building-skills-from-patterns
该技能用于在 Cursor 中把重复出现的多步骤工作流沉淀为可复用的 SKILL.md 文件，存放在 .cursor/skills/ 下，供后续会话自动匹配调用。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-30 00:12
全部 Skills
240,997 个结果
publish-zsxq-article
publish-zsxq-article 是一个浏览器自动化技能，用于将 Markdown 文章发布到知识星球（Zsxq）的文章编辑器，并以草稿形式保存，供用户审核后再手动发布。该技能通过 Chrome DevTools MCP 或 Playwright MCP 驱动浏览器完成操作，默认优先使用 Playwright MCP。使用前需要用户已登录知识星球，并解析出目标星球的 group ID（可通过技能参数、环境变量 ZSXQ_GROUP_ID 或向用户询问获得，禁止硬编码）。核心流程包括：读取并清理 Markdown 文件（去除 YAML frontmatter、H1 标题、HTML 注释与水平分割线 ---）、导航到文章编辑器、切换到 Markdown（Milkdown）模式、填写标题、通过模拟粘贴事件插入正文（不能用 fill 工具直接填充，否则 Markdown 不会渲染）、可选添加标签，最后点击“保存”保存为草稿。技能明确要求绝不点击“发布”按钮，也不修改源 Markdown 文件，并在完成后提示用户前往知识星球预览并手动发布。
xgboost-lightgbm
XGBoost 与 LightGBM 是面向表格/结构化数据的梯度提升库，常用于分类、回归与排序任务，支持缺失值处理、类别特征、特征重要性与超参数调优。
yyl-disk-cleaner-cat
一个面向 macOS 的磁盘清理技能，通过像素小猫网页让用户勾选确认后执行永久删除，并记录清理历史与偏好。可扫描开发者缓存、系统与应用缓存、大文件下载，并给出只读的性能与网络测量建议，用户级后台自启可一键禁用或还原。删除项需在网页确认，大文件永不自动勾选。
document-docx
Document DOCX 是一个面向 Word (.docx) 文档的专业处理技能，专注于 docxtpl 模板流水线、python-docx 结构化编辑与提取、面向 LLM/RAG 的文档摄取，以及无障碍/EAA 合规检查。它明确了与官方 Anthropic docx 技能的边界：普通创建/编辑、通过 <w:ins>/<w:del> 的修订（红线）编写和批注编写优先交给官方技能，本技能负责模板填充、结构性编辑、格式转换和文档质量把关。技能内置多个脚本（如 docx_render_template.py、docx_quality_gate.py、docx_extract.py、docx_inspect_ooxml.py、docx_to_html.mjs）用于渲染模板、提取文本表格元数据、转换 HTML 和执行质量门禁，并配套详尽的参考文档说明各类失败模式与限制。
supabase-extract-jwt
从客户端代码、Cookie 与本地存储模式中提取并解码 Supabase 相关 JWT 的安全技能，可识别 anon key、硬编码用户令牌与存储键模式，分析令牌声明与过期时间，并输出分级安全发现。
supabase-extract-url
从网页客户端 JavaScript、环境变量与配置文件中提取 Supabase 项目 URL 的技能，用于安全测试中的信息收集，识别应用所用项目并输出 REST、Auth、Storage、Realtime 等端点，只读取公开代码，不进行认证。
workflows-modify
Zapier Workflows Modify 是 Zapier 官方 agent-skills 中的一项技能，用于修改并重新发布已有的持久化工作流（durable workflow），基于 Zapier SDK 的实验性 Code Workflows 命令。它适用于用户提出“修复我的 Zap”“更新我的工作流”等需求。该技能遵循“发现、获取、编辑、发布、验证”的流程，提供两种发布方式：直接发布（一次 publish-workflow-version 调用立即创建并激活新版本）或通过草稿（先保存到服务器草稿，再发布或留待用户审阅）。由于发布会写入用户的 Zapier 账户，因此无论哪种方式都需先获得用户明确确认。使用前需运行 workflows-doctor 兼容性检查，若未安装则先安装。该技能强调保留触发器、连接、依赖、应用版本、启用状态等元数据，避免工作流静默丢失触发器。
api-changelog-versioning
该技能用于为 API 编写完整的变更日志与版本管理文档，覆盖 API 变更、破坏性变更、迁移指南与版本历史。适合在记录 API 版本迭代、破坏性变更、废弃通知或编写 API 升级指南时使用。它提供版本对比、分版本变更条目（破坏性变更、新功能、改进、安全、废弃、版本支持策略）以及跨版本迁移步骤，并附带最佳实践清单，强调明确标注破坏性变更、提供带代码示例的迁移指南、前后对比、废弃时间线、语义化版本、提前 3 至 6 个月通知以及尽量保持向后兼容。
csrf-protection
一个用于实现跨站请求伪造（CSRF）防护的技能，结合同步令牌、双重提交 Cookie、SameSite 属性和来源校验，适用于表单提交、认证、支付、账户管理及任何 POST/PUT/DELETE 等会改变状态的操作。
developer-onboarding
Developer Onboarding 是一个用于生成开发者入门文档的提示词/技能包，旨在帮助新开发者快速完成开发环境搭建、理解代码库并开始有效贡献。它覆盖 README 文件撰写、贡献指南、开发环境设置、架构概览、代码风格指南、Git 工作流、测试指南与部署流程等文档类型。该技能提供快速开始示例的 README 模板，包含徽章、目录、功能说明等结构，并附带 references/ 目录下的详细参考指南，涵盖克隆仓库、依赖安装、环境变量配置、数据库设置、项目结构、可用脚本、代码风格、Git 工作流、运行测试与编写测试等主题。此外还给出了一系列最佳实践清单，包括应当提供清晰项目描述、徽章、快速开始、前置条件、故障排查、架构图、环境变量说明与贡献指南，以及不应假设读者具备背景知识、遗漏前置条件或忽略跨平台差异等注意事项。
secrets-audit
Secrets Audit 是一个凭据泄露排查与密钥管理审计技能，用于在源代码、Git 历史、构建产物和基础设施中发现已经泄露的密钥，并审计密钥管理体系的成熟度，以判断未来是否还会发生泄露。其核心理念是：多数密钥泄露并非因为忘记脱敏，而是因为团队从未建立统一系统，每个开发者各自为政。该技能分为两半：第一部分是发现已泄露的密钥，第二部分是审计密钥管理姿态。
langsmith-fetch
LangSmith Fetch 是一个用于调试 LangChain 与 LangGraph 智能体的命令行技能。它通过在终端中直接从 LangSmith Studio 拉取执行轨迹（trace），帮助开发者定位智能体行为异常、排查运行错误、分析记忆操作与检查性能表现。安装方式为 pip install langsmith-fetch，并需设置 LANGSMITH_API_KEY 与 LANGSMITH_PROJECT 两个环境变量。该技能可自动响应用户关于"调试我的智能体""显示最近轨迹""检查错误""分析记忆操作""检查 token 用量""调用了哪些工具"等请求，支持按时间窗口获取轨迹、深入分析单条 trace、导出调试会话、检测错误模式等典型工作流。输出支持 pretty、json、raw 三种格式，便于人工查看、结构化解析或管道自动化处理；还支持包含元数据、按时间戳过滤与并发拉取。适用于快速排查智能体报错、识别工具误用、验证记忆读写、分析性能瓶颈以及提交代码前的健康检查等场景。使用前需确认已安装该工具并正确配置环境变量，否则可能返回无轨迹结果；具体定价与计费信息暂未提供。
slack-gif-creator
Slack GIF Creator 是一套用于制作适配 Slack 平台的动态 GIF 的工具包，提供尺寸与体积校验器、可组合的动画原语以及可选的辅助工具。它针对 Slack 的两类使用场景给出具体约束参考：消息 GIF 最大约 2MB、推荐尺寸 480x480、常见帧率 15-20 FPS、颜色限制 128-256、时长 2-5 秒；表情 GIF 体积上限严格为 64KB、推荐尺寸 128x128、常见帧率 10-12 FPS、颜色限制 32-48、时长 1-2 秒。工具包分为三类：校验器（检查 GIF 是否符合 Slack 要求）、动画原语（抖动、弹跳、移动、万花筒等可组合动效积木）、辅助工具（文本、配色、特效等通用函数）。整体设计理念是提供积木而非固定配方，在 Slack 技术约束内保留创作自由。
absolute-audit
Absolute Audit 是一个面向自有代码仓库的防御性安全审计工具，用于扫描依赖项中的 CVE 漏洞以及代码层面的高风险模式（如硬编码密钥、注入、弱授权等），并按严重程度与可达性进行分级，输出带修复建议的发现清单。它通过 DETECT → SCAN → TRIAGE → FIX → VERIFY → REPORT 循环运行，支持 npm/pnpm/yarn、Python、Go 等生态的依赖扫描，以及只读的静态代码检查。适用于 CVE 披露后的排查、主分支的定期安全卫生检查，与内置的 /security-review（审查待提交 diff）互补。
zotero-obsidian-bridge
Zotero Obsidian Bridge 是一个用于连接 Zotero 文献库与 Obsidian 项目知识库的技能。当论文存放在 Zotero 中、而项目知识库需要接收项目本地笔记时使用。默认流程为：Zotero → Sources/Papers → Knowledge → Writing → Maps/literature.canvas。该技能规定每篇论文在 Sources/Papers/ 下只保留一条规范论文笔记，文献综述写入 Knowledge/，面向写作的输出写入 Writing/，并以 Maps/literature.canvas 作为默认派生的图谱产物。在大量导入后需更新 _system/registry.md、02-Index.md 和当天的 Daily/。核心论文及包含可复用论断的论文应包含证据记录；仅有摘要或占位笔记可留在 To-Read，直到有足够证据提取可复用论断。
axelar-gmp
Axelar 通用消息传递（GMP）在 Hedera 上的使用技能，用于通过 Axelar Gateway 发送和接收跨链合约调用，涵盖 gas 支付、来源链白名单校验、传输层与业务逻辑分离及 HSS 调度等要点。
revision
面向写作修订的诊断型技能，帮助作者在初稿完成后系统推进修改：按结构、场景、角色、对话、文笔、校对六轮分阶段处理，并诊断“无从下手、看不出问题、改不完、反馈矛盾、舍不得删、顺序颠倒”等常见修订困境。
security-scan
Security Scan 是一个用于代码库安全分析的技能。它能够检测 OWASP Top 10 类别的漏洞、硬编码的凭据/API 密钥/令牌等 secrets、SQL/XSS/命令注入等注入缺陷、弱加密算法与不安全实现，以及不安全的默认配置和错误配置。该技能支持全量扫描、快速扫描和按类别聚焦扫描三种模式，并可按 CRITICAL 到 INFO 的分级输出可执行报告，包含文件位置、检测模式、风险原因和修复建议。它与 /secrets-scan、/dependency-scan、/config-scan 等技能可配合使用，也可通过 .security-scan.yaml 和忽略文件进行自定义配置。适用于开发者在部署前对代码库进行系统化的安全审查，或针对特定漏洞类别进行专项排查。
ljg-x-download
ljg-x-download 是一个用于从 X（Twitter）链接下载图片或视频到 ~/Downloads 目录的技能。它依赖已安装的 yt-dlp，支持 x.com、twitter.com、mobile.twitter.com 等常见推文链接格式，并能处理带查询参数的 URL 和 t.co 缩短链接。执行时优先尝试用 yt-dlp 直接下载视频；若失败则通过 --dump-json 提取图片 URL，将缩略图地址替换为原图后逐一下载。下载完成后用 ls -lh 列出文件名、大小和路径。遇到需要登录或年龄限制的推文，可加 --cookies-from-browser chrome 参数；纯文字推文则提示无媒体。
qualifying-leads
面向销售人员的线索资格评估技能，帮助快速识别值得投入的潜在客户，并尽早排除不匹配对象。涵盖 BANT、MEDDIC、CHAMP 框架、资格评估提问、评分模型、红绿灯系统、红旗信号与客户画像（ICP）构建。
better-design
Better Design 是一个面向生产界面的设计工作流技能，需配合 Better Design MCP 工具使用，用于前端设计、UI/UX、交互、流程、表单和导航等场景的构建、改进与评审，本身不提供静态设计建议。
nansen-smart-money-alpha
Nansen CLI 的智能资金 Alpha 研究技能，用代币筛选器结合净流入数据，寻找聪明钱在拉升前提前积累的代币。需先完成认证，支持浏览器登录或 API Key。
portfolio-analyzer
Portfolio Analyzer 是一个用于审查投资组合的 Claude 技能，提供风险、多元化与费用分析，并给出资产配置建议、税收亏损收割和再平衡等策略方向，附带适当免责声明。