SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-30 00:12
241,030 个结果
OAuth Mobile Security Checker 是一个面向 Flutter 与移动应用的安全审计技能，基于 OWASP Mobile Top 10 (2024) 提供自动化与手动相结合的检查方案。它包含四个 Python 扫描脚本，分别对应 M1 硬编码密钥、M2 依赖漏洞、M5 网络通信安全、M9 不安全存储，可从项目根目录运行并输出 JSON 结果。其余风险类别（M3 弱认证、M4 输入验证、M6 隐私违规、M7 二进制保护缺失、M8 配置错误、M10 弱加密）需结合参考文档进行人工代码审查。适合发布前检查、代码提交、Pull Request 审查和事件响应等场景，但不适用于 Web 应用审计、后端安全审查，也不能替代专业渗透测试。
cli-anything-cloudanalyzer 是 CloudAnalyzer 的命令行接口工具，CloudAnalyzer 是一个面向建图、定位与感知点云输出的 QA 平台。该工具提供面向智能体（Agent）的命令行封装，共包含 8 个命令组、27 条命令，支持点云评估、轨迹评估、配置驱动的质量门禁、基线演进、点云处理、可视化、元数据查看与会话管理。可通过 pip install cli-anything-cloudanalyzer 安装，需 Python 3.10+ 并预先安装 cloudanalyzer。支持 --json 输出以便智能体消费。
jackin-propose 是 jackin 开发流程中的技能，用于把功能、改进或问题整理成路线图条目草稿并提前创建 PR，本身不写代码。仅在用户明确要求时使用。
一个协作式故事大纲助手技能：在人类作者主导下，生成场景节拍、角色弧线映射、剧情结构备选与探索性文段样本，帮助迭代和打磨故事大纲。
docker-to-sealos 是一个将 Docker Compose 文件或安装文档转换为生产级 Sealos 模板的技能。它由 labring/sealos-skills 提供，属于本地工件变更类技能，最终产出可交付给 sealos-deploy 的模板。该技能会分析输入、推断元数据、按严格顺序规划资源、应用转换规则、执行数据库策略，并在通过一致性、MUST 覆盖和 quality_gate 校验后才交付。它支持 Compose、安装文档或已有模板更新请求，输出 template/<app>/index.yaml 及校验证据，不执行实时云端变更。
linkfox-amazon-search 是 LinkFox Skills 中用于模拟真实用户在亚马逊前台搜索的技能。它通过调用 POST /amazon/search 接口或运行 Python 脚本，返回实时的搜索结果页（SERP）数据，包括商品列表及其排名位置、价格、评分、评论数、品牌、配送信息和广告标识等。该数据直接来自亚马逊前台，属于实时结果，而非历史分析数据。技能支持 amazon.com、amazon.de、amazon.co.jp 等多个站点，可通过 keyword、amazonDomain、node、language、sort、page、deliveryZip、device 等参数控制搜索关键字、站点、分类节点、语言、排序方式、页码、配送邮编和设备类型。适用于关键词排名查询、竞品发现、搜索页价格对比、广告商品分析、新品监控等场景。默认站点为 amazon.com，每页约 20 条结果，关键词需使用目标站点语言。每次调用消耗 15 算力，用户会为此付费，高频调用前需评估并提醒用户。
LLMQuant Rates FX 是 LLMQuant 技能库中面向利率与外汇（FX）工作流的路由型技能。它本身不直接执行分析，而是根据用户意图，将请求分发到最接近的本地工作流文件，包括收益率曲线交易分析、央行路径与宏观分化比较、以及外汇套息（carry）仪表盘构建。该技能强调优先使用 LLMQuant Data 获取收益率曲线、政策利率、通胀、增长、外汇价格、套息、波动率、信用、商品与宏观背景数据，并要求在报告中标注观察日期、价格时间戳、政策日期、曲线期限、数据陈旧提示与缺失输入。若远期点数、实际利率或持仓数据不可用，需明确说明缺失项，仅使用即期与利差证据，且不得在没有带时间戳的利率与外汇数据情况下推断实时套息或曲线交易。
Council Review 是一个多智能体辩论技能，将任意问题、计划、PR 或代码交给 5 位使用不同推理方法的 AI 顾问，通过协作、匿名同行评审与综合裁决给出可信结论。它实现 Diverse Multi-Agent Debate（DMAD）模式，强调协作而非对抗，并可选配自适应停止、置信度加权、多样性度量、陪审团等增强功能。
write-landing 是一个面向落地页的转化文案与页面结构生成技能，用于创建高转化率的销售页文案，并按线框结构输出，便于在 Next.js/React 配合 Tailwind CSS 中实现。
tdd 是一个测试驱动开发（Test-Driven Development）工作流技能，用于以“测试先行”的方式实现功能或修复缺陷。其完整流程为：制定计划 → 编写测试 → 实现代码 → 验证。该技能强调在编写任何生产代码之前先编写失败的测试，遵循红-绿-重构循环，并通过多个子代理（plan-agent、arbiter、kraken）分工执行：规划测试用例、编写必先失败的测试、编写最小实现使测试通过、运行完整测试套件进行校验。该技能适用于对测试覆盖要求高的功能开发、需要回归测试的缺陷修复，以及用户明确要求“用 TDD 实现某功能”或“测试先行”的场景。核心原则是“没有失败的测试，就不写生产代码”，并配套提供了判断标准、常见借口反驳清单与验证检查清单。
Nutrient Document Processing 是一个面向托管式文档处理的技能，基于 Nutrient DWS Processor 实现。它适用于对保真度、合规性或多步骤工作流有要求的场景，可将用户文件传输至 Nutrient DWS 进行处理。主要能力包括 PDF 生成与转换、文档包组装、OCR、Processor JSON 内容提取、文本与表格及键值对提取、水印、优化、AI 脱敏暂存、签名、密码保护，以及 PDF/A 与 PDF/UA 输出。该技能通过固定版本的 Python 辅助脚本（nutrient-dws==3.1.0）调用，需配置 NUTRIENT_API_KEY，并遵循付费运行审批门控：每次调用前需估算积分、展示传输内容与输出路径并获得用户批准。注意：高保真解析至 Markdown 或空间 JSON 属于独立的 Data Extraction 产品，无障碍自动标记与 PDF/UA 验证属于独立的 Accessibility 产品，不可混用凭证或成本估算。
Vercel React Best Practices 是由 Vercel 维护的 React 与 Next.js 性能优化指南，包含 8 个类别、共 70 条规则，并按影响程度划分优先级，用于指导自动化重构与代码生成。规则类别依次为：消除瀑布流（CRITICAL）、包体积优化（CRITICAL）、服务端性能（HIGH）、客户端数据获取（MEDIUM-HIGH）、重渲染优化（MEDIUM）、渲染性能（MEDIUM）、JavaScript 性能（LOW-MEDIUM）、高级模式（LOW）。每条规则以独立文件形式提供，说明其重要性并给出错误与正确代码对比。适用于编写新的 React 组件或 Next.js 页面、实现数据获取、审查性能问题、重构既有代码以及优化包体积或加载时间等场景。
triage 是 Readwise Reader 收件箱的逐篇分诊技能：每次取最近保存的文档，生成个性化推荐语，帮助用户决定阅读、稍后读或归档。
移动应用测试技能，用于为移动应用建立完整的测试体系，涵盖单元测试、UI 自动化与性能测试。资料给出测试金字塔的分层建议：单元测试（Jest、XCTest、JUnit）约占 70%，集成测试（Detox、Espresso）约占 20%，端到端测试（Appium、Detox）约占 10%。同时提供 React Native（Jest + Detox）、iOS（XCTest）和 Android（Espresso）的示例代码，以及测试最佳实践与应避免的做法，适合搭建测试基础设施、编写 E2E 测试和制定测试标准时使用。
在 Modal 无服务器云上运行 GPU 工作负载的技能：训练、微调、推理与批处理。零配置、无需 SSH 或 Docker、自动缩容到零；内置成本估算、GPU 选择与启动脚本生成，适合没有本地 GPU 的调试与小规模实验。
该技能提供跨环境自动化部署的实践指南，围绕 Helm、Terraform 与 ArgoCD 构建安全可靠的部署流水线，覆盖开发、预发布与生产环境的自动化推进。内容包括蓝绿部署、金丝雀发布与回滚策略，并给出 Helm Chart、GitHub Actions 部署工作流、ArgoCD 部署、蓝绿部署等参考实现。适用于 Kubernetes 持续部署、基础设施即代码部署、多环境晋级、基础设施供给与自动化回滚等场景。资料同时列出部署最佳实践，如使用 IaC、GitOps、特性开关、健康监控、生产审批门禁，以及避免直接部署生产、跳过预发布测试、无回滚计划等做法。
回归建模技能，用线性、多项式及正则化回归建立连续值预测模型，适用于销售与价格预测、趋势预测和变量影响分析，可比较模型并做残差与交叉验证诊断。
一个用于强制企业从三种自洽定价策略中选择其一的引导式决策技能：More for More（最好且价格匹配）、More for Less（够用且价格合理）、Less for Less（极简且极便宜），并让企业各环节与这一选择对齐。
面向创始人的定价提升辅助技能：帮助梳理涨价理由与可支撑涨价的行动方案，方向明确为更高定价，不辩论是否应涨价。按“诊断现状—头脑风暴—严格筛选”三阶段推进，并维护工作文件记录进度。
Rozenite Agent 是一套通过 CLI 驱动 `rozenite agent` 命令来检查 React Native DevTools 数据与 Rozenite 插件的技能，面向正在运行的应用目标。它要求从启动 Metro 的应用根目录运行 `npx rozenite`，在 monorepo 中通常是应用包根目录而非仓库根目录。Agent 工作以会话为单位，需先创建会话、串行执行命令、结束时停止会话。内置域包括 console、network、react、performance、memory，运行时还可出现来自应用或已安装插件的额外域。列表输出默认写紧凑 JSON，可用 --pretty 缩进；两行及以上采用列式契约，零或一行保持行键式。分页调用返回裁剪后的默认投影，可用 -f/--fields 或 -v/--verbose 调整。若需要基于 Rozenite 编写 Node.js/TypeScript 脚本、封装、基准、自动化或 agent 运行时，应改用 rozenite-agent-sdk。
Notion Meeting Intelligence 是一个用于会前准备的技能，通过拉取 Notion 中的上下文信息、选择合适的会议模板、撰写议程与预读材料，并结合 Codex 研究进行补充，从而为参会者定制会议材料。它适用于需要收集背景、起草议程和预读、以及针对参会人调整内容的场景。使用时先确认会议目标、参会人、时间与所需决策，再用 Notion 搜索与抓取工具收集过往笔记、规格、OKR 和决策记录，随后根据会议类型选择模板，并在 Notion 中创建或更新页面。当计划变化时，可更新页面并保留简要变更记录。
sentry-triage 是一个通过 Composio CLI 把 Sentry 问题、事件与可疑提交拉取到智能体中的技能，用于诊断报错、定位回归并生成修复建议，避免手动复制堆栈信息。
Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。
cmux-test-bisect 是一个用于定位 Swift 包测试在 main 分支上何时及为何失败的工具技能。由于 PR 的 CI 只运行选定测试，包测试套件可能在 main 上长期报红而无人察觉。该技能借助 CI 对旧提交进行二分查找（bisect），找出每个失败背后的提交，整个过程在 CI 上完成，而非在本地 Mac 上（不在笔记本上构建完整 cmux）。主要流程包括：从 CI 红运行中获取当前失败集、运行完整套件两次以排除 flake、搜索已有修复 PR、在独立 worktree 中运行 package_bisect.py 执行二分查找、阅读失败矩阵、逐测试判断是陈旧测试还是回归、然后落地修复。适用于 Packages/iOS 与 Packages/Shared 下可由 test-ios.yml 运行的 SwiftPM 包套件。