SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-05 00:16

全部 Skills

245,559 个结果

validate-bug

Validate Bug 是 Trail of Bits 技能库中的一个验证类技能，用于在修复漏洞之前，对由 reproduce-bug 产出的漏洞 PoC 包进行独立复跑与判定。它读取 finding.json、复现证明类型、命令、PoC 及原始回执，但不读取复现者的文字记录，以避免受其结论影响。技能会针对编译失败重跑相同的基线编译命令，或重新构建并运行未改动的运行时 PoC 及计划内的限定输入，将 stdout、stderr、退出状态和耗时保存到 validate/receipts/ 目录。若观察结果不可靠，则返回 inconclusive，而不是推断漏洞存在或不存在。最终依据目标诊断或运行时断言是否证明原始声明并违反既定不变量，写出 validate.json，结论为 confirmed、not_confirmed 或 inconclusive，并附简短原因与执行者身份。该技能不用于修复 PoC、开发补丁或根据复现者叙述推断复现结果。

安全与审计316 次安装

ds-verify-loop

ds-verify-loop 是一个用于验证代码改动是否真正生效的工作流技能。它要求先选定一个能证明改动有效的真实检查命令（如单个测试文件、类型检查、构建或带一次请求的应用运行），在编辑前后按步骤执行：编辑前先跑一次建立基线，再做最小改动，然后用完全相同的命令运行，完整阅读错误输出中的首个错误、文件行号与调用栈，用一句话说明根因，修复原因而非症状，重新运行并计数迭代。窄检查通过后再跑一次更广的检查（完整测试套件、构建或 lint）以发现别处破坏，最后粘贴通过的输出。停止条件为：检查通过且已粘贴输出；达到 5 次迭代仍未通过则停止编辑、报告最后错误并转用 ds-unstick；同一错误在两次不同修复后再次出现则立即转用 ds-unstick。规则包括不得削弱、跳过、删除或放宽测试、断言、类型或 lint 规则，不得 mock 掉被测对象，每次运行真实命令，每轮只改一处。

测试与质量315 次安装

observability-monitoring

该技能提供一套完整的可观测性方案，涵盖结构化日志、错误追踪与网页分析。它按顺序整合了 Pino 日志配置、Sentry 错误与性能监控配置、Vercel Web Analytics 网页分析配置，并附带日志、Sentry、分析三方面的最佳实践指南。Pino 在开发环境输出可读的彩色日志，在生产环境输出结构化 JSON 以便日志聚合服务收集；Sentry 与 Pino 集成后可自动转发日志；Vercel Web Analytics 以隐私为重点，零配置追踪页面浏览、访客和自定义事件。

部署与运维315 次安装

wp-playground

wp-playground 是 Automattic agent-skills 中面向 WordPress Playground 工作流的技能，用于在浏览器或本地通过 @wp-playground/cli 快速创建一次性的 WordPress 实例。它适合在不搭建完整技术栈的前提下测试插件或主题、在本地运行与迭代 Playground Blueprint（JSON）、构建可复现的站点快照用于分享或 CI、快速切换 WordPress/PHP 版本以复现问题，以及在隔离环境中用 Xdebug 调试插件与主题代码。使用前需要确认主机满足 Node.js ≥ 20.18、npm/npx 可用，并准备要挂载的项目路径、可选的 WP/PHP 版本、Blueprint 位置、端口与是否需要 Xdebug。Playground 实例是临时的、基于 SQLite，不应指向生产数据；若需要 PHP 扩展或原生数据库访问，可能不适合改用完整 WP 栈或 wp-env/Docker。

编程与开发315 次安装

databricks-lakeflow-connect

Lakeflow Connect 是 Databricks 提供的托管数据摄取连接器，用于将 SaaS 应用和数据库中的数据拉取到 Unity Catalog 的 Delta 表中。它无需编写客户端代码或运维消息总线，通过连接器、UC Connection 和无服务器管道即可完成摄取，内置变更跟踪、CDC、模式演化和重试。支持 Salesforce、Workday Reports、ServiceNow、Google Analytics 4、HubSpot、Confluence 等 SaaS 源，以及 SQL Server 等数据库源，输出为受治理的 Delta 表，适合构建 Bronze 层原始数据落地。

数据与分析315 次安装

tdd-planning

TDD Planning 是一项专注于测试驱动开发（TDD）的实现规划技能。它为每个实现步骤创建带有严格「红-绿-提交/回滚」循环的实施计划，确保任何实现代码都不会先于失败测试出现。该技能强调先写失败测试（RED）、再写最小代码使其通过（GREEN），通过则提交、无法完成则回滚到上一个绿状态。它包含工作约定、用户偏好设置、自主模式（Autopilot / Critical / Verbose）、上下文与测试基础设施分析、测试策略设计、计划结构开发、详细计划编写、评审与迭代等流程步骤，并提供强制性的 TDD 循环要求和验证清单。

测试与质量315 次安装

ce-dogfood-beta

ce-dogfood-beta 是 everyinc/compound-engineering-plugin 中的一个 Beta 技能，扮演 QA 工程师角色，对当前分支进行端到端“dogfood”验证。它以 diff 为范围（对比 main），理解并测试该分支引入或修改的每一处变更，在真实浏览器中按用户视角走查，并自动修复问题、添加回归测试、提交修复，直到分支真正可用。该技能通过 agent-browser CLI 驱动浏览器，强调不使用 Chrome MCP 等其他浏览器控制工具，并可按需委派 ce-worktree、ce-setup、ce-debug、ce-commit、ce-compound 等既有 CE 技能。

测试与质量315 次安装

prefer-container-queries

这是一个 Tailwind CSS 响应式开发规范技能，主张组件应响应自身所处空间的宽度，而不是视口宽度。核心做法是把父元素标记为 @container，然后在子元素上使用带 @ 前缀的容器查询变体（如 @md:flex-row），其含义是“当容器宽度至少达到 28rem 时”，与视口大小无关。技能给出了 @3xs 至 @7xl 的容器尺寸对照表，也说明了 @max-md、@min-[475px] 以及命名容器 @container/sidebar 等用法。适用场景是编写或审查响应式 Tailwind 代码，尤其是卡片、表单、媒体对象、统计块、表格转列表等会被放进侧栏、抽屉、弹窗或网格单元中的组件。同时明确了例外：页面级整体布局、相对视口定位的固定或粘性元素、与屏幕尺寸绑定的全局排版仍应使用视口断点。资料还提供了从旧代码迁移的步骤和代码审查中常见错误提示。

前端与建站315 次安装

verification-before-completion

Verification Before Completion 是一个用于约束 AI 编码助手行为的方法论技能，核心原则是「先有证据，再下结论」。它要求在声称工作已完成、已修复或测试通过之前，必须实际运行验证命令并检查完整输出。该技能为「完成声明」设立了一道不可绕过的检查门：识别能证明结论的命令、完整执行该命令、读取完整输出并检查退出码与失败数量、确认输出是否真正支持结论，最后才做出声明。它同时列出了常见的错误声明方式（如用「应该通过」「看起来没问题」代替真实测试结果），并给出了测试、回归测试、构建、需求核对、智能体委派等场景下的正确与错误模式，以及针对各类借口的反驳说明。适用于提交代码、创建 PR、报告任务完成或进入下一任务之前。

智能体与模型315 次安装

webapp-testing

这是一个用于与本地 Web 应用交互并进行测试的工具包，基于 Playwright 实现。它支持验证前端功能、调试 UI 行为、捕获控制台日志等。工具包提供辅助脚本 scripts/with_server.py 来管理服务器生命周期（支持同时启动多个服务器），并建议以黑盒方式直接调用脚本、先用 --help 查看用法。测试时通过编写原生 Python Playwright 脚本，采用“先侦察后操作”的模式：等待 networkidle、截图或检查 DOM、识别选择器、再执行操作。适用于本地静态 HTML 与动态 Web 应用的自动化测试场景。

测试与质量315 次安装

python-security-scanner

Python Security Scanner 是一款面向 Python 项目的安全扫描技能，用于检测常见 Python 漏洞，例如 SQL 注入、不安全的反序列化以及硬编码密钥。它定位于安全软件开发生命周期（Secure SDLC）的一部分，可在项目初始化、持续集成流程以及遗留代码现代化重构等场景中使用。该工具专为 Python 生态设计，不适用于非 Python 项目。所有分析均在本地执行，不会将源代码或凭证传输到外部。

安全与审计315 次安装