SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-05 00:16

全部 Skills

245,549 个结果

azure-functions

Azure Functions 是微软 Azure 平台上的无服务器(Serverless)计算服务,用于构建和部署事件驱动的应用程序。该技能涵盖函数应用的创建、触发器与绑定配置、部署策略,并提供 Python 与 Node.js 的真实代码示例及生产环境最佳实践。适用于需要自动伸缩至零的事件驱动计算、API 与 Webhook 构建、后台处理管道、响应 Azure 服务事件(Blob 存储、Service Bus、Cosmos DB 变更)以及轻量级微服务或定时任务等场景。支持按执行计费,无需管理服务器。

部署与运维322 次安装

openclaw-security-hardening

OpenClaw Security Hardening 是一套用于加固自托管 OpenClaw 环境的安全技能,目标是在向团队成员或外部网络开放访问之前降低暴露面。它围绕威胁建模、主机基线加固、应用运行时加固、密钥与令牌保护、网络分段、检测与恢复路径以及验证清单等方面给出可操作的控制措施。技能强调将 OpenClaw 绑定在 localhost 或私有 VLAN,前置反向代理处理 TLS、认证与限流,按最小权限运行专用非管理员账户,使用密钥库或平台密钥管理器存储秘密并定期轮换,避免直接暴露原始服务端口到互联网。同时提供 Linux 基线检查命令、反向代理控制示例、令牌轮换清单、分层访问模式,以及服务重启、密钥吊销、事件隔离与回滚演练等最小运行手册,帮助减少凭证窃取、远程代码执行影响范围和数据外泄风险。

安全与审计322 次安装

planetscale

PlanetScale 是一个基于 Vitess 构建的无服务器 MySQL 兼容数据库平台,支持类似 Git 的分支工作流、非阻塞式架构变更(零停机迁移)以及生产环境部署请求。用户可通过 pscale CLI 管理数据库、创建开发分支、在分支上应用架构变更,并通过部署请求将变更安全合并到生产分支。平台不强制外键约束,需在应用层处理;支持连接池、水平分片、查询洞察和只读区域。适用于需要零停机迁移、分支式架构开发或边缘/无服务器应用的团队。

部署与运维322 次安装

vector-search-workflows

Vector Search Workflows 是基于 MCP Vector Search 的向量搜索索引与查询工作流技能。它用于将代码库索引到 ChromaDB,并支持通过语义嵌入进行搜索。推荐流程是先完成初始化配置、建立索引并接入 MCP,然后执行语义搜索,再通过 index 或 auto-index 保持数据更新。该技能覆盖安装命令、索引与强制重建、按文件重建、自动索引的配置与状态检查、语义搜索以及状态诊断等操作,并可配置自动重建索引与文件监视。

编程与开发322 次安装

react-flow-code-review

React Flow Code Review 是一个面向使用 @xyflow/react 的代码审查技能,用于检查 React Flow 相关代码中的反模式、性能问题和最佳实践落实情况。它通过一组有序的审查关口来推进:定位流相关代码、检查 Provider 边界、核对类型与 memo 的稳定性,并要求所有发现都附带文件路径与行号证据。它重点识别诸如在组件内部定义 nodeTypes/edgeTypes、自定义节点或边缺少 memo()、内联回调未使用 useCallback、在 Provider 外部调用 useReactFlow、以及在节点数据中存放复杂对象等关键反模式。该技能还提供性能检查清单、常见错误清单与一组审查问题,帮助审查者系统性地覆盖节点渲染、边渲染、状态更新、视口以及 TypeScript 类型等问题。

编程与开发322 次安装

consumer-goods-tpe-datakit-deploy

该技能用于将 TPM Accruals Data Kit 及其 DMO 映射部署到 Salesforce 组织,专门满足 Trade Promotion Effectiveness(TPE)仪表盘所需组件。它可独立运行,也可作为 consumer-goods-tpe-dashboard-configure 第 7 步的委派步骤被调用。技能会先收集并校验 TPM System Admin 用户名、是否 dry-run、TPM Data Connector 与 Salesforce CRM Home 连接状态、权限集分配及命名空间,然后依次执行预检、CRM 流字段权限更新、数据套件元数据部署、DMO 映射部署与部署脚本运行,最后通过 DataKitDeploymentLog 验证结果并生成通过/阻塞/待定报告。

部署与运维322 次安装

angular-architecture

Angular 架构规范技能,用于指导 Angular 项目的结构组织、文件命名与代码风格。核心是「Scope Rule(作用域规则)」:组件放置位置取决于其使用范围——仅被 1 个功能使用的组件放在 features/[feature]/components/,被 2 个及以上功能使用的组件放在 features/shared/components/。同时规定文件命名不使用 .component、.service、.model 等后缀,并给出官方风格指南的采纳与覆盖项,以及常用 ng 命令。触发场景:构建 Angular 项目结构或决定组件放置位置时。

前端与建站322 次安装

drawio

这是一个用于生成 draw.io 图的技能(Skill),可生成原生 .drawio 文件,并导出为内嵌 XML 的 PNG/SVG/PDF。该技能以 mxGraphModel 格式生成 draw.io XML,写入 .drawio 文件,再通过随附的导出脚本导出为 PNG 等格式,便于嵌入 Word 文档。导出脚本 drawio-to-png.mjs 基于 Node.js,提供两种渲染后端:若本机安装了 draw.io 桌面版,优先自动使用 draw.io CLI,速度快且像素精准;若 CLI 不可用,则回退到无头浏览器中的官方 draw.io 查看器(需 Chromium/Edge)。技能包含 SKILL.md 说明文件、导出脚本及依赖配置,支持 png、svg、pdf 三种导出格式,均支持内嵌 XML,可在 draw.io 中再次编辑。资料还给出了统一的 XML 样式约定,覆盖主要服务、外部系统、成功/处理阶段、警告/质量门、错误/失败路径、数据存储(圆柱)与箭头等常见图形配色与样式,以及各平台 draw.io CLI 的查找位置和导出命令与参数说明。

设计与创作322 次安装

accelint-security-best-practices

该技能为 JavaScript/TypeScript 应用提供系统化的安全审计与漏洞检测,遵循 OWASP Top 10 标准。它结合审计工作流与安全模式,适用于生产级代码。技能与框架无关,可应用于 Express、Fastify、Nest.js、Next.js 等,并适配 npm、yarn、pnpm、bun 等包管理器。主要能力包括:识别硬编码密钥、输入验证缺失、注入漏洞(SQL/NoSQL/命令/XSS)、访问控制缺陷、认证不安全、速率限制缺失、敏感数据暴露、安全配置错误、依赖漏洞、CSRF 缺失、SSRF 等。使用方式分为审计模式(直接调用技能生成结构化报告)和实施模式(在功能开发中自动修复)。工作流分四阶段:发现、分类、修复、验证。技能采用渐进式披露,按需加载参考文件,并提供报告模板。适用场景为对 JS/TS 代码库进行安全审查或开发中嵌入安全实践。限制:仅针对 JavaScript/TypeScript 应用,不涉及其他语言;具体框架适配需用户自行调整;未提供收费、价格或平台信息。

安全与审计322 次安装