SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-15 00:40
228,598 个结果
这是一个面向大语言模型（LLM）应用与 AI Agent 的授权安全测试技能，涵盖 Prompt 注入、工具滥用、RAG 暴露、记忆投毒与模型供应链等方向。它对应 OWASP LLM Top 10 v2.0 与 OWASP Agentic AI Top 10（ASI 2026），提供从侦察、注入测试、工具滥用测试、记忆与上下文投毒、输出安全到系统提示词提取的分步工作流，并列出 garak、PyRIT、promptfoo、promptmap2、AgentThreatBench 等工具链。适用于 ChatBot、RAG、Code Assistant 的安全测试，AI Agent 安全审计，Prompt 注入（直接与间接）测试、模型供应链评估及红队攻击模拟。
typescript-react-patterns 是一套面向 React 开发的 TypeScript 最佳实践规则集，版本 2.0.0，采用 MIT 许可。它包含 33 条规则，覆盖 7 个类别：组件类型标注（Component Typing）、Hook 类型标注（Hook Typing）、事件处理（Event Handling）、Ref 类型标注（Ref Typing）、泛型组件（Generic Components）、Context 与状态（Context & State）、工具类型（Utility Types）。规则按优先级划分影响等级：组件类型标注与 Hook 类型标注为 CRITICAL，事件处理与 Ref 类型标注为 HIGH，泛型组件与 Context 与状态为 MEDIUM，工具类型为 LOW。每条规则带有前缀标识，如 comp-、hook-、event-、ref-、generic-、ctx-、util-。该技能适用于在编写带类型的 React 组件、Hooks、事件、Refs 或泛型组件时提供参考，也可用于排查 React 代码中的 TypeScript 错误。规则内容以独立 Markdown 文件组织（如 rules/comp-props-interface.md），并汇总在 AGENTS.md 中。
sf-datacloud 是面向 Salesforce Data Cloud 的产品级编排技能，用于指导 connect→prepare→harmonize→segment→act 多阶段工作流。当用户需要多步骤 Data Cloud 管道、跨阶段排障、data spaces、data kits，或需要判断任务应归属 Connect、Prepare、Harmonize、Segment、Act 还是 Retrieve 时触发。它沿用 sf-skills 项目风格，实际运行时使用外部 sf data360 命令接口，插件本身未内置于该仓库。技能强调先收集目标 org 别名、插件安装与链接状态、是否需要设计指导或实际变更、涉及的数据源、期望结果、默认或自定义 data space、org 是否已用脚本分类、当前失败的命令族等上下文。核心规则包括：使用外部 sf data360 插件运行时不重复实现命令层；任务定位后优先使用最小阶段技能；变更前先运行就绪分类；区分 Data Cloud SQL 与 CRM SOQL；不将 sf data360 doctor 视为完整产品就绪检查。推荐流程为验证运行时与认证、变更前分类就绪度、用只读命令发现现状、定位阶段、尽可能使用确定性 JSON 工件、每阶段后验证。
该技能为 Etsy 卖家提供商品摄影方面的专家指导与可执行框架，主题涵盖构图、灯光、背景、修图、生活方式场景图以及 360 度展示。它可分析现有店铺设置、找出优化机会，给出数据驱动的建议，生成分步实施计划，并对工具与策略做优劣对比。当前状态为 Beta。安装命令为 npx skills add nexscope-ai/eCommerce-Skills --skill etsy-listing-photography -g，安装后可向 AI 助手提出相关提示词获取结构化分析与建议，包括现状评估、优先级行动项、工具与策略推荐、实施时间表和需追踪的 KPI。限制：仅提供策略指导，不直接对接 Etsy API；建议基于通用最佳实践，需结合具体店铺数据验证；实时分析与自动化优化需参考 Nexscope。
Hermes Agent 是由 Nous Research 开发的开源 AI 智能体框架，运行于终端、原生桌面应用、消息平台和 IDE 中。它属于自主编码与任务执行智能体类别（与 Claude Code、Codex、OpenClaw 同类），通过工具调用与系统交互。Hermes 支持任意 LLM 提供商（OpenRouter、Anthropic、OpenAI、Google、DeepSeek、xAI、本地模型等 20 多家），可在 Linux、macOS、Windows 和 WSL 上运行。其特点包括：通过技能自我改进、跨会话持久记忆、多平台网关（Telegram、Discord、Slack、WhatsApp、iMessage、Signal、Matrix、Teams、Email 等）、多界面（CLI、Ink TUI、Electron 桌面应用、Web 仪表盘、面向 IDE 的 ACP 服务器）、提供商无关、支持多配置文件、可扩展与可主题化（插件、MCP 服务器、自定义工具、Webhook 触发、cron 调度、皮肤、桌面 UI 插件、TUI 小部件、宠物吉祥物）。安装命令为 curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash。
这是一套面向 Claude 的 SEO 与内容营销斜杠命令（Slash Commands）技能包，源自 danielrosehill/Claude-Slash-Commands，属于 Marketing Skills 合集。它通过扩展 Claude 提供关键词研究、内容审计、SERP 分析、技术 SEO、竞品差距分析、内容简报、排名监控、外链拓展、页面速度 SEO、本地 SEO 和内容日历等能力，并包含多个多步骤工作流，覆盖 SEO 冲刺、上线前检查、内容刷新、权威建设和 AI 内容流水线等场景。所有命令采用统一的五步交互模式，带可视化进度显示和优先级行动计划。使用方式为通过 git clone 克隆仓库后复制到 ~/.claude/skills/ 目录并在 Claude Code 会话中注册，也可直接读取 SKILL.md 集成。支持 Markdown、JSON、CSV、PDF、Notion、Trello 等多种输出格式，并可通过配置文件和环境变量对接 SEMrush、Ahrefs、Moz、Search Console、Screaming Frog 等 SEO 工具。
Excel CLI 是一个用于在 Windows 上发现和启动 Excel 命令行工具的技能的插件，面向普通 Excel 工作簿操作请求，包括读取、写入、公式处理、数据刷新以及工作簿自动化。该插件不会把 excelcli 放入 PATH，而是通过启动器运行 npx -y @sbroenne/excelcli@latest，因此不能假设已安装独立可执行文件。对于插件自带的技能副本，可通过插件根目录下的 bin\start-cli.ps1 定位启动器并使用 --help 等命令发现确切的命令名、参数、默认值以及保存/关闭行为。使用时需检查与请求相关的工作簿现有状态，保留无关内容，仅保存被授权的结果；若操作失败，应检查其报告的部分状态，而不是假定已回滚或自动清理。
Comment Mining 是一个用于挖掘公开评论与回复的技能，帮助从 TikTok、YouTube、Instagram、Facebook、Reddit、Rumble 等平台的评论中提取受众真实的问题、异议、抱怨、购买意图和原话表达。它通过抓取评论、轻度清洗、分类（问题、异议、痛点、赞美、困惑、功能请求、购买意图、争议、文化信号）、聚类主题并按频率与强度评分，最终输出评论挖掘报告，可用于产品研究、内容选题、文案撰写、异议处理和受众理解。
JavaScript Mastery 是一个面向 JavaScript 学习与讲解的技能，汇集 33+ 个开发者应掌握的核心 JavaScript 概念，灵感来自 33-js-concepts。它适合在解释 JavaScript 概念、调试棘手 JS 行为、教授 JavaScript 基础、按最佳实践审查代码以及理解语言特性时使用。该技能附带详细指南，要求在调用前阅读，并保留完整流程与参考材料；其中涉及的安全、前置条件和验证要求被视为强制项。使用时可按需加载相关章节，或完整阅读以进行端到端工作。需要注意，仅在任务与上述范围明确匹配时使用；输出不应替代特定环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。
本技能用于在 Web 或移动应用中集成并验证 Stripe 支付能力，覆盖一次性支付、订阅计费、Webhook 事件处理、退款以及客户与支付方式管理。它强调显式的服务端授权与重试边界，要求金额、币种、价格与客户 ID 等参数必须来自经认证的服务端策略，而非客户端任意传入。技能说明了 Checkout Session（托管页面）与 Payment Intent（自定义 UI）两种支付流、Setup Intent 保存支付方式、常见 Webhook 事件、订阅的 Product/Price/Subscription/Invoice 结构、Customer 管理、退款与争议处理，以及 3D Secure 和 Stripe Connect 等场景。同时给出安全边界：需使用已授权的测试账户、从项目密钥机制加载密钥、不得依赖客户端成功回调作为付款凭证，Webhook 需用原始字节与签名验证、通过持久化收件箱与唯一约束实现幂等与去重，并注意 API 版本差异。具体价格、费率与平台信息暂未提供。
面向无头（headless）VTEX 店面的购物车与结账 BFF 代理技能，核心是让所有 Checkout API 调用经 BFF 转发。它涵盖 OrderForm 生命周期管理、items/clientProfileData/shippingData/paymentData/marketingData 等附件端点、orderFormId 的服务端会话存储与 CheckoutOrderFormOwnership 及 checkout.vtex.com Cookie 转发，以及「下单 → 付款 → 处理」三步结账流程。技能给出明确的安全边界：Checkout API 一律经 BFF；携带卡数据的 Send payments 调用必须由浏览器或原生应用直连 vtexpayments.com.br，BFF 不得进入卡数据链路；orderFormId 不得存入 localStorage；place 与 process 之间的 orderGroup 等中间值须通过请求体传递而非依赖 req.session。
该技能面向获得授权的硬件与嵌入式接口安全研究，主要用于 UART/JTAG/SWD 等调试接口的发现与研判、启动日志与引导中断分析、配合拆机提取 Flash 镜像，以及对安全启动、加密 Flash 的可行性进行非破坏性优先的评估。资料给出的工作流包括：在授权设备上拆解并拍照标注测试点，用万用表定位 GND/VCC/TX/RX 并确认 1.8/3.3/5V 逻辑电平，通过 USB-TTL 只读日志并记录波特率，用 JTAG 枚举 IDCODE 并评估是否锁定，提取镜像后交接给 firmware-pentest 或 ghidra 继续分析。涉及工具链包括 USB-TTL/逻辑分析仪、J-Link/CMSIS-DAP、bus pirate/flipper（实验室环境）、binwalk/flashrom。使用前提是确认物理接触授权与设备归属、注意 ESD 与电源安全，且默认只读探测，禁止未授权拆机或损坏他人设备。
该技能用于对桌面厚客户端进行经授权的安全测试，覆盖本地存储、更新通道、IPC、流量与客户端信任边界。适用对象包括 C/S 架构客户端及 Electron、Qt、.NET WinForms、WPF 等桌面应用，非纯 Web 目标。工作流分为建立信任边界、本地攻击面、网络面与逆向验证四部分：前者梳理进程树、子进程、驱动/服务、监听端口与出站域名以及 %APPDATA%、Keychain、注册表等本地敏感路径；本地面关注明文配置、硬编码密钥、调试开关、DLL 劫持与搜索顺序、SQLite 数据库文件权限与加密、IPC 连接与鉴权；网络面关注系统代理或应用自定义 TLS、证书钉扎、客户端隐藏管理接口的 API 越权；逆向验证按技术栈选择 .NET、原生或 Electron 工具。工具链包括 Process Monitor、API Monitor、Burp、mitmproxy、dnSpy、IDA、Ghidra、Sysinternals 及 asar/nexe 检测。该技能要求先确认目标属性、完成 case-init 并将安装包来源与测试账号写入 scope，引用 references/thick-client-checklist.md 及相关逆向与 API 安全技能。
Go 日志记录技能，用于在 Go 语言中选择日志方案、配置 slog、编写结构化日志语句以及决定日志级别。兼容性：log/slog 需要 Go 1.21+，testing/slogtest 需要 Go 1.22+。核心原则是日志面向运维人员而非开发者，每一行日志都应有助于诊断生产问题。规范性要求新代码使用 log/slog，始终使用键值对而非字符串插值，键名使用 snake_case，绝不记录密钥、凭证、PII 或无界高基数数据。提供 DEBUG、INFO、WARN、ERROR 四级语义建议，并涉及请求作用域日志、错误处理中的 log-or-return 规则以及热路径性能优化等主题。
dt-obs-analytics 是 Dynatrace for AI 提供的一项分析技能，用于从 Dynatrace 仪表盘（Dashboard）和笔记本（Notebook）中提取时序 DQL 查询，并调用 Davis 分析器进行异常检测、新颖性评分和相关性分析。它由 scripts/ 目录下的三个平台 JavaScript 脚本组成：两个提取器（extract-timeseries-dashboard.js、extract-timeseries-notebook.js）和一个共享的分析器运行器（run-analyzer.js）。提取器读取仪表盘或笔记本，返回紧凑的查询信封；运行器接受该信封并调用任意 Davis 分析器。脚本通过 dtctl exec function 命令调用，支持 titleFilter、listOnly、compact 等参数以控制提取范围，避免上下文膨胀。适用于需要分析 Dynatrace 可观测性数据、定位异常指标或进行指标相关性排查的场景。
Etsy Pricing Strategy 是一个面向 Etsy 卖家的定价策略技能，处于 Beta 阶段。它围绕成本计算、竞品定价、感知价值、运费成本整合以及促销与优惠券等主题，为卖家提供专家级指导和可执行的框架。该技能可在安装后通过向 AI 助手提问的方式使用，输出结构化的分析与建议，包括现状评估、优先级行动项（从快速见效到长期目标）、工具与策略推荐、实施时间线以及需要跟踪的 KPI。它提供战略层面的指导，而非直接对接 Etsy API 的集成，建议结合卖家自身店铺数据对通用最佳实践进行验证。
SvelteKit 结构指南技能，用于处理路由、布局、错误处理、SSR 以及 svelte:boundary。它涵盖文件命名、嵌套布局、错误边界、pending 状态等内容，适合在开发 SvelteKit 应用时获得结构组织方面的参考。
Tinybird TypeScript SDK 使用指南，面向使用 @tinybirdco/sdk 包在 TypeScript 中定义 Tinybird 资源的开发场景，提供完整的类型推断能力。该指南覆盖安装与配置 SDK、用 TypeScript 定义 datasources（数据源）与 pipes（管道）、创建具备类型安全的 Tinybird 客户端、执行类型安全的写入与查询，以及运行 tinybird dev/build/deploy 等命令。同时适用于从传统 .datasource/.pipe 文件迁移到 TypeScript、定义 Kafka/S3/GCS 等连接、创建物化视图（materialized views）、copy pipes 与 sink pipes 等任务。内容按规则文件组织，包含快速上手、配置、定义数据源、定义端点、类型化客户端、底层 API、CLI 命令、连接、物化视图、copy/sink 管道和令牌等主题。安装命令为 npm install @tinybirdco/sdk，初始化使用 npx tinybird init，并区分开发、构建、部署与 CI 预览等命令。该 SDK 仅用于服务端，禁止在浏览器中暴露令牌。
这是一条视频生成与剪辑流水线工具（taste-application），是整套流程的后半段：taste-distillation 先把参考素材测量成风格包（style pack），本工具再依据该风格包生成新视频并剪成成片。它从参考剪辑的节奏（cut rhythm）规划镜头（takes），在 fal 上生成素材，随后进行调色（grade），最终输出成片。工具强调“生成 takes 而非 shots”、按参考的镜头时长分布采样、裁切时重新编码而非流复制、调色时优先直接测量而非套 LUT。还包含 3D 道具分支（从文本/静帧生成网格并渲染回视频）以及向 Resolve、Blender 的下游交接说明。脚本随仓库提供（scripts/），本地处理需安装 scripts/requirements.txt；实时上传/提交/下载需显式设置 TASTE_FORGE_ALLOW_LIVE=1 并提供凭据，--dry-run 无需凭据即可运行并产生占位符。
中文介绍正在整理，稍后补充。
该技能为反馈页面构建的已弃用兼容条目。根据资料，反馈页面构建功能现已迁移至 Pagina 中维护，本页不再包含任何页面规则，也不再维护。资料给出的替代方式为安装并使用 page-builder 技能：运行 npx skills add kostja94/pagina --skill page-builder，然后让智能体使用 page-builder 构建新的反馈页面。资料未提供该技能的具体功能、收费、价格、平台或使用效果等信息。
该条目是 Startup Program Page 构建的已弃用兼容入口，现由 Pagina 维护。资料说明该页面构建能力已迁移至 Pagina 中的 Startup Program Page 参考，并建议改用 page-builder 技能来构建新的 Startup Program Page。此兼容条目不再包含页面规则，也不再维护。资料未提供具体功能、收费、价格、平台或效果等信息。
仓库与库存优化顾问技能，用于诊断和优化电商仓储运营。可分析库存健康状况、计算安全库存与再订货点、执行 ABC 分析、核算库存周转率、库存天数、缺货率与单均履约成本，并按 FBA、FBM、WFS、3PL、自发货、代发货等不同履约模式给出针对性建议。支持 IPI 分数诊断、库龄与仓储费预警、补货量测算、3PL 成本对标等。无需 API 密钥。
Pixabay Downloader 是一款正在开发中、尚未发布的浏览器扩展，用于从 Pixabay 免费素材平台下载原始质量的图片、插画、矢量图、视频、音乐和音效。该扩展计划让用户在浏览 Pixabay 时直接通过浏览器控件一键保存素材，免去网页上选择分辨率、验证码和中间页等步骤，并支持从搜索结果中批量选择多个素材进行下载。计划支持 Chrome、Edge、Brave、Opera、Firefox 等浏览器。目前该扩展无发布下载，发布日期未公布，可通过等候名单订阅上线通知；定价细节将在临近发布时公布。