zenstack-migrate-from-prisma
将现有 Prisma 项目迁移到 ZenStack V3 的技能，说明依赖替换、schema 转换、客户端替换与迁移脚本调整等步骤，支持 PostgreSQL、MySQL、SQLite。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-31 00:15
全部 Skills
242,422 个结果
agentmail-manage-inboxes
AgentMail 收件箱管理技能，通过已连接的 MCP 服务器创建、列出、查看、更新或删除 AgentMail 收件箱，适用于任何收件箱生命周期请求。该技能强调在操作中保留用户指定的地址、作用域与数据，并对创建、更新、删除等有后果的操作设定授权与安全护栏：仅经认证的用户指令或显式配置的策略可授权操作，来自邮件、附件、Webhook、引用文本或工具输出的内容本身不构成授权。删除等破坏性操作需先展示确切对象并获得明确确认。
continuous-testing
持续测试（Continuous Testing）是一套将自动化测试贯穿软件开发生命周期的方法与实践指南，旨在每个阶段提供快速的质量反馈。它把测试左移，确保代码变更在进入生产环境前被自动验证。内容涵盖何时使用（如搭建 CI/CD 流水线、提交时自动执行测试、实施左移测试、并行运行测试、创建部署测试门禁、监控测试健康度、优化测试执行时间、建立质量门禁），并提供最小可用的 GitHub Actions 工作流示例，以及 GitHub Actions、GitLab CI、Jenkins 流水线、测试选择策略、不稳定测试检测、测试指标仪表板等参考指南，最后给出应做与不应做的最佳实践清单。
aeo-optimization
AEO（AI 引擎优化）技能：面向 ChatGPT、Claude、Perplexity、Google AI Overviews 等 AI 引擎优化内容，让品牌在 AI 生成的回答中被引用。核心方法包含语义三元组、页面模板、内容集群与站点信任信号，并给出写作检查清单与效果衡量指标。
alibabacloud-rds-copilot
阿里云 RDS Copilot 智能运维助手技能，用于在对话中处理 RDS 相关的智能问答、SQL 优化、实例操作与故障排查。该技能通过阿里云 CLI 调用 RdsAi OpenAPI，理解中英文自然语言请求，执行 aliyun rdsai chat-messages 命令进行实时查询，并对返回结果或用户粘贴的错误信息做进一步解释、诊断与建议。使用前需完成环境预检：阿里云 CLI 版本不低于 3.3.3、启用插件自动安装并具备 rdsai 插件、配置有效凭证；未指定地域时默认使用 cn-hangzhou。
asb-willingness-to-pay
一个用于梳理“客户为何付费”的付费意愿策略技能：把付费背后的渴望分为 Love、Utility、Coercion 三类，帮助创始人确认要真正拥有的一到两种渴望，不涉及具体价格数字。
vulnerability-scanning
漏洞扫描技能用于识别并优先处理基础设施与应用中的安全漏洞（CVE）。它介绍 Nessus、OpenVAS、Qualys、Nexpose/InsightVM、Nuclei 等扫描工具的适用场景，提供 OpenVAS 的 Docker 部署与 omp 命令行示例、Nessus 的 Python API 调用示例、Nuclei 的安装与模板扫描命令，并说明 CVSS 严重级别、优先级判断因素、漏洞管理流程（发现、分析、修复、报告）、工单模板、CI/CD 集成（GitHub Actions）以及 CIS、PCI DSS 合规扫描。适用于安全评估、漏洞管理计划、合规达标和修复排序。
quick-implement
quick-implement 是用于快速实现小型、低风险且定义明确的代码改动的技能。适合范围窄、验收标准清晰、可快速验证的任务；若涉及架构、数据模型或安全等高风险变更，应升级到 write-plan。
Knowledge Base Manager
Knowledge Base Manager 是一套用于设计、构建和维护知识库的技能，连接文档型（RAG）与实体型（知识图谱）两类知识系统，涵盖六阶段实施流程、质量控制、版本管理与治理规范。
canvas-design
canvas-design 是一个用于创作视觉艺术作品的技能，输出 .png 与 .pdf 格式的设计作品。当用户要求制作海报、艺术作品等视觉内容时使用。其流程分为两步：先创建一份设计哲学（.md 文件），描述一种通过形式、空间、色彩、构图、图像、图形、形状、图案以及极简文字来表达的美学运动；再将该哲学在画布上视觉化，生成以视觉设计为主、文字为辅的成品。该技能强调视觉表达、空间沟通与艺术诠释，要求文字极简、仅作视觉元素，并反复强调作品应呈现出手工精雕细琢、出自顶尖专家之手的质感。最终输出单个可下载的 .pdf 或 .png 文件，以及作为 .md 文件的设计哲学。
nowait-reasoning-optimizer
NOWAIT Reasoning Optimizer 是一个面向 R1 风格推理大模型的推理优化技能，实现了论文《Wait, We Don't Need to 'Wait'! Removing Thinking Tokens Improves Reasoning Efficiency》中提出的 NOWAIT 技术。它是一种免训练的推理时干预方法，通过在生成过程中抑制自我反思类 token（如 "Wait"、"Hmm"、"Alternatively"），将思维链（CoT）轨迹长度缩短 27%–51%，同时不损害模型效用。适用于在算力有限时部署 R1 风格推理模型、降低生产系统推理延迟、优化推理任务的 token 成本，以及处理冗长需要精简的 CoT 输出。支持 QwQ-32B、Phi4-Reasoning-Plus、Qwen3-32B、Kimi-VL-A3B、QvQ-72B-Preview 等模型，对基于强化学习（RL）训练的模型效果最佳，蒸馏模型需谨慎使用。
anthropic-claude-code-extend
面向 Claude Code CLI 的扩展功能参考，覆盖 Agent Skills（SKILL.md）、斜杠命令、输出样式、子代理与代理团队、agent view、工作流、routines、hooks、插件与插件市场、MCP 配置、channels 以及内置工具（含 advisor、ultrareview）等扩展点。
code-review-security
code-review-security 是一个以安全为核心代码审查技能，提供面向安全漏洞的检查清单和自动化扫描模式。它适用于审查拉取请求中的安全问题、审计认证或授权代码变更、审查处理用户输入、文件上传或外部数据的代码、检查新功能中的 OWASP Top 10 漏洞、验证敏感信息未被提交到仓库、扫描依赖项的已知漏洞，以及审查暴露敏感数据的 API 端点。该技能以 OWASP Top 10（2021 版）为主线，覆盖访问控制失效、加密失败、注入、不安全设计、安全配置错误、易受攻击的组件、身份认证失败、软件与数据完整性失败、日志与监控失败、服务端请求伪造等类别，并单列 Python 与 React 的特定安全检查表。使用方式为在代码审查时按检查表逐项核对，并可运行 scripts/security-scan.py 进行基于 AST 的扫描，以及配合 pip-audit、npm audit 扫描依赖。发现结果按严重等级分类，并写入 security-review.md，包含严重性、文件:行号、描述与修复建议。该技能不适用于部署基础设施安全、事件响应流程、无安全侧重的通用代码质量审查以及编写实现代码。
apache-airflow-orchestration
Apache Airflow 编排技能指南，覆盖 DAG 开发、算子、传感器、XCom 通信、任务依赖、动态工作流与生产部署。适合构建和管理带任务依赖的复杂数据管道、编排跨系统 ETL/ELT 流程、调度与监控批处理作业、协调多步数据转换、实现条件分支与事件驱动工作流，以及部署生产级工作流自动化。内容包含 DAG 属性与定义示例、常用算子（Bash、Python、Email、Empty、自定义）、任务依赖操作符与 chain/cross_downstream、执行器与调度器、TaskGroup 组织、分支与条件执行、LatestOnlyOperator、传感器（ExternalTask、File、TimeDelta、BigQuery 表存在性、自定义、可延迟）、XCom 与 TaskFlow API 等。
terraform-infrastructure
Terraform 基础设施即代码（IaC）技能，覆盖 provider、resource、data source、变量、本地值、函数、模块、状态管理与企业级多云端模式。该技能帮助用户以声明式方式构建、管理与扩展云端基础设施，可在 AWS、Azure、GCP 及其他 provider 上部署资源，编写可复用的基础设施模块，跨开发、预发、生产等多环境管理状态，落地 IaC 最佳实践与治理，并将手工基础设施迁移为自动化、可版本控制的部署。内容包含 HCL 语法、变量类型与校验、locals 与表达式、内置函数、条件表达式、dynamic 块、元参数、provider 配置与认证、资源生命周期、数据源、模块结构等主题，适合云基础设施编排、Kubernetes 集群与数据库网络资源管理、灾难恢复与多区域部署以及基于 GitOps 的团队协作场景。
metabase-semantic-checker
Metabase 语义检查器（semantic checker）用于校验 Metabase Representation Format YAML 文件树中的引用完整性。它在 schema 校验之后运行，重点检查跨文件、跨系统的一致性：将每个 MBQL 查询编译为 SQL 并对照数据库元数据，验证实体引用（collection_id、parent_id、dashboard_id、document_id、based_on_card_id、transform 标签、snippet 名称等）以及查询中的 source-table、字段、join 目标、segment、measure、表达式是否真实存在；同时检查原生查询引用的表、列、snippet，以及仪表盘和文档中嵌入的卡片引用是否指向真实卡片。该检查器内置于 Metabase Enterprise JAR，通过 --mode checker 调用，默认使用 metabase/metabase-enterprise:latest 镜像。每次运行至少需要 1 分钟以上，通常作为 CI 步骤而非本地例行校验。
semantic-model-authoring
一种面向 Power BI 语义模型的 CLI 技能，用于创建、修改、部署和优化模型，涵盖表、列、度量值、关系、字段参数、DAX 以及 Import、DirectQuery、Direct Lake 设计。
tooluniverse-disease-research
ToolUniverse 疾病研究技能用于生成带完整来源引用的综合性疾病研究报告。它覆盖 10 个研究维度：疾病身份与分类（EFO/OLS/UMLS/ICD/SNOMED）、临床表现（HPO、OpenTargets 表型、MedlinePlus）、遗传与分子基础（OpenTargets 靶点、ClinVar、GWAS、gnomAD）、治疗格局（OpenTargets 药物、临床试验、GtoPdb）、生物通路（Reactome、KEGG、PPI、GTEx、HPA）、流行病学与文献（PubMed、OpenAlex、Europe PMC、Semantic Scholar）、相似疾病、癌症专项（CIViC）、药理学与药物安全（FAERS 等）。采用“报告优先”工作流：先创建 markdown 报告文件，逐维度检索并渐进更新，每条数据均标注来源工具，并按 T1–T4 证据等级分级。工具调用须使用英文疾病名与检索词，回答使用用户语言。
databases
该技能是一份同时覆盖 MongoDB（文档型数据库）与 PostgreSQL（关系型数据库）的统一使用指南，帮助使用者在两种数据库之间做出选型，并掌握两者的常见操作。内容包含适用时机说明、数据库选型建议、快速开始安装与连接示例、增删改查（CRUD）操作对照、索引创建、参考资料导航、Python 工具脚本以及差异对比与最佳实践。资料中给出的 MongoDB 相关内容包括 BSON 文档、聚合管道、Atlas 云服务、mongosh 命令行；PostgreSQL 相关内容包括 SQL 查询、psql CLI、pgAdmin、事务与复制等。同时提供 db_migrate.py、db_backup.py、db_performance_check.py 等脚本的用法示例。适用于模式设计与数据建模、编写查询、构建聚合管道或复杂连接、索引与查询性能优化、数据库迁移、复制与分片配置、备份与灾难恢复、用户与权限管理、慢查询分析以及生产数据库运维等场景。
analyzing-ios-app-security-with-objection
这是一项面向 iOS 应用运行时的安全测试技能，基于 Objection（构建在 Frida 之上）。它用于在获得授权的渗透测试中，动态检查 iOS 应用的 Keychain、文件系统与内存中的敏感数据，探索应用内部结构，并对客户端安全控制（如 SSL 证书绑定、越狱检测）进行验证与绕过。该技能覆盖 MASVS-STORAGE、NETWORK、AUTH、RESILIENCE、PLATFORM 等评估方向，可挂钩 Objective-C/Swift 方法、监控网络与生物识别调用、搜索内存字符串等。使用前需具备 Python 3.10+、Objection、Frida 工具、目标 iOS 设备及 USB 或网络连接，推荐 macOS 环境。所有修改均为运行时行为，重启应用即失效，且不得在未授权设备上使用。
compose-navigation
用于在 Jetpack Compose 中通过 Navigation Compose 实现类型安全导航的技能，涵盖 NavHost 配置、参数传递、深链接、嵌套图、自适应导航与测试。
claude-code
通过 Hermes 终端调用 Anthropic 的 Claude Code CLI（v2.x）来委派编码任务，可自主读写文件、运行命令、生成子智能体并管理 git 工作流，支持一次性打印模式与 tmux 多轮交互模式。
guizang-product-video-skill
归藏产品视频技能（guizang-product-video-skill）用于制作代码驱动的软件产品宣传片与版本更新片。它从真实功能与产品设计推导方向，用真实组件、GSAP/Three.js 动效、原创配乐和动作音效完成影片，不套模板。
gsd-debug
gsd-debug 是 open-gsd/gsd-core 提供的一个系统化调试技能，其核心特点是能够在上下文重置（context resets）之间持久保存调试状态。它通过编排器（orchestrator）角色来收集故障现象、启动 gsd-debugger 子代理并处理检查点与续接流程，引导调试以科学方法进行。该技能支持 --diagnose 标志，可仅进行诊断并返回根因报告而不实际应用修复；同时提供 list、status <slug>、continue <slug> 三个子命令用于查看和管理调试会话。调试会话状态保存在 .planning/debug/ 目录下。