SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-26 00:15

全部 Skills

237,514 个结果

gpt-image

gpt-image 是一个面向 AI 智能体（Agent）的图像生成与编辑操作手册（runbook），基于 GPT Image 2 / 2.5 的打包 CLI 与参考画廊（Reference Gallery）实现图像生成、编辑、局部重绘和多参考图编辑。它要求智能体先对请求分类并解析模型，再按规则选择参考路径、执行预检、通过 CLI 调用，并报告输出路径与关键参数。工具不鼓励重新实现图像 API 代码，而是复用现有命令行入口 scripts/generate.py 或已安装的 gpt-image 命令。支持三种模型：gpt-image-2.5-flare（快速通用生成与草稿）、gpt-image-2.5-sunburst（精确参考编辑与细致控制）、gpt-image-2（兼容既有 Image 2 工作流）。CLI 从进程环境变量、.env、~/.env 依次读取 OPENAI_API_KEY，成功调用可能产生 OpenAI 账户费用；未设置密钥时应报告缺失而非写入密钥。支持 --size、--quality、--background、--format、--compression 等参数。

设计与创作553 次安装

grepai-embeddings-openai

该技能用于将 OpenAI 配置为 GrepAI 的嵌入（embedding）提供方，借助 OpenAI 的嵌入 API 为代码库生成高质量云端向量嵌入。适用于需要最高质量嵌入、团队共享基础设施、不想自建本地嵌入服务器，并愿意以隐私换取质量与便利的场景。支持 text-embedding-3-small 与 text-embedding-3-large 两种模型，可配置并行请求、维度缩减与 Azure OpenAI 端点。代码会被发送至 OpenAI 服务器，按 token 计费且需要联网。

编程与开发553 次安装

grepai-storage-postgres

grepai-storage-postgres 是 GrepAI 的存储后端技能，用于将 PostgreSQL 结合 pgvector 扩展配置为 GrepAI 的索引存储方案。它适合团队协作与大型代码库场景，可让多名成员共享同一索引，支持并发搜索，数据持久化不受机器重启影响，并能复用既有的 PostgreSQL 基础设施。文档涵盖 Docker、本地安装与托管服务三种部署方式，提供配置文件与 DSN 写法、SSL 模式说明、自动建表结构、性能调优、并发访问、团队共享、备份恢复以及从 GOB 迁移的步骤，并列出常见问题与排查方法。

部署与运维553 次安装

dotnet-slopwatch

Slopwatch 是一款用于 .NET 代码的检测工具，专门识别 LLM（大语言模型）在修改代码时产生的“奖励黑客”行为，即为了通过测试或构建而采取的表面捷径。它可检测被禁用的测试、被抑制的警告、空 catch 块、任意延迟、项目级警告抑制以及绕过中央包管理（CPM）等模式。该工具支持作为本地或全局 .NET 工具安装，提供基线机制以隔离遗留问题，仅捕获新引入的“slop”。它可集成到 Claude Code 钩子和 CI/CD 流水线中，作为质量门禁，并支持严格模式、配置抑制规则和 JSON 输出。

编程与开发552 次安装

process-mapping

Process Mapping 是一个用于可视化并记录业务流程的 AI 提示技能，帮助团队理解当前运营方式、识别瓶颈并设计改进方案。它覆盖现状流程（AS-IS）、未来流程（TO-BE）、价值流图（Value Stream Mapping）和泳道图（Swimlane Diagram）等映射方式，适用于流程文档化、效率改进、新人入职、系统实施规划、客户旅程分析、手动流程自动化以及培训文档等场景。技能内附流程文档化、现状分析、未来状态设计与流程改进指标等参考指南，并提供最佳实践清单，强调先绘制现状、让实际执行者参与、关注决策点与例外情况，并随流程变化及时更新流程图。资料未提供具体安装命令、收费与价格信息。

办公与效率552 次安装

angular-new-app

Angular New App 是一个用于创建全新 Angular 应用的技能，基于 Angular CLI 完成从环境检查到项目脚手架搭建的全过程。它会先确认系统中是否已安装 Angular CLI，若未安装则询问用户是否通过 npm install -g @angular/cli 全局安装。随后根据用户需求建议或询问应用名称，并使用 npx ng new <app-name> 命令创建项目，可搭配样式格式、路由、服务端渲染、组件前缀等常用参数，并通过 --ai-config 选项生成对应的 AI 配置。创建完成后，该技能会加载 AI 配置内容，以便后续生成符合现代 Angular 最佳实践的代码。它还指导使用 Angular CLI 生成组件、服务、管道、指令、接口、守卫、拦截器、解析器、枚举和类，并强调记录生成命令返回的路径。此外，技能支持通过 npx ng add tailwindcss 集成 Tailwind，并提示可通过 Angular CLI 内置的 MCP 服务器（npx ng mcp 与 get_best_practices）获取最佳实践。

编程与开发552 次安装

animate

animate 是 ui-craft 技能体系中的一个子技能，专注于动效设计的处理环节，用于为界面添加有目的的动画，或移除过度冗余的动画。它会参考 MOTION_INTENSITY 参数设定以及项目现有的动画技术栈来决定动效方案。该技能适用于需要调整网页或界面动效的场景，通过决策阶梯、动画库选择、动效时长预算控制和多阶段序列编排等步骤，帮助开发者以结构化的方式处理动画。阅读其 SKILL.md 前若已安装 ui-craft 主技能，需先了解 Discovery、Anti-Slop 和 Craft Test 流程。使用该技能时需提供目标参数，并依据动效强度等级（低、中、高）执行不同的动效策略。输出为直接编辑代码，并在每个文件后打印 Review Format 表格，标注移除的动画及原因。

设计与创作552 次安装

amap

AMap Skill 是一个脚本优先的高德地图能力封装，通过命令行脚本直连高德 Web Service API，完成地理编码、逆地理编码、IP 定位、天气查询、路径规划、距离测量和 POI 查询等任务。适用于用户提出「高德/AMap 查询」「路线规划」「地理编码」「POI 搜索」等需求，或需要在命令行环境中调用高德 API 的场景。该技能不运行 MCP 服务器，仅支持通过环境变量 AMAP_MAPS_API_KEY 进行鉴权。

通用与其它552 次安装

typescript-advanced

这是一个专注于 TypeScript 高级类型编程的技能，用于实现泛型、条件类型、映射类型、模板字面量类型以及可复用的类型工具，并构建编译期类型契约。它适用于当问题的核心是泛型推断、条件/映射类型、模板字面量或可复用类型工具的场景；而普通的类型化 API、表单和状态相关工作则使用其领域指导，除非需要关注高级类型行为。该技能提供了核心概念、高级模式、类型推断和最佳实践四类参考资料，并建议使用能表达契约的最简类型、在不可信边界使用 unknown 配合真实收窄、保留判别属性和只读意图、让推断处理局部值并遵循仓库约定，且仅当类型行为属于产品或库契约时才添加编译期测试。

编程与开发552 次安装

google-docs

Google Docs 是一个轻量级的 Google Docs 集成技能，采用独立的 OAuth 认证，无需 MCP 服务器。它支持创建文档、按标题搜索文档、读取文档内容以及编辑文本。适用于用户需要创建 Google Doc、查找文档、读取内容或修改文本的场景。注意：该技能需要 Google Workspace 账号，不支持个人 Gmail 账号。首次使用需通过命令行进行 Google 认证，之后所有操作通过脚本执行，未登录时会自动认证。

办公与效率552 次安装

analyzing-research-papers

该技能提供系统化分析和总结研究论文的方法论，帮助研究者提取论文的核心贡献、方法细节，并将研究发现置于相关文献背景中。它支持多种论文获取方式，包括本地文件（绝对路径、相对路径、Markdown）、DOI 和 URL（如 arXiv、期刊网站、预印本服务器），并能处理付费墙和 PDF 读取失败等访问问题。分析框架涵盖初步扫描、内容提取优先级、质量评估（方法严谨性、可复现性、影响力）、逐节分析、技术细节提取、相关工作定位，以及按领域（机器学习、统计/生物统计、流行病学、计算生物学）的特殊考量。输出格式模板包含概述、亮点、优势、不足、详细总结、技术细节、相关工作背景、潜在应用和可复现性说明。适用于文献综述、方法评估、新颖性判断、技术细节提取、团队论文摘要、同行评审和带注释的参考文献构建等场景。

写作与研究552 次安装

roblox-monetization

Roblox Monetization 是一份面向 Roblox 游戏与体验开发的变现指南，系统讲解如何通过 Game Passes（游戏通行证）、Developer Products（开发者产品）、UGC 虚拟形象物品以及 Premium Payouts（高级会员分成）合法赚取 Robux。内容同时覆盖 Creator Hub 后台配置与 Lua 脚本实现，适合开发者与设计师参考。指南包含各变现系统的用途、是否可重复购买、最低价格等速查信息，并给出服务端脚本示例、ProcessReceipt 处理规则、UGC 上架流程与分成比例、购买状态同步客户端的方法，以及 DevEx（Robux 兑换真实货币）的资格条件与步骤，最后列出常见错误及修复方式。

编程与开发552 次安装

suggesting-cursor-rules

Suggesting Cursor Rules 是一个用于 Cursor 编辑器的技能，当用户反复纠正同一代码约定或表达对代码风格的不满时，主动建议创建 .cursor/rules/ 规则文件，把约定永久固化下来，避免重复纠正。它定义了触发条件（同一模式被纠正 2 次以上、用户表达沮丧、使用“我总是想”“永远不要”等表述、AI 在同一项目中反复犯同一错误），并给出自然的建议话术与规则文件模板（含 description、globs 和具体约定条目）。该技能强调只在真正出现重复模式后建议、每个规则文件只关注一个主题、先检查已有规则避免重复，并以帮助性提议而非说教的方式呈现。

编程与开发552 次安装

Next.js Security Scan

Next.js Security Scan 是一个面向 Next.js 及 TypeScript/JavaScript 项目的安全漏洞扫描技能，依据 OWASP 指南与行业最佳实践进行检测。它支持快速扫描、完整扫描和针对性扫描三种模式，可发现硬编码密钥、危险函数调用（如 dangerouslySetInnerHTML、eval）、Server Actions 缺失认证、依赖漏洞、XSS、SQL/NoSQL/命令注入、认证与授权缺陷、安全配置错误、加密失败以及 Next.js 特有漏洞等。扫描流程包括项目识别、依赖审计、密钥扫描、模式分析和报告生成，并按 CRITICAL 到 INFO 分级给出修复建议。默认跳过真实 .env 文件，仅分析 .env.example 等模板。输出可兼容 GitHub Security Advisories、SARIF 和 JSON，便于集成 CI/CD。

安全与审计552 次安装

k2f-contract

K2F Contract 是一个面向 AI 智能体的合同起草技能，用于在排版之前先为商业协议搭建结构蓝图。它支持从用户提供的交易条款和背景信息出发，起草 NDA、MSA、SOW、SaaS 订单、供应商协议等商业合同，产出可直接签署的版式。该技能基于 K2F 体系，将合同作为 .K2F 包生成：先编写 content_and_design.md 蓝图，再通过 k2f 技能实例化、校验并导出。它强调不虚构当事人、金额、管辖法律或用户未提供的立场，并要求由合格律师审阅。

办公与效率552 次安装

solid-principles

SOLID 原则是一项编程与开发技能，用于在实现阶段设计模块、函数和组件时提供可维护、灵活的架构指导。该技能围绕单一职责原则（SRP）、开闭原则（OCP）、里氏替换原则（LSP）、接口隔离原则（ISP）和依赖倒置原则（DIP）五项原则展开，每项原则均配有 Elixir 和 TypeScript 的正反示例对照，并给出自问式检查问题。此外还提供编码前、实现中和代码审查时的应用清单，列举代码库中常见违规情形，并说明可与 boy-scout-rule、test-driven-development、elixir-code-quality-enforcer、typescript-code-quality-enforcer 等技能配合使用。核心理念是：SOLID 关注依赖与职责的管理，而非制造更多代码，应务实而非教条地应用。

编程与开发552 次安装

godot-save-load-systems

该技能为 Godot 引擎的存档/读档系统提供专家级实现蓝图，覆盖 JSON 与二进制序列化、PERSIST 分组自动收集、版本字段与迁移、加密与完整性校验、错误恢复等主题。适用于实现玩家进度、设置、游戏状态持久化，或任何需要数据持久化的场景。核心原则包括：每个存档必须带 version 字段并实现迁移逻辑；只使用 user:// 协议而非绝对系统路径；不直接保存节点引用而提取原始数据；不信任加载数据需做校验；二进制反序列化默认 allow_objects=false 以防远程代码执行；写入前先备份 .bak 并可选做 SHA-256 校验；仅在菜单、检查点、关卡完成等明确事件时保存，绝不在每帧物理更新中保存。技能附带多个强制脚本：save_load_patterns.gd（JSON/二进制/PERSIST 收集模式）、save_migration_manager.gd（版本迁移）、save_system_encryption.gd（加密槽位）、save_integrity_validator.gd（滚动备份与 SHA-256 校验）。

编程与开发552 次安装

thinking-lindy-effect

Lindy 效应思维技能，用于在长期存续性重要的场景下评估非易逝性选项。该技能将选项的已存活时长视为其剩余寿命的先验，在偏好经过验证的成熟方案之前，先检查所在领域是否发生漂移。适用于语言、框架、数据库、协议、模式或依赖等长期存活重要的选择，以及价值取决于持久相关性的技能或架构押注。不适用于易逝目标（如特定 SaaS 厂商、硬件、时尚）、范式不连续、一次性工作，或把“更老”等同于“最适合新需求”的情形。

通用与其它552 次安装

integration-testing

集成测试（Integration Testing）是一个面向集成测试设计与实现的技能，用于验证不同组件、模块或服务之间能否正确协同工作。与隔离单个函数的单元测试不同，集成测试关注系统中多个部分的交互，包括数据库、API、外部服务与基础设施。它适用于测试带真实数据库连接的 API 端点、服务间通信、跨层数据流、仓储/DAO 层与真实数据库的配合、认证授权流程、消息队列的消费者与生产者，以及第三方服务集成。技能提供快速上手的最小示例（基于 supertest 与测试辅助函数搭建测试数据库、清理数据），并在参考指南目录中覆盖 API 集成测试、数据库集成测试、外部服务集成、消息队列集成等主题，同时给出应做与不应做的实践清单。

测试与质量551 次安装

security-guidance

Security Guidance Hook 是一个用于 Claude Code 的 PreToolUse 安全钩子，可在代码写入前拦截 12 类常见安全反模式。它会在每次 Edit、Write、MultiEdit 操作前自动运行，同时扫描被编辑文件的路径（如带有风险 ${{ }} 表达式的 GitHub Actions 工作流文件）与即将写入的内容（11 项基于子串匹配的反模式），检测到已知危险模式时向 stderr 输出警告并以退出码 2 阻止工具调用。安装方式为在 Claude Code 中执行 /plugin marketplace add alirezarezvani/claude-skills 与 /plugin install security-guidance@claude-code-skills，安装后无需额外配置。可通过 ENABLE_SECURITY_REMINDER=0 临时禁用，也支持在文件内以注释方式为合法用例做逐文件说明。状态缓存与调试日志保存在 ~/.claude/ 目录下。该插件基于 MIT 许可的原始实现移植而来，并新增了若干模式。

安全与审计551 次安装