SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-30 00:12

全部 Skills

241,031 个结果

security-review

Security Review Skill 是一个用于代码安全审查的技能，旨在确保代码遵循安全最佳实践并识别潜在漏洞。根据资料，该技能在添加认证、处理用户输入、使用密钥凭据、创建 API 端点、实现支付/敏感功能、处理文件上传、传输敏感数据或集成第三方 API 时激活。它提供涵盖以下方面的安全检查清单与验证步骤：密钥管理（禁止硬编码密钥，使用环境变量）、输入验证（使用 zod 等 schema 校验用户输入与文件上传）、SQL 注入防护（使用参数化查询）、认证与授权（使用 httpOnly cookie、权限校验、Supabase 行级安全）、XSS 防护（使用 DOMPurify 清洗 HTML、配置 CSP 头）、CSRF 防护（CSRF token、SameSite cookie）、速率限制、敏感数据暴露防护（日志脱敏、通用错误信息）、区块链安全（Solana 钱包签名与交易验证）、依赖安全（npm audit、锁定文件）等。此外还包含自动化安全测试示例、部署前安全检查清单，以及 OWASP Top 10 等资源链接。

安全与审计471 次安装

developing-in-lightdash

用于在 Lightdash 中进行开发工作，面向 CLI 用户与 writeback 沙箱，处理 YAML 与 dbt 文件。该技能覆盖语义层（指标、维度、连接）与内容（图表、仪表板），适用于：处理 Lightdash YAML 文件（图表、仪表板、模型即代码）；使用 lightdash CLI（deploy、upload、download、preview、lint、warehouse-catalog、sql）；在 dbt 或纯 Lightdash 项目中定义指标、维度、连接或表；以代码方式创建或编辑图表与仪表板；下载、上传或本地开发数据应用（企业版）；创建、下载、编辑或上传在 Chart Studio 中构建的自定义图表类型（企业版）；创建、编辑、迁移、下载或上传组织数据应用主题。不适用于：开发 Lightdash 应用本身（应使用代码库的 CLAUDE.md）、不含 Lightdash 元数据的通用 dbt 工作，或与 Lightdash 模型无关的原始 SQL。

数据与分析471 次安装

cmux-test-bisect

cmux-test-bisect 是一个用于定位 Swift 包测试在 main 分支上何时及为何失败的工具技能。由于 PR 的 CI 只运行选定测试，包测试套件可能在 main 上长期报红而无人察觉。该技能借助 CI 对旧提交进行二分查找（bisect），找出每个失败背后的提交，整个过程在 CI 上完成，而非在本地 Mac 上（不在笔记本上构建完整 cmux）。主要流程包括：从 CI 红运行中获取当前失败集、运行完整套件两次以排除 flake、搜索已有修复 PR、在独立 worktree 中运行 package_bisect.py 执行二分查找、阅读失败矩阵、逐测试判断是陈旧测试还是回归、然后落地修复。适用于 Packages/iOS 与 Packages/Shared 下可由 test-ios.yml 运行的 SwiftPM 包套件。

测试与质量471 次安装

SQLAlchemy ORM Expert

SQLAlchemy ORM Expert 是一个面向客户支持技术赋能场景的 SQLAlchemy 技能，覆盖 ORM 模式、会话管理、查询优化、异步操作以及与 FastAPI 和 PostgreSQL 的集成。它提供从基础模型定义到高性能支持应用高级模式的完整指导，包括工单、用户、评论、附件、标签等数据模型，以及关系映射、会话配置、预加载优化、复杂过滤和聚合分析查询等实践内容。

编程与开发471 次安装

context-compression

面向智能体会话的上下文压缩技能，用于在长时间运行的 agent 会话中执行结构化摘要、压缩与“每任务 token”优化。技能资料围绕一个重要观点展开：压缩的优化目标不应是“每请求 token”，而应是“每任务 token”——即完成一个任务所消耗的总 token，包含压缩丢失关键信息后重新获取的成本。资料提供了三种可投入生产的压缩方式：锚定式迭代摘要（适合长会话、需跟踪文件的场景）、不透明压缩（适合短会话、重取成本低、追求极致压缩率）、再生式全量摘要（适合摘要可读性关键、会话有清晰阶段边界）。技能还给出结构化的必填摘要分区（会话意图、文件修改、决策、当前状态、下一步）、压缩触发策略（固定阈值 70-80%、滑动窗口、重要性、任务边界）、基于探针而非传统指标的评估方法，以及准确率、上下文感知、产物轨迹、完整性、连续性、指令遵循六维评分。同时列出诸多注意事项，如工具定义与 schema 不得压缩、压缩摘要可能臆造事实、早期轮次含不可替代约束需保护、激进压缩比会在多轮循环中累积损失、代码与散文需不同压缩策略等。整体上，这是一份面向智能体上下文工程的方法论与操作指南，侧重于策略、评估与工程实践。

智能体与模型471 次安装

api-testing-observability-api-mock

该技能面向 API Mock 场景，帮助使用者为开发、测试和演示构建仿真的模拟 API 服务。它适用于前端联调与集成测试、开发期模拟合作方或第三方 API、搭建具有真实感响应的演示环境，以及在后端完成前验证 API 契约。技能强调先明确 API 契约、鉴权流程、错误结构和延迟预期，再定义模拟路由、场景与状态转换，并提供可确定性复现的测试数据以及可选的随机化开关，同时要求记录如何运行模拟服务与切换场景。安全方面要求避免在模拟中复用生产密钥或真实客户数据，并对模拟端点做清晰标识以防误用。该技能不适用于测试生产系统或真实线上集成、安全测试或渗透测试，以及在缺少 API 契约或预期行为时使用。

测试与质量471 次安装

subagents

DevSpace subagents 是一个可选的子代理委派机制，用于把聚焦的编码、研究、审查或验证工作交给独立上下文的 DevSpace 子代理执行。它通过 DevSpace CLI 调用，默认输出紧凑的 XML 片段，适合需要隔离上下文、专门化处理或后续跟进的场景。使用时先发现可用目标，再以自包含的任务简报启动子代理，可等待完成或即时查看状态，并支持继续同一代理的关联工作。

智能体与模型471 次安装

health-coach

Health Coach 是一个临床级个人健康管理技能，用于营养分析、医学指标解读、运动记录与编排以及长期健康追踪。首次使用时会初始化用户健康档案与目标文件，所有个人数据保存在用户自己的工作区中。支持餐食照片或文字分析（含卡路里、蛋白质、碳水、脂肪、纤维计算，并参考中国品牌食品营养数据），实验室结果解读（标注超出范围数值及严重程度），运动记录与计划，身体指标追踪，补剂指导，减重药物指导，进度报告生成，Apple Health 数据整合，提醒配置等。该技能还整合了体重与代谢分析、睡眠分析、进阶营养分析、健康趋势分析和健身运动分析等模块，提供指标计算、关联分析与安全阈值提示。需注意：所有健康、营养、运动建议仅供参考，不构成医疗诊断或治疗建议。

通用与其它470 次安装

cli-anything-eth2-quickstart

cli-anything-eth2-quickstart 是面向 chimera-defi/eth2-quickstart 自动化仓库的智能体原生工具封装，用来自主部署加固的以太坊节点、安装执行层与共识层客户端、配置验证者元数据并安全暴露 RPC。它并不替换仓库原有的规范 shell 脚本，而是对其进行封装调用。该工具支持以 --json 输出机器可读的健康检查结果，便于智能体解析；可引导完成全新节点主机初始化、按显式客户端多样性安装客户端、启用 MEV-Boost 或 Commit-Boost 工作流、通过 Nginx 或 Caddy 暴露 RPC，以及在不接触密钥的前提下更新验证者费用接收地址或 graffiti 设置。使用时须遵守安全规则：setup-node、install-clients、start-rpc 需人工确认，不生成验证者密钥、不移除密钥或钱包材料，并尊重第一阶段与第二阶段之间的重启边界。

部署与运维470 次安装