SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-05 00:16

全部 Skills

245,508 个结果

testing-for-business-logic-vulnerabilities

该技能用于在授权渗透测试中手动识别应用程序业务逻辑缺陷,包括价格篡改、多步骤工作流绕过和权限提升。它通过拦截并修改请求,测试电商定价、购物车与支付流程、注册与审批等多步骤流程的绕过机会,以及优惠券、推荐、奖励等限流功能的滥用。适用于自动化扫描器难以发现技术漏洞时的业务逻辑安全评估,覆盖金融、投票等具有关键业务规则的应用。

安全与审计350 次安装

skill-creator

Skill Creator 是一个专业级的 Claude Code Skill 创建助手,帮助用户从零开始设计和实现自定义 Skill。它提供 8 种常见模板类型,覆盖文档处理、数据分析、浏览器操作、内容创作、外部服务集成、通用工具、代码开发和自定义模板等场景。通过分步骤引导,工具会依次收集基础信息、确认模板类型、明确功能范围与复杂度、定义工作流程、确认输出文件结构,并自动生成包含 SKILL.md、README.md、LICENSE.txt 及可选 references 目录在内的完整 Skill 文件。生成过程遵循 Claude Code Skill 设计规范,支持展示确认与迭代优化,最终给出使用指导。适合希望快速构建结构完整、可直接使用的自定义 Skill 的用户。

智能体与模型350 次安装

save-handoff

Save Handoff 是一个用于在通用智能体环境中保存可恢复进度摘要的技能。它仅在用户明确要求时激活,例如用户说“保存交接”“做个检查点”“给我留个摘要”或“记住我们进行到哪了”。该技能不会自动保存,也不会主动建议保存,始终由用户发起。它通过 nmem 命令创建一个结构化的交接线程,包含目标、决策、文件、风险和下一步等字段,而不是声称进行无损的完整对话记录导入。如果用户所用工具具备带真实线程导入功能的原生 Nowledge 连接器,则应优先使用该原生包。保存成功后会返回标题、摘要和线程 ID。

办公与效率350 次安装

dockerfile-optimise

Dockerfile 优化技能,内容完全来自 Docker 官方文档,提供 48 条优化规则,分为 8 个类别并按影响程度排序,用于指导自动重构与代码生成。适用于编写、审查或重构 Dockerfile 的场景,涵盖层缓存与顺序、多阶段构建、基础镜像选择、构建上下文管理、安全与密钥、依赖管理、指令模式、质量与校验等方向。该技能不提供具体命令行以外的自动执行能力,规则细节需查阅各参考文件。

部署与运维350 次安装

verify

verify 是一个用于在声称工作「完成、修复或通过」之前先取得证据的技能。其核心原则是:证据先于声明,没有刚运行命令的输出就不作声明。该技能要求先命名即将作出的声明(如 done、fixed、passes、works),再对其分类:能由命令判定的在这里验证,涉及质量(设计、UI、公开接口、命名、文案)的声明交给 rubric 技能处理。验证时运行可能证伪该声明的命令,包括测试、构建、linter,以及被改动路径的端到端行为;完整门禁为全部测试、构建和 linter,每个 commit 在即将提交的树上运行一次。存在 docs/specs/<slug>.md 规格时,逐条对判定标准做门禁,结果取自最近一次哈希仍与工作树匹配的证据记录,并引用能证明该标准的输出。改动路径需要端到端驱动运行时接口(UI、CLI、TUI 或服务),保留命令输出、日志、截图或记录。读取输出以确认「通过」是输出说通过,而非命令退出。默认答案是拒绝,声明在有新输出证明前为假;不得凭上一次运行的记忆作声明;跳过的检查要如实报告为跳过,部分验证只能得到部分声明;依赖测量数字的声明需说明限制该数字的因素;评审反馈本身也是声明,需先验证再实现。

测试与质量350 次安装

pm-career-growth

该技能帮助产品经理从初级执行者成长为高层管理者,聚焦于主人翁意识、跨职能影响力和有意识的职业规划。它借助Lenny播客与新闻通讯中43位嘉宾的见解,指导用户把职业当作产品来经营,定义成功指标并制定多年成长策略;识别组织中高影响力但被忽视的问题并主动承担;评估当前的关系建立与沟通风格,找出阻碍获得高层信任的因素;并为晋升、转向新领域或进入高管层提供战术建议。

办公与效率350 次安装