pyautogui-automation
基于 PyAutoGUI 的桌面自动化工具，支持截图、鼠标键盘控制、图像识别、颜色检测与对话框操作，所有操作通过脚本返回 JSON 结果，适用于桌面应用自动化、UI 测试或重复性任务。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-23 00:13
全部 Skills
234,924 个结果
python-expert-best-practices-code-review
这是一个面向 Python 3.14+ 的代码规范技能，用于在编写、审查或重构 Python 代码时提供简洁、务实且有明确倾向的最佳实践指导。它聚焦生产级代码的关键问题，按优先级分为错误处理、常见缺陷、代码清晰度和代码风格四类，涵盖字典必需键、可变默认参数、NotImplemented 返回、泛型异常捕获、列表推导副作用、内联导入、解释性注释和多余 else 块等具体规则。每条规则配有独立说明文件，包含原因、适用与不适用场景、实现要求以及正误代码示例。
networkfirewall
该技能用于配置 AWS Network Firewall——基于 Suricata 检测引擎的托管有状态 VPC 防火墙与入侵防御服务，在 VPC 边界过滤流量。技能本身充当路由：将客户的每项任务映射到 references/ 下的参考文件，执行前需完整阅读匹配的参考并遵循其中的约束与步骤。覆盖内容包含：把防火墙放入流量路径并让 VPC 流量经其端点路由；通过挂载到中转网关的防火墙集中检查多个 VPC 的流量；按目标域名过滤出站连接；开启告警、流日志和 TLS 日志并据此调优规则；使用 ACM 证书解密并检查 TLS 流量；编写自定义有状态 Suricata 规则并排查规则不匹配；安全事件中立即封禁特定指标；以 CloudFormation 或 CDK 管理防火墙、策略与规则；从第三方防火墙设备迁移；诊断流量被丢弃、被放行或未匹配规则的原因。使用时可连接 AWS MCP 服务器执行命令（沙箱化执行、审计日志、可观测性），否则回退到 AWS CLI。Network Firewall 为区域级服务，每条 aws network-firewall 命令需传入与防火墙区域一致的 --region；防火墙创建、删除等操作是异步的，需轮询资源至预期状态后再依赖它。
docker-sandboxes-network-credentials
该技能用于配置 Docker Sandboxes（sbx）沙箱的网络访问范围与凭据认证方式。它涵盖两部分：网络出口策略（sbx policy），用于允许、拒绝或查看沙箱可访问的主机；以及服务密钥与仓库凭据（sbx secret），用于让代理在不暴露原始凭据的情况下完成认证，例如注入 API 密钥、OAuth 令牌，或拉取需要认证的私有模板镜像。代理会在匹配域名上强制执行出口策略并注入已存储的凭据。该技能还涉及规则优先级（同主机时拒绝优先于允许）、全局与单沙箱作用域、动态密钥解析、仓库凭据默认仅主机拉取等机制。网络出口策略并不能保护已泄漏到沙箱外的真实凭据，因此泄露后需撤销或轮换。
book-translation
该项目是一个用于翻译《The Interactive Book of Prompting》书籍内容与界面字符串的技能（Skill），目标是把书中 28 个章节、7 个部分的内容以及 UI 文本翻译成新的语言。流程包括：先复制土耳其语（tr）翻译目录作为基础，再逐个编辑 MDX 内容文件，翻译 messages/{locale}.json 中的 book 相关 JSON 键，翻译并注册 book elements locale 数据文件，最后通过 check-translations.js 脚本与开发服务器验证。适用于为 prompts.chat 上的交互式提示词书籍新增本地化语言版本。
gws-admin
gws-admin 是 Google Workspace Admin SDK（directory_v1）的命令行工具，用于通过 gws 命令管理 Google Workspace 的用户、群组和设备等资源。它覆盖用户、群组、组织单位、Chrome OS 设备、移动设备、角色与权限、域名别名、验证码、两步验证等管理操作，支持查询、创建、更新、删除等常见方法。使用前需先阅读 gws-shared 技能文档以了解认证、全局参数和安全规则，若缺失可运行 gws generate-skills 生成。调用格式为 gws admin <resource> <method> [flags]，可通过 gws admin --help 浏览资源与方法，用 gws schema admin.<resource>.<method> 查看参数、类型与默认值，再据此构建 --params 和 --json 参数。
know-your-customer
依据公开资料整理的 KYC（了解你的客户）合规指南，覆盖 FINRA Rule 2090、CIP 规则与 FinCEN CDD 规则，说明客户身份识别、尽职调查、受益所有权核查与档案维护要求，供合规与开户场景参考。
swiftui-development
该技能提供构建 SwiftUI 应用的开发规范与最佳实践，涵盖 MVVM/Clean Architecture 架构、Swift 6 严格并发检查、现代状态管理（@Observable、@State、@Binding 等）、视图结构、布局与样式、动画与转场、内存管理、性能优化、无障碍支持以及测试与预览。适用于在开发 SwiftUI 应用、编写视图与视图模型、处理并发数据流或进行代码审查时参考，目标为 Swift 6.0+ 与 iOS 17+。
acquiring-disk-image-with-dd-and-dcfldd
本技能介绍在 Linux 取证工作站上使用 dd 与 dcfldd 创建取证级、逐位（bit-for-bit）磁盘镜像的完整流程，通过哈希校验保证证据完整性。内容涵盖适用时机（调查取证、事件响应中保全易失性磁盘证据、法律程序需要经验证的逐位副本、对存储设备做破坏性分析之前、从物理硬盘/USB/存储卡采集镜像）、前置条件（Linux 取证环境如 SIFT 或 Kali、dd 或增强版 dcfldd、硬件或软件写保护、容量大于源盘的目标盘、root/sudo 权限、SHA-256 或 MD5 校验工具），以及六步工作流：识别目标设备并启用写保护、准备目标目录并记录源盘信息、用 dd 采集镜像、用 dcfldd 采集（首选取证方法，含内置哈希与分卷、验证）、校验镜像完整性、撰写采集文档。文中还给出关键概念（逐位副本、写阻断器、哈希校验、块大小、conv=noerror,sync、证据链、分卷镜像、原始/dd 格式）、工具清单与常见场景（可疑笔记本硬盘、被入侵工作站的 USB 闪存盘、网络远程采集、故障盘采集）。
arxiv
arXiv Research 是一款通过 arXiv 免费 REST API 检索与获取学术论文的技能。它无需 API 密钥，也不依赖额外库，仅用 curl 即可工作。用户可按关键词、作者、分类或 arXiv ID 搜索与获取论文元数据，并支持将结果解析为可读格式。该技能还提供读取论文摘要页与全文 PDF 的方式，并可选结合 Semantic Scholar API 获取引用数据、参考文献、论文推荐与作者画像，形成从发现、评估到阅读的完整研究流程。
react-19
这是一个面向 React 19 组件与 Hook 开发的代码规范技能，聚焦 React Compiler 下的新写法。资料给出了多个必需或推荐的编码模式：在 .tsx 中编写组件时应依赖 React Compiler 自动优化，禁止手动使用 useMemo、useCallback 等记忆化；导入时必须使用具名导入，避免 import React from "react" 或 import * as React；默认优先编写服务端组件，仅在需要状态、副作用、ref、context、事件处理或浏览器 API 时添加 "use client"；介绍了 use() Hook 读取 Promise 与条件式读取 Context 的用法；介绍了 Actions 与 useActionState 处理表单提交和 pending 状态；以及 React 19 中 ref 直接作为普通 prop 传递、不再需要 forwardRef 的写法。该技能适合使用 React 19 与 React Compiler 的 .tsx 项目，具体触发条件、完整规则范围、版本要求、收费方式、安装步骤与适用平台资料未提供。
sql-injection-testing
该技能用于在获得明确书面授权的前提下，对 Web 应用执行 SQL 注入漏洞评估。它帮助测试人员识别可注入参数（URL、表单、Cookie、HTTP 头等），验证布尔型、时间型、报错型、UNION 型和带外（OOB）注入等技术路径，并演示登录绕过与过滤绕过方式。资料强调必须先取得系统所有者的书面许可，并在执行任何探测、利用、取数或凭据访问命令前完成确认门（目标、授权范围、命令及预期效果确认），未确认时仅提供只读与防御性建议。文档仅作安全评估与教育用途，实际使用需遵守法律法规与授权范围。
storytelling-and-narrative
这是一个叙事技巧层技能，用于把故事结构（张力、转变、收束）应用到社交媒体内容中，让内容更易被记住和传播。它帮助找到真实故事、搭建叙事弧线、用具体细节锚定内容、传递情感与意义，并适配不同平台格式。核心框架为 BEATS：从真实故事出发、建立弧线、锚定具体细节、调校情感与意义、适配格式并系列化。该技能不生成故事、不判断共鸣效果，也不保证病毒式传播，强调真实性优先，禁止编造故事或证言。
observability-designer
面向生产系统的可观测性设计技能，覆盖指标、日志与追踪三大支柱，提供 SLI/SLO 脚手架、黄金信号监控、告警优化与 Grafana 仪表盘生成。
home-assistant-entities-services
该技能用于 Home Assistant 的实体与服务管理，覆盖实体发现、状态查询、辅助元素（helpers）、标签、分组以及服务调用。适用于用户询问实体或服务、需要检查当前状态与元数据、进行辅助元素选择、模板编写或实体重命名与重构等场景。技能强调先发现实体与服务再执行操作，更新前先检查当前状态与元数据，涉及辅助元素选择、模板或实体重命名/重构时遵循 home-assistant-best-practices 参考文档，并提供最少的工具调用或 YAML 示例。工具映射基于 ha-mcp，包含实体发现、使用与历史查询、实体管理、设备管理、辅助元素、标签、分组和服务等操作。
capture
Capture 是一个用于将自然语言描述快速转化为 GitHub Issue 草稿的技能。用户只需用自由文本描述一个想法、Bug 或功能请求，它就会自动解析内容类型，判断是 Bug 还是功能需求，并据此创建带有 triage 标签的 GitHub Issue。若描述中包含 error、crash、broken、fix、bug、fails、regression 等关键词，则归类为 Bug，并附加 triage 与 bug 标签；若包含 add、want、should、new、feature、enhance、improve 等关键词，则归类为功能需求，附加 triage 与 enhancement 标签；无法识别时默认按功能需求处理。创建时使用 gh issue create 命令，自动生成简洁标题和完整正文，并返回 Issue 编号与链接。当 gh 不可用或 GitHub 访问失败时，会尝试使用 GitHub MCP 工具；若仍不可用，则将内容追加保存到 ai-workspace/scratchpad.md 作为本地兜底，并告知用户已本地保存。若用户未提供描述，会提示其补充说明。
nestjs-expert
Nest.js 专家技能，面向企业级 Node.js 应用开发，专注于 Nest.js 的模块架构、依赖注入、中间件、守卫、拦截器、管道、测试与数据库集成等主题。该技能在运行时提供架构诊断、常见错误排查与修复思路（如依赖解析失败、循环依赖、JWT 鉴权配置、TypeORM 连接问题等），并给出 Nest.js 最佳实践建议。它还会在遇到更适合的专门问题时建议改用其他专家（如纯 TypeScript 类型问题、数据库查询优化、Node.js 运行时问题、前端 React 问题），并按 typecheck → 单元测试 → 集成测试 → e2e 测试的顺序验证修复。
docker-sandboxes-kits
Docker Sandboxes 套件技能，用于编写、校验、打包、签名与分发 spec.yaml 套件，涵盖 kind: sandbox 完整智能体与 kind: mixin 扩展两类 kit 的语法与组合规则。
sign-in-with-google-web
面向 Web 的 Sign In With Google（SiwG）集成与安全架构技能，基于 Google Identity Services（GIS）Web SDK，提供架构选型、安全实现契约与常见故障预防规范。
fixed-income-sovereign
用于分析美国国债与利率风险的中文金融技能，涵盖债券定价、收益率曲线构建、久期、凸性、TIPS 及远期/即期利率分析；主权信用风险（如新兴市场债务）不在范围内。
react-native-cursor-rules
这是一套面向 React Native 开发的 Cursor 规则（由 Will Sims 编写），用于约定 TypeScript 类型安全、函数式组件与 Hooks、性能优化、文件组织与样式等开发实践。规则覆盖代码风格与结构、命名约定、TypeScript 使用、性能优化、UI 与样式和最佳实践，强调使用函数组件、启用严格类型、避免 any、按功能组织文件，并通过 React.memo、FlatList 属性调优、getItemLayout、react-native-fast-image 等手段提升性能。
apple-docs-index
apple-docs-index 是一个用于索引 Apple 开发者文档的技能，覆盖 iOS、macOS 及相关框架。它提供 SwiftUI、XCTest、XCUIAutomation、UIKit、Core Animation、HealthKit、Combine、SwiftData、Observation 等框架的文档索引文件，帮助开发者浏览框架中可用的 API、查找具体文档路径，并决定需要下载哪些详细文档。使用时可通过 cat、grep 等命令浏览和搜索本地索引文件，再借助 sosumi.ai Markdown 镜像或 Apple 公开 DocC 索引端点获取更详细的文档。
swiftui
该技能为 SwiftUI 提供 API 参考文档，通过本地下载的参考文件离线检索。可查询视图、布局、导航、@State/@Binding/@Observable 属性包装器、视图修饰符、NavigationStack 以及 iOS 26+ 新特性等内容。本地文件涵盖 SwiftUI 框架总索引、View 协议及全部修饰符、状态管理相关属性包装器与宏、导航组件、列表、TabView、Canvas 与 GraphicsContext 绘图 API 等，支持通过 grep 快速定位。
sapui5
SAPUI5 是一个用于构建企业级应用的 SAP UI5 框架开发技能，适用于开发 SAPUI5/OpenUI5 应用、XML 视图、控制器、自定义控件、路由、OData v2/v4 模型绑定、Fiori Elements 集成、QUnit/OPA5 测试，以及无障碍、安全、性能优化等场景。该技能集成了官方 @ui5/mcp-server，提供项目脚手架、API 查询、代码质量检查、版本迁移等实时开发工具，并内置 15 份参考文档和 5 个可复用模板。所有功能在无 MCP 环境下也可通过参考文件和内置模板正常使用。