SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-01 00:15

全部 Skills

242,632 个结果

specsfy-monorepo-documentator

Specsfy 官方 monorepo 文档维护技能，用于在 promovaweb/specsfy 仓库根目录维护 Specsfy 项目自身的官方文档。它通过采集脚本收集 monorepo 证据，要求先阅读根目录 AGENTS.md、受影响模块说明、docs/develop/context/README.md 及被变更路由到的上下文，再对照代码、测试、manifest、配置、schema、运维文档或规范上下文核验每条陈述。技能要求同时更新用户文档（docs/user/）与技术文档（docs/develop/），保持安装指南、各基础 skill 页面和唯一阅读顺序，使用相对链接，公开 URL 指向 GitHub 仓库；docs/user/ 变更后需用 make ebook 重新构建 PDF、EPUB 和清单，并运行模块聚焦测试与集成回归。证据政策要求区分现行决策、已实现状态、推断与缺口，不复制大型清单、不泄露机密，不在根目录创建 plan.md、tasks.md、research.md、data-model.md 或 specs/。该技能仅用于 Specsfy 自身 monorepo，消费方应用的 docs/ 应使用 $specsfy-documentator。

写作与研究430 次安装

postgres-best-practices

Postgres 性能优化与最佳实践技能，内容由 Supabase 维护。该技能提供覆盖 8 个类别的规则集，并按影响程度划分优先级，用于指导自动化的查询优化与数据库模式设计。适用场景包括：编写 SQL 查询或设计数据库模式、实现索引或进行查询优化、排查数据库性能问题、配置连接池或扩展、针对 Postgres 特有功能进行优化，以及处理行级安全（RLS）。规则类别按优先级排列为：查询性能（CRITICAL，前缀 query-）、连接管理（CRITICAL，前缀 conn-）、安全与 RLS（CRITICAL，前缀 security-）、模式设计（HIGH，前缀 schema-）、并发与锁（MEDIUM-HIGH，前缀 lock-）、数据访问模式（MEDIUM，前缀 data-）、监控与诊断（LOW-MEDIUM，前缀 monitor-）、高级功能（LOW，前缀 advanced-）。每条规则文件包含：重要性简述、错误 SQL 示例及说明、正确 SQL 示例及说明、可选的 EXPLAIN 输出或指标、补充背景与参考，以及适用的 Supabase 专属说明。完整规则汇编见 AGENTS.md。使用限制：仅在任务明确符合上述范围时使用；输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。

数据与分析430 次安装

ssh-penetration-testing

该技能用于对 SSH 服务开展安全评估，覆盖服务发现、枚举、配置审计、凭据攻击、漏洞利用、隧道与端口转发及后渗透等阶段。它强调仅限获得明确书面授权的教育或评估场景，执行任何探测、利用、持久化或凭据访问命令前必须进行确认，未确认时保持只读并仅提供防御建议。所需工具包括带 SSH 脚本的 Nmap、Hydra 或 Medusa、ssh-audit、Metasploit、以及带 Paramiko 库的 Python。产出物包括 SSH 枚举报告、凭据评估、漏洞评估与隧道配置文档。

安全与审计430 次安装

ai-ml-data-science

这是一个面向机器学习与数据科学工程流程的技能包，用于构建可复现的建模流水线，覆盖探索性数据分析（EDA）、特征工程、数据泄漏检查、模型选择与评估，以及公平性、隐私、语音、视觉-语言等主题的建模机制说明。技能强调在选模型前先明确决策与预测时间戳，特征必须在打分时可得；基准模型要简单可行动，评估需包含切片、阈值、校准与不确定性，并在交付时产出模型卡、评估报告、失败模式与监控预期。它提供脚本 ml_toolkit.py（生成模型卡、泄漏检查、模型质量报告）和 leakage_scan.py（静态泄漏扫描），以及多份模板与参考文档。

数据与分析430 次安装

mocking-stubbing

该技能用于在单元测试中创建和管理 mock、stub、spy 及测试替身（test double），以隔离外部依赖。适用于需要将数据库、API、文件系统等外部系统替换为可控替身的场景，从而编写快速、可靠、聚焦的单元测试。技能内容涵盖 Jest（JavaScript/TypeScript）、Python unittest.mock、Java Mockito 以及高级 mock 模式，并提供最佳实践指导，例如对外部依赖进行 mock、使用依赖注入、在测试间重置 mock、验证重要交互，以及避免过度 mock 或仅为了让测试通过而 mock。

测试与质量429 次安装

postgresql

该技能面向 PostgreSQL 数据库的管理与运维，覆盖安装配置、用户与数据库初始化、参数调优、客户端认证、备份恢复、流复制部署、监控查询、Docker Compose 部署及日常维护等任务。适用于在开发或生产环境中搭建、优化和加固 PostgreSQL 数据库，以及进行性能排查和故障处理。资料提供了 Debian/Ubuntu 与 RHEL/Amazon Linux 的安装命令、psql 常用命令、postgresql.conf 与 pg_hba.conf 配置示例、pg_dump/pg_basebackup 备份流程、流复制主从配置、监控 SQL、Docker Compose 与 PgBouncer 配置及常见问题排查表。

部署与运维429 次安装

dependency-audit

Dependency Audit 是一个用于维护项目依赖健康的技能，提供审计、更新和清理依赖的系统化流程。它覆盖安全漏洞扫描、过期包检测、未使用依赖移除以及废弃库迁移。适用于每周或每月的依赖维护、收到 CVE 安全公告后的响应、重大发布前的检查、包体积意外增大时的排查、代码审查中涉及依赖变更的场景，以及接手遗留项目时的摸底。技能内含针对 npm、pnpm、yarn、pip、poetry、pipenv 等包管理器的具体命令，提供 P0 至 P4 的优先级矩阵与决策树、常见库替换方案（如 moment.js 迁至 date-fns、lodash 改用原生方法、axios 改用原生 fetch）、批量更新与增量迁移策略、清理工作流与 PR 模板、GitHub Actions 与 Snyk 自动化安全扫描配置，以及涵盖许可证风险、CVE 严重度加权和版本落后度的开源安全框架。

部署与运维429 次安装

writing-settings-forms

writing-settings-forms 是 Celigo 集成平台中用于编写设置表单（settingsForm）的技能指南。它说明 Celigo UI 渲染的设置表单如何定义：字段如何出现、标签与选项、分组方式、条件显示，以及表单收集的取值如何保存到同一资源的 settings 中，供步骤在运行时通过模板路径（如 {{settings.flow.region}}）或脚本（如 options.settings.flow.region）读取。该技能覆盖表单可承载的七个位置（集成、流组、流、导出、导入、连接、iClient），详述字段类型、可见/必填/禁用条件、布局容器、init 初始化脚本、exportSelect 与 staticMap 两类动态字段，并说明表单不承担校验、不检查保存内容、步骤只读 settings 不读表单等限制。适合需要为 Celigo 资源设计配置界面的开发者参考，使用方式取决于通过 MCP 工具还是 celigo CLI 操作，具体调用见对应参考文档。

办公与效率429 次安装

analytics-tracking

这是一个销售分析与管道跟踪技能，用于帮助用户搭建、改进或审计销售指标与管道跟踪体系。它围绕“为决策而跟踪”的核心原则，覆盖活动指标、管道指标、转化指标和结果指标，提供管道阶段定义、CRM 字段设计、活动跟踪、销售仪表盘、赢单/输单分析、预测框架、报告节奏、数据质量管理以及工具集成等指导。适用于需要建立可执行销售洞察、提升预测准确性并进行有效辅导的销售团队。

营销与增长429 次安装

competitive-positioning

这是一个面向销售场景的竞争定位技能，旨在帮助销售人员在不贬低竞争对手的前提下有效实现差异化。它提供了一套完整的竞争定位方法论，包括初期评估、核心原则、竞争情报收集、定位框架、竞争问答应对、竞争卡片制作以及分阶段赢得竞争订单的策略。该技能强调以价值而非攻击来竞争，要求销售人员真正理解自身差异化优势、买家决策背景，并判断交易是否匹配。它涵盖了对不同类型竞争对手（更大、更小、直接竞争、维持现状）的定位策略，以及何时应承认不适合并优雅放手。

营销与增长429 次安装