SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-16 00:02
229,343 个结果
该技能是面向数据层设计的数据库架构专家，重点覆盖从零构建数据层、数据库技术选型、模式建模与可扩展数据库架构设计。它适用于选择数据库技术或存储模式、设计模式/分区/复制策略、规划数据层迁移或重构等场景；不适用于仅做查询调优、仅需应用层功能设计，或无法修改数据模型与基础设施的情况。技能强调先理解业务需求与访问模式再选型，兼顾当前需求与未来扩展，提供模式、索引、缓存、分区、分片、复制、迁移、备份与安全合规等设计建议；默认只做建议，不修改文件、不执行迁移，ERD 图仅在明确要求时生成。
该技能用于对联邦身份系统进行授权评估，覆盖 SAML、OIDC、OAuth2 流程、SSO 错误配置与令牌混淆等问题。它围绕用户、服务提供方（SP）、身份提供方（IdP）之间的完整 SSO 流展开，指导收集 OIDC 发现文档与 SAML 元数据，检查 redirect_uri 精确匹配、state 绑定、PKCE、SAML 签名覆盖范围与算法降级、会话固定与登出失效等常见缺陷。工具链包括 Burp 与 SAML Raider 等用于断言编辑、jwt_tool 处理 JWT 段、浏览器 DevTools 观察重定向链、IdP 管理日志用于审计。适用场景包括 SAML Response 签名与断言篡改面、OIDC 隐式流或授权码流缺少 PKCE、redirect_uri/state/nonce 问题、IdP 与 SP 元数据及多租户 issuer 混淆。该技能与 api-security 的 JWT 攻击互补，偏向联邦与 SSO 流。使用时要求先读取 precedent-pentest，并将 SSO 测试账号与 IdP/SP 范围纳入 scope，禁止锁定真实用户账户进行暴力尝试。工作流包含绘制流程、收集配置、检查参数与签名、验证会话与登出问题，并需完成自检清单。
Deliverability QA 是一个发送前邮件送达率预检技能，用于在正式发送邮件前做一次性体检。它会检查发信域名的 SPF、DKIM、DMARC、BIMI 认证记录是否对齐并通过，读取域名与 IP 信誉、收件箱落点测试结果，扫描邮件内容中的垃圾邮件触发词、图片与文字比例、链接问题与渲染问题，并对列表做一次时点性的卫生快照（硬退信率与垃圾投诉率，投诉红线 <0.1%）。对每个适用项给出 Pass/Partial/Fail/Unknown/N/A 结论加证据，并给出 S1 认证证据标记（pass/partial/veto-candidate/unknown）。只有在 100% 适用项覆盖时才输出 SEND S 分数，否则返回 NEEDS_INPUT/UNDECIDED/NOT_SCORED 并列出具体缺口，绝不默认通过。它不计算 EQS，也不执行 S1/S2/N1/D1 否决，那属于 email-quality-auditor。
用于并购交易的增厚/摊薄分析，可对备考每股收益影响、协同效应敏感性和购买价格分摊进行建模。适用于评估并购交易对收购方每股收益的增厚或摊薄效果，以及在不同协同效应、要约溢价和现金/股票对价组合下的变化。
CrewAI 是一个多智能体编排框架，用于让多个自主 AI 智能体协作完成复杂任务。它以角色为核心定义智能体，支持研究、写作、分析等专业化分工，并提供顺序（sequential）与层级（hierarchical）两种流程执行方式。CrewAI 不依赖 LangChain，体积轻量，内置 50 多种工具（如网页搜索、网页抓取、文件读取、PDF 搜索等），并具备短期、长期和实体记忆能力，支持追踪与生产级特性。它同时提供 Crews（自主协作）与 Flows（事件驱动）两种范式，可用纯代码或 YAML 配置方式搭建。适合构建需要多角色协作、任务委派和多步推理的自动化工作流。
flutter-accessibility 是 Flutter 官方 agent-plugins 集合中的一个技能，用于在 Flutter 应用中实现、审计并强制执行无障碍（a11y）与自适应设计标准。它依据 WCAG 2 与 EN 301 549，帮助开发者应用正确的语义角色、对比度比例、点击目标尺寸以及辅助技术集成，并构建能够根据可用屏幕空间与输入方式（触摸、鼠标、键盘）自适应的布局。该技能覆盖 Web 无障碍初始化、语义标注、点击目标与对比度标准、自适应布局、键盘与鼠标支持、焦点遍历顺序管理，以及通过 AccessibilityGuideline API 进行自动化测试验证，还包含一系列约束条件以避免锁定屏幕方向或依赖硬件类型判断布局。
sf-industry-commoncore-omniscript 是一个面向 Salesforce OmniStudio 的 OmniScript 构建与校验技能。OmniScript 是 OmniStudio 中类似 Screen Flow 的声明式、分步式引导数字体验：多步骤、可交互，用于收集输入、编排服务端逻辑（Integration Procedures、DataRaptors）并向用户呈现结果，全程无需编写代码。该技能的核心职责包括：根据需求生成结构良好的 OmniScript 并选择合适的元素类型；为每个元素配置 PropertySetConfig JSON（数据绑定、校验、条件逻辑）；在部署前梳理对 Integration Procedures、DataRaptors 和嵌入式 OmniScript 的依赖；追踪数据从预填、用户输入到最终保存动作在 JSON 结构中的流动。该技能采用 120 分制、6 个类别的严格评分：90 分及以上可部署，67–89 分需复核，低于 67 分阻止部署并要求修复。评分覆盖设计结构、数据集成、错误处理、性能、用户体验和安全六个维度。使用时需注意编排顺序：先构建 DataRaptor 和 Integration Procedure，再构建 OmniScript，最后构建可能启动它的 FlexCard。
Tamarind 是 Tamarind Bio 平台上用于分子设计与结构生物学工具访问的技能，通过 REST API 或 MCP 服务器调用托管在云端计算资源上的开源科学工具，涵盖结构预测、蛋白质与抗体设计、分子对接、结合亲和力预测、多序列比对（MSA）生成和分子动力学等任务。它适合需要以云端方式运行这些科学工具的用户，使用前需从部署的 API 设置获取密钥，并通过 x-api-key 请求头传递。平台提供公共工具目录查询、账户级工具发现、作业校验、提交、轮询、结果下载和文件上传等 REST 接口，同时支持通过 OAuth 2.1 或 x-api-key 连接 MCP 服务器。免费使用为每月配额，并非无条件承诺；计费和权限可能变化。指南强调在提交前需读取当前账户的 schema，优先使用操作/schema 定义的字段形状，记录未解决的差异而非猜测，且平台置信度分数不代表实验结合、特异性或亲和力。
中文介绍正在整理，稍后补充。
Dokie AI PPT 是一个基于对话生成专业演示文稿（PPT）的技能，使用 HTML 制作幻灯片。它围绕“收集需求—确认主题—生成大纲—生成 HTML—预览反馈”的交互式流程工作，支持从简洁商务风到具创意动效的展示内容，并内置图表与动画规范。核心规格为 1280×720 分辨率，图表使用 Chart.js 4.5，图标使用 Font Awesome 6.5，动画使用 GSAP（禁止使用 CSS 动画），禁止使用 Emoji 和虚构图片 URL。通过 npx dokie-cli 命令可列出主题、查看主题详情与本地预览。
这是一个面向 Web 应用与 API 的安全测试技能，围绕 OWASP Top 10 (2025) 十大风险逐项提供测试要点，覆盖访问控制、安全配置、软件供应链、加密、注入、身份认证、日志告警、异常处理等类别，并补充 OWASP LLM Top 10 (2025) 的检查清单，供嵌入 LLM 的应用评估其特有风险。技能强调以 CI 方式持续扫描，采用 OWASP ZAP 做 DAST、OSV-Scanner 做依赖与供应链扫描、Semgrep 做 SAST、TruffleHog 做密钥扫描，并以 Playwright 的安全测试项目验证认证与会话等负向路径。内容还包含威胁建模、合规映射、验证方法与反模式提示，要求以断言真正触发、构建门禁真正失败来证明覆盖有效。
mcp-security-hub 是一套面向进攻性安全工具的 Docker 化 MCP（Model Context Protocol）服务器集合，共 38 个服务器，向 Claude 等 AI 助手暴露 300 多个安全工具。它让用户通过自然语言完成安全评估、漏洞扫描、二进制分析与渗透测试流程。集合覆盖侦察（Nmap、Shodan、ProjectDiscovery 工具、WhatWeb、Masscan、ZoomEye）、Web 安全（Nuclei、SQLMap、Nikto、ffuf、Burp Suite）、二进制分析（radare2、Ghidra、Binwalk、YARA、Capa、IDA Pro）、区块链安全、云安全（Trivy、Prowler、RoadRecon），以及密钥检测、模糊测试、OSINT、威胁情报、Active Directory 和密码破解等方向。使用前需 Docker 20.10+、Docker Compose 2.0+ 及 Claude Desktop 或兼容 MCP 的客户端，通过克隆仓库并 docker-compose build 构建镜像，再在 Claude Desktop 配置或项目级 .mcp.json 中注册各服务器。部分服务器需要 API 密钥（如 Shodan、VirusTotal、ZoomEye、Burp Suite）并通过环境变量传入。
procedural-fish-render 是一个用于克隆或更新 vibe-motion/procedural-fish 仓库，并使用项目自带渲染命令把程序化鱼动画输出为视频的技能。它通过一个辅助脚本完成仓库获取与渲染流程：脚本默认以固定地址 https://github.com/vibe-motion/procedural-fish 作为仓库来源；若本地已存在仓库，则执行 git fetch、git checkout main 和 git pull --ff-only 进行更新，若不存在则进行克隆。渲染统一使用项目命令 pnpm run remotion:render。默认输出文件为 out/procedural-fish-transparent.mov，默认 props 文件为 shared/project/render-presets/default.json。使用者可以通过可选参数指定工作区、输出路径和 props 文件，脚本最终会打印生成视频的绝对路径。该技能适用于需要获取或更新该动画项目并将其渲染成视频的流程化场景。
Project Manager 是一个专注于项目规划、执行、监控与收尾的项目管理专家技能，强调按时、按预算、按质量标准交付项目。技能内容涵盖传统瀑布与敏捷方法论，提供项目启动与章程、工作分解结构（WBS）、进度与预算管理、风险登记与缓解、范围变更控制、干系人沟通、质量保证以及项目收尾与经验教训等能力。资料中给出企业软件实施、产品发布协调、项目挽救三类示例场景及其结果，并列出常用工具集成（如 MS Project、Asana、Jira、Monday.com、Slack、Teams、Confluence 等）与成功指标。该技能未提供具体安装方式或使用命令，更多是作为项目管理领域的知识/能力模块供智能体调用。
AgentMail Toolkit 是一套 TypeScript 与 Python 工具包，用于把 AgentMail 的邮件能力接入各类智能体框架。它面向 Vercel AI SDK、LangChain、OpenAI Agents SDK、LiveKit Agents 等提供适配进口，也提供 MCP server 工具与通用导出，让开发者用统一方式在智能体中调用邮件相关工具。安装方面，TypeScript 使用 npm install agentmail-toolkit，Python 使用 pip install agentmail-toolkit，并需设置 AGENTMAIL_API_KEY。工具包支持运行时发现已安装包的工具清单（TypeScript 用 new AgentMailToolkit().getTools().map((tool) => tool.name)，Python 用 [tool.name for tool in AgentMailToolkit().get_tools()]），避免依赖硬编码列表。每个工具声明名称、标题、描述、输入/输出 schema、回调及注解；调用成功返回结构化内容与 JSON 文本块，失败通过框架原生错误通道抛出或返回 isError，错误信息简洁且经过裁剪。
inject 是 agentops 项目中一个已被退役候选（retire-candidate）的技能，原本用于按需加载相关的 .agents 上下文知识。根据资料，其对应的 ao inject CLI 命令已在第 1b 阶段被移除，检索功能现由 cm/cass + ao lookup 承担。该技能目前仅作为手动检索/知识激活适配器保留，路由到 ao lookup 与 ao knowledge 系列命令，不再是规范的上下文路径，也不会被默认钩子或其他技能调用。它只读取知识用于注入，从不写入 .agents/。该技能已被标记为退役候选，替代端口为 retrieve_context / assemble_context，允许的用途仅限手动兼容性查询，不允许用于默认启动注入、隐式钩子投递或任务规划。此外，该技能还合并了原 knowledge-activation 技能的能力，用于将成熟的 .agents 语料转化为信念、剧本、简报和缺口报告。
use-usdc 是 Circle 发布的技能，帮助在 EVM 链与 Solana 上与 USDC 稳定币交互，涵盖余额查询、转账、授权（仅 EVM）与转账验证。需先判断生态，读取操作无需私钥，写操作须用户确认，USDC 一律 6 位小数。
该技能用于指导 Connected TV（CTV）、OTT 与流媒体电视广告投放，覆盖 Hulu、Roku、YouTube TV、Peacock 等平台。资料说明 CTV 广告完成率约 95%，多数为不可跳过的前贴片/中贴片，支持人群、兴趣、地域与家庭数据定向；同时提到 2024 年 CTV 广告支出约占 7%，而媒体时间约占 18%。技能包含广告格式、程序化与直接购买方式、指标、创意要求、UTM 标注、投放前检查清单等，并关联付费广告策略、流量分析与分析追踪等技能。
这是一个已弃用的兼容性条目，原用于构建迁移页面（Migration Page）。根据页面说明，迁移页面的构建规则现已迁移至 Pagina（面向 AI 智能体的页面智能层）中的 Migration Page 参考文档维护。该兼容条目本身不再包含任何页面规则，也不再维护。如需构建新的迁移页面，可通过命令 npx skills add kostja94/pagina --skill page-builder 安装 page-builder 技能，并让智能体使用 page-builder 来构建。
opencli-rs 是一个用 Rust 编写的命令行工具，可将 55 个以上网站转换为 CLI 接口，并复用 Chrome 的登录状态，无需单独配置凭据。它提供单个约 4.7MB 的二进制文件，无运行时依赖。用户可通过统一语法 opencli-rs <site> <command> [--option value] [--format json] 读取、搜索、互动和管理个人数据，覆盖 HackerNews、Dev.to、Lobsters、StackOverflow、Steam、Linux.do、Arxiv、Wikipedia、Apple Podcasts、Twitter/X、Bilibili、知乎、小红书、微博、豆瓣、微信读书、YouTube、BOSS直聘、Reddit、即刻、Medium 等站点。所有命令支持 table、json、yaml、md、csv 等输出格式，便于机器解析。工具还支持通过 generate 命令或手写 YAML 适配器为新网站创建 CLI，并内置 doctor 诊断命令。使用浏览器相关命令需要 Chrome 已登录目标站点并安装 opencli-rs Chrome 扩展。写操作（发帖、回复、点赞等）存在账号风控和不可撤回风险，建议执行前向用户展示内容并等待确认。
该技能为 Shopify 卖家提供 DIY 产品摄影的专家指导与可执行框架，覆盖拍摄布置、灯光、背景、后期编辑、生活场景图与 360 度视图等主题。它并非直接对接 Shopify API 的工具，而是以结构化分析建议的形式，帮助卖家评估当前店铺摄影现状、找出优化机会，并根据行业最佳实践生成分步骤落地方案，还可对工具、应用与策略做优缺点对比。其官方给出的安装命令为 npx skills add nexscope-ai/eCommerce-Skills --skill shopify-product-photography-guide -g，安装后可用自然语言向 AI 助手提问相关主题。该技能处于 Beta 状态，适合希望系统梳理商品摄影流程、明确优先级与实施时间线的 Shopify 卖家参考。
qa-start 是一个按顺序引导启动 QA 的技能，适用于项目中完全没有 QA 基础的场景，例如全新项目、没有任何 QA 设置的既有代码库、或在 QA 被忽视后（测试被删除、覆盖率崩塌、没有策略）从零重建。它把 qa-project-context、test-strategy、test-planning 三个步骤串联在一次引导运行中：第一步生成项目根目录下的 .agents/qa-project-context.md，记录技术栈、测试框架、CI/CD 流水线、环境、覆盖率目标、风险区域与团队结构；第二步产出测试策略文档，定义测试金字塔比例、进入与退出标准、工具选择、环境覆盖以及 CI 与发布的质量门禁；第三步把策略转化为首个冲刺或发布可执行的测试计划，将功能映射到测试用例、分配工作量并确定覆盖优先级。若某一步的产物已存在可直接跳过对应步骤。它本身不是终点，后续可配合 playwright-automation 或 cypress-automation 编写首批端到端测试、用 ci-cd-integration 接入持续集成、用 qa-metrics 跟踪质量。对于加入已有测试的团队，应改用 qa-project-bootstrap。
Internet Archive Downloader 是一款正在开发中、尚未发布的浏览器扩展，用于从 Internet Archive（archive.org）直接下载书籍、音频、视频、软件及网页存档。它计划在用户浏览 archive.org 条目页、合集页或 Wayback Machine 快照时，自动识别可用媒体文件，提供格式选择、批量下载、下载队列与进度跟踪，并按条目元数据自动整理文件名。扩展面向 Chrome、Edge、Brave、Opera、Firefox 等浏览器，无需外部软件。目前发布日期未公布，定价细节将在临近上线时公布，SERP 扩展通常包含免费试用期。
LinkedIn Downloader 是一款浏览器扩展，用于在同一个浏览器工作流中下载 LinkedIn 信息流页面和帖子页面上的视频、图片与帖子文本。它会扫描当前页面可见的帖子，识别可下载的媒体，并将视频保存为 MP4、图片按原始可用格式保存、帖子文本导出为带来源元数据的 TXT 文件，同时按作者整理文件夹。支持 Chrome、Edge、Brave、Opera、Firefox、Whale 和 Yandex 等浏览器。提供 3 次免费下载试用，无限下载需付费许可。