SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-31 00:15

全部 Skills

242,115 个结果

aws-rds-database

aws-rds-database 是来自 aj-geddes/useful-ai-prompts 的 AWS RDS 数据库技能，用于部署和管理关系型数据库。它覆盖 Multi-AZ 高可用、只读副本、备份与加密等能力，支持 PostgreSQL、MySQL、MariaDB 和 Oracle 等引擎。资料提供 AWS CLI 快速入门示例，包括创建数据库子网组、创建 RDS 安全组并放行 PostgreSQL 入站、创建 RDS 实例，并给出 Terraform 配置、数据库连接与配置等参考指南方向。适合事务型数据库、OLTP、读多场景、开发与预发环境、需要 ACID 合规和自动备份的应用以及灾难恢复场景。最佳实践强调生产环境使用 Multi-AZ、启用自动备份、静态与传输中加密、IAM 数据库认证、只读副本扩展、性能指标监控、CloudWatch 告警、Secrets Manager 存储凭据和参数组配置；并明确避免在代码中存密码、禁用加密、生产使用公网访问、忽略备份保留或跳过自动备份，以及不启用 Multi-AZ 建库。

部署与运维450 次安装

log-aggregation

Log Aggregation 是一个用于构建集中式日志聚合系统的技能/提示词资源，支持使用 ELK Stack、Loki 或 Splunk 对基础设施中的日志进行采集、解析、存储与分析。它面向需要集中监控、调试和合规审计的场景，涵盖集中式日志收集、分布式系统调试、合规与审计日志、安全事件监控、应用性能分析、错误追踪与告警、历史日志留存以及实时日志搜索等用途。资料提供了基于 docker-compose 的 ELK Stack 最小可运行示例，并附带 ELK Stack 配置、Logstash 管道配置、Filebeat 配置、Kibana 仪表盘与告警、Loki（Kubernetes）配置以及日志聚合部署脚本等参考指南。同时给出最佳实践清单，强调解析并结构化日志数据、使用合适日志级别、添加上下文信息、实施日志保留策略、设置基于日志的告警、索引重要字段、统一时间戳格式和实施访问控制；并提醒不要在日志中存储敏感数据、生产环境不要使用 DEBUG 级别、不要发送原始非结构化日志、不要忽视存储成本、不要跳过日志解析、不要缺乏对日志系统的监控、不要永久保存日志、不要未加密记录 PII。

部署与运维450 次安装

wordpress-router

WordPress Router 是面向 WordPress 相关任务的技能路由工具，用于在开始处理 WordPress 代码库时快速识别仓库类型（插件、主题、区块主题、WP 核心检出、完整站点），选择合适的处理流程与防护规则，并把任务分派给更相关的领域技能。它适用于用户询问 WordPress 代码库（插件、主题、区块主题、Gutenberg 区块、WP 核心检出）且需要快速分类仓库的场景。使用前需要仓库根目录（当前工作目录）、用户意图（想修改什么）以及约束条件（目标 WP 版本、WP.com 特殊要求、发布要求等）。该技能本身不提供具体编码能力，而是做判断与引导，具体实现依赖所路由到的领域技能。

编程与开发450 次安装

golang-testing-strategies

该技能提供一套完整的 Go 语言测试策略，涵盖表驱动测试、testify 断言与测试套件、gomock 接口模拟、基准测试、竞态检测、覆盖率统计以及 CI/CD 集成。它面向需要为 Go 库或应用编写测试、搭建测试基础设施、模拟外部依赖、对性能关键路径做基准测试、验证并发安全，以及将测试接入持续集成流水线的开发者。内容以标准库 testing 包为核心，结合 testify、gomock、httptest 等社区工具，给出可复用的代码模式与最佳实践，并列出应避免的反模式。

测试与质量450 次安装

plan-my-day

Plan My Day 是一个基于昼夜节律研究与 GTD 原则的每日计划生成技能，用于把优先级、能量规律和日程约束整理成清晰的逐小时时间块计划。它提供 quick、standard、deep 三种模式，默认 standard 模式输出完整的能量优化日程；支持自定义能量高峰与恢复时段，内置 Top 3 优先级筛选、20% 缓冲规则、90 分钟专注块与休息、晚间复盘模板以及决策框架。适用于希望减少被动响应、保护深度工作时间的个人使用者。

办公与效率450 次安装

google-calendar

Google Calendar 技能用于访问 Google Calendar 和 Google Tasks API，可查看和管理日历、事件、日程以及 Google 任务。该技能通过 Python 脚本与 OAuth 认证调用 API，支持列出日历、查询与搜索事件、创建/更新/删除事件、查询空闲/忙碌状态，以及管理任务列表和任务。使用前需创建 Google Cloud OAuth 客户端（桌面应用）并保存凭据 JSON，安装依赖并完成认证以存储令牌。凭据默认位于 ~/.config/google-calendar/credentials.json，令牌默认位于 ~/.config/google-calendar/token.json，可通过 --token 或 GCAL_TOKEN_PATH 切换账户或隔离环境。日期时间需遵循 RFC3339（定时事件）或 YYYY-MM-DD（全天事件，结束日期为次日、不含当日）规则，无偏移量时需设置 --time-zone。

办公与效率450 次安装

abusing-dpapi-for-credential-access

该项目是一个网络安全技能文档，介绍如何利用 Windows 数据保护 API（DPAPI）进行凭据访问，属于红队与渗透测试中的凭据提取技术。Windows DPAPI 是系统内置的对称加密服务，用于保护凭据管理器、浏览器登录与 Cookie、Wi-Fi 密码、KeePass 密钥、证书私钥以及计划任务密码等敏感数据。文档说明了 DPAPI 主密钥的派生机制，以及三条主要解密路径：以目标用户上下文在线调用 CryptUnprotectData、使用用户密码或 NTLM 哈希离线解密主密钥、凭域管理员权限提取域 DPAPI 备份密钥实现全域解密。核心工具包括 SharpDPAPI、SharpChrome、Mimikatz，以及 Linux 上 Impacket 的 dpapi.py 和 DonPAPI。文档还涵盖主机排查、Credential Manager 与 Vault 解密、RDP/KeePass/证书私钥提取、浏览器登录与 Cookie 解密，并映射到 MITRE ATT&CK 的 T1555.004、T1555.003、T1003。该技能仅限授权渗透测试、红队演练与教育用途，使用前需具备明确书面授权。

安全与审计450 次安装

analyzing-sbom-for-supply-chain-vulnerabilities

该技能用于解析 CycloneDX 与 SPDX JSON 格式的软件物料清单（SBOM），通过将 SBOM 中的组件与 NVD 漏洞数据库进行关联比对，识别供应链中的已知漏洞。它涵盖从使用 syft 生成 SBOM、解析组件、查询 NVD 2.0 API 获取 CVE、构建依赖图分析传递依赖风险、计算风险评分，到使用 grype 交叉验证并生成合规报告的全流程。适用于满足 EO 14028、EU CRA 等法规要求、评估第三方供应商软件风险、在 CI/CD 中自动化漏洞检查，以及响应新披露 CVE 的场景。需要 Python 3.9+ 及 requests、networkx、packaging 库，并建议配置 NVD API 密钥以提高速率限制。

安全与审计450 次安装

adding-e2e-tests

该技能用于在项目中搭建 Playwright 端到端（E2E）测试，涵盖测试配置、示例测试编写以及 CI 集成。当用户提出添加端到端测试、浏览器测试、集成测试或设置 Playwright 时，可使用本技能。它提供从安装、配置 playwright.config.ts、创建冒烟测试、添加页面对象模式、补充 npm 脚本、配置 .gitignore，到接入 GitHub Actions 的完整步骤，并建议使用 data-testid 选择器、test.describe 分组测试以及 codegen 交互式录制。

测试与质量450 次安装

godot-performance-optimization

这是一个面向 Godot 引擎的专家级性能剖析与优化蓝图技能，聚焦帧率下降、内存泄漏、绘制调用（draw calls）等问题的诊断与改进。它涵盖 Godot Profiler 的使用、对象池（object pooling）、可见性剔除（visibility culling）以及瓶颈识别等方法，并强调先剖析后优化的原则。该技能适用于诊断卡顿、按目标帧率优化或降低内存占用等场景，涉及 profiling、Godot Profiler、bottleneck、object pooling、VisibleOnScreenNotifier、draw calls、MultiMesh 等关键词。技能包含一组可直接参考的脚本，如对象池系统、手动剔除逻辑、RenderingServer 直接调用、低级物理查询、WorkerThreadPool 管理、MultiMesh 优化器、纹理数组批处理、共享资源策略、导航代理优化以及自定义性能监视器等，并按 Profiler 标签页与症状提供决策树以定位问题。

编程与开发450 次安装