supabase-audit-buckets-list
该技能用于枚举 Supabase 项目中的所有存储桶及其配置,识别存储攻击面,并标记公开桶、MIME 类型不受限、敏感桶误设为公开等风险。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-29 00:09
240,505 个结果
该技能用于枚举 Supabase 项目中的所有存储桶及其配置,识别存储攻击面,并标记公开桶、MIME 类型不受限、敏感桶误设为公开等风险。
该技能介绍传统市场微观结构概念在加密货币市场中的应用,涵盖订单簿动态、做市理论、价格形成模型与执行质量评估。内容包括买卖价差分解(逆向选择、库存持有、订单处理)、Glosten-Milgrom 与 Kyle Lambda 价格形成模型、Almgren-Chriss 临时与永久价格冲击、平方根冲击定律、订单簿失衡指标、Poisson 与 Hawkes 交易到达过程、Avellaneda-Stoikov 做市商最优报价模型,以及 VWAP 与实施差额等执行质量基准。同时对比中心化交易所(LOB)与去中心化交易所(AMM)在价格发现、价差、深度、逆向选择、执行、延迟、MEV 和费用结构上的差异,并讨论 Maker/Taker 费率层级对做市策略经济性的影响。附带价差分析与做市商模拟脚本,依赖 numpy、pandas、scipy、matplotlib。
Auth0 Android 是面向 Android 应用(Kotlin 或 Java)的身份认证集成技能,基于 com.auth0.android:auth0 SDK,用于为 Android 应用添加登录、登出和凭证管理能力。它覆盖 Web Auth 浏览器登录/登出、受生物识别保护的 CredentialsManager、安全凭证存储等核心场景。使用前需满足 Android API 21 及以上、Kotlin 或 Java 项目,并在 Auth0 中配置好 Native 类型的应用;原生 Android 应用的 Domain 和 Client ID 属于公开配置,不使用客户端密钥。该技能不适用于 React Native、Flutter、Web SPA、Node.js/Express 服务器以及 iOS/macOS 应用等平台,这些场景分别对应其他技能或 SDK。集成过程包含安装依赖、配置回调 URL、初始化 Auth0 实例、添加登录登出 UI,并通过 Gradle 构建验证编译结果,同时列出了常见错误与修复方式。
Supabase 是一个开源的后端平台,被视为 Firebase 的开源替代方案,基于 Postgres 数据库构建。它提供数据库(含 PostgREST 自动生成 REST API)、身份验证、文件存储、实时订阅、Edge Functions(Deno 运行时无服务器函数)以及行级安全(RLS)等能力。开发者可在 Supabase 控制台创建项目后,通过 @supabase/supabase-js 客户端库初始化连接,并调用 auth、database、storage、realtime 等模块。该技能适用于构建全栈应用、需要身份验证、数据库与存储的场景,或需要实时订阅时,也常用于 Next.js、React 或 Vue 项目。资料以代码示例形式介绍了数据库增删改查、高级查询、RPC、邮箱/密码、OAuth、魔法链接、手机验证等认证方式、RLS 策略、文件上传下载与图片转换、实时数据库变更与在线状态、广播消息以及 Edge Functions 的创建、部署与调用流程,并给出了 Next.js App Router 的集成配置方式。
基于《The Renaissance Diet 2.0》的营养指导技能,用于回答减脂增肌的热量、宏量营养素、进食时机、饮食周期、追踪调整、补剂与水分等问题,按热量>宏量>时机>食物构成>补剂的优先级给出具体数值建议。
publish 是 oh-my-openagent 仓库中的发布管理技能,用于将 oh-my-opencode 发布到 npm。它通过触发 GitHub Actions 的 publish 工作流并验证发布产物来完成整个发布流程。该技能定位为“仅发布”(ship-only):不会运行发布前审查或代码复审,也不会在发布过程中修复代码。使用前必须由用户提供一个发布选择器(patch、minor、major 或明确的语义化版本号),否则会立即停止并询问。发布流程涵盖三个发布面:omo 纯组件、omo opencode(oh-my-opencode 与 oh-my-openagent npm 包及平台包)、omo codex(lazycodex-ai、Codex 插件元数据及 code-yeongyu/lazycodex 市场发布),并包含向 Discord 频道发布公告的强制步骤。
用于在 Datadog 摄入阶段重写 APM 服务名的技能,可合并噪声推断实体、清理自动生成名称。规则区分插桩服务与推断实体,需先安装并认证 pup 工具。
该技能面向 Tauri v2 的 Stronghold 插件,提供加密存储与敏感数据处理的指导。当用户涉及机密或凭据的加密存储、Stronghold 快照或客户端、敏感数据安全落盘等场景时使用,触发关键词包括 stronghold、encrypted storage、snapshot、secrets 及其对应中文。技能帮助定义安全存储需求与数据分级,配置 Stronghold 快照与客户端管理,通过 capabilities 与 scope 限制插件访问,并验证加密生命周期与恢复流程。产出包括安全存储方案、快照与恢复清单。范围仅限 Stronghold 插件使用,重点为加密存储与快照管理。
面向 Tauri v2 的窗口菜单技能,提供原生窗口菜单定义、菜单事件处理与键盘快捷键的指导,强调命令标识与事件处理器分离、平台菜单布局差异及事件路由测试。
plan-design-review 是 gstack 技能集中的一项计划阶段设计评审工具,定位为“设计师之眼”的计划审查。它由 garrytan/gstack 提供,在计划模式下运行,用于评审尚未实现的设计方案,而不是对已上线站点做视觉审计。技能会对每个设计维度按 0-10 分打分,说明怎样做才能达到 10 分,然后直接修改计划以补齐差距——其产出是一份更好的计划,而不是一份关于计划的报告。使用场景包括:当用户要求“review the design plan”或“design critique”时;当用户已有的计划包含 UI/UX 组件、并希望在实现前先经评审时,技能也会主动建议。技能内置作用域门(scope gate),会先确认评审目标:当前分支差异、用户粘贴或指定的计划/设计文档,或某个具体页面、文件或路径;在计划模式下会自动选择评审当前活动计划并作一行说明。该技能还包含前言启动脚本、遥测与 onboarding 指令块处理、会话类型分支(交互式、spawned、unattended、headless)、AskUserQuestion 决策简报格式等运行规则。关于收费、价格、支持平台等信息,资料中暂未提供。
Search Skill 是一个用于从可信市场搜索并推荐 Claude Code 技能的技能。当用户描述某个需求、希望找到现成技能来解决时使用,例如查找自动生成变更日志、前端设计或浏览器自动化的技能。它按信任等级划分数据源:Tier 1 官方/高信任(anthropics/skills、ComposioHQ/awesome-claude-skills),Tier 2 社区精选(travisvn/awesome-claude-skills、skills.sh),Tier 2.5 大型社区注册表(ClawHub),Tier 3 聚合器(skillsmp.com,需谨慎)。搜索流程包括解析用户意图、多源搜索、质量过滤、结果排序和格式化输出,最终返回 Top 5-10 个结果,并标注来源、功能、星标、更新时间和安装命令。
该技能用于审查、改进和排查 Maven 的 pom.xml 文件,涵盖依赖管理(dependencyManagement 与 BOM)、插件配置、版本集中化、标准目录结构、构建 profile、多模块项目结构与继承、跨模块版本一致性等主题。使用前必须先运行 ./mvnw validate 或 mvn validate 校验项目状态,若校验失败则停止并请用户先修复。技能将 POM 视为不可信输入,不把完整 POM 载入模型上下文,仅通过本地 XML 工具提取允许的结构化字段(坐标、依赖/插件声明、模块路径、profile ID、激活元数据、版本与属性值等),不引用或总结 POM 中的自由文本、注释或插件配置正文。对多模块项目,需在根 POM 含 <modules> 时逐一查询每个子模块 POM,检查硬编码版本重复、冗余 pluginManagement、应集中的属性以及兄弟模块间的版本漂移,再给出按优先级排列的改进建议。
面向叙事角色扮演的 AI 主持人技能,用于桌面 RPG、单人叙事游戏或实时协作虚构创作。它负责运行场景、扮演 NPC、描述世界并维护故事连贯,同时尊重玩家自主性,让故事在共同创作中自然涌现。
用于选择性引入 Laravel 官方 starter kit(vue/react/svelte/livewire)上游改进的 Agent 技能。它按功能逐项对比用户仓库与上游现状,让用户自行决定是否采纳,而不做版本升级或自动合并。
Moda 的社交创意与一次性图形技能,覆盖 Instagram、LinkedIn、TikTok、YouTube 及静态广告的帖子、轮播、故事、封面、横幅等,也支持 logo/图标设计与无平台的一次性图形。
面向 CPU 微架构性能分析的技能,指导使用 Intel VTune Profiler(免费社区版)与 AMD uProf 定位热点、诊断流水线停顿、分析内存访问模式并做 Roofline 模型分析。
面向 Rust 异步内部机制的技能,帮助理解与调试 async Rust:Future trait 与 poll 模型、Pin/Unpin、tokio 任务模型、用 tokio-console 诊断异步栈与 waker 泄漏,以及 select!/join! 常见陷阱。
用于规划、搭建和优化联盟营销(affiliate)项目的技能,提供佣金模式、平台选择、招募话术、指标优化与合规要求的策略指引。
通过 Google Ads API 拉取广告系列、关键词与转化数据并生成报告的工具技能,适用于查询广告效果、关键词成本、质量得分、ROAS 和转化跟踪等场景。
Reference SDK Check 是一个用于查阅参考 SDK 实现的技能,通过 btca ask 命令查询 Vercel AI SDK、Anthropic SDK、Zod 等参考库的实现方式。适用于实现 SDK 功能、调试特定提供方问题、理解其他库如何解决类似问题,以及比较多提供方实现和验证模式。该技能已配置 vercel-ai、anthropic-sdk、zod 三个资源,并支持通过 btca config 命令添加更多资源。它不适用于文档查找、简单 API 问题或项目特定模式。
resume-handoff 是一个用于从交接文档(handoff)恢复工作的技能,能读取并校验交接内容与当前代码状态,分析后给出行动建议,再交由专门的子智能体执行后续任务。
一个面向 Claude Code 的友好引导技能,当用户询问“你能做什么”“如何开始”等能力相关问题时触发,用温暖实用的方式介绍代码开发、持久记忆、研究与规划、专用子代理等能力,并邀请用户开始工作。
PostHog 官方 AI 插件技能,用于为新功能或改动添加 PostHog 功能开关(feature flags),实现安全灰度发布。支持 React、Next.js、Node.js、Python、Go、Java、Rust、.NET、Android、iOS、Flutter 及 REST API 等多平台。
用于从具体场景中发现并精炼领域语言的技能:识别术语、不变量、事件、聚合与边界,适合同一术语存在多种合法模型、规则或归属不清时使用。