snyk-fix
Snyk Fix 是 Snyk 提供的安全修复工作流技能,用于扫描代码与依赖漏洞、分析并修复、验证修复结果,并可选创建 PR。支持单漏洞与批量模式,覆盖代码扫描(SAST)与依赖扫描(SCA)。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 11-03 00:11
243,877 个结果
Snyk Fix 是 Snyk 提供的安全修复工作流技能,用于扫描代码与依赖漏洞、分析并修复、验证修复结果,并可选创建 PR。支持单漏洞与批量模式,覆盖代码扫描(SAST)与依赖扫描(SCA)。
将 CSS Modules(.module.css/.module.scss)迁移为 Tailwind 工具类的技能,处理 styles 对象移除、className 插值、composes 组合与全局覆盖等模式。
面向巴西《通用数据保护法》(LGPD,第13.709/2018号法律)的合规顾问技能,帮助法律、合规、隐私与工程团队梳理法律依据、数据主体权利、同意、跨境传输、事件响应与罚则,并按任务输出表格、流程或模板,引用相关条款。
Umbraco 后台自定义 API 的 OpenAPI 客户端配置方案:用生成的类型安全客户端替代原始 fetch,通过 Umbraco 认证上下文注入 bearer token,避免 401 未授权错误,支持自动令牌刷新。
Umbraco 后台属性编辑器 UI 开发技能:依据官方文档实现客户端 TypeScript 组件,与服务器端 C# Schema 配对,用于内容数据的输入与管理。
scan 是 accesslint/skills 提供的一个无障碍审计技能,用于对实时页面进行无障碍问题审计,并精确定位每一处违规。它可以接收一个 URL、一个配置目标名称(如 accesslint:scan dev),或留空以审计 accesslint.config.json 中的默认目标。该技能只负责定位问题,不负责修复。
用于把调用 OpenAI、Gemini/Google AI 或 Anthropic API 的代码迁移到 Amazon Bedrock 的技能,属于纯模型/SDK 改写。需与 gcp-to-aws 或 azure-to-aws 技能同时安装,本身不含独立的评估实现。
一个在宣称任务完成前强制进行验证的技能:通过运行完整验证命令、读取输出和退出码,确认结果后才允许声称成功,避免虚假完成、构建损坏与信任问题。
用于系统化收集、评分并格式化客户评价(testimonial)的技能,帮助把满意客户转化为可信的社会证明。提供快速、标准、深度三种模式,输出短、中、长三种格式,并给出使用位置建议。
这是一个面向 React 测试的实践指南技能,基于 Testing Library 与 Vitest,提供测试编写的最佳实践与反模式规避方法。其核心理念是“像用户使用那样去测试”,强调以可访问性为基础的查询方式(如 getByRole 优先,getByTestId 作为最后手段),优先使用 userEvent 而非 fireEvent 来模拟真实用户交互,并通过 findBy、waitFor 处理异步,避免任意 timeout 和手动 act()。指南还总结了常见错误,如测试实现细节、使用 container 查询、对同步元素施加多余 waitFor,以及是否保留 toBeInTheDocument 的取舍。资源方面提供查询优先级、用户事件、异步模式、常见错误等参考文档,并附带 Vitest、测试环境与 MSW 配置模板(assets 下的 vitest.config.ts、test-setup.ts、msw-setup.ts)。适用于编写或重构 .test.tsx、.test.ts、.spec.tsx、.spec.ts 组件测试的场景。具体安装与集成方式暂未提供。
面向现代 Web 开发的最佳实践参考,基于 Lighthouse 最佳实践审计,涵盖安全、浏览器兼容与代码质量,用于执行安全审计、兼容性检查与代码质量规范落地。
Cloudflare 平台技能是一个面向 Cloudflare 平台开发的整合型技能包,通过决策树帮助开发者快速定位所需产品,并加载对应的详细参考文档。内容覆盖计算与运行时(Workers、Pages、Durable Objects、Workflows、Containers 等)、存储与数据(KV、D1、R2、Queues、Hyperdrive 等)、AI 与机器学习(Workers AI、Vectorize、Agents SDK、AI Gateway、AI Search)、网络与连接(Tunnel、Spectrum、TURN、Argo Smart Routing 等)、安全(WAF、DDoS 防护、Bot Management、API Shield、Turnstile)、媒体与内容(Images、Stream、Browser Rendering、Zaraz)、实时通信、开发者工具以及基础设施即代码(Pulumi、Terraform、API)等。该技能还包含部署前的身份验证检查流程,支持通过 wrangler whoami 验证登录状态,并提供交互式本地登录与 CI/CD 环境变量两种认证方式。
将杂乱的会议 LaTeX 模板 .zip 整理为干净、可直接在 Overleaf 使用的投稿模板,清理示例内容与冗余注释,重组目录结构并生成 README。
md-validation 是一个用于校验 Markdown 链接与 Mermaid 图表的技能,适用于多页文档或知识库发布前的检查。它提示在浏览器中打开 HTML 产物目视检查每张图,并核对相对链接目标是否存在。
qi-layer 是一个用于编写和维护 AGENTS.md 与 .context/CONTEXT.md 目录级知识文档的技能。它强调意图文档应保持最小化且每一行都承担实际作用,通过分形压缩、层级摘要、最近公共祖先去重和渐进式披露四项原则,让智能体在进入任意目录树时能快速获得正确的工作上下文。该技能还涵盖 CLAUDE.md 镜像文件的处理方式,适用于代码、知识库、文档和工作目录等多种场景。
一套面向 AI 智能体的 Airbnb 风格界面设计约束规范,涵盖颜色语义令牌、Inter 字体排版、4px 网格间距、圆角、交互状态与动画规则,适用于构建浅色模式、Airbnb 美学的 UI。
用于在 Spring Boot 中设计、评审或改进 REST API 的技能,覆盖 HTTP 方法、资源 URI、状态码、DTO、版本化与弃用等设计规范,并给出编译前先校验、修改后全量验证等约束。
feishu-lark-agent 是一个用于操作飞书/Lark 的命令行 Agent 技能,通过 Python 脚本 feishu.py 以 <category> <action> 形式调用,覆盖消息、用户、文档、多维表格、日历、任务等常见操作。它支持发送文本消息、回复消息、查询群聊与会话历史、按姓名或邮箱查找用户、创建与读取文档、对多维表格进行表/字段/记录的查询与增删改、查看与创建日历日程、管理任务清单等。使用前需配置飞书应用环境变量(如 FEISHU_APP_ID)并执行 source ~/.zshrc 加载。资料还给出了 ID 格式速查(ou_ 为用户、oc_ 为群聊、docx 为文档、base 为多维表格)以及常见错误码的处理建议。适用于希望通过命令行自动化处理飞书日常协作事务的场景。
video-perception 是 claude-video-vision MCP 服务器提供的视频理解技能,可分析本地视频文件或 YouTube 链接,提取帧、转写音频并输出场景变化、静音、运动等结构数据,帮助 AI 按需查看视频内容。
Context Master 是一个通用的上下文管理与规划技能,适用于复杂任务、长会话和多文件项目。它可在 Web 应用、API 或 Claude Code CLI 中以相同方式工作,CLI 专属功能记录在 references/claude-code-cli.md 中。该技能主动激活于多文件项目(3 个以上相关文件、网站、应用、API、文档集)、架构或技术决策、研究/对比/权衡分析、重构或迁移、上下文效率重要的长编码会话,以及任何有 3 个以上顺序步骤或共享依赖的任务。其核心是 5 步工作流:STOP(暂不创建文件)、PLAN(使用扩展思考或规划文档)、ANNOUNCE(向用户说明文件列表与创建顺序)、CREATE(按最优顺序编写文件,基础先于依赖)、VERIFY(检查所有引用可解析)。技能还提供 8 条核心原则、按项目类型的 token 节省参考、被动深度思考架构、常见工作流指针、反模式清单、故障排查以及 Claude Code CLI 附加功能。
Identity Denial 是一个面向写作者的叙事设计技能,用于构建以“拒绝承认自己正在变成什么”为核心的主角故事。它把否认作为人物特质与情节引擎,提供否认光谱(表层否认、合理化否认、投射否认、绝望否认)、五类被否认的身份(道德、社会、心理、关系、职业)、六阶段转变弧结构(起点、合理化、升级标记、镜像时刻、危机点、结局类型),以及真相镜像角色、关系动态、内外张力机制、类型应用、结局模式、对话与象征手法、常见陷阱和校准问题等工具。适用于探索自我欺骗、道德转变或自我认知与现实之间落差的故事创作。
ln-201-opportunity-discoverer 是 Claude Code 技能,用于为已有产品寻找下一个增长方向。它采用 Traffic-First KILL 漏斗,先验证真实搜索需求与流量渠道,再筛选创意,最终输出一个推荐方向和一个流量渠道。
本技能用于引导用户安装、连接和配置领星(Lingxing)官方 MCP,并排查连接、鉴权、权限与客户端兼容性问题。它只负责安装与鉴权环节,不封装、代调或讲解任何领星业务 Tool/API,一切以领星官方指引页面为准。流程包括:识别当前 Agent 客户端及其 MCP 安装方式,告知前置条件(付费用户需超级管理员在【业务配置】→【开放接口】→【MCP】启用功能且帐号具备相应权限),按 references/install.md 展示图文引导,让用户亲自复制 MCP Server URL 与 X-Mcp-Key 鉴权密钥,优先通过安全凭据输入通道接收密钥,使用客户端原生方式保存名为 lingxing-mcp、传输方式为 Streamable HTTP / HTTP Streaming 的连接,请求头名严格使用 X-Mcp-Key,并仅验证连接、鉴权与工具发现是否成功。安全边界明确:不代替登录、不索取帐号密码或验证码、不创建或轮换密钥,将 URL 与密钥视为敏感配置,不回显、不记录、不提交仓库。故障排查仅限安装与鉴权范围,不通过 curl、Python、OpenAPI 或 MCP Tool 调用诊断,不查询任何业务数据。
面向 Power BI 报表设计阶段的设计指导技能(来自 microsoft/skills-for-fabric)。在编写 PBIR 文件之前,帮助确定报表基调与视觉签名、逐页选择页面原型与图表类型,并给出配色、排版、布局、交互与无障碍设计建议。