SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 10-31 00:15

全部 Skills

242,124 个结果

specsfy-07-implement

Specsfy 工作流中的实现阶段技能,用于按 spec.md 第 14 节“Tarefas”逐个实现、执行并完成任务。它会先强制载入 $specsfy-setup 并确认项目根路径,读取并校验 specs/{id}-{slug}/spec.md 的格式、状态与各道 Gate,再按依赖顺序挑选就绪任务并执行 TDD/BDD 流程:先观察 RED,再写最小生产代码使其变绿,最后完成证据记录。它还强制进行数据库安全检查(执行测试、套件、回归或迁移前必须使用 check_database_safety.mjs 检查,仅在测试环境明确独立且 SAFE 时才允许运行),并拒绝执行 migrate:fresh、db:wipe、DROP TABLE 等破坏性命令。任何开发任务都必须完成 VISUAL 视觉审查,即使并非用户要求。该技能还会在实现完成后自动转交文档技能重建 docs/,并在所有任务完成后执行完整测试、静态检查、构建与验收追踪,最终进入 Reviewing 状态。

编程与开发448 次安装

api-error-handling

该技能用于实现标准化的 API 错误响应,包含规范的状态码、日志记录和面向用户的友好提示信息。适用于构建生产级 API、统一错误处理流程等场景。它提供了标准错误响应格式(含 code、message、status、requestId、timestamp、details 字段)、Node.js 的 ApiError 错误类与全局错误处理中间件示例,以及熔断器(Circuit Breaker)模式实现。此外还包含 Python Flask 自定义异常处理、带自动恢复的熔断器、指数退避重试和 Sentry 集成等参考实现,并给出多项最佳实践建议。

编程与开发448 次安装

api-filtering-sorting

API Filtering & Sorting 是一套用于为 API 实现高级过滤与排序能力的技能指南,涵盖查询参数解析、字段白名单校验、查询构建与性能优化。它面向需要构建搜索与筛选接口、实现灵活数据检索端点、优化查询性能以及校验用户查询输入的场景。资料提供了 Node.js 与 MongoDB 的最小示例,并列出查询参数过滤、高级过滤器解析器、过滤器构建器模式、Python(SQLAlchemy)过滤、Elasticsearch 过滤和查询校验等参考指南。同时给出最佳实践清单,强调白名单允许的过滤字段、校验所有输入参数、为过滤字段建立索引、支持常用操作符、提供分面导航、缓存过滤选项、限制过滤复杂度、记录过滤语法、使用数据库原生操作符并借助索引优化查询;避免允许任意字段过滤、支持无限操作符、忽视 SQL 注入风险、创建过于复杂的过滤逻辑、暴露内部字段名、在未索引字段上过滤、允许深层嵌套过滤、跳过输入校验、用 OR 组合所有过滤条件以及忽视性能影响。

编程与开发447 次安装

cloud-migration-planning

云迁移规划(Cloud Migration Planning)是一套用于规划和执行云迁移的提示词与参考指南,覆盖现状评估、数据库迁移、应用重构以及切换(cutover)策略,支持 AWS、Azure 和 GCP 等云平台。其内容围绕迁移评估与规划、数据库迁移策略、Terraform 迁移基础设施、切换验证清单等主题展开,并给出最佳实践建议。资料中提供了一个云迁移评估工具的 Python 代码示例,定义了迁移策略(重新托管、重新平台化、重构、重新采购、退役)、应用复杂度等级以及应用评估数据类等结构。该技能适用于从本地数据中心迁移到云、云平台整合、遗留系统现代化、降低数据中心成本、提升可扩展性与可用性、满足合规要求、增强灾难恢复以及技术更新等场景。

部署与运维447 次安装

git-hooks-setup

Git Hooks Setup 是一套用于配置 Git 钩子的实践指南,帮助团队在提交和推送代码前自动执行代码质量检查。它涵盖使用 Husky、pre-commit 框架以及自定义脚本实现钩子,支持提交前代码检查、提交信息校验、防止密钥泄露、推送前运行测试、代码格式化与 lint 配置,以及团队统一标准。资料提供了快速上手示例,包括安装 Husky、初始化、创建 pre-commit、commit-msg、pre-push 和 post-merge 钩子的命令,并列出了参考指南与最佳实践,如保持钩子快速、提供清晰错误信息、允许在明确警告下绕过等。

编程与开发447 次安装

webapp-testing

该技能是一份面向 Web 应用测试的 Playwright 模式参考,系统整理了选择器、等待策略、元素交互、断言、测试组织、网络拦截、截图录像、调试与并行执行等实践。内容以代码示例为主,覆盖文本、角色、CSS、XPath、data 属性等选择器写法,以及加载状态、元素状态、超时和自定义条件等等待方式,并给出选择器稳定性优先级建议。适合使用 Playwright 编写端到端测试的开发者参考。

测试与质量447 次安装

wordpress-advanced-architecture

这是一个面向 WordPress 高级开发场景的技能文档,主题是构建可扩展 WordPress 应用所需的高级架构模式。内容覆盖三大方向:REST API 开发、WP-CLI 命令、性能优化与缓存策略。在 REST API 部分,资料给出了自定义端点的完整注册方式(命名空间与版本化、GET/POST/PUT/DELETE 路由、权限回调、参数校验与清洗),并提供了书籍资源 CRUD 的完整回调实现、分页与 HATEOAS 链接、以及基于 WP_REST_Controller 的控制器模式与 JSON Schema 定义。该技能适合需要为 WordPress 构建自定义 API、后台命令或进行性能调优的开发者参考。资料中未涉及具体收费、价格、平台要求或使用效果,这些信息暂未提供。

编程与开发447 次安装

find-bugs

Find Bugs 是一个用于审查本地分支代码变更的技能,帮助发现缺陷、安全漏洞和代码质量问题。它适用于被要求审查变更、查找 bug、进行安全审查或审计的场景。该技能通过五个阶段执行:完整收集输入(获取完整 diff 并列出所有修改文件)、映射攻击面(识别用户输入、数据库查询、认证授权检查、会话操作、外部调用和加密操作)、逐文件逐项检查安全清单(注入、XSS、认证、授权/IDOR、CSRF、竞态条件、会话、加密、信息泄露、DoS、业务逻辑)、验证潜在问题(确认是否已在别处处理、是否有测试覆盖、阅读上下文)、以及结论前审计(列出已审查文件、逐项清单结果、无法完全验证的区域)。输出按安全漏洞 > 缺陷 > 代码质量排序,跳过风格/格式问题,每个问题包含文件与行号、严重程度、问题描述、证据、修复建议和参考标准。若未发现显著问题会如实说明,且只报告不修改代码。

安全与审计447 次安装

npm-check-updates

npm-check-updates(简称 ncu)是一个用于升级 package.json 依赖版本的工具。它能在保留现有版本范围策略的前提下,把依赖更新到最新版本(例如 ^17.0.2 → ^18.3.1),但只修改 package.json,锁文件和 node_modules 需要用户自行运行安装命令更新。CLI 命令为 npm-check-updates 或 ncu,库为纯 ESM,可从 Node 导入,也可通过 require() 在 CommonJS 中加载。适用于检查过时依赖、批量升级、过滤与拒绝特定包、感知 peer 依赖与引擎约束、扫描 monorepo、通过冷却窗口或 --doctor 模式进行更安全的升级,以及从 Node 脚本或 .ncurc.* 配置文件以编程方式驱动。

编程与开发447 次安装

voice-analysis

Voice & Tone Analysis 是一个用于提取并记录写作者独特声音模式的分析框架,目标是生成一份“声音指南”,让后续写作能够真实还原原作者风格,而非泛泛模仿。它通过样本收集、语言分析、词汇指纹、概念 DNA、情感质感、读者互动、指南综合与验证等八个阶段,系统梳理句子结构、段落架构、标点习惯、用词偏好、隐喻来源、推理方式、情感表达与读者定位等维度。该技能可用于 AI 写作提示、自我风格分析以及编辑校对,强调捕捉“精神”而非仅机械特征,并提醒避免频率即规则、单一语境捕捉、模仿痕迹、声音僵化等反模式。

写作与研究447 次安装