SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-23 00:13

全部 Skills

235,288 个结果

runpod-vllm-claude-code

该技能用于将任意 HuggingFace 模型部署到 RunPod 上作为 vLLM 服务器，并通过一个翻译代理把 Claude Code 桥接到该服务器。Claude Code 使用 Anthropic 的 Messages API（/v1/messages、内容块、SSE 事件），而 vLLM 使用 OpenAI 的 /v1/chat/completions，两者默认无法互通；技能内置 scripts/anthropic-openai-proxy.js 代理解决协议不匹配问题。流程包括：用 HuggingFace API 获取真实参数量与权重体积以估算显存、用 RunPod GraphQL API 查询 GPU 可用性与价格、创建 Pod 并启动 vLLM、健康检查与原始 curl 冒烟测试、启动代理并以隔离方式运行 Claude Code、会话中途更换 Pod、以及彻底清理资源。技能还记录了 max_tokens 溢出、交错 system 消息、pkill 自杀、边缘代理超时、prompt_tokens 为 0 等已知问题及修复方式。

部署与运维642 次安装

performing-web-application-penetration-test

该技能提供一套基于 OWASP Web 安全测试指南（WSTG）方法论的系统化 Web 应用渗透测试流程，用于在生产部署前发现可利用漏洞、执行合规驱动的安全评估（如 PCI-DSS 6.6、SOC 2 Type II）、复测已修复漏洞、评估第三方应用以及在自动化扫描不足时测试自研应用。流程覆盖侦察与攻击面测绘、身份验证测试、授权测试、输入验证与注入测试、会话管理测试、业务逻辑测试，以及报告与修复建议编写。技能中明确了前置条件（如已签署的工作说明书、Burp Suite Professional 授权、各权限级别测试账号、应用文档与代理配置）和禁止使用情形（无书面授权、高峰期生产系统、拒绝服务测试）。涉及的工具包括 Burp Suite Professional、ffuf、sqlmap、Nuclei 和 SecLists，并给出具体命令与载荷示例。适用场景示例为电商平台上线前的安全评估，涵盖 IDOR、存储型 XSS、SSRF 和支付逻辑测试，同时列出常见误区。输出格式为结构化漏洞报告，含 CVSS 3.1 严重度、复现步骤、HTTP 请求/响应和代码级修复建议。

安全与审计642 次安装

design-testing-strategy

这是一个用于在编写任何测试之前设计测试策略的参考手册。它将 14 个行业来源提炼为确定性的决策门、模式（schema）和完整的测试示例。该技能以决策为导向，每个决策门都是确定性的（满足 X 则开启 / 满足 Y 则关闭），每个模式都强制执行（字段顺序很重要），每个示例都端到端完整呈现。它帮助开发者根据工件的关键性，选择单元、集成、组件、端到端、冒烟、契约或基于属性的测试类型，并提供战略跳过启发式、测试矩阵模式、用例设计技术（如等价类划分、边界值分析、决策表、状态转换、表驱动测试）以及依赖决策指南。

测试与质量642 次安装

cloud-security

Cloud Security 是一个面向云环境的安全姿态评估技能，用于系统性地检查云基础设施中的安全配置错误。它主要检测四类风险：IAM 权限提升路径（如 iam:PassRole 与 lambda:CreateFunction 等危险操作组合）、S3 存储桶公开暴露（包括公开访问块配置、ACL、存储桶策略主体、默认加密）、安全组网络暴露（如对 0.0.0.0/0 开放的 SSH、RDP、数据库端口）以及基础设施即代码（IaC）配置缺陷。该技能提供 cloud_posture_check.py 工具，支持 iam、s3、sg 及 all 检查类型，可通过 --json 输出、--severity-modifier 调整严重等级，并通过退出码（0/1/2）指示风险等级以支持 CI/CD 门禁。适用于预防性云配置分析，而非主动事件响应或应用漏洞扫描。

安全与审计641 次安装

prd-writing

PRD Writing 是一个面向产品需求文档（PRD）编写的分步工作流技能，适用于创建 PRD、记录功能、撰写规格说明或规划新功能等场景。该技能以 6 步流程为主线，配合 7 大类共 25 条规则作为支撑知识。工作流依次为：评估项目状态（已有项目先探索代码库，空项目先与用户明确产品构想）、提出 3-5 个澄清问题（覆盖问题、用户、范围、成功标准、约束，未知项标记为 TBD 而非假设）、按模板起草包含 12 个部分的 PRD、提交用户评审、根据反馈修订、保存到 docs/prd/{feature-name}.md。技能版本 1.0.0，采用 MIT 许可证。

写作与研究641 次安装

photo-composition-critic

一个面向摄影构图的专家级评论与美学分析技能，建立在研究生层次的视觉美学、计算美学研究和专业图像分析方法之上。它可用于评估图像构图质量、借助机器学习模型（NIMA、LAION 等）进行美学打分、给出可执行的照片批评反馈、分析色彩和谐与视觉平衡、比较多种裁剪方案，以及理解摄影理论。该技能明确不适用于图像生成、照片编辑与修图、简单图像相似度判断和拼贴制作，这些任务应分别使用 Stability AI、native-app-designer、clip-aware-embeddings 和 collage-layout-expert。

设计与创作641 次安装

authentic-product-representation

该技能名为「真实产品呈现」（Authentic Product Representation），用于指导落地页、首屏、截图或演示面板中的产品视觉设计。其核心原则是：视觉本身就是产品，而非产品的海报。技能要求使用真实文案、真实姓名、真实数字和真实长度，避免 lorem ipsum 等理想化占位内容；需覆盖空状态、加载、错误和溢出等真实状态；当视觉代表产品输出（如命令行运行、生成文件、报告、图表、编辑器）时，应复现真实格式、标签、排序、截断规则，并尽可能复用真实渲染组件。技能强调真实性：数字须反映现实，标签须与内容一致，只展示真实具备的能力，避免对已上线功能标注「即将推出」。同时要求拒绝虚构的营销装饰，如虚构仪表盘、假图表、装饰性终端、渐变文字、星光点缀、极光光晕、玻璃拟态、打字机标题和伪 AI 界面等。若必须摆拍，应基于真实 schema、真实组件和真实值构建，并明确标注示意性数据。适用于构建落地页、首屏、截图或演示面板的场景。

设计与创作641 次安装

fee-disclosure

该技能用于评估咨询、经纪、基金及退休计划等领域的费用与成本披露，判断其内容是否完整、准确且不具误导性。资料涵盖多项监管框架下的披露要求：Form ADV Part 2A Item 5 对 RIA 费用表、计费方式、其他费用、销售报酬及退款政策的说明；Form CRS 的费用摘要与对话提示；Reg BI 的成本披露义务；基金招募说明书的标准化费用表与费用示例；12b-1 费用；收入分成与货架空间安排；打包费项目及其成本效益、反向频繁交易问题；ERISA 第 408(b)(2) 与 404a-5 条款下的计划与参与者披露；以及隐性费用与总持有成本。技能通过一组工作案例展示常见违规模式与分析思路，并列出常见陷阱，帮助识别披露缺口。资料中监管状态截至 2026 年 6 月，具体生效日期、金额门槛及待定规则需向 SEC、FINRA、FinCEN 等现行来源核实。

办公与效率641 次安装

workflow-automation

workflow-automation 是面向证券运营场景的工作流自动化技能，核心用途是设计带“人工在环”（human-in-the-loop）的流程编排，覆盖任务路由、审批链与 SLA 监控。资料显示，它把业务流程管理（BPM）方法应用到账户开立、账户维护、转账处理、公司行动选择、对账差异处理、计费异常等可重复的多步骤运营流程中，强调通过流程建模、状态机、角色/技能/轮询/负载路由、队列管理、容量规划、金额与风险分级审批矩阵、四眼原则、授权委托、超时自动升级、SLA 分级与升级、以及顺序/并行/条件分支/子流程/事件驱动/定时触发等编排模式来组织工作。技能适用于构建多层级审批与任务分派体系。所需工作流引擎或平台（如 Pega、Appian、Camunda、Flowable、Temporal、ServiceNow 或自建）选型需评估审计追踪完整性与系统集成能力。资料未提供安装命令、代码示例、收费信息或具体使用步骤。

办公与效率641 次安装

refactor

这是一个面向 AI 智能体与大语言模型的代码重构最佳实践技能，基于 Martin Fowler 的重构目录与 Clean Code 原则整理而成。它包含 8 个类别、共 43 条规则，并按影响程度划分优先级，用于指导自动化重构与代码生成。适用场景包括：重构既有代码以提升可维护性、拆分过长方法或过大类、降低组件间耦合、简化复杂条件逻辑，以及审查代码异味与反模式。规则类别按优先级依次为：结构与分解（CRITICAL）、耦合与依赖（CRITICAL）、命名与清晰度（HIGH）、条件逻辑（HIGH）、抽象与模式（MEDIUM-HIGH）、数据组织（MEDIUM）、错误处理（MEDIUM）、微重构（LOW）。每条规则以“前缀-名称”形式标识，例如 struct-extract-method、couple-dependency-injection、name-intention-revealing、cond-guard-clauses、pattern-strategy、data-encapsulate-collection、error-fail-fast、micro-remove-dead-code 等。使用方式为阅读各参考文件获取详细说明与代码示例，包括章节定义、规则模板，以及位于 references/{prefix}-{slug}.md 的单条规则文件；完整编译文档见 AGENTS.md。

编程与开发641 次安装

swift-concurrency

Swift Concurrency 是一个面向 Swift 并发编程的 API 参考技能，提供结构化并发、actor 与异步序列等主题的本地文档。它包含并发总览、Task、TaskGroup、Actor 协议、AsyncSequence、AsyncStream 以及 CheckedContinuation 等参考文件，用于在开发过程中快速查阅 Swift 并发相关 API。该技能强调优先检索本地 Markdown 文件，若本地未覆盖，再通过已安装的其他 Apple 技能或 sosumi.ai 的 Markdown 镜像获取对应文档，以减少上下文消耗。

编程与开发641 次安装

hashtag-strategy

该技能用于为社交媒体帖子制定话题标签与可发现性策略，采用2026年的现代方法，而非过时的“30个标签上热门”套路。它先建立关键词/社交SEO层（标题前置、屏幕文字、口播音频），再按平台选择精简、相关、垂直的话题标签集，并在适用时加入品牌或活动标签。适用于Instagram、TikTok、LinkedIn、X、Threads、Pinterest、YouTube等平台的内容发布与排期。

营销与增长641 次安装

syncfusion-react-stepper

Syncfusion React Stepper 是用于实现多步骤引导流程的 React UI 组件。它通过可视化指示器、步骤标签和灵活配置，引导用户完成向导、结账流程、注册引导等顺序导航体验。组件支持横向与纵向布局、顺序或自由导航、步骤校验与状态管理、动画与模板自定义、键盘导航与 ARIA 无障碍支持，以及多语言和 RTL 布局。提供基于组件的 StepsDirective/StepDirective 和基于属性的 steps 数组两种 API 模式。使用时通过 @syncfusion/ej2-react-navigations 包安装并引入相应主题 CSS。该技能文档涵盖安装、步骤配置、布局与外观、事件交互、线性流程与校验、高级样式、方法与进阶模式、无障碍与本地化等主题，便于开发者按需查阅。具体收费、价格及平台信息暂未提供。

前端与建站641 次安装

playwright-cli

playwright-cli 是一个基于命令行的浏览器自动化工具，属于 testdino-hq/playwright-skill 技能。它让开发者无需编写脚本文件，即可在终端中完成浏览器导航、页面交互、网络请求模拟、调试、录制以及测试代码生成等操作。该工具通过短命令控制浏览器，避免将完整的可访问性树和工具模式塞入上下文窗口，适合在代码库中工作的编码智能体使用。它支持快照获取元素引用、点击、填写、按键、截图、PDF 导出、视频录制、Cookie 与本地存储管理、会话隔离、网络路由拦截、控制台与请求查看、追踪录制，以及执行自定义 Playwright API 代码。安装方式为 npm install -g @playwright/cli@latest，随后执行 playwright-cli install --skills 和 playwright-cli install-browser。使用时需遵循安全边界，仅对自己拥有或获得明确书面授权的应用进行自动化，避免将不受信任的第三方页面内容直接作为指令处理。

测试与质量641 次安装