gsd-secure-phase
gsd-secure-phase 是 open-gsd/gsd-core 中的一项技能,用于对已完成的阶段进行回溯性威胁缓解验证,并输出更新后的 SECURITY.md 文件。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-01 00:15
242,645 个结果
gsd-secure-phase 是 open-gsd/gsd-core 中的一项技能,用于对已完成的阶段进行回溯性威胁缓解验证,并输出更新后的 SECURITY.md 文件。
面向开源包维护者的响应草稿指南,用于撰写关闭、拒绝或重定向 issue 的回复,让贡献者在被拒绝时仍能获得解释与尊重,并明确知道原因和后续方向。
OpenDuck 是开源分布式 DuckDB 实现,具备差分存储、本地与远程混合执行,以及通过 ATTACH 'openduck:mydb' 透明挂载远程数据库的能力,协议基于 gRPC 与 Arrow IPC。
Saleor 应用开发指南,介绍通过 webhook 与 GraphQL API 扩展 Saleor 的通用模式,涵盖应用协议、权限、支付、Webhook、数据设置与 Dashboard UI,框架无关并附 Next.js 与 @saleor/app-sdk 示例。
用于构建灵活的 API 过滤与排序系统,涵盖查询参数解析、校验与安全防护,适合实现搜索端点与数据查询接口。
面向大规模数据集的高效 API 分页技能,提供 offset、cursor、keyset 三种分页策略,适用于构建分页端点与实现无限滚动等场景。
将 Drizzle ORM 与 Bun 内置 SQLite 驱动结合的技能,用于类型安全地定义表结构、执行迁移并完成增删改查、关联查询与事务操作。
用于创建和优化弹窗、模态框、覆盖层、滑入和横幅,在提升转化率的同时兼顾用户体验与品牌信任,专注策略、文案、触发器和规则,而非表单内部或页面本身优化。
pay(又称 pay-cli 或 pay.sh)为智能体提供无需 API 密钥的付费 HTTP/API 访问,通过本地 Pay MCP 与 Touch ID 等本地授权完成支付,底层以稳定币结算(x402 MPP HTTP 402)。
通过 curl 直接调用 VictoriaMetrics HTTP API 的技能,用于执行 PromQL/MetricsQL 即时与范围查询、发现指标与标签、查看告警与规则、检查 TSDB 状态、导出原始数据及调试配置。
Weaviate 向量数据库操作技能,支持语义搜索、混合搜索、关键词搜索、自然语言查询、集合管理与数据导入。需配置 WEAVIATE_URL 与 WEAVIATE_API_KEY,脚本以 uv run 方式调用。
基金投资助手技能,提供基金实时估值、净值、涨跌幅查询与搜索,并支持本地持仓管理、收益计算、大盘指数、资金流向、北向资金查询及持仓导入导出,数据按用户隔离。
Software Factory 是一套 AI 原生(AI-native)的软件开发生命周期(SDLC)方法,用于将产品意图、技术意图与实现工作连接在同一条可追溯的工作流中。该技能(Skill)帮助编码智能体有效使用 Software Factory MCP,并在代码仓库中可靠、可追溯地执行 Work Order(工作订单)。其中的记录类型包括:Knowledge Base(知识库,存放研究、会议记录、设计产物等项目文档与文件)、Requirements(需求,从外部视角描述系统必须为用户做什么及原因)、Blueprints(蓝图,从内部视角描述组件、契约与架构)、Work Orders(描述交付:一次变更可实现的范围、排除项,以及它连接的需求与蓝图)、Feedback(用户提交的请求与报告)、Themes(将具有共同根因的反馈分组以便统一处理)。技能还规定了记录编写规则与执行流程(包括执行单个或多个 Work Order、编写实现计划、运行审查、初始化执行目录、更新执行上下文等)。
verify-email-snapshots 是一个面向 .NET 项目的测试技能,用于对邮件模板进行快照测试,借助 Verify 库捕获渲染后的 HTML 输出并与已批准的基线进行比对,从而发现模板回归。它适用于测试邮件模板渲染、验证 MJML 模板编译出的 HTML 是否符合预期、在代码审查中查看邮件改动的可视化差异,以及确认变量替换是否正确。测试首次运行时生成 .verified.html 基线文件,后续模板变更会导致测试失败并展示差异,便于人工审查。该技能可与 MJML 邮件模板编写、Mailpit 本地邮件投递测试等技能配合使用。
用于从 AI 智能体访问芬兰 Wilma 学校系统的工具,可获取课表、作业、考试、成绩、课程反馈(merkinnät)、缺勤、消息与公告等信息,支持 MCP 工具与 wilma CLI 两种方式。
correlation-tracing 是一个用于在微服务架构中实现分布式追踪与关联 ID(correlation ID)的实践指南与代码示例。它帮助开发者在多个服务之间追踪同一个请求的完整流转路径,从而理解系统行为、排查分布式环境下的错误、分析性能与延迟问题。该技能提供基于 Node.js(Express)和 Python 的实现思路,涵盖关联 ID 中间件、OpenTelemetry 集成、手动追踪上下文传播等方案,并给出相关最佳实践。适用于微服务调试、性能监控、请求流可视化、跨服务错误追踪、依赖分析与延迟优化等场景。
该技能提供一套高级财务建模工具,涵盖现金流折现(DCF)分析、敏感性测试、蒙特卡洛模拟和情景规划,用于投资分析、估值与风险评估。支持企业估值、项目融资、并购分析及杠杆收购等模型类型,可输出完整财务预测、敏感性表格、概率分布与情景对比。资料同时列出输入要求、输出格式、最佳实践、示例用法及局限性说明。
adapt-custom-endpoint 是 ArcReel 生态中的一个技能,用于把采用「JSON 提交后轮询」协议的视频或图片供应商接入 ArcReel。当用户需要编写、验证、测试或保存自定义调用端点定义时使用。该技能通过随附的 scripts/custom_endpoint.py 调用 ArcReel HTTP API,并以共享 validator 和 API 作为验证与保存定义的唯一入口。工作流包括:读取供应商文档、确认协议形态、编写定义 JSON 与测试参数、校验定义、检查提交与轮询响应、预览请求、在用户明确同意后执行真实测试连接、再次校验并保存端点。凭证优先引用 ArcReel 已保存的自定义供应商 provider_id,禁止将 API Key 写入项目文件、命令参数或回复。脚本读取 setup-arcreel-skills 创建的 .arcreel/settings.json,从 mcp_url 派生 /api/v1 地址并用 api_key 鉴权。
Blender 生产级绑定技能,涵盖骨骼、IK/FK、约束、权重绘制、机械绑定、面部绑定与驱动器,用于动画前的形变准备。
Trello MCP Server 的使用技能说明,规定在调用任何 Trello MCP 工具前必须先加载。内容涵盖 ARI id 格式、UTC 时间处理、Inbox 专用工具、有序创建、分页与嵌套字段预览等使用规则。
一个营销战略顾问型技能,将德鲁克、奥格威、戈丁、巴菲特、芒格、贝索斯、乔布斯等经典商业与营销原则应用于具体营销问题。它会先做背景调查,再给出原则、行动与反演式风险检查。
用于生成完整品牌规范文档的技能,覆盖标志用法、色彩、字体、语气、信息与应用规则,适合设计师、文案和营销人员统一执行品牌标准。
Statsmodels 是 Python 中用于统计建模与计量经济学的核心库,提供估计、推断与诊断工具,覆盖从简单线性回归到复杂时间序列与计量分析的广泛方法。它支持线性回归(OLS、WLS、GLS、分位数回归)、广义线性模型(Logistic、Poisson、Gamma 等)、离散选择模型(二值、多项、计数、有序)、时间序列分析(ARIMA、SARIMAX、VAR、预测)、统计检验与诊断(异方差、自相关、正态性)、异常值与影响点检测、模型比较(AIC/BIC、似然比检验)以及因果效应估计,并可生成适合发表的统计表格与推断结果。该技能适用于需要严谨统计推断的场景,例如拟合回归模型、分析离散结果、进行时间序列预测、检验模型假设、比较模型优劣等。使用方式上,既可通过标准 API(如 sm.OLS、sm.GLM、ARIMA)建模,也可使用 R 风格公式 API(smf.ols、smf.logit)进行直观的模型设定。资料中提供了线性回归、Logistic 回归、ARIMA、GLM 等快速入门代码示例,以及模型选择、交叉验证和最佳实践指导。
一套面向 TypeScript 代码库的“构造即正确”编码规范,供工程实践或其它技能引用。强调错误即值、先解析后使用、用类型消除非法状态,并给出模块分层、错误处理、可观测性与适配旧代码库的指导。