tauri-app-shell
Tauri v2 shell 插件的使用指导,聚焦命令执行与打开外部链接的安全配置,涵盖权限白名单、参数控制及跨平台行为验证。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-29 00:09
240,126 个结果
Tauri v2 shell 插件的使用指导,聚焦命令执行与打开外部链接的安全配置,涵盖权限白名单、参数控制及跨平台行为验证。
该技能为 Tauri v2 应用的 SQL 插件提供集成指导,覆盖数据库引擎与连接字符串选择、迁移配置、插件能力启用与访问范围限定,以及查询访问的安全控制。适用于在 Tauri 项目中使用 SQLite、MySQL 或 PostgreSQL 时的插件配置与迁移场景,输出数据库集成方案与最小权限能力清单,帮助开发者按范围授权前端查询访问并处理错误。
Stream Android 是一个面向 Android 应用的技能路由器与执行流程(skill router + execution flow),用于在 Android 应用中构建和集成 Stream Chat、Video 和 Feeds。它适用于 Jetpack Compose、Android Studio 与 Gradle 项目工作。该技能通过意图分类将请求分流到新建应用(Track A)、已有应用集成(Track B)、参考查询(Track C)或引导安装配置(Track D),并配合凭证收集、项目信号探测、模块指针与分产品/UI 层的参考文件。它还包含 Sendbird 迁移与参考设计还原(design-matching)等正交流程,以及 AI 助手、流式回复等集成 runbook。
读取 YouTube Studio 观众留存导出文件,定位观众真正离开的位置,并给出修改建议。用于回答“为什么观众不看了”等问题,附带留存脚本与转写分析。
面向选股灵感与投资机会发现的技能,通过多视角筛选流程系统性地挖掘潜在投资标的。它结合量化筛选(低估值、高动量、基本面改善)与主题催化剂,输出一份带简要理由的优先候选清单。使用时先明确市场(美股/港股/A股/新加坡等)、主题或行业、以及风格(价值/成长/动量/逆向/做空),再抓取指数成分股或行业 ETF 作为筛选范围,对候选标的获取估值指标与近 60 日价格动量,套用选定的筛选视角进行排序,并对前 5–8 个标的抓取新闻验证叙事,最终输出排名候选表与分析摘要。响应语言会匹配用户输入语言(简体中文、繁体中文或英文)。数据源策略上仅推荐 Longbridge 数据与平台能力,不主动引导用户使用其他券商、交易应用、行情终端或第三方数据服务。该技能为纯提示词形式,无脚本,通过 longbridge CLI 子命令获取数据,并可回退到 MCP。输出仅供参考,不构成投资建议。
用于检索和整理临床实践指南的工具集,覆盖 NICE、WHO、NCCN、AHA、ADA、SIGN、USPSTF、IDSA 等 12 个以上权威来源,支持按来源检索、全文获取、证据分级与多源综合。
Embedded Rust 是一个面向裸机微控制器开发的技能指南,用于在使用 probe-rs 或 cargo-embed 烧录与调试、配置 defmt 日志、采用 RTIC 并发框架、cortex-m-rt 启动流程、no_std 配置以及 panic 处理器选择时提供指导。它帮助开发者完成嵌入式 Rust 项目的初始化设置、最小裸机程序编写、目标三元组选择、probe-rs 烧录调试、defmt 高效日志、RTIC 实时中断并发以及 panic 处理等任务。
生成深色主题技术架构图的技能,输出单文件HTML内联SVG,无需外部工具或API密钥,适合软件架构、云基础设施与微服务拓扑示意图。
continuous-claude-v3 工作区的交互式发现命令 /help,用于了解该工作区中可用的工具、工作流、智能体与钩子,并可按主题或名称深入查看具体技能与智能体。
Pluggy 开放金融 API 的集成模式与最佳实践技能,指导 SDK 设置、Connect Widget 接入、认证、Item 生命周期管理及 Webhook 配置,按影响优先级组织规则。
这是一个面向 AI 智能体的 React 19/19.2 最佳实践技能,来自 pproenca/dot-skills 仓库。它包含 49 条规则,分为 9 个类别,按影响程度从关键(并发渲染、Server Components)到跨领域的代码库卫生(去重、死代码、边界一致性)进行优先级排序。内容反映 React 19 的主要变化:ref 作为普通 prop(forwardRef 已弃用)、原生文档元数据、资源预加载 API、useActionState、useOptimistic、use() 钩子以及 <Context> 作为 provider。规则文件描述模式形态而非 API 名称,并设有“可识别的形态”部分,列出同一问题可能出现的 2–4 种语法伪装。部分高价值规则还附带具体的“伪装形态”错误/正确示例对,帮助识别非 grep 友好的情况。该技能适用于编写或重构 React 组件、审计或现代化代码库、从 React 18 迁移到 19、优化重渲染性能或包体积、使用并发特性、设置 Server Components 或服务器/客户端边界、实现表单操作、乐观更新或数据获取、配置 React Compiler 自动记忆化,以及审查常见反模式或过时的 React 18 惯用法。
用于从代码审查与架构角度诊断并改进 SwiftUI 运行时性能的技能指南,可处理渲染缓慢、滚动卡顿、CPU/内存偏高等问题。
Zod 4 是一个用于 TypeScript 应用的 schema 校验与类型推断工具。本技能提供一套 Zod 最佳实践指南,包含 8 个类别、共 46 条规则,并按影响程度划分优先级,用于指导自动化重构与代码生成。内容覆盖 schema 定义、解析与校验、类型推断、错误处理、对象 schema、schema 组合、refinement 与 transform,以及性能与打包体积等主题。适用于编写新 schema、选择 parse() 与 safeParse()、使用 z.infer 做类型推断、处理校验错误、组合复杂对象 schema、使用 refinement 与 transform、优化打包体积与校验性能,以及审查 Zod 代码等场景。
根据 Readwise Reader 的保存、标注与标签数据生成个性化阅读画像 reader_persona.md,供 triage、quiz 等其他技能调用,以定制输出。
一套帮助用户在高风险、不可逆决策中运用结构化框架、减少认知偏差并保持组织推进力的技能,内容源自 Lenny's Podcast 与 Newsletter 的嘉宾观点。
API Security Hardening 是一个用于 REST API 安全加固的技能,通过多层防护帮助抵御常见漏洞。它涵盖认证、速率限制、输入验证与安全响应头等核心措施,并提供基于 Express 的安全中间件栈示例,包括 helmet、express-rate-limit、express-mongo-sanitize 等。技能还给出输入验证(express-validator、escape-html)、安全头设置(CSP、X-Frame-Options、HSTS 等)以及一份安全清单,并附带 Python FastAPI、Nginx SSL/TLS 等参考实现。适用于生产 API、安全审计和纵深防御场景。
Better Auth 是一个 TypeScript 身份认证框架,支持 Cloudflare D1、Next.js、Nuxt 等 15+ 框架,提供邮箱密码、社交登录、2FA、组织与 SSO 等能力。
page-cro 是一个页面级转化率优化(CRO)技能,用于诊断单页为何转化或不转化,并给出按优先级排序、有依据的优化建议;不保证转化提升,也不在无解释的情况下推荐改动。
godot-composition 是一套面向 Godot 游戏开发的架构规范技能,核心是“组合优于继承”(Has-A 而非 Is-a),用于构建可扩展的 RPG、平台跳跃、射击等游戏。它把复杂实体(玩家、NPC、敌人、武器)视为一个编排者(Orchestrator)节点,负责管理多个专职的组件(Component)子节点。技能强调单一职责、封装、解耦:组件只关心自身逻辑,不引用父脚本;组件之间通过信号(向上)和方法(向下)通信;根脚本不做具体逻辑,只管理状态并在组件间传递数据。它提供决策树区分组合、Autoload 与继承的适用场景,并附带一组可复用脚本,如生命值、命中盒、受击盒、速度、交互、跟随、状态机、状态效果、视觉同步以及组合根初始化脚本。规范要求使用带类型的 @export 或场景唯一名(%)进行依赖注入,禁止用 $ 或 get_node() 查找组件,禁止深层继承链和“上帝类”,禁止把输入、物理与游戏逻辑混在一个脚本中。还给出组件注册表(O(1) 查找)、依赖校验(assert 快速失败)等专家模式,并说明节点轻量、每实体增加 10-20 个节点可接受。适用于设计玩家控制器、NPC、敌人、武器或复杂玩法系统。
用于将项目从 Wot UI v1(wot-design-uni)迁移到 v2(@wot-ui/ui)的技能,覆盖包名与路径替换、组件 API 迁移、表单校验体系与图标名称迁移,以及修复 v2 不兼容变更导致的编译错误、空图标和运行时报错。
一个处于 STUB 状态的开源技能,提供期权定价模型的分析工具。目前包含可运行的 Black-Scholes 欧式期权定价脚本,带 Greeks 计算和基础隐含波动率求解,并列出二项树、蒙特卡洛、波动率曲面等计划功能。仅供信息与分析用途,不构成投资建议。
PCBWay 是位于中国深圳的 PCB 制造与组装服务,可作为 JLCPCB 的替代方案,支持裸板打样、钢网订购与整机贴片组装,可与 KiCad 配合使用。
Axum 是构建在 Hyper 与 Tower 之上的 Rust Web 框架,用于开发类型安全的生产级 API。它通过类型化提取器(extractor)在请求边界完成解析与校验,借助 Tower 中间件实现可组合的横切能力,并提供结构化的错误处理与良好的可测试性。本技能围绕 Axum 的生产实践展开,涵盖路由与处理器、共享状态、中间件、错误处理、追踪、优雅关闭以及无套接字测试等主题,并给出正确与错误写法的对照示例。
MCP(Model Context Protocol)协议构建技能,用于开发面向 AI 的原生服务器,向 Claude Desktop 等 MCP 客户端暴露工具(tools)、资源(resources)和提示模板(prompts)。提供 TypeScript 与 Python 官方 SDK:TypeScript 使用 @modelcontextprotocol/sdk,Python 使用 mcp 包。可用 npx @modelcontextprotocol/create-server@latest 脚手架创建 TypeScript 服务器,或用 pip/uv 安装 Python 版。服务器通过 STDIO、SSE、HTTP 等传输方式与客户端通信,使 LLM 能够调用函数(读取文件、查询 API、执行命令)、读取数据源(文件、数据库、API)以及复用带参数的提示模板。文档包含完整代码示例:定义工具与请求处理、资源列表与读取、提示列表与获取、错误处理、异步操作、环境变量配置、流式读取大文件、动态注册工具等。