SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-05 00:16

全部 Skills

245,562 个结果

scenario-blender-export

该技能用于将 Blender 中的模型、角色或动画导出为游戏引擎、网页或 3D 打印可用的文件格式,支持 FBX、glTF/GLB、USD/USDZ 和 STL,面向 Unity、Unreal、Godot、Roblox、three.js 及 3D 打印等目标。核心流程为:先用交付门禁检查资产,再按预设导出,最后回导并逐项比对尺寸、三角面、骨骼、动作等差异。技能依赖 scenario-blender-expert,需两者并排安装。

设计与创作312 次安装

cloudflare-workers-observability

Cloudflare Workers 可观测性技能,聚焦日志、指标、追踪与告警。提供结构化 JSON 日志、Analytics Engine 自定义指标、Tail Workers 实时日志流、Logpush 日志导出与 Workers Trace Events 分布式追踪等实践,并给出 wrangler.jsonc 配置示例、日志脱敏与采样规则、常见错误预防清单,以及日志、指标、聚合、告警等参考文档与模板脚本。适用于监控、调试、追踪 Cloudflare Workers 生产应用。

部署与运维312 次安装

seo-authority-builder

该技能用于分析内容中的 E-E-A-T(经验、专业、权威、信任)信号,识别缺失的可信度要素,并给出提升权威性与信任度的改进建议。适用于 YMYL(涉及金钱与健康等高风险)类内容,可主动使用。技能会从作者资历、信任信号、社交证明、主题权威、引用来源质量、品牌实体建设等方面进行评估,输出 E-E-A-T 增强计划、审计评分卡、作者简介模板、信任信号清单、主题权威地图、内容专业度计划、引用策略及结构化数据实施建议等交付物。

营销与增长312 次安装

syncfusion-angular-blockeditor

Syncfusion Angular Block Editor 是一个面向 Angular 应用的块级富文本编辑器组件。它以「块」为基本单位组织文档,支持段落、标题、列表、表格、代码块、图片等多种块类型,提供文本加粗、斜体、下划线、删除线、颜色、高亮及行内样式等格式化能力,并内置斜杠命令、上下文菜单、行内工具栏和块操作菜单等高级交互菜单。内容可导入导出为 JSON、HTML 或 Markdown,并提供方法以便以编程方式增删移动块、控制选区与光标、聚焦/失焦、启用或禁用工具栏项及打印内容。组件还提供 HTML 消毒与 XSS 防护、粘贴清理、只读模式等内容安全能力,并支持通过 Yjs 实现多用户实时协同编辑(含用户在线状态、远端光标和版本历史)。此外具备主题与 CSS 变量定制、响应式尺寸、占位模板、国际化、RTL 与快捷键配置等能力。使用方式为安装 @syncfusion/ej2-angular-blockeditor 与对应主题包,引入 BlockEditorModule 与样式表后即可在模板中使用 ejs-blockeditor 标签。

前端与建站312 次安装

tailwind

这是一个针对 Tailwind CSS v4 的技能,用于在编写 Tailwind 类名、修复间距问题、审查 CSS 或审计 Tailwind 使用模式时提供规范检查。它能够检测并报告错误间距、不一致的尺寸、桌面优先断点以及未使用 GPU 加速的动画等反模式,并依据 v4 最佳实践强制执行网格与响应式相关规范。该技能默认以当前项目为目标,也可指定路径审计部分文件;规则细节存放在 rules/ 目录下。默认处于只读审计模式,仅在用户明确要求修复时才应用更改。

前端与建站312 次安装

prove-patch

prove-patch 是 Trail of Bits 技能库中的一个安全补丁验证技能,用于对本地安全补丁提交进行独立、限定范围的三臂证明。它要求使用原始基线、最终补丁提交、声明的 repair_scope 以及未改动的复现包,在不编辑补丁、不验证未提交工作树的前提下,分别在干净基线和已打补丁的代码树上执行计划输入,并保留相同的测试框架源码与命令。该技能通过基线失败、补丁通过、回退后再次失败的三臂验证,以及构建身份校验和完整回执留存,判断补丁是否真正修复了目标问题。它还会运行相关项目检查,记录未证明的边界,并生成 prove.json 与最终清单,最后用校验器检查运行目录。适用于需要对安全补丁进行可审计、可复现证明的场景。

安全与审计312 次安装

game-build-log-triage

该技能用于将 Unity 和 Unreal Engine 的编辑器、构建、打包、Cook、编译及 CI 日志,整理成一份简短、按优先级排序的调试简报。它不逐行解释日志,而是定位第一个非级联故障、推断最可能的子系统,并给出下一步应检查的内容。适用于 Unity 构建/导入/编译/打包/播放模式启动失败,Unreal 构建、UBT/UHT、Cook、打包、Shader、插件或模块失败,以及来自游戏项目、原始输出冗长嘈杂的 CI 日志,资产移动、重定向器、缺失引用、.meta/GUID、模块或插件损坏等场景。使用时会先确认引擎与日志范围,自上而下区分根因候选与级联噪音,将故障归类(如 compile-code、compile-reflection、asset-reference、package-plugin-config、platform-sdk、build-pipeline-state、runtime-startup、unknown-needs-more-context),再输出包含引擎、日志范围、首个可操作故障、分类、最可能根因、下一步检查、需检查的文件/设置、安全的后续命令等结构的简报。建议优先定位最早阻塞点、点明子系统、给出具体检查目标而非泛泛建议,遵循先只读检查后清理的安全原则,并在证据不足时明确说明置信度低。

编程与开发311 次安装

sqlalchemy

SQLAlchemy 是 Python 的 SQL 工具包与 ORM 框架,提供强大的查询构建器、关系映射,并通过 Alembic 支持数据库迁移。本技能面向使用 Python 构建数据库应用的场景,涵盖 SQLAlchemy 2.0 现代 API,包括声明式模型、类型提示、关系映射、会话与事务管理、异步支持以及 FastAPI 集成。适合需要类型安全的复杂 SQL 查询、使用 FastAPI/Flask/Django 开发、以及需要数据库迁移的开发者。

编程与开发311 次安装

requesting-code-review

这是一个用于在完成任务、实现重大功能或合并代码前请求代码审查的技能。其核心原则是“尽早审查、频繁审查”,通过调度 superpowers:code-reviewer 子代理来发现潜在问题,防止问题累积。该技能规定了强制审查的时机(如子代理驱动开发的每个任务后、完成重大功能后、合并到主分支前)和可选但有价值的时机(如遇到困难时、重构前、修复复杂 bug 后)。使用方式包括获取 git SHA、填写模板并调度子代理,然后根据反馈修复问题。适用于采用子代理驱动开发、执行计划或临时开发的场景,帮助团队在开发流程中系统化地引入代码审查环节。

编程与开发311 次安装

hunt-ato

hunt-ato 是一个面向账户接管(Account Takeover,ATO)漏洞挖掘的技能文档,来自 elementalsouls/claude-bughunter。它把 ATO 视为一类“目的地型”漏洞而非单一 bug,系统梳理了 9 条以上通往账户接管的攻击路径,包括密码重置投毒(Host 头注入)、重置令牌经 Referer 或开放重定向泄露、可预测/弱重置令牌、令牌不过期/可复用/跨账户、无重认证的邮箱修改、JWT 操纵(alg:none、RS256→HS256 密钥混淆、弱密钥爆破、kid 注入)、无二次验证的密码修改配合登录时序预言机、社交恢复/安全问题滥用、OAuth redirect_uri 处的 SSO 子域接管、预账户/未验证账户接管、以及基于标识符的无密码/魔法链接滥用。文档强调每条路径只有在证明能从攻击者会话接管第二个账户时才构成严重漏洞,并给出严重性分级门槛、误报排除方法和与其他技能(如 hunt-idor、hunt-mfa-bypass、hunt-oauth 等)的链式组合方式。

安全与审计311 次安装