shell
Shell 脚本最佳实践指南（社区版），面向 AI 智能体与 LLM，用于编写安全、可移植、可维护的 bash/sh 脚本。内容涵盖 49 条规则，分为 9 个类别，按影响程度从关键（安全、可移植性）到渐进（风格）排序。每条规则包含详细说明、错误与正确实现的对比示例以及具体影响指标。适用于编写新脚本、审查安全漏洞、调试静默失败、跨 Linux/macOS/容器移植、优化性能以及搭建 CI/CD 流水线等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-22 00:14
全部 Skills
234,437 个结果
revenuecat-migrate
revenuecat-migrate 是一个用于两类任务的开发技能：把应用从原生 StoreKit 或 Google Play Billing 迁移到 RevenueCat，或把已有的 RevenueCat SDK 升级到新的主版本。该技能先通过检查工作目录自动识别平台（React Native、Flutter、Kotlin Multiplatform、Android 原生、iOS 原生），再区分迁移路径：路径 A 为在已有内购实现的应用上接入 RevenueCat（可使用 Observer 观察模式，由 SDK 观察交易并上报校验，但不由 SDK 发起或完成交易），路径 B 为主版本升级。文档强调交易完成/确认只能由一方负责，避免重复处理；若应用已有自有认证体系，需调用 Purchases.logIn 以保持用户购买历史连续。升级需参考各 SDK 仓库的 CHANGELOG、迁移指南与发布说明。
roblox-security
Roblox Security 是一份面向 Roblox 游戏脚本开发的服务器端安全与反作弊实践指南。其核心原则是“永远不要信任客户端”：每个 LocalScript 都在玩家机器上运行且可被修改，因此伤害、货币、属性、位置变更等所有权威逻辑都必须放在服务端。现代 Roblox 始终启用 FilteringEnabled，客户端改动不会同步到服务端或其他客户端，除非服务端显式应用。该技能适用于编写处理玩家操作、货币、属性、伤害或任何 RemoteEvent/RemoteFunction 通信的 Roblox 脚本，也适用于审查现有脚本以发现漏洞。
markdown-to-epub-converter
Markdown to EPUB Converter 是一个将 Markdown 文档转换为 EPUB 电子书文件的技能。它可以把研究文档、博客文章、文章或聊天对话摘要转换成可在各类设备上阅读、或上传至 Kindle 的 EPUB3 格式电子书。该技能支持直接提供 Markdown 文本或文件路径作为输入，自动将 H1 标题识别为章节边界、H2 标题识别为章节内小节，并生成自动目录、导航文档和元数据。它保留加粗、斜体、链接、列表、代码块、引用、表格等 Markdown 格式，输出为 UTF-8 编码、兼容主流阅读器的 EPUB3 文件。
k2f-one-pager
k2f-one-pager 是一个面向 AI 智能体的技能，用于把笔记、规格说明或发布细节整理成单页简报，让相关方围绕同一个故事达成一致——问题、方案、证据、范围或变更日志，而不是做成演示文稿。它基于 K2F 构建，产出 .K2F 包，并遵循 k2f 技能进行创作：解包或初始化工作区、编辑语义树、打包/校验并导出。该技能关注内容与设计意图（语气、层级、密度），而非坐标；布局、排版和主题由引擎编译为可导出输出。使用前需先安装核心技能：npx skills add suzheng/k2f --skill k2f。
walk-forward-validation
面向交易策略与机器学习模型的前向验证（Walk-Forward Validation）框架，提供时间序列感知的数据划分、过拟合检测与市场状态感知验证，适用于加密货币等金融时序场景。
dockerfile-generator
Dockerfile Generator 是一个用于生成生产级 Dockerfile 的技能，内置安全、优化与最佳实践。它支持多阶段构建、安全加固配置和优化的层结构，并带有自动验证与迭代修复流程。可生成 Node.js、Python、Go、Java 等语言的模板，同时自动生成 .dockerignore，并与 dockerfile-validator 集成进行校验。适用于从零创建 Dockerfile、容器化应用、实现多阶段构建、将现有 Dockerfile 转换为最佳实践、生成生产级容器配置，以及为安全与性能优化 Docker 构建等场景。
cmo-advisor
CMO Advisor 是一个面向规模化公司的市场营销领导力技能，聚焦品牌定位、增长模型设计、营销预算分配与营销组织设计。它强调自己不负责活动执行或内容创作，而是提供战略层面的营销决策支持。该技能包含四类核心问题框架：服务对象（ICP、定位、品类）、选择理由（差异化、信息、品牌）、发现路径（增长模型、渠道组合、需求生成）、效果衡量（CAC、LTV:CAC、管道贡献、回收期）。核心职责涵盖品牌与定位、增长模型（PLG、销售驱动、社区驱动或混合）、营销预算从收入目标倒推分配、营销组织按增长模型构建、渠道组合季度审计、董事会报告等。技能提供预算建模脚本和增长模拟脚本，以及品牌定位、增长框架、营销组织三份参考文档。还包含 CMO 指标看板、红旗警示、与其他高管角色的协作场景、主动触发条件和输出物定义。适用场景为需要营销战略诊断、预算规划、定位梳理、团队搭建和董事会汇报的规模化公司。限制方面：不涉及活动执行和内容创作，具体运行环境与依赖暂未提供。
database-schema-designer
Database Schema Designer 是一个专注于关系型数据库设计的人工智能技能，适用于需要从需求出发构建数据库模式的场景。它能够将文本需求转化为规范化的数据库表、关系与约束，并生成迁移脚本、TypeScript 与 Python 类型、种子数据、RLS 策略及索引方案。该技能覆盖多租户、软删除、审计追踪、版本控制和多态关联等常见架构关注点，支持的迁移工具有 Drizzle、Prisma、TypeORM、Alembic。核心能力包括：模式设计（需求到实体与关系）、迁移生成、类型生成、行级安全策略、索引策略、种子数据生成以及基于 Mermaid 的 ERD 图生成。典型使用场景包括为新功能设计数据库表、审查现有模式的性能与规范化问题、为已有模式添加多租户支持、从 Prisma 模式生成 TypeScript 类型、规划破坏性变更的迁移。设计流程分为三步：需求到实体、识别关系、添加跨领域关注点（多租户、软删除、审计追踪、版本控制）。该技能还提供完整模式示例、RLS 策略代码、种子数据生成脚本、ERD 生成示例，并总结了常见陷阱与最佳实践。分类为编程与开发。
page-cro
page-cro 是一个面向营销页面转化率优化（CRO）的技能，用于分析首页、落地页、定价页、功能页、博客等页面并给出可执行的提升转化建议，以快速见效、高影响、测试想法等结构化方式输出推荐。
auth0-migration
该技能用于将用户与认证系统从其他服务商（如 Firebase、Cognito、Supabase、Clerk 或自建认证）迁移到 Auth0，覆盖用户批量导入、应用代码迁移、API JWT 校验更新以及渐进式迁移策略（含并行认证、惰性迁移、强制迁移与清理阶段）。适用于从其他认证服务商迁往 Auth0、批量导入既有用户、逐步迁移活跃用户群以及更新 API 的 JWT 校验等场景。资料还给出通过 Auth0 CLI 以 jobs/users-imports 接口导入用户 JSON 的命令示例，并列出迁移前检测现有认证提供方的常见代码特征。
copilotkit-cli
CopilotKit CLI 是 CopilotKit 的命令行工具，通过 npx copilotkit@latest 调用，用于搭建、连接和验证 CopilotKit 项目。核心能力包括：用 init 创建新项目脚手架，用 onboard start 在已有仓库中由代理引导接入 CopilotKit，用 verify 自动检查项目接线（如托管项目选择、API 密钥、运行时响应、代理注册、凭证消费、线程路由、前端资源、CORS 来源、包版本一致性等）而无需手工排查。还提供 login/whoami/project select 等账号与项目选择命令、typegen 生成类型安全的代理 id、channels 配置 Slack/Teams 通道、license 管理许可令牌、import 预览历史线程导入、framework list、logs、telemetry、docs、version 等命令。CLI 会收集使用数据，可用环境变量退出。
service-email-to-case-configure
Salesforce Email-to-Case 配置技能，通过 Metadata API 以无界面（headless）方式配置组织级 Email-to-Case 功能，无需使用 Setup UI。该技能读取 CaseSettings，生成包含目标 emailToCase 状态的源文件，并使用 scripts/apply-casesettings.py 分两阶段执行 updateMetadata：阶段 A 部署完整的 emailToCase 块和 Support Settings，阶段 B 创建路由地址，随后通过重新读取进行验证。分两阶段是因为在全新组织上单次部署会失败——On-Demand 必须先启用，路由地址才能绑定。技能支持启用 org 范围 Email-to-Case 及其开关、创建 EmailToCase / Outlook / GmailOAuth 路由地址、对已通过 sf CLI 认证的组织应用变更并验证结果。
design-taste
Design & Taste 是一套面向前端界面设计、评审与打磨的精英级设计技能，强调“品味是训练出来的”这一核心理念。它融合了设计工程（动效与组件工艺）、严格设计规则与反 AI 套路禁令，以及需求解读与诚实设计系统三部分内容。该技能要求先读懂需求再动手，通过设计解读与三个强度旋钮（设计变化度、动效强度、视觉密度）确定方向，并遵循“绝不发布第一版”的铁律，经过构建、批判、精炼、预检后才交付。它覆盖排版、色彩、布局间距、动效、交互状态与文案等具体规则，并针对说服型、操作型、阅读型、体验型等不同界面模式提供差异化配置。适用于设计、重设计、评审、审计和打磨网页界面，尤其适合希望避免“AI 味”通用设计、追求细节质感的场景。
infisical-self-host
本技能用于指导通过 Docker、Docker Compose 和 Kubernetes 部署与运维 Infisical 自托管实例。内容涵盖架构、环境变量、ENCRYPTION_KEY、AUTH_SECRET、PostgreSQL 与 Redis 依赖、FIPS 合规、安全加固、扩缩容与高可用、备份升级等。Infisical 为无状态架构，可水平扩展，全部状态存于 PostgreSQL 和 Redis。PostgreSQL 是唯一支持的数据库（建议 14+，在 16 上经过充分测试）。Redis 为硬依赖，承担后台任务队列、分布式锁、跨实例协调与限流计数，部分拓扑支持单机、Sentinel 和集群，推荐主备。ENCRYPTION_KEY 用于静态加密且不可恢复，标准部署使用 16 字节十六进制随机串，FIPS 模式使用 256 位 base64。AUTH_SECRET 为 32 字节 base64，用于会话与 JWT 签名且须跨重启稳定。FIPS 140-3 合规需使用独立企业版镜像并设置 FIPS_ENABLED=true。
owasp-top-10
这是一个面向智能体的 OWASP Top 10 技能条目，将 2025 版 Web 应用十大安全风险编码为结构化、机器可读的参考资料。该技能以 SKILL.md 作为入口，并在 references/ 目录下按漏洞编号组织规范性文档，包括漏洞索引以及访问控制失效、安全配置错误、软件供应链失效、加密失效、注入、不安全设计、认证失效、软件或数据完整性失效、安全日志与告警失效、异常条件处理不当等十个条目。智能体可据此识别、评估和修复 Web 应用安全风险。内容源自 OWASP 基金会，采用 CC BY-SA 4.0 许可，并经过重构以增加检测与修复指引。
cloudflare-development
这是一个面向 Cloudflare 边缘计算平台的应用开发最佳实践技能，覆盖 Workers、Pages、KV、D1、R2 与 Durable Objects。内容围绕边缘应用的轻量化与低延迟目标，提供 Workers 的基础结构与环境类型定义、wrangler.toml 配置示例、KV 读写与 TTL 使用模式、D1 参数化查询与迁移、R2 对象上传下载与管理、Durable Objects 的 WebSocket 与状态协调实现，以及 Pages 项目结构与 Functions 写法。同时包含边缘安全（请求校验、认证、基于 KV 的限流）、性能优化（Cache API、ctx.waitUntil 后台任务）、本地开发与单元测试、部署与 CI/CD 集成，并列出常见误区。
firebase-development
这是一份面向 Firebase 开发的技能指南，聚焦 Firestore、Authentication、Cloud Functions 与 Storage 四大服务，并结合 TypeScript 与 Angular 给出工程化实践。内容涵盖项目结构组织、代码组织最佳实践、Firebase 专属模式（数据访问、云函数、文件存储、身份认证）、命名约定、性能优化与测试要求，适合希望规范化 Firebase 项目开发的团队参考。
llamaindex-development
LlamaIndex 开发技能，为使用 Python 构建 RAG（检索增强生成）应用、数据索引和 LLM 驱动的应用提供专家级指导。该技能强调编写简洁、技术性准确且符合 PEP 8 规范的 Python 代码示例，倡导函数式与声明式编程风格，尽可能避免使用类。内容覆盖项目目录结构、文档加载、文本分块、向量存储与索引、查询引擎、检索器、嵌入模型、LLM 配置、智能体、性能优化、错误处理与测试等开发环节，并给出对应的 Python 代码片段，帮助开发者按规范化流程搭建与维护 LlamaIndex 项目。
localization-l10n
Localization (l10n) 是一套面向 Web 与移动应用的本地化最佳实践指南，帮助开发者在国际化（i18n）基础上，将应用适配到特定地区、语言和文化偏好。内容涵盖本地化库选型（如 i18next、react-i18next、react-intl、next-i18next、formatjs、expo-localization）、翻译文件组织与区域变体、日期/数字/货币的本地化格式化、文化适配、布局与排版（文本膨胀、RTL 支持、字体与断行）、区域特性（地址、电话、计量单位、日历与时区）、测试与质量保证（本地化测试、自动化检查、伪本地化）以及内容分发与集成实践（语言检测、性能优化、状态管理与 API 集成）。
meta-prompt
Meta-Prompt 是一套用于评估与分析 AI 响应及解题路径的元提示（meta-prompting）技术集合，来源于 mindrally/skills。它主要包含三部分：响应质量评估器、问答轨迹分析器，以及若干提示工程模式。响应质量评估器通过反思（reflections）、评分（score，0-10）和是否已解决问题（found_solution）三个字段，从准确性、完整性、清晰度、简洁性和相关性等维度对候选回答进行批判性评估。问答轨迹分析器则用于分析解题路径，关注观察（Observations）、思考（Thoughts）和动作（Actions）三类组件，动作类型包括 Search[entity]、Lookup[keyword] 和 Finish[answer]，并按 1-10 分评估轨迹正确性。此外还整理了思维链、少样本学习、自一致性、反思提示等提示工程模式，并给出响应评分与轨迹评分的量规。该技能适合需要系统化评估 AI 输出质量、复盘推理过程或设计评估提示词的场景。
adr-verify
ADR Verify 是 adr-index 的配套技能，用于在导入 ADR 后读取所持久化的 adr-patterns 与 adr-edges 图，检查悬空引用、supersede 循环和状态不一致等完整性问题，检测到循环时以退出码 1 失败。
lawyer-analyst
Lawyer Analyst 是一个通过法律视角分析事件的技能，运用法条解释、判例分析、法律推理、宪法原则以及多领域实体法律（合同、侵权、财产、刑事、宪法、行政、国际）进行分析，以理解法律权利与义务、评估责任与风险、识别适用法律依据并推荐法律上稳妥的策略。该技能的介绍文档说明其适用于合同分析、责任评估、合规审查、争议分析、权利分析、法条解释、先例检索、风险管理与监管分析等场景。文档还系统阐述了法律思维的核心原则（法治、先例与遵循先例、文本权威、对抗制、举证责任、程序正义、法条解释准则、法律现实主义），并展开介绍了法律的渊源与层级、大陆法系与英美法系的差别、宪法原则（美国语境）、合同法原则、侵权法原则，以及 IRAC 分析方法与法条解释准则等分析框架。适用方式与具体安装、调用命令在所提供的资料中暂未提供。
zapier-make-patterns
本技能聚焦 Zapier 与 Make（原 Integromat）两大无代码自动化平台的使用模式。它帮助非开发者在不写代码的情况下搭建业务流程自动化，同时强调无代码并不等于无复杂度：这些平台有其自身的模式、陷阱与能力边界。技能的核心观点是，Zapier 侧重简单易用与集成广度（7000+ 应用），Make 侧重强大与成本效率（可视化分支、按操作计费）。技能涵盖何时选用哪个平台、如何构建可靠的自动化，以及何时应当升级到基于代码的方案。内容包含 Zapier 与 Make 的示例配置、最佳实践（使用描述性命名、用真实样本数据测试、用过滤器避免多余运行）以及多步骤顺序模式（触发器→动作1→动作2→动作3，每步输出可供后续步骤使用）。适用于涉及 zapier、make、integromat、zap、scenario、无代码自动化、触发器-动作、工作流自动化、连接应用、自动化等场景。