homepage-audit
一个用于首页或落地页的转化审计技能：按页面类型套用不同评分权重，分区打分并给出优先级修复清单、标题改写与自检提示，帮助定位页面转化问题并形成行动计划。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-29 00:09
全部 Skills
240,663 个结果
developer-growth-analysis
一个分析你近期 Codex 聊天记录的技能，用来识别编码模式、成长短板与可提升方向，并整理相关学习资源，最终把报告发送到你的 Slack 私信。
invoice-organizer
Invoice Organizer 是一个用于整理发票和收据的 Claude Code 技能，可自动读取杂乱文件、提取关键信息、统一重命名并按规则归类，帮助用户完成报税准备、费用对账和财务归档。它支持 PDF 发票、扫描件（JPG、PNG）、邮件附件、截图和银行对账单，能提取供应商名称、发票编号、日期、金额、产品或服务描述及支付方式等信息，并按供应商、费用类别、时间周期或税务类别进行组织，同时保留原始文件。
meeting-insights-analyzer
根据会议转写文本分析沟通行为模式的技能，可识别回避冲突、发言比例、填充词、提问习惯等，并给出带时间戳的可操作反馈。
skill-creator
用于在 DaleStudy/skills 仓库中创建、修改和校验技能的元技能。它指导 SKILL.md 的目录结构、YAML frontmatter（name、description、license、compatibility、metadata、allowed-tools）写法与 description 触发条件规范，并规定修改技能后必须更新版本。
dd-audit-key-compromise
该技能用于调查可能已泄露的 Datadog API 密钥。它基于 Datadog Audit Trail，通过 pup 命令行工具检索审计日志，重建密钥的操作时间线，分析请求来源的地理位置、IP 与 ASN 分布，统计被调用的接口端点，识别异常信号（如非常规国家、云或 VPN 来源、删除行为、短时间突发活动、非工作时间访问、多 IP 同时使用等），并给出密钥创建信息与补救建议。使用前需完成身份认证并获取可疑密钥的 key ID（而非密钥值）。
dd-audit-security-investigation
这是一个面向安全审计场景的 Agent 技能，基于 Datadog Audit Trail 与 pup audit-logs 命令，回答“谁在何时对什么资源做了什么”的审计问题。它覆盖资源删除、配置变更、登录活动、权限与角色变更、指定用户或 IP 的操作、API 密钥创建与删除等常见调查方向，并给出可执行的查询命令与 jq 整理示例。技能还提供事件分类参考（认证、访问管理、仪表盘、监控、日志管理、集成、指标、组织管理、Notebook、APM、云安全平台、Bits AI SRE 等），以及在结果中需要关注的异常信号，例如支持用户访问、批量删除、异常地理位置、非工作时间活动和首次出现的 ASN。
tech-debt
用于在代码库中跟踪、分类和排序技术债的技能：可扫描 TODO、FIXME、HACK、@deprecated、重复代码、超大文件与超长函数，维护 docs/tech-debt-register.md 债务登记表，并支持手动添加、重新排序和生成报告。
tauri-app-positioner
Tauri v2 positioner 插件的使用指南，聚焦多显示器对齐策略：定义窗口对齐与锚点、配置插件能力、处理多屏坐标与缩放，并在 macOS、Windows、Linux 上验证行为。适用于对齐弹窗或托盘窗口、多显示器定位与跨平台一致位置等场景。
harness-spec-anatomy
hedera-harness 配方（recipe）的共享术语与规范说明，定义 v3 配方的文件布局、默认值、阶段与盲测规则，供 /create-harness-spec 与 /review-harness-spec 等编写类技能引用。
review-harness-spec
用于在运行前审查磁盘上的 hedera-harness 配方文件的技能，针对 schemaVersion 3，从接线（Wiring）与评估（Eval）两个维度发现问题，避免生成器在错误配方上浪费尝试。
cli-anything-adguardhome
cli-anything-adguardhome 是一个面向 AdGuard Home 的命令行界面工具，通过 AdGuard Home REST API 实现全网广告拦截与 DNS 管理，专为 AI 智能体和高级用户设计，无需图形界面即可管理过滤规则、DNS 重写、客户端、DHCP 和查询日志。该工具以 Python 包形式发布，可通过 pip 安装，要求 Python 3.10+ 且 AdGuard Home 已安装并运行。它支持交互式 REPL 模式，并提供 --json 输出以便程序化解析。命令覆盖配置、服务器状态、过滤器列表、家长控制与安全搜索、被屏蔽服务、客户端、统计、日志、DNS 重写、DHCP 和 TLS 等管理功能。
cli-anything-anygen
cli-anything-anygen 是 AnyGen OpenAPI 的有状态命令行界面，可从自然语言提示生成专业幻灯片、文档、网站、图表等内容，面向 AI 智能体与高级用户。它通过 pip 安装（pip install cli-anything-anygen），要求 Python 3.10+ 且系统已安装 anygen。支持交互式 REPL 模式、任务管理（创建、查询状态、轮询、下载、缩略图、完整工作流、本地缓存列表、多轮需求分析）、参考文件上传、配置管理与会话历史（撤销/重做最多 50 级）。所有命令支持人类可读与 --json 两种输出，便于程序化调用。
ux-research-discovery-testing
这是一个面向 AI 智能体（Agent）的 UX 研究实战技能，帮助智能体在真实的 product 约束下，以用户目标、观察行为、业务结果和可测试证据为基础，给出更可靠的产品、UX、UI 与前端建议。它覆盖从规划探索性研究、访谈、可用性测试，到证据合成、机会识别和决策建议的完整流程。技能强调：先明确要支持的决策，再选择研究方法；只做足够轻量、能影响下一步决策的研究；把业务问题转化为可研究的问题；用真实行为和情境取证，而不是偏好性陈述；平衡用户价值与商业价值；显式列出假设并把高风险假设转化为可测试问题；使用混合证据，不指望单一方法回答所有问题；按行为、角色和对比招募参与者；让研究成为团队协作；用可视化方式合成洞察；保护参与者权益；最终输出可执行的优先建议，而非仅罗列发现。该技能适用于规划发现访谈、撰写访谈与测试脚本、评审或改进 UI、评估原型与上线产品、把定性笔记/分析/工单转化为产品决策等场景。对于纯视觉风格探索、品牌与插画、需严格抽样与推断统计的研究、法律/医疗/受监管的人体研究，以及用户问题与交互设计已明确的生产前端编码，该技能不适合作为主要工具。
hummingbot-deploy
hummingbot-deploy 是 Hummingbot 官方 skills 仓库中的一个部署技能，用于安装和部署 Hummingbot 交易基础设施，包含三个组件：Hummingbot API（必需）、Hummingbot MCP（可选）以及 Condor（可选）。Hummingbot API 是个人交易服务器，提供标准化 REST API，用于交易、获取市场数据以及在多个中心化交易所（CEX）和去中心化交易所（DEX）上部署机器人策略。MCP 服务器帮助 AI 智能体（如 Claude、Gemini、Codex 等）与 Hummingbot API 交互，仅在使用 AI 智能体 CLI 时需要。Condor 是 Hummingbot API 的终端与 Telegram 界面。该技能提供环境检查脚本（检测容器、TTY、Docker、Docker Compose、Git、Make）、API 安装与部署命令（含交互式与容器内无 TTY 两种方式）、MCP 安装脚本、Condor 安装步骤，以及升级、验证和排障（查看日志、重置）命令。
ai-sdk-core
AI SDK Core 介绍如何使用 Vercel AI SDK v5 与 v6 稳定版构建后端 AI 应用。内容涵盖 v6 的 Output API（取代已废弃的 generateObject/streamObject）、语音合成、语音转写、图像生成、嵌入向量、Rerank 重排序、MCP 工具、语言模型中间件与 OpenTelemetry 遥测等能力，并列出 OpenAI、Anthropic、Google 最新模型的接入方式。同时提供 v4 到 v5 的迁移指南、workers-ai-provider 版本兼容说明、Cloudflare Workers 启动优化，以及 MCP 生产环境安全建议。文中所有代码示例与安装命令保持原样。
genre-conventions
Genre Conventions 是一个用于诊断和生成故事类型（genre）元素的写作辅助技能。它把类型视为作者与读者之间的情感承诺，强调类型是情感体验而非书架分类，科幻、奇幻等只是背景设定。该技能定义了十一种元素类型（惊奇、理念、冒险、恐怖、悬疑、惊悚、幽默、关系、戏剧、议题、群像），并归纳出八种类型问题状态：缺少类型承诺、类型与素材不匹配、类型元素错位、次要类型削弱主要类型、缺少必需元素、类型套路未经审视、把设定误当类型、群像缺少类型归属。针对每种状态，技能提供诊断问题与干预建议，并附有各类型在设定、角色、情节上的需求速查表。它还提供三个命令行工具：genre-elements.ts 用于随机生成类型元素，genre-check.ts 用于对文本样本做类型模式匹配诊断，genre-blend.ts 用于次要类型整合分析。该技能可与 story-sense 等技能衔接，并在类型问题源于角色、场景节奏、套路陈旧或世界观时移交给相应技能。输出会持久化到文件，命名格式为 {story}-genre-{date}.md。
sealos-deploy
Sealos Deploy（Brain 托管模式）是 Sealos Cloud 中由 Brain 控制平面驱动的部署执行器，属于双方契约中的执行方。它仅在 SEALAI_DEPLOY_MODE=managed（Brain Devbox 沙箱）时启用，负责在沙箱内完成分析、构建、部署、验证与修复，并通过 template_ready 和 deployment_completed 两个 MCP 工具与 Brain 交互。部署机制（路径、模板 YAML、数据库、验证）来自同级的 use-sealos 技能。该技能要求全程非交互、使用注入的 kubeconfig 作为唯一凭据、禁止文件式 RPC，并在部署后等待 Brain 返回 accepted_stop 才能结束回合。
ln-100-documents-pipeline
ln-100-documents-pipeline 是一个用于自动生成完整项目文档体系的顶层编排技能。它一次性串联一个 L2 协调器（ln-110）与三个 L2 工作者（ln-120、ln-130、ln-140），分别负责项目文档、参考文档、任务文档和测试文档。协调器 ln-110 再向下委派 5 个 L3 工作者，覆盖根文档、项目核心、后端、前端与 DevOps 文档，其中部分文档按条件生成。每个组件会验证自身输出，编排器负责最终的文档质量验收门槛。流程包含可选的源文档清理与归档、用户确认、顺序委派、全局清理（去重、孤立文件报告、交叉链接校验）与自查。适用于从零开始搭建文档或整体重新生成文档的场景，也支持手动单独调用各工作者以获得更细粒度控制。
pricing-negotiation
面向B2B销售的定价谈判与价值防御技能，帮助销售在折扣压力下守住价值、设计交易结构并以理想价格成交。
scientific-manuscript-review
Scientific Manuscript Review 是一个用于系统性多轮审阅和编辑科学稿件的技能，适用于研究论文、综述、观点文章等。它提供从识别稿件类型与核心信息、结构审查、引言/结果/讨论逐节审查，到科学清晰度检查、语言润色和格式合规的完整工作流，并强调论点与数据匹配、量化严谨、逻辑流畅、适度使用模糊限定语和术语一致。
testing-cors-misconfiguration
该技能用于在获得授权的渗透测试与安全审计中，识别并验证 CORS（跨域资源共享）配置错误。它覆盖从 API 端点发现、Origin 反射与校验绕过测试、预检请求（OPTIONS）处理评估，到构造浏览器端 PoC 验证跨域数据读取与凭据窃取的完整流程。技能还涵盖 null 源、子域通配、正则未锚定等常见场景，并输出包含严重等级、受影响位置与修复建议的发现报告。适用对象为安全测试人员、渗透测试工程师与进行 CORS 安全审查的开发团队，需在书面授权前提下使用。
safe-action-better-auth
safe-action-better-auth 是 next-safe-action 的 Better Auth 适配器，用于为安全动作（safe actions）添加认证与授权能力。它通过 npm install @next-safe-action/adapter-better-auth better-auth 安装，从包中导入 betterAuth() 中间件并以 actionClient.use(betterAuth(auth)) 的方式接入。该中间件会在动作执行前调用 auth.api.getSession({ headers: await headers() }) 获取会话，未登录时调用 next/navigation 的 unauthorized() 拦截请求，并将 { auth: { user, session } } 以 auth 命名空间注入动作上下文，用户与会话类型会依据 Better Auth 实例自动推断（包含插件字段）。使用前需要在 Better Auth 配置中把 nextCookies() 作为最后一个插件，并在 next.config.ts 中开启 experimental.authInterrupts。该包仅适用于服务端环境。
requesting-code-review
这是一个提交前代码审查技能，用于在代码进入版本库前自动执行验证流程。它通过静态安全扫描、基线感知的质量门禁、独立审查子代理以及自动修复循环，帮助发现硬编码密钥、Shell 注入、危险 eval/exec、不安全反序列化、SQL 注入等风险，并检查新增测试失败与 lint 问题。资料说明其核心原则是任何代理都不应验证自己的改动，需要新上下文进行审查。该技能适用于功能或修复完成后、git commit 或 push 之前，也适用于用户说出 commit、push、ship、done、verify 或合并前审查等场景；文档说明仅文档变更、纯配置调整或用户要求跳过验证时可跳过。使用方式包括获取 diff、只扫描新增行、运行基线测试和 lint、自检清单、调用独立审查子代理、评估结果、最多两轮自动修复后提交。