SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-24 00:15

全部 Skills

236,240 个结果

blaxel-sdk

Blaxel SDK 是 Blaxel 云平台的开发工具包，提供 TypeScript（@blaxel/core）与 Python（blaxel）两种语言版本，并配有 bl 命令行工具。其核心用途是创建云端沙箱（microVM），在沙箱内安装依赖、运行命令、启动开发服务器并生成实时预览 URL；同时支持部署 AI 智能体、MCP 服务器和批处理任务为无服务器端点。沙箱支持从待机状态 25 毫秒内恢复、空闲数秒后缩容至零，可通过自定义 Docker 镜像构建可复用模板。SDK 支持文件读写、批量写入、进程执行与日志获取、预览 URL 及访问令牌管理，并提供卷和 Agent Drive 等持久化方案。

部署与运维607 次安装

cli-anything-gimp

cli-anything-gimp 是一个基于 Pillow 构建的有状态命令行图像编辑工具，面向 AI 智能体与高级用户，使其无需图形界面即可创建和操作图像。它通过 pip install cli-anything-gimp 安装，要求 Python 3.10+，推荐安装 GIMP 以支持原生批量渲染，但在 GIMP 不可用或存在延迟绘制操作时，仍可通过内置 Pillow 路径渲染分层合成。该工具提供项目、图层、画布、滤镜、媒体、导出、会话和绘制等命令组，支持交互式 REPL 模式、撤销/重做（最多 50 级历史）、项目 JSON 持久化，以及人类可读与 --json 双输出模式，便于程序化调用。

设计与创作607 次安装

web-security-scanner-pro

Web Security Scanner Pro（WSA Pro）是一个基于 Python 的开源 Web 安全测试工具，包含 49 个检测模块，用于漏洞发现、WAF 规避和自动化安全测试。它可检测 XSS、SQLi、LFI、RFI、XXE、SSTI、CSRF、命令注入等漏洞类型，支持 WordPress（9 个模块）、Joomla、Drupal 等 CMS 测试，识别 Apache、Nginx、IIS、LiteSpeed、Tomcat 等服务器配置问题，并通过内置 CVE 数据库（2024-2026）匹配已知漏洞。工具提供 WAF 绕过、User-Agent 轮换、速率限制与代理支持等规避能力，可识别 Cloudflare、Sucuri、ModSecurity 等 9 种 WAF。扫描结果可生成 HTML、PDF、Markdown、JSON 格式报告，并提供 REST API 用于自动化与 CI/CD 集成。安装需 Python 3.9+，从 GitHub 克隆后通过 requirements.txt 安装 requests、beautifulsoup4、pyyaml、jinja2、reportlab、flask 等依赖。使用方式包括交互模式、快速扫描、完整扫描、指定模块扫描、隐身模式、激进模式以及 Python API 编程调用。

安全与审计607 次安装

demand-intake

demand-intake 是 Anthropic claude-for-legal 插件中面向诉讼法律业务的技能，用于在起草催告函（demand letter）之前进行结构化的背景信息收集。它通过自适应访谈，先确认本案的立场设定（语气、回复期限、标记方式、签署人），再收集核心八项问题（催告类型、当事方、触发事件、法律或合同依据、期望结果、截止期限、先前沟通、分发方式），并在案件具有实质性时展开战略模块（谈判筹码与 BATNA、下行风险容忍度、语气立场、和解沟通保护、特权过滤、自认与清偿风险）。最终将结果写入结构化的 intake.md 文件，供后续 demand-draft 技能使用。

办公与效率606 次安装

firecrawl-scraper

Firecrawl Scraper 是一个基于 Firecrawl API 的网页抓取技能，用于深度内容提取、格式转换与页面交互。它根据用户意图选择不同端点：scrape 抓取单个网页（支持 markdown、html、json、截图、PDF 等格式），crawl 按深度和路径过滤爬取整个网站，map 快速获取网站全部 URL 列表，batch-scrape 并行抓取多个 URL，crawl-status 查询爬取任务进度与结果。该技能采用主技能加子技能的两阶段架构：主技能负责理解需求、选择端点并组装 JSON 载荷，子技能仅执行 HTTP 调用，以避免对话历史 token 浪费。支持通过 actions 实现浏览器自动化（等待、点击、输入、按键、滚动、执行 JavaScript），支持结构化 JSON 提取、PDF 解析、内容标签过滤等能力。API Key 可通过环境变量 FIRECRAWL_API_KEY 或 .env 文件配置。

数据与分析606 次安装

story-collaborator

Story Collaborator（故事协作）是一个面向写作者的主动协作型技能。它让 AI 以写作伙伴的身份参与创作，而不是替写作者做决定：根据写作者给定的方向生成散文草稿、场景片段、人物对白、情节备选方案与设定描述等内容，并提供多个选项供写作者挑选、组合或否决。技能强调写作者是主要创作声音，AI 负责扩写与补充；生成时尽量匹配写作者既有的语气、句式与视角，并解释每个选择背后的写作思路。它还支持以「草案／想法／备注」区分内容类型，并把主要产出写入文件，以便跨会话保留工作成果，适用于小说、剧本等虚构写作的草稿生成与备选方案探索。

写作与研究606 次安装

web-security-review

Web Security Review（OWASP Top 10）是一款面向 Web 应用的安全审查技能，用于按 OWASP Top 10 for Web Applications（2021）的十大风险项对 Web 应用进行系统性评估。其用途包括审计 Web 应用、审查服务端代码以及评估 Web 安全状况。核心做法是先进行应用测绘（识别框架/语言、部署模型、信任边界、数据敏感度和认证机制），再逐项评估 A01 至 A10 十类风险，并结合检测到的框架（如 React、Angular、Vue、Express、Django、Flask、Rails、Spring、ASP.NET、Laravel）执行针对性分析，同时审查 Web 服务器与应用的配置及部署清单。最终输出应用概述、覆盖全部 10 个类别的风险矩阵（含严重程度与状态）、按模板撰写的详细发现、观察到的正向控制措施以及按优先级排序的修复路线图。该技能引用 OWASP Top 10（2021）、OWASP ASVS v5.0、OWASP 测试指南（WSTG）和 OWASP Cheat Sheet 系列作为参考依据。具体收费、价格与平台信息暂未提供。

安全与审计606 次安装

sap-sac-planning

SAP Analytics Cloud (SAC) 计划（Planning）技能，面向企业计划应用的构建与运维。覆盖计划模型、启用计划的 Story、数据操作（Data Actions）、多操作（Multi Actions）、版本管理、数据锁定、日历工作流、JavaScript 计划 API、分摊与分配、与 Datasphere 的无缝计划、BPC 实时连接、价值驱动树以及数据操作追踪等主题。该技能以参考文档、模板和浏览器自动化辅助的形式组织，帮助在 SAC 中完成预算、预测与计划类任务。

数据与分析606 次安装

review

Review 是一个应用审查编排器（orchestrator），也是所有应用审查的统一入口。它会先判断需要审查哪些内容，再运行相应的领域审查，并将结果合并成一份统一报告。每个领域的规则存于 references/<domain>.md，仅在选中该领域时加载。支持三种模式：默认的 Triage（/review，询问上下文、推荐计划并执行）、全量套件（/review --all）以及定向审查（/review <domain>，可搭配 --quick / --thorough 深度标志）。覆盖安全、隐私、合规、设计、韧性、性能、SEO、GEO 等 8 个领域，可用于不确定审查类型、上线前就绪评估、事后复盘规划或指定单一领域等场景，最终将各领域报告合并为统一报告并保存。

测试与质量606 次安装

backend-development-feature-development

这是一个用于编排端到端后端功能开发的工作流技能，覆盖从需求分析到生产部署的完整流程。它通过调度多个专业子代理，依次完成业务需求分析、技术架构设计、安全与可行性评估、后端与前端实现、数据管道集成、自动化测试、安全验证、性能优化、部署流水线、可观测性监控以及文档生成等阶段。该技能支持多种开发方法论（传统、TDD、BDD、DDD）、功能复杂度分级（简单、中等、复杂、史诗）以及多种部署策略（直接、金丝雀、功能开关、蓝绿、A/B测试），并内置回滚策略与成功标准，适用于需要跨团队协调的多阶段功能交付场景。

编程与开发606 次安装