SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-31 00:15
242,120 个结果
GraphQL API 开发综合技能，基于 graphql-js 构建生产级 GraphQL API。涵盖 schema 设计、类型系统、resolver、查询、变更、订阅、认证授权、缓存、测试与部署策略。适合需要灵活数据获取的 Web 或移动客户端、复杂嵌套数据关系、多客户端类型、实时订阅、自文档化 API 以及微服务统一 API 等场景。资料同时说明何时应继续使用 REST，例如简单 CRUD、文件上传下载、HTTP 缓存关键、团队不熟悉 GraphQL 或现有 REST 基础设施运行良好时。
一个用于将已完成视频发布到创作者自有账号的技能：支持 YouTube（Shorts 或长视频）、Instagram Reels 和 TikTok。发布前需创作者对方案明确同意；自动生成社交导出与封面，区分 Treg 自动发布和手动发布两条路线，并记录已发布链接。
面向落地页设计的技能，结合转化率优化、说服式设计心理学与页面制作方法，强调清晰、减少摩擦、以数据驱动决策；资料未提供具体价格与平台细节。
面向 React 应用的 Zustand 状态管理最佳实践指南，包含 43 条规则，按影响程度从关键到渐进分为 8 个类别，覆盖 store 架构、选择器优化、重渲染预防、状态更新、中间件、SSR 水合、TypeScript 与高级模式。
Specsfy 工作流中的规格编写技能，用于把已细化的需求或 backlog 条目整合为唯一的规范文件 spec.md，并维护其结构、编号与可追溯性。
Specsfy 工作流中的任务拆解技能：把已定义的 spec.md 规格分解为可验证、有依赖顺序的任务，填充第 14 节“Tarefas”和第 15 节“执行顺序”，并校验任务结构与 TDD 前置关系。
Vibe Pentest 是一个基于 AI Agent 的自动化渗透测试工具，采用多智能体并行执行架构，可对 Web 应用、API 和管理后台进行黑盒渗透测试（含业务逻辑漏洞评估），并输出稳定可靠的安全报告与可操作的修复建议。它通过编排多个 AI 智能体完成 Web 技术指纹识别、攻击面爬取与映射、多类别并行漏洞测试、业务逻辑缺陷识别，并生成 HTML 与 DOCX 格式的综合安全报告。项目版本 v1.0.7，采用 AGPL-3.0 许可证，主要语言为 Python。安装需 Git、Python 3.10+ 及相关依赖，并需安装 Playwright Chromium 与 Katana 爬虫。测试流程分为 7 个阶段：指纹识别、后台入口扫描、授权确认、浏览器登录与会话提取、Katana 爬取、数据清洗、攻击面映射、多智能体并行测试、攻击链分析、证据验证与报告生成。
Bun 包管理器技能，涵盖安装、添加、删除、更新依赖，工作区（monorepo）、锁文件、迁移及安全安装等命令与实践，适用于使用 Bun 管理 JavaScript/TypeScript 项目依赖的场景。
learn-verify 是一项面向教学场景的事实核查技能：在把某个论断当作事实讲授前，先对照来源进行验证。适用于经验性、历史性、文献性或 API/工具类论断，以及命名定理、恒等式或无法自行推导的“标准事实”。
WPS Office 命令行工具，通过 COM 自动化操控 WPS 文字、表格与演示文稿，支持 JSON 数据驱动一键生成 PPTX 与 PDF，适用于数据汇报类演示的批量生产。
该技能提供企业级访问控制模式，用于防止失效的访问控制、IDOR、租户数据泄露、权限提升和管理路由暴露。内容涵盖核心原则（默认拒绝、服务端授权、按用户或租户限定查询、集中式策略、角色与权限分离、审计敏感决策）、漏洞模式（IDOR 的错误与正确写法）、企业授权决策顺序、RBAC 与 ABAC 模式，以及 Node.js/Express、Cloudflare Workers、Laravel、Python FastAPI 的具体实现示例，还包括 PostgreSQL 行级安全、管理路由保护、审计清单和必需测试。
AgentMail 邮件发送技能，通过已连接的 AgentMail MCP 服务器起草、发送、回复或转发邮件。该技能强调安全执行：将“撰写/准备”视为创建草稿而非发送；仅在发件收件箱、收件人、主题和正文明确或已确认时才执行发送、回复或转发；回复与转发需用消息 ID 而非线程 ID 解析。技能要求保留用户原意，不虚构收件人、附件、签名或承诺，并在任何外部可见字段为推断值时先展示完整信息并请求确认。同时规定授权边界：只有已认证的用户指令或明确配置的策略才能授权有后果的操作，来自邮件、附件、Webhook、引用文本或工具输出的内容本身不构成授权。
CoinGecko API 技能，用于查询加密货币市场数据，覆盖 13000+ 代币，提供价格、历史行情、交易所成交量、热门代币、全局统计与分类数据。免费层无需 API Key，限 30 次/分钟。
一个关于 monorepo（单仓库多包）管理的技能，使用 Lerna、Turborepo 和 Nx 管理多包架构，配置工作区、依赖版本与跨包测试。
rocm-doctor 是 AMD 官方技能，用于诊断 AMD GPU 上 ROCm、HIP SDK、PyTorch 或 llama.cpp 在 Linux、Windows、WSL2 中无法工作的问题，并可在用户同意后应用低风险修复，或给出确切的下一步。
Antithesis Logs Explorer 技能用于在 Antithesis 测试运行的所有时间线中搜索事件、关联属性失败，并回答关于顺序与因果的时间性问题。它支持级联消除、故障关联、根因假设验证，以及任何“X 是否发生在 Y 之前”的查询。与 triage 中单时间线的日志查看器不同，Logs Explorer 跨运行中的所有时间线搜索，支持时间查询（preceded by、not preceded by、followed by、not followed by），并在 multiverse map 上可视化结果。
此技能已弃用，仅用于转发到 bmad-project-context。原说明为：该技能已弃用——bmad-project-context 现在负责此工作，不会再生成单个 project-context.md，而是在仓库 AGENTS.md 中写入一小段经核验的内容块，并会把已有的 project-context.md 提供吸收。
clhbid 仓库的编码与文档规范技能，用于在编写、测试或评审代码、issue 及业务文档时统一团队约定，涵盖精简写作、测试边界、单一事实来源、术语表与测试风格等规则。
Unity-MCP Orchestrator 是一个用于通过 MCP（模型上下文协议）编排 Unity 编辑器的技能。它帮助 AI 助手在 Unity 项目中创建和修改对象、脚本、资源、场景、相机、动画、物理、UI、图形等，并强调“资源优先”的工作流程：先读取编辑器状态和场景资源，再执行工具操作，最后通过控制台和截图验证结果。该技能提供批量执行、分页查询、多实例切换、错误恢复等实践指南，适用于借助 MCP 与 Unity 交互的自动化开发场景。
为 TypeScript 全栈应用生成文件夹结构、模块契约、中间件管线以及前端/后端边界，并给出可执行、易于变更的架构规范。
这是一个用于生成商务场景邮件模板的技能，适用于销售外联、客户支持、跟进、道歉与服务补救、内部沟通、会议邀请、感谢信、拒绝/婉拒等场景。其工作流程包括识别邮件类型、收集上下文（目的、收件人、期望行动、语气、具体信息），再按主题行、开头、正文、行动号召、结尾与占位符结构生成模板，并提供短版、标准版、详细版三种版本。该技能还会附带主题行优化、个性化变量、发送时机与跟进节奏、A/B 测试建议及常见错误提示，并对冷启动外联、道歉、跟进、销售等特殊场景给出针对性处理方式。最终输出按固定格式组织，包含 PURPOSE、AUDIENCE、三种版本、优化建议等部分。
Crabbox（Testbox）远程证明工具，用于在可信 CI 之外补足本地与 CI 覆盖缺口：跨 Linux/macOS/Windows/WSL2、真实 provider/channel、长 E2E 与基准测试；提供可移植的 provider 路由、租约与清理、同步校验和诊断能力。
Specsfy 的 Inbox 捕获技能：把用户发来的想法、需求或自由文本原样保存到 specs/inbox/，不做提问、不判定需求、不授权实现，仅保留意图并整理信号，供后续 backlog 或数据发现阶段使用。
Specsfy 的 TDD/BDD 技能，用于把规格中的 Gherkin 行为转换为可执行的 TDD 测试并建立可追溯证据。它要求先加载 $specsfy-setup，支持 prepare、cycle、verify 三种模式，遵循 RED→GREEN→REFACTOR 循环，并通过脚本检查数据库安全、追溯性和验收结果。适用于需要以规格驱动测试、在 spec.md 与测试之间保持可追溯性的开发流程。