SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-27 00:15

全部 Skills

238,570 个结果

security-ux

security-ux 是一个面向安全相关界面的设计指南型技能,旨在帮助设计者构建既安全又不让用户感到挫败的交互体验。它围绕身份验证、密码体验、信任信号、账户恢复、数据泄露与异常通知、权限与同意等维度给出具体指导。技能强调用清晰的语言而非恐吓来建立用户信任,让用户感到安全、掌控,而不是被安全要求惩罚。使用时用户以 /security-ux 启动该工作流,并需先加载 $frontend-design 及其 Context Gathering Protocol,若无设计上下文则先加载 $setup。

安全与审计522 次安装

aws-dynamodb

该技能聚焦 AWS DynamoDB 数据库设计与开发,强调以访问模式为先的建模思路,覆盖单表设计、通用键模式、GSI/LSI 索引、稀疏索引与倒排索引等结构。内容包括电商场景示例架构(用户、地址、订单、订单项、商品)、可覆盖的访问模式清单,以及基于 AWS SDK v3 的 TypeScript 实现(客户端配置、类型定义、键构建器、CRUD、批量写入/读取、事务、GSI 查询、分页)和 Python boto3 的对应用法。同时给出本地开发方案(DynamoDB Local、NoSQL Workbench)和 CLI 参考入口。

数据与分析522 次安装

testing-for-broken-access-control

本技能用于系统性地测试 Web 应用与 API 的访问控制缺陷(OWASP A01:2021),覆盖垂直越权、水平越权、功能级权限缺失、多租户隔离绕过等问题。使用时需具备书面渗透测试授权、Burp Suite Professional 及 Authorize 扩展、各角色测试账号和应用角色权限矩阵文档,以及 curl/httpie、ffuf 等工具。测试流程包括:映射所有端点并建立角色访问矩阵、配置自动化访问控制测试、测试垂直与水平权限提升、测试功能级访问控制、测试多租户隔离,最后按给定格式输出访问控制矩阵结果、关键发现、影响与修复建议。

安全与审计522 次安装

pixel-art

pixel-art 是一个专注于像素艺术的 AI 技能,提供从基础到进阶的像素画专业知识。其内容覆盖像素艺术的核心原则(如有限调色板、抖动图案、子像素动画、瓦片设计)、复古硬件限制(NES/SNES/GBA 的调色板限制、精灵尺寸、扫描线预算),以及现代「HD-2D」混合技术(如《歧路旅人》的 2D-in-3D 手法)。该技能强调像素艺术是一种独立媒介,而非低分辨率数字绘画,主张「每个像素都必须证明其存在价值」,认为约束是创作工具。它以 Aseprite 工作流为专业实践基础,并包含对剪影可读性、帧数取舍、反锯齿误区等实战经验的总结。该技能依托参考文件系统运行:创建时参考 patterns.md,诊断时参考 sharp_edges.md,审查时参考 validations.md,并以这些文件为知识源进行响应。适用场景包括像素画创作指导、作品诊断与审查;具体安装方式、平台与费用暂未提供。

设计与创作522 次安装

agent-orchestration

这是一套用于 Claude Code 工作流的“智能体编排规则”,核心目的是让主对话上下文不被读文件和改代码的琐碎过程消耗。规则主张:当用户提出实现类需求时,主对话不直接读文件、理解、编辑、汇报,而是启动一个实现型智能体,由它自行读取上下文、理解需求、修改并测试,最后只把约 200 token 的摘要回传给主对话,从而保留主上下文。文中给出适用与不适用场景的对照:多文件实现、执行计划中的某个阶段、带测试的新功能适合交给智能体;单行修复、快速配置修改则不适合,直接做更快。关键观点是智能体自己会读取所需上下文,不需要在主对话中先读文件再传给智能体,只需给出任务。触发词包括“implement”“build”“create feature”“follow the plan”“do phase X”“use implementation agents”。

智能体与模型522 次安装

golang

这是一个面向 Go 语言开发的技能包,来源为 saisudhir14/claude-skills 下的 golang 技能。它用于在编写、审查或重构 Go 代码时提供生产环境最佳实践,内容覆盖错误处理、并发、命名、测试、性能、代码审查、lint、项目布局与安全等主题,并标注已针对 Go 1.25 更新。该技能聚合了子技能(skills/go-error-handling、go-concurrency、go-testing、go-performance、go-code-review、go-linting、go-project-layout、go-security)以及 references/ 下的深入参考资料,核心理念是把可读性放在首位,并依次强调清晰、简单、简洁、可维护和一致性。整体属于以规范与清单形式呈现的 Go 编码知识库,适合作为 Go 项目开发与评审时的参考。

编程与开发522 次安装

code-review

code-review 是 vercel-labs/open-agents 提供的一个代码审查技能,用于审查代码变更并给出可执行的反馈。当用户要求审查 PR、diff、commit 或代码改动时使用,触发词包括 "/review"、"review" 等。它会根据输入类型自动判断审查范围:无参数时审查所有未提交改动,传入 commit 哈希时审查该提交,传入分支名时对比当前分支,传入 PR URL 或编号时审查该拉取请求。审查重点包括 Bug、安全与安全边界、代码结构以及明显的性能问题,并强调只审查改动部分、不臆测问题、对安全发现给出具体利用路径。

编程与开发522 次安装

supabase-audit-realtime

该技能用于审计 Supabase Realtime WebSocket 通道的安全性,检测未授权订阅与数据泄露。它通过连接项目的 Realtime 端点,测试 Postgres Changes、Broadcast 和 Presence 三类功能,判断是否存在 RLS 未生效导致的数据流式泄露、公开可订阅的广播频道以及暴露过多信息的在线状态数据。技能在执行过程中会逐步写入上下文文件和审计日志,并收集证据文件,最终输出包含严重级别(P0/P1)的发现与修复建议。适用于对 Supabase 项目进行安全审计、渗透测试或合规检查的场景。

安全与审计522 次安装