SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-16 00:02

全部 Skills

229,343 个结果

windows-ad

windows-ad 是一个面向授权 Active Directory 与 Windows 身份攻击的安全技能,涵盖 Kerberos、AD CS 证书攻击、BloodHound 攻击路径、NTLM Relay 以及域权限提升等方向。资料强调测试必须在明确授权范围内进行,需先完成 case-init 并写清 network_profile 与禁止动作,主张从身份枚举与 BloodHound 图起步,而非先进行破坏性利用。工作流包括枚举、常见攻击路径排查、凭证与横向移动三个阶段,并配套 BloodHound/SharpHound、Certipy、Impacket/NetExec、Rubeus/Mimikatz、Coercer/Responder 等工具链。尚无授权时不得执行 DCSync、黄金票等操作。

安全与审计983 次安装

influencer-discovery

influencer-discovery 是一个用于发现网红/创作者候选人的技能,适用于用户提出“查找网红”“建立网红名单”或“挖掘某垂类创作者”等需求。它跨平台收集有证据支撑的候选人,按声明的筛选条件(粉丝量区间、互动率下限、地域/语言、排除项等)进行初步筛查,并产出一份不做排序的 Fit 评估就绪队列。该技能强调证据可追溯:每条候选人记录都带有字段级证据(来源工具、source_ref、观察时间、统计窗口、证据标签),并给出证据完整度分级(READY_FOR_FIT、NEEDS_REFRESH、INELIGIBLE)。它不计算网红评分、不给出 STAR 适用性结论、不做外联优先级或行动排序,这些由下游的 fit-scorer 负责。使用时需要提供品牌/产品、垂类、目标平台、粉丝范围等要求;若缺少必需条件会返回 NEEDS_INPUT 而不会编造候选人。数据来源可为用户导出、公开账号链接/账号名、已有花名册记录或实时搜索连接器;仅有搜索条件不构成证据。输出默认内联返回,保存、缓存或写入注册表均需单独明确授权。

营销与增长982 次安装

da-auth

da-auth 是一个用于获取 Adobe IMS 访问令牌并写入 DA_TOKEN 环境变量的技能,供后续调用 admin.da.live API 使用。它适用于需要在 DA 中推送或更新页面内容、列出 DA 仓库文档、触发 DA 内容预览等场景。该技能优先检查本地缓存的令牌(缓存位置 ~/.aem/da-token.json,令牌约 1 小时有效并含 60 秒缓冲),缓存有效则直接复用;否则通过 da-auth-helper CLI 的 IMS OAuth 2.0 隐式流程获取令牌,也可改用会话中已配置的 DA MCP 服务器的认证工具,或在不得已时手动粘贴浏览器中获取的令牌。使用前提包括 Node.js 18+、可访问浏览器的机器以及可访问 ims-na1.adobelogin.com 的网络。获取后通过 curl 请求 admin.da.live 的 list 接口验证令牌有效性(HTTP 200 表示成功)。

编程与开发982 次安装

esign-field-placement

这是一个用于在网页电子签名编辑器中确定性地放置签名字段、日期字段和文本字段的技能说明。它通过浏览器自动化会话运行,依赖文档几何与坐标变换的校验、可信浏览器目标校验、显式操作员授权等约束,来减少字段位置漂移或字段归属错误。该技能本质上是一份书面工作流契约,而非可执行的浏览器控制器,也不保证浏览器层面的强制执行。

办公与效率982 次安装

automation-workflows

面向单人创业者(solopreneur)的无代码自动化工作流设计指南。它提供一套从识别可自动化任务、选择工具、设计流程、构建测试、监控维护到计算 ROI 的完整方法,并给出客户入驻、内容分发、客户健康监控、发票与付款追踪等高级自动化案例。文中对比了 Zapier、Make、n8n 三款无代码工具的适用场景、价格与学习曲线,强调先优化流程再自动化、始终设置错误通知、用真实数据测试以及为工作流撰写文档。

办公与效率982 次安装

limrun-bazel

limrun-bazel 是 Limrun 平台上构建 Bazel 工作区的默认方式。通过 `lim bazel setup` 将 Bazel 工作区指向 Limrun 的共享构建平面:Apple 相关动作在 Limrun 的 Mac 上运行,Android 动作在 Limrun 的 Linux worker 上运行,同一组织的所有构建共享一个远程缓存。Bazel 仍在原有位置运行,远程动作无需本地 Xcode 或 Android SDK。CLI 通过 npm 安装(`npm install --global lim`,0.44.0 或更高版本),该 npm 包同时安装 Bazel 调用的凭据助手 lim-bazel-credentials。认证使用 `lim login` 或 LIM_API_KEY。构建时使用 `bazel build --config=limrun //your:target`,Bazel 只下载顶层输出(.apk 或 .ipa)。

部署与运维982 次安装

devops

DevOps Skill 是一套面向云基础设施部署与管理的技能集合,覆盖 Cloudflare、Docker、Google Cloud 和 Kubernetes 四大平台。它帮助开发者将无服务器应用部署到 Cloudflare Workers/Pages,将应用容器化并配合 Docker Compose 编排,使用 gcloud CLI 管理 GCP 的 Cloud Run、GKE、Cloud SQL 等服务,并通过 kubectl 与 Helm 管理 Kubernetes 集群。技能还涉及 GitOps 工作流(Argo CD、Flux)、CI/CD 流水线、多区域部署以及安全审计、RBAC 和网络策略等主题。文档提供了平台选择指南,按需求推荐对应产品,并包含 Cloudflare Worker、Docker、Cloud Run 和 Kubernetes 的快速开始命令。参考导航按平台细分,涵盖 Workers 基础与进阶、R2 存储、D1/KV、Dockerfile 与 Compose、GCP 服务、Kubernetes 核心概念、Helm、安全与故障排查等内容。此外还提供两个脚本:用于自动化 Worker 部署的 cloudflare-deploy.py 和分析 Dockerfile 的 docker-optimize.py。

部署与运维982 次安装

tensorrt-llm

TensorRT-LLM 是 NVIDIA 开源的大语言模型推理优化库,目标是在 NVIDIA GPU 上实现最高吞吐与最低延迟。它适用于在 A100、H100、GB200 等 NVIDIA GPU 上的生产部署,支持 FP8、INT4、FP4 量化模型,并可通过张量并行、流水线并行、专家并行等方式跨多 GPU 或多节点扩展。安装方式包括 Docker 镜像与 pip 包,提供 LLM 类进行基础推理,以及 trtllm-serve 命令启动兼容 OpenAI 接口的服务端。当需要更简单的 Python-first 配置、AMD 或非 NVIDIA 硬件、或 CPU 与 Apple Silicon 边缘部署时,资料建议改用 vLLM 或 llama.cpp。

部署与运维982 次安装

unit-testing

本技能聚焦于编写有效的单元测试,支持 Jest、Vitest 和 pytest 三大主流测试框架。核心内容包括测试替身分类(桩、间谍、模拟、伪件)、Arrange-Act-Assert 三段式结构、覆盖率阈值配置以及变异测试。技能首先通过发现式问题引导用户确认框架选择、覆盖率工具、模拟策略和文件组织约定,随后阐述五项核心原则:测试行为而非实现、保持快速隔离确定性、使用 AAA 结构、每个测试聚焦单一断言概念、采用描述性命名。在框架特定模式方面,涵盖 Jest 30.x 新增的 Temporal 假定时器与 clearMocksOnScope,Vitest 4.1.x 的变更文件覆盖率与稳定浏览器模式,以及 pytest 的 fixture、参数化和 monkeypatch。此外还详细讲解覆盖率配置,特别强调 Jest 中 coverageThreshold 单数键名是唯一正确写法,复数形式会被静默忽略导致 CI 门禁失效。变异测试部分介绍 Stryker 和 mutmut 工具的使用方法及评分解读。最后列出常见反模式,如测试私有方法、过度模拟、异步测试缺少 await、快照滥用等,并给出验证步骤确保覆盖率门禁真正生效。

测试与质量982 次安装

twitter-x-downloader

Twitter X Downloader 是一款浏览器扩展,用于在 X(原 Twitter)上保存视频、图片和帖子文本。它扫描当前页面可见的帖子,识别可下载的媒体,支持将视频保存为 MP4、图片按可用源格式保存、帖子文本导出为 TXT,并支持对当前可见内容进行批量下载。扩展提供信息流内的悬浮下载按钮,兼容 Chrome、Edge、Brave、Opera、Firefox、Whale 和 Yandex 等浏览器。所有操作在浏览器扩展内完成,无需外部网站或命令行工具。提供 3 次免费下载试用,无限下载需付费许可。

办公与效率982 次安装

pitch-narrative-builder

Pitch Narrative Builder 是一个用于从公司既定叙事规范(narrative canon)中推导路演/募资/销售叙事结构的技能。它按照「问题 → 不可否认的转变 → 产品作为主角 → 证据 → 行动号召」五段式叙事弧,将故事拆解为逐页的幻灯片节拍大纲(每个节拍对应一页或多页)。该技能位于 TALE 循环的 Land 阶段,服务于销售路演和募资演示两种受众,并确保演示口径与叙事规范中的定位、支柱和措辞保持一致。它不撰写发布期作战卡或销售话术,不设计成品幻灯片,不裁定证据是否成立——所有未经验证的证据都会标记为 [needs source] 并作为候选提案提交。使用前提是已有叙事规范文件;若不存在,应停止并转交 message-system-architect。

营销与增长981 次安装

stock-analysis

该技能用于对单只股票生成综合分析报告,核心是情绪面分析。用户可输入股票代码(如 NVDA、TSLA、AAPL、AMD)来触发分析。技能会先调用 get_ticker_sentiment 获取整体情绪及按博主拆分的分布,再通过 search_viewpoints 搜集详细观点,并用 get_blogger_positions 了解提及该股票的博主持仓与信心程度,最后汇总成报告。报告结构包括情绪概览(整体情绪评分、看涨/看跌/中性博主数量、总提及次数)、多方观点与代表引用、空方观点与代表引用、持仓博主表格、风险提示以及不做买卖建议的客观总结。适合需要对特定标的做多空观点梳理、了解市场讨论分歧与共识的使用场景。

数据与分析981 次安装

db-seed

db-seed 是一个数据库种子脚本生成技能,用于为数据库填充真实、符合业务领域的示例数据。它会扫描项目中的 Drizzle schema、D1 迁移、原始 SQL 或 Prisma schema,理解表结构、数据类型、约束和外键关系,然后按外键依赖顺序生成可重复运行的种子脚本。支持 TypeScript(Drizzle ORM)和原始 SQL 两种输出格式,可配置用途(dev/demo/testing)、数据量和领域上下文。生成的数据避免通用占位符,使用真实姓名、邮箱、日期和价格,并处理 D1/SQLite 的批量插入限制、布尔与日期类型等特殊问题。

数据与分析981 次安装

scipy-best-practices

SciPy 科学计算最佳实践技能,提供使用 Python 进行科学计算、优化、信号处理与统计分析的开发指南。该技能强调编写简洁、技术性的代码,优先保证数值精度与计算效率,采用函数式编程模式处理数学运算,优先使用向量化操作而非显式循环,并使用反映科学含义的变量名,遵循 PEP 8 风格。内容覆盖 scipy.optimize(优化方法选择与曲线拟合)、scipy.linalg(线性代数与结构化矩阵求解)、scipy.stats(分布对象、假设检验与参数估计)、scipy.interpolate(插值与样条)、scipy.integrate(积分与常微分方程求解)、scipy.signal(滤波器设计、功率谱密度与峰值检测)、scipy.sparse(稀疏矩阵格式选择)等核心模块,并给出性能优化、错误处理与科学代码测试的相关约定。

数据与分析981 次安装

etsy-print-on-demand

Etsy Print on Demand 是一个面向 Etsy 卖家的按需打印(POD)技能,处于 Beta 阶段,提供专家指导与可执行框架。它可分析当前 Etsy 店铺设置并识别优化机会,基于 Etsy 最佳实践给出数据驱动建议,生成针对店铺的逐步实施计划,并对工具、策略和方法进行优缺点对比。该技能涉及 Printful、Printify、样机(mockups)、细分市场选择与利润优化等主题。安装命令为 npx skills add nexscope-ai/eCommerce-Skills --skill etsy-print-on-demand -g。安装后可通过向 AI 助手提问使用,例如请求帮助、询问最佳实践、审计当前设置或创建实施计划。输出包括现状评估、优先行动项(快速见效到长期)、工具与策略建议、实施时间线和需跟踪的 KPI。限制:仅提供战略指导,不直接集成 Etsy API;建议基于通用最佳实践,需结合具体店铺数据验证;实时分析与自动化优化需查看 Nexscope。

营销与增长981 次安装

seo-content-marketing-claude-skill-suite

这套 SEO 与内容营销技能套件为 Claude Code 提供 10 个专门的 SEO 与内容营销命令,涵盖关键词研究、内容审计、技术 SEO、竞品分析、内容策略、SERP 监控、外链建设、本地 SEO 和页面速度诊断。每个命令采用结构化输出、进度追踪和可执行建议,并支持多步骤工作流(如完整 SEO 冲刺、上线 SEO 检查、内容刷新、权威建设和 AI 内容流水线)。安装方式为克隆仓库到 Claude 技能目录或直接集成,可通过环境变量和配置文件接入 Ahrefs、Semrush、Google Search Console、GA4 等数据源。

营销与增长981 次安装

coursera-downloader

Coursera Downloader 是一款正在开发中、尚未发布的浏览器扩展,目标是把 Coursera 课程视频讲座保存为 MP4 文件,方便离线学习。它计划在浏览器内配合 Coursera 课程播放器工作,检测正在播放的视频源,让用户选择要导出的讲座,并生成标准 MP4 文件,无需依赖第三方桌面软件或命令行工具。计划功能包括单节讲座下载、整个模块批量导出、分辨率选择、按课程/模块/讲座自动命名、字幕轨道提取为 SRT、下载队列,以及面向 Chrome、Edge、Brave、Opera、Firefox 等浏览器的兼容性。该扩展目前不可下载,发布日期未公布,需通过等待列表获取上线通知。

通用与其它981 次安装

email-security

email-security 是一个面向授权电子邮件安全评审的技能,来源于 zhaoxuya520/reverse-skill。它主要用于钓鱼邮件分析、邮件头认证(SPF/DKIM/DMARC)评估、BEC 商务邮件欺诈模式识别,以及邮箱令牌滥用研究。该技能强调在获得授权的前提下开展工作,分析样本邮件或进行租户配置评审,并明确要求不向真实用户二次投递恶意样本。工作流程涵盖完整原始头检查(Received 链、From/Return-Path 一致性)、SPF/DKIM/DMARC 对齐结果判断、URL 沙箱与附件静态分析、仿冒品牌与回复地址差异识别,以及租户层面的反钓鱼策略、外部标记、MFA 和 OAuth 应用同意检查。工具链涉及邮件客户端查看源、dig/nslookup、urlscan/沙箱和租户管理中心。该技能与 malware-analysis、attack-chain、windows-ad、threat-hunting 等上游或关联模块存在路由上下文关系。需要注意的是,关于该技能的具体安装方式、收费模式、平台信息及实际使用效果,资料中暂未提供。

安全与审计981 次安装

counterparty-channel-discipline

该技能是一份面向消息运行时的书面工作流合约,用于约束与客户、供应商或合作伙伴共处共享频道的智能体行为:按频道设置严格提示、提及门控、静默观察,以及通信自主策略。它强调观众分类、参与同意与发送许可三者相互独立,本身不是第二套策略引擎或可执行的传输防护。适用于智能体处理共享频道、未知私信、定时投递或附件,需要在不说漏内部信息、不发起主动发布的前提下给出有用的授权业务回复。

智能体与模型980 次安装

huashu-douyin-script

该技能是一个面向抖音电商短视频的脚本创作工作流,把竞品视频拆解与脚本生成串成完整流程。用户提供1-5个对标或竞品抖音视频链接以及产品信息(名称、核心卖点、目标人群、价格),技能先下载视频,再用 Gemini 做视频分析,提炼钩子、分镜、节奏、视觉、转化、合规与可复制要素等维度,汇总出品类爆款公式;随后结合产品信息与口语风格样本生成种草脚本或千川投放素材脚本,并附分镜表格;最后进行口语化、钩子强度、节奏时长、广审合规与AI味审校。若无竞品视频,则直接使用内置的已验证公式作为基线。适用于抖音带货、种草、千川信息流素材创作,以及竞品分析与爆款拆解场景。脚本类型分为种草视频与千川投放素材,默认时长分别为30秒和15秒。

营销与增长980 次安装