多种项类型，并能依据可用空间自动调整项尺寸。此外提供文件菜单与 Backstage 视图、上下文选项卡、KeyTips 键盘导航、组溢出管理、多主题（Material、Bootstrap、Fluent、Tailwind 及暗色模式）、RTL 与无障碍支持、帮助窗格等能力。适用于需要在 React 中实现专业级命令工具栏的场景。
document-pdf
该技能面向 PDF 的高级处理场景，重点覆盖 PDF/UA 无障碍（PDF/UA-1/UA-2、EAA）、真实脱敏（redaction）、元数据清理、pyHanko 数字签名、OCR 与表格提取规范，以及 PyMuPDF/pdf-lib 的许可与维护风险。普通创建、合并拆分、表单填写等基础操作建议优先使用官方 Anthropic pdf 技能。提供合并、拆分、旋转、元数据清理等脚本，并强调脱敏需删除内容字节而非叠加黑色矩形，且需通过证据门验证；元数据需同时清理 PDF 内部、文件系统日期和操作系统扩展属性多层。涉及欧盟无障碍合规前需先界定产品范围与成员国落地法规。适用场景为需要合规、脱敏、签名或复杂提取的 PDF 工作流，限制在于 PyMuPDF 为 AGPL-3.0/商业双许可，闭源或 SaaS 使用需评估披露义务或购买商业许可。
ali1688-sourcing
1688 工厂与拿货价查询工具，用于跨境电商选品的供应链环节。用户输入产品关键词及材质、起订量、价格区间、省份、认证等筛选条件后，工具在 1688 主站、找工厂、找货源等页面检索，输出工厂列表、起批价区间、MOQ、价格阶梯、工厂验证状态、产业带分布等信息，并生成核价参考价与采购找货指令，为后续核价计算提供成本数据。
e2e-testing-automation
该技能用于构建端到端（E2E）自动化测试，模拟真实用户在完整应用栈上的交互。内容涵盖 E2E 测试的概述、适用场景、快速开始示例、参考指南与最佳实践。快速开始部分给出了基于 Playwright 的 TypeScript 最小可用示例（tests/e2e/checkout.spec.ts），演示访客用户完成结账流程：浏览并加入购物车、进入购物车、前往结账等步骤。参考指南目录包含 Playwright E2E 测试、Cypress E2E 测试、Selenium with Python（pytest）以及 Page Object Model 模式。最佳实践列出应做与不应做事项，例如使用 data-testid 稳定选择器、实施 Page Object Model、测试关键用户旅程、多浏览器测试、使用显式等待、清理测试数据、失败时截图、并行执行；避免脆弱 CSS 选择器、测试所有 UI 组合、共享测试状态、固定延时、忽略不稳定测试、用 E2E 做单元级测试、详细测试第三方 UI 组件、跳过移动端/响应式测试。
code-review-excellence
Code Review Excellence 是一套面向代码审查场景的指导型技能，目标是把代码审查从把关拦截转变为知识共享与协作改进。它提供系统化的审查流程（含上下文收集、高层审查、逐行审查、总结决策四个阶段）、有效反馈的表达原则（具体可执行、对事不对人、区分优先级）、严重程度标签体系（blocking、important、nit、suggestion、learning、praise）以及提问式、建议式等审查技巧。技能覆盖 React 19、Vue 3、Angular 17+、Svelte 5、Rust、TypeScript、Java、PHP、Python、Django、FastAPI、Go、C#/.NET、Kotlin/Android、NestJS、C、C++、CSS、Qt 等语言与框架的专项审查指南，并提供架构审查、性能审查、安全审查、常见 Bug 清单、PR 评论模板和快速参考清单等跨领域资源。适用于审查 PR 与代码变更、制定团队审查标准、指导初级开发者、开展架构评审、编写审查清单以及缩短审查周期等场景。具体安装与使用方式未在资料中说明。
spreadsheet-formula-helper
Spreadsheet Formula Helper 是一个用于编写和调试电子表格公式的技能，主要面向 Excel 和 Google Sheets 用户。它可以帮助生成可用的公式，并提供解释说明，覆盖常规公式、透视表以及数组公式等场景。该技能支持在 Excel 与 Google Sheets 两种方言之间进行公式翻译。使用时，它会先收集必要输入信息，包括平台（Excel 或 Sheets）、区域设置（逗号还是分号作为分隔符）、示例数据布局（表头、数据区域）、期望输出以及相关约束（是否允许使用易变函数）。随后会要求提供少量示例行及其期望结果，以便验证。工作流程包括：用明确的区域和表名重述问题，提出最小示例用于验证；起草公式，在支持动态数组时优先采用动态数组而非下拉复制公式；解释公式原理及放置位置，必要时建议使用命名区域；处理空白行、混合类型、时区/日期问题、重复值等边界情况，并提供 IFERROR、LET、LAMBDA 等防护措施；在 Excel 与 Sheets 之间迁移时提供两个版本。最终输出主公式、简短说明以及一个 2 至 3 行、展示输入到输出的示例；可选提供常见错误的快速排查清单。当前资料未提供收费、价格、平台限制或具体效果等信息。
intro-drafter
IntroDrafter 是一个专为技术论文生成「引言」正文的技能。它不是一个提纲生成器，而是一个散文生成器：用户只需提供少量输入（研究领域、现有工作的局限、核心想法、挑战、方案概述、可选参考文献），它就会输出六段真正的引言文字。其内部由一个六段式流程图作为脚手架（背景与贯穿示例、现有局限、问题本质与目标、关键挑战、方案概述、贡献），但该结构不会出现在输出中。它遵循共享的证据规则：每个事实性主张都追溯到用户材料、本次会话中经过验证的检索结果或领域常识，不依据模型记忆，不虚构数据，不添加占位符标签；用户未提供的细节会被省略而非编造。该技能面向 STEM 与技术论文（实验、基准、模型或算法）；非 STEM 研究方法会被转交给 paper-writer。输出为六段流畅的英文引言散文（除非明确要求中文），引用编号按首次出现顺序排列，并在正文后附参考文献列表。
web-design-guidelines
该技能用于审查 UI 代码是否符合 Web Interface Guidelines（Web 界面指南）。当用户提出「review my UI」「check accessibility」「audit design」「review UX」「check my site」等请求时使用。其工作方式为：先从指定源 URL 获取最新版指南，再读取用户指定的文件（或询问文件/匹配模式），随后对照获取到的全部规则逐条检查，最后以简洁的 file:line 格式输出发现的问题。指南源为 https://raw.githubusercontent.com/vercel-labs/web-interface-guidelines/main/command.md，每次审查前都会重新抓取，以确保使用最新规则，抓取内容包含全部规则及输出格式说明。使用时，若用户提供了文件或匹配模式参数，则依次执行抓取指南、读取文件、应用全部规则、按规定格式输出结果；若未指定文件，则询问用户需要审查哪些文件。
medical-imaging-review
用于规划、执行、记录和撰写医学影像AI综述的科研技能，支持narrative、method-survey、scoping与systematic四类路线（systematic仅限定性综合），强调可追溯引用、声明台账与人工审核关口，不提供荟萃分析或统计合并。
mcp-builder
mcp-builder 是一个用于构建 Model Context Protocol（MCP）服务器的技能，基于 mcp-use 框架。它提供快速入门指引与最佳实践，帮助开发者创建生产就绪的 MCP 服务器。通过 npx create-mcp-use-app 引导项目，可选择 starter、mcp-apps 或 blank 模板。支持定义工具（tools）、资源（resources）、提示（prompts）以及 React 小组件（widgets），并自动注册 resources/ 目录下的组件。提供本地开发、Inspector UI 调试、隧道测试与云端部署能力，支持 MCP Apps 标准与 ChatGPT 双协议小组件。
shell
Shell 脚本最佳实践指南（社区版），面向 AI 智能体与 LLM，用于编写安全、可移植、可维护的 bash/sh 脚本。内容涵盖 49 条规则，分为 9 个类别，按影响程度从关键（安全、可移植性）到渐进（风格）排序。每条规则包含详细说明、错误与正确实现的对比示例以及具体影响指标。适用于编写新脚本、审查安全漏洞、调试静默失败、跨 Linux/macOS/容器移植、优化性能以及搭建 CI/CD 流水线等场景。
revenuecat-migrate
revenuecat-migrate 是一个用于两类任务的开发技能：把应用从原生 StoreKit 或 Google Play Billing 迁移到 RevenueCat，或把已有的 RevenueCat SDK 升级到新的主版本。该技能先通过检查工作目录自动识别平台（React Native、Flutter、Kotlin Multiplatform、Android 原生、iOS 原生），再区分迁移路径：路径 A 为在已有内购实现的应用上接入 RevenueCat（可使用 Observer 观察模式，由 SDK 观察交易并上报校验，但不由 SDK 发起或完成交易），路径 B 为主版本升级。文档强调交易完成/确认只能由一方负责，避免重复处理；若应用已有自有认证体系，需调用 Purchases.logIn 以保持用户购买历史连续。升级需参考各 SDK 仓库的 CHANGELOG、迁移指南与发布说明。
roblox-security
Roblox Security 是一份面向 Roblox 游戏脚本开发的服务器端安全与反作弊实践指南。其核心原则是“永远不要信任客户端”：每个 LocalScript 都在玩家机器上运行且可被修改，因此伤害、货币、属性、位置变更等所有权威逻辑都必须放在服务端。现代 Roblox 始终启用 FilteringEnabled，客户端改动不会同步到服务端或其他客户端，除非服务端显式应用。该技能适用于编写处理玩家操作、货币、属性、伤害或任何 RemoteEvent/RemoteFunction 通信的 Roblox 脚本，也适用于审查现有脚本以发现漏洞。
k2f-one-pager
k2f-one-pager 是一个面向 AI 智能体的技能，用于把笔记、规格说明或发布细节整理成单页简报，让相关方围绕同一个故事达成一致——问题、方案、证据、范围或变更日志，而不是做成演示文稿。它基于 K2F 构建，产出 .K2F 包，并遵循 k2f 技能进行创作：解包或初始化工作区、编辑语义树、打包/校验并导出。该技能关注内容与设计意图（语气、层级、密度），而非坐标；布局、排版和主题由引擎编译为可导出输出。使用前需先安装核心技能：npx skills add suzheng/k2f --skill k2f。