SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-05 00:16

全部 Skills

245,559 个结果

top-web-vulnerabilities

该技能提供一份结构化的 Web 应用漏洞参考，按类别整理 100 个最关键的 Web 应用漏洞，用于系统化地了解和学习常见漏洞模式。技能明确限定仅用于教育目的或经授权的安全评估，使用前必须获得系统所有者的书面许可。在执行任何探测、利用、修改、持久化、数据提取或凭据访问类命令前，设有强制确认环节：需用户说明确切目标 URL、IP、账户或资源，确认书面授权与允许范围，展示确切命令并解释预期效果，并在当前对话中等待明确确认；未获确认时保持只读，仅提供防御性指导，并建议使用沙箱、一次性虚拟机或受控实验环境。

安全与审计313 次安装

syncfusion-angular-accumulation-chart

本技能介绍如何在 Angular 应用中使用 Syncfusion 的 Accumulation Chart（累积图表）组件，实现饼图、圆环图、金字塔图和漏斗图等数据分布可视化。内容涵盖数据绑定、数据标签、图例、提示框、注释、外观样式、交互功能、无障碍与响应式设计，以及动态数据更新和导出打印等场景。技能以参考文档导航形式组织，并提供快速上手示例与常见问题排查（如严格模板模式下 palette 绑定报错的处理方式）。

前端与建站313 次安装

syncfusion-angular-ribbon

Syncfusion Angular Ribbon 是用于在 Angular 应用中实现 Microsoft Office 风格功能区界面的组件。它以选项卡式功能区组织应用命令，支持选项卡→组→集合→项目的层级结构，内置按钮、复选框、下拉、拆分按钮、组合框、颜色选择器、组按钮和画廊等 7 种项目类型。组件提供经典（多行）与简化（可折叠）两种布局并支持自动调整尺寸，还包含文件菜单与 Backstage 视图、上下文选项卡、键盘快捷键提示、无障碍（WCAG/ARIA）、RTL 支持、帮助窗格及丰富的事件系统。适合需要构建专业命令界面的 Angular 项目。

前端与建站313 次安装

regression-hunt

regression-hunt 是一个用于协调回归排查（regression hunt）的技能，适用于调查 PR 或提交（包括本地提交）中的回归问题、组织回归排查活动，或恢复已保存的进度。它通过多阶段流程协调工作：冻结来源与上下文、发现候选、复现行为、独立重跑、裁定发现并报告结果，各阶段由独立的全新智能体执行，并使用 registry.py 预留分配、候选前缀和尝试目录。该技能强调证据留存、启动记录绑定、保持排查者盲态、处理阻塞与无效记录、识别重复项以及恢复进度。它不适用于一般审计、打补丁或仅检查原始缺陷是否修复。安装不授予云支出、源码导出、发布或打补丁权限。

测试与质量313 次安装

nextjs-use-search-params-suspense

这是一个 Next.js 使用模式说明，介绍在 App Router 中如何正确使用 useSearchParams Hook 配合 Suspense 边界。核心要求有两点：使用该 Hook 的组件必须带有 'use client' 指令，并且必须被 <Suspense> 边界包裹。资料解释这是 Next.js 的强制要求，原因在于 Next.js 借助 React 18 的 Suspense 处理服务端渲染与 hydration 期间读取 URL 参数的异步特性。文档给出单文件与内联两种代码组织方式，并演示读取单个参数、多值参数、判断参数存在、遍历参数及转换为普通对象的做法。同时说明如何结合 useRouter 更新 URL 参数，以及搜索防抖、多条件筛选、分页等常见模式，并列出缺少 'use client'、缺少 Suspense、在服务端组件中使用等常见错误及正确写法。

前端与建站313 次安装

cloudflare-d1

Cloudflare D1 是面向 Cloudflare Workers 的无服务器 SQLite 数据库，具备全球分布与零冷启动特性。本技能围绕 D1 的完整开发流程展开，涵盖 Workers 边缘运行时、Wrangler CLI、Drizzle ORM 与 Drizzle Kit 迁移工具，以及可选的 Hono 轻量 Web 框架。核心原则是：在边缘使用 SQLite、将迁移纳入版本控制、用 Drizzle 获得类型安全。内容包含项目初始化、创建 D1 数据库、配置 wrangler.toml、生成 TypeScript 类型、定义 Drizzle schema、配置 drizzle.config.ts、生成与应用迁移、编写 Worker 接口（含 Hono 与原生 D1 API 两种方式）、常见查询模式（选择、连接、增删改、事务）、本地开发与数据库管理、种子数据、多环境部署、集成测试以及 CLI 快速参考。同时列出 D1 的容量与配额限制，并给出应避免的反模式，例如使用单一大型数据库、缺少迁移、到处写原始 SQL、未在真实 D1 上测试、在 D1 中存大文件、复杂连接、不使用批处理以及忽视免费额度限制。

数据与分析312 次安装

gh-pages-deploy

gh-pages-deploy 是一个用于将静态或交互式前端内容部署到 GitHub Pages 的技能，基于 GitHub CLI（gh）完成操作。它适用于用户希望发布、分享或让任何 HTML/CSS/JS 前端项目可被访问的场景。该技能提供从初始化 Git 仓库、创建 GitHub 公共仓库、启用 GitHub Pages、检查部署状态、设置仓库主页 URL 到获取站点访问地址的完整工作流，并附带一键部署脚本和常见问题排查说明。部署后每次推送到 main 分支会自动触发重建，无需 GitHub Actions。

前端与建站312 次安装

senior-mobile

Senior Mobile 是一个面向移动应用开发的技能，覆盖 iOS、Android、React Native 与 Flutter 四大方向。它可帮助搭建生产级项目脚手架（含导航与状态管理）、按 MVVM 模式构建功能（SwiftUI、Jetpack Compose、Expo Router）、进行静态性能分析（图片资源、重渲染、内存泄漏、包体积估算），并生成 App Store / Play Store 上架元数据与提交清单。技能内含三个脚本：mobile_scaffold.py 用于脚手架，store_metadata_generator.py 用于商店元数据，app_performance_analyzer.py 用于静态性能分析。使用前需确认平台、状态管理方案与任务类型等关键输入。该技能不涉及后端 API、移动端 CI/CD 配置、UI/UX 设计系统与无障碍审计，也不做真机运行时性能剖析。

编程与开发312 次安装

deck-wizard

Deck Wizard 是一个用于构建与调优《万智牌》（MTG）牌组的技能，覆盖指挥官/EDH、Brawl、Historic Brawl、Standard、Alchemy、Historic、Pioneer、Timeless、Modern、Premodern、Legacy、Vintage、Sealed、Draft 等多种赛制。其核心原则是：所有卡牌建议必须基于 Scryfall 的真实 oracle 文本，而非模型训练数据。技能分为两个阶段：第一阶段（牌组获取）决定用户如何得到牌组——解析已有牌表（Path A）或从零构建（Path B）；第二阶段（调优）对牌组运行统一的 13 步流程。工具提供 parse-deck、deck-hydrate、price-check、deck-stats、mana-audit、legality-audit、combo-search、card-summary、deck-signals、slot-budgets、deck-tune 等命令行脚本，通过 uv run 调用，均接收解析后的牌组 JSON 并自动通过 sidecar 进行数据水合。技能支持带指挥官的 singleton 赛制与 60 张构筑赛制，包含备牌管理、价格核算、竞技 Brawl 的特殊合法性处理、Arena 稀有度与通配符预算等细节。

通用与其它312 次安装

Security Scanning Tools

该技能用于指导用户使用各类安全扫描工具，覆盖网络发现、漏洞评估、Web 应用测试、无线安全、恶意软件检测、云安全与合规检查等场景。内容以工具选择、配置和实际命令用法为主，涉及 Nmap、Masscan、Nessus、OpenVAS、Burp Suite、OWASP ZAP、Nikto、Aircrack-ng、Kismet、ClamAV、Metasploit、Prowler、ScoutSuite、Lynis、OpenSCAP 等工具，并给出扫描方法论、报告生成方式、常见问题排查与法律授权注意事项。

安全与审计312 次安装