SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
240,628 个结果
paper-claim-audit 是一个论文声明核查技能，用于对论文中出现的每一个数字、比较和范围性表述与原始结果文件进行零上下文的一致性验证。其核心特点是使用一个全新的、跨模型的审稿人来执行核查：该审稿人只接收论文的 .tex 源文件和原始结果文件，不接收任何实验日志、实验追踪、自动审稿摘要、叙述报告或先前的审计结果，也不携带任何对话历史或执行者的解释，从而避免执行者既写实验又写论文带来的确认偏差（例如把 84.7% 四舍五入报成 85.3%、只报告最佳种子而非平均值、引用不同实验配置的指标、把 12.8% 的提升说成 15% 等）。该技能会逐条提取论文中的量化声明，定位其在原始数据中的支撑值，判定匹配状态（如精确匹配、允许的舍入、映射歧义、证据缺失、配置不匹配、聚合不匹配、数值不匹配、范围过度声明、无支撑声明），并给出 PASS、WARN、FAIL 等整体结论，最终输出可供机器读取的 JSON 与供人阅读的 Markdown 审计报告。该技能为建议性而非阻断性，审稿人须使用与执行者不同的模型家族，且每次运行都使用全新线程。
用于审计 Supabase 项目注册流程的安全技能，检测注册是否开放、邮箱验证、限流、一次性邮箱、密码策略与信息泄露等问题，并生成证据文件与修复建议。
html-visual 是一个用于生成交互式单文件 HTML 可视化的技能。它根据用户请求的首个关键词判断可视化类型，支持 UI 高保真原型（mockup）、低保真线框图（wireframe）、实体关系图（ERD）、流程图与序列图（flow）、数据图表（chart）、演示幻灯片（slides）、架构图（arch）、复合仪表盘（dashboard）、时间线与甘特图（timeline）、思维导图（mindmap）、看板（kanban）以及交互式数据表格（table）。生成内容以单个 HTML 文件交付，文件名按类型前缀加名称命名，如 mockup-login-form.html。该技能可读取用户提供的文件路径（如 schema.prisma）进行分析后可视化，也可直接修改已有 HTML 文件而不从头重建，并配有各类型专属的设计指南和验证步骤。
XSS Prevention 是一套用于防范跨站脚本（XSS）攻击的安全实践技能，核心手段包括输入净化、输出编码和内容安全策略（CSP）。它适用于处理用户生成内容的场景，例如展示用户提交内容、富文本编辑器、评论系统、搜索功能、动态 HTML 生成以及模板渲染。该技能提供 Node.js、Python、React 以及内容安全策略等参考实现指南，并给出最佳实践清单：默认对输出进行编码、使用模板引擎、实施 CSP 响应头、净化富文本、校验 URL、使用 HTTPOnly Cookie、定期进行安全测试；同时明确应避免信任用户输入、直接使用 innerHTML、跳过输出编码、允许内联脚本、使用 eval() 以及混用 HTML/JS 上下文。
TypeScript Core 是一套面向 2025 年的 TypeScript 高级模式与最佳实践技能，聚焦类型安全、运行时校验与最优配置。它提供 2025 版 tsconfig.json 基线（含 strict、noUncheckedIndexedAccess、exactOptionalPropertyTypes、verbatimModuleSyntax 等关键编译选项），并给出新项目、存量项目、API 开发、库开发等不同场景的快速上手路径。核心类型模式涵盖 const 类型参数、satisfies 操作符、模板字面量类型、可辨识联合与穷尽性检查。运行时校验部分对比 Zod、TypeBox、Valibot 三个库的体积、速度与适用场景，并给出 Zod 基础用法示例。此外还包含类型与接口选择、泛型与联合、unknown 与 any、校验库选型等决策指南，常见报错排查，以及 JavaScript/运行时质量反模式清单。
一个用于首页或落地页的转化审计技能：按页面类型套用不同评分权重，分区打分并给出优先级修复清单、标题改写与自检提示，帮助定位页面转化问题并形成行动计划。
一个分析你近期 Codex 聊天记录的技能，用来识别编码模式、成长短板与可提升方向，并整理相关学习资源，最终把报告发送到你的 Slack 私信。
Invoice Organizer 是一个用于整理发票和收据的 Claude Code 技能，可自动读取杂乱文件、提取关键信息、统一重命名并按规则归类，帮助用户完成报税准备、费用对账和财务归档。它支持 PDF 发票、扫描件（JPG、PNG）、邮件附件、截图和银行对账单，能提取供应商名称、发票编号、日期、金额、产品或服务描述及支付方式等信息，并按供应商、费用类别、时间周期或税务类别进行组织，同时保留原始文件。
根据会议转写文本分析沟通行为模式的技能，可识别回避冲突、发言比例、填充词、提问习惯等，并给出带时间戳的可操作反馈。
该技能用于调查可能已泄露的 Datadog API 密钥。它基于 Datadog Audit Trail，通过 pup 命令行工具检索审计日志，重建密钥的操作时间线，分析请求来源的地理位置、IP 与 ASN 分布，统计被调用的接口端点，识别异常信号（如非常规国家、云或 VPN 来源、删除行为、短时间突发活动、非工作时间访问、多 IP 同时使用等），并给出密钥创建信息与补救建议。使用前需完成身份认证并获取可疑密钥的 key ID（而非密钥值）。
这是一个面向安全审计场景的 Agent 技能，基于 Datadog Audit Trail 与 pup audit-logs 命令，回答“谁在何时对什么资源做了什么”的审计问题。它覆盖资源删除、配置变更、登录活动、权限与角色变更、指定用户或 IP 的操作、API 密钥创建与删除等常见调查方向，并给出可执行的查询命令与 jq 整理示例。技能还提供事件分类参考（认证、访问管理、仪表盘、监控、日志管理、集成、指标、组织管理、Notebook、APM、云安全平台、Bits AI SRE 等），以及在结果中需要关注的异常信号，例如支持用户访问、批量删除、异常地理位置、非工作时间活动和首次出现的 ASN。
gate-check 是游戏开发流程中的阶段门禁校验技能，用于判断项目是否具备进入下一开发阶段的条件，输出 PASS/CONCERNS/NOT ASSESSED/FAIL 结论，并列出阻塞项与所需产物。
Milestone Review 是 claude-code-game-studios 技能库中的一个检查点技能，用于在里程碑节点或截止日期前，对开发进度进行汇总审查。它按“完整性、质量指标、风险、是否继续（go/no-go）”的框架输出报告。技能强调输入缺失时必须标记为“NOT ASSESSED — NO DATA”，不做估算或臆测，避免出现无数据却给出“通过”的假阳性结论。它会读取里程碑定义、冲刺报告、受阻故事、缺陷记录、风险登记等资料，扫描代码中的 TODO/FIXME/HACK 标记，并可按配置调用 PR-MILESTONE 门禁生成制片人风险判断（仅在 full 模式下）。最终输出包含功能完成度、质量指标、代码健康、风险评估、速度分析、范围建议、go/no-go 结论和行动项，并在用户同意后保存为 production/milestones/[milestone-name]-review.md。
release-checklist 是一个用于游戏项目发布前的检查清单生成技能，属于 Claude Code 游戏工作室技能集。它在用户显式执行 /release-checklist 时运行，根据项目配置（如开发阶段、严格程度、认证层级、平台参数）动态生成一份定制化的发布检查清单，而不是无条件输出所有条目。清单覆盖代码库健康度（TODO/FIXME/HACK 扫描）、构建验证、质量门禁（未解决缺陷、性能预算、回归、浸泡测试）、内容完成度、平台设备要求（PC/主机/移动端）、认证要求（按 cert_tier 分支），以及商店分发与上线就绪等环节，最终给出 Go/No-Go 评估并询问是否保存到项目文件。
sprint-plan 是 claude-code-game-studios 中的冲刺规划技能，依据当前里程碑、已完成工作与可用容量生成或更新冲刺计划，并同步生成机器可读的 sprint-status.yaml。
team-combat 是 Claude Code 游戏工作室技能，用于编排战斗团队（游戏设计师、玩法程序员、AI 程序员、技术美术、音效设计师、QA 测试员），从设计到实现与验证走一条结构化流水线。需提供战斗功能描述作为参数。
Tauri v2 positioner 插件的使用指南，聚焦多显示器对齐策略：定义窗口对齐与锚点、配置插件能力、处理多屏坐标与缩放，并在 macOS、Windows、Linux 上验证行为。适用于对齐弹窗或托盘窗口、多显示器定位与跨平台一致位置等场景。
hedera-harness 配方（recipe）的共享术语与规范说明，定义 v3 配方的文件布局、默认值、阶段与盲测规则，供 /create-harness-spec 与 /review-harness-spec 等编写类技能引用。
用于在运行前审查磁盘上的 hedera-harness 配方文件的技能，针对 schemaVersion 3，从接线（Wiring）与评估（Eval）两个维度发现问题，避免生成器在错误配方上浪费尝试。
cli-anything-adguardhome 是一个面向 AdGuard Home 的命令行界面工具，通过 AdGuard Home REST API 实现全网广告拦截与 DNS 管理，专为 AI 智能体和高级用户设计，无需图形界面即可管理过滤规则、DNS 重写、客户端、DHCP 和查询日志。该工具以 Python 包形式发布，可通过 pip 安装，要求 Python 3.10+ 且 AdGuard Home 已安装并运行。它支持交互式 REPL 模式，并提供 --json 输出以便程序化解析。命令覆盖配置、服务器状态、过滤器列表、家长控制与安全搜索、被屏蔽服务、客户端、统计、日志、DNS 重写、DHCP 和 TLS 等管理功能。
cli-anything-anygen 是 AnyGen OpenAPI 的有状态命令行界面，可从自然语言提示生成专业幻灯片、文档、网站、图表等内容，面向 AI 智能体与高级用户。它通过 pip 安装（pip install cli-anything-anygen），要求 Python 3.10+ 且系统已安装 anygen。支持交互式 REPL 模式、任务管理（创建、查询状态、轮询、下载、缩略图、完整工作流、本地缓存列表、多轮需求分析）、参考文件上传、配置管理与会话历史（撤销/重做最多 50 级）。所有命令支持人类可读与 --json 两种输出，便于程序化调用。
这是一个面向 AI 智能体（Agent）的 UX 研究实战技能，帮助智能体在真实的 product 约束下，以用户目标、观察行为、业务结果和可测试证据为基础，给出更可靠的产品、UX、UI 与前端建议。它覆盖从规划探索性研究、访谈、可用性测试，到证据合成、机会识别和决策建议的完整流程。技能强调：先明确要支持的决策，再选择研究方法；只做足够轻量、能影响下一步决策的研究；把业务问题转化为可研究的问题；用真实行为和情境取证，而不是偏好性陈述；平衡用户价值与商业价值；显式列出假设并把高风险假设转化为可测试问题；使用混合证据，不指望单一方法回答所有问题；按行为、角色和对比招募参与者；让研究成为团队协作；用可视化方式合成洞察；保护参与者权益；最终输出可执行的优先建议，而非仅罗列发现。该技能适用于规划发现访谈、撰写访谈与测试脚本、评审或改进 UI、评估原型与上线产品、把定性笔记/分析/工单转化为产品决策等场景。对于纯视觉风格探索、品牌与插画、需严格抽样与推断统计的研究、法律/医疗/受监管的人体研究，以及用户问题与交互设计已明确的生产前端编码，该技能不适合作为主要工具。
hummingbot-deploy 是 Hummingbot 官方 skills 仓库中的一个部署技能，用于安装和部署 Hummingbot 交易基础设施，包含三个组件：Hummingbot API（必需）、Hummingbot MCP（可选）以及 Condor（可选）。Hummingbot API 是个人交易服务器，提供标准化 REST API，用于交易、获取市场数据以及在多个中心化交易所（CEX）和去中心化交易所（DEX）上部署机器人策略。MCP 服务器帮助 AI 智能体（如 Claude、Gemini、Codex 等）与 Hummingbot API 交互，仅在使用 AI 智能体 CLI 时需要。Condor 是 Hummingbot API 的终端与 Telegram 界面。该技能提供环境检查脚本（检测容器、TTY、Docker、Docker Compose、Git、Make）、API 安装与部署命令（含交互式与容器内无 TTY 两种方式）、MCP 安装脚本、Condor 安装步骤，以及升级、验证和排障（查看日志、重置）命令。
AI SDK Core 介绍如何使用 Vercel AI SDK v5 与 v6 稳定版构建后端 AI 应用。内容涵盖 v6 的 Output API（取代已废弃的 generateObject/streamObject）、语音合成、语音转写、图像生成、嵌入向量、Rerank 重排序、MCP 工具、语言模型中间件与 OpenTelemetry 遥测等能力，并列出 OpenAI、Anthropic、Google 最新模型的接入方式。同时提供 v4 到 v5 的迁移指南、workers-ai-provider 版本兼容说明、Cloudflare Workers 启动优化，以及 MCP 生产环境安全建议。文中所有代码示例与安装命令保持原样。