SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
245,562 个结果
该技能用于在获得授权的Web应用渗透测试中模拟跨站请求伪造（CSRF）攻击，检测状态变更操作是否存在CSRF漏洞。它涵盖识别状态变更请求、分析反CSRF令牌实现、检查SameSite Cookie与Origin/Referer头防护、使用Burp Suite生成CSRF PoC、构造高级CSRF载荷（如JSON API、XMLHttpRequest、fetch、图片标签、iframe多步攻击），以及托管PoC并验证攻击效果。适用于安全审计、自定义认证与会话管理机制评估，以及验证敏感操作（改密码、转账、修改设置）的防护强度。使用前提包括书面授权、Burp Suite Professional、本地HTTP服务器、双浏览器环境及HTML/JavaScript知识。该技能仅限授权测试与教育用途，未经授权使用可能违法。
该技能面向智能体系统中的持久化语义记忆设计，用于跨会话知识保留、实体追踪、时间有效性管理以及图结构或向量记忆的选型与实现。内容涵盖生产级记忆框架对比（Mem0、Zep/Graphiti、Letta、Cognee、LangMem、文件系统）、基准测试表现、记忆分层决策、检索策略、记忆整合与错误恢复，并提供 Mem0 集成、时间查询、Cognee 摄取与搜索等代码示例。适用于需要跨会话保持知识、维护实体一致性、对累积知识进行推理或评估记忆系统的场景。
通过 Octagon MCP 获取上市公司实时或历史现金流量表数据的技能，涵盖净利润、经营现金流、投资现金流、融资现金流、自由现金流等指标，并以表格形式返回。
用于创建可复用、参数化提示词模板的设计技能，通过固定文本、变量、条件段与默认值保证相似任务输出一致，并支持模板组合、测试与版本管理。
Tailwind Gradient Builder 是一套面向 Tailwind CSS 的渐变样式构建技能，用于创建现代 CSS 渐变效果，涵盖线性、径向、锥形、网格渐变，以及动画渐变、玻璃拟态和渐变文字等。它提供可直接复用的类名组合、Tailwind 配置片段和 React 组件示例，帮助开发者在背景、文字、边框和遮罩等场景中快速实现渐变视觉。内容按工作流组织：选择渐变类型、定义色标与位置、配置方向或角度、叠加模糊与动画效果，并关注性能与可访问性。资料还给出暗色模式适配、渐变边框、图片遮罩、淡出边缘等常见用法，以及性能优化与最佳实践建议。
这是一个用于提升英文写作清晰度与简洁度的技能，基于 Strunk《The Elements of Style》的经典规则，并针对 AI 生成文本的常见问题给出规避清单。适用于撰写文档、README、提交信息、错误提示、UI 文案、报告等面向人类阅读的散文内容。技能提供按主题拆分的参考文件，可按需加载以节省上下文，并给出在上下文紧张时借助子代理进行校对的策略。
创作者发现路由技能：在正式采集平台数据前，先把寻找创作者、KOL、KOC的需求归入正确的采集策略（句柄优先、内容优先、关系图谱优先或混合），并交接给下游采集技能。
面向 X/Twitter 工作流的托管采集支持技能，用于数据集规范化、推文排序、账号排序、受众图谱构建与语言聚类等任务，需通过 postplus 命令行提交托管信封并处理采集结果。
make-integration 是一个用于调用 Make Platform 集成能力的技能，当前主要提供发票、账单、票据等凭证文件的 OCR 识别。它依赖 makecli 技能及已安装的 makecli 二进制文件，支持 PDF、OFD、PNG、JPG、JPEG 文件的结构化提取，可返回发票字段、印章、二维码、坐标及可选裁剪图片，并支持可选的发票真伪校验。使用前需检查 makecli 是否安装、OCR 命令是否存在、所选 profile 是否配置有效 token 及服务器地址。识别时通过 makecli integration ocr 命令执行，可按需选择表格或 JSON 输出，支持指定页码、绑定业务单据 ID、关闭真伪校验等选项。该技能强调只以 makecli 输出作为识别结果，不自行推断或补全发票内容，并对 token、发票号、纳税人识别号等敏感信息提出保护要求。
Future AGI 是开源端到端平台，用于评估、观测和改进 LLM 与 AI 智能体应用，提供 OpenTelemetry 原生追踪、50+ 评估指标、多轮模拟、护栏、OpenAI 兼容网关与提示优化，可自托管。
Token Dashboard 是面向 Claude Code 会话的本地 Token 成本分析仪表盘，读取 ~/.claude/projects/ 下的 JSONL 记录，提供按提示词的成本明细、热力图与用量洞察，数据全程留在本机。
聚合抖音、微博、B站、快手、知乎、头条、百度7大平台热搜的热点追踪工具，可查热榜、按平台筛选、关键词搜索与泛化、跨平台对比及定时订阅推送，数据小时级更新，需配置红狐API Key。
该 Skill 依据公开资料用于深度拆解小红书账号：调用红狐数据接口查询账号数据，结合 WebSearch 补全背景，输出七维度量化评分诊断报告，并可生成可导出图片的单账号或多账号对比 HTML 报告。
将技术工作（PR、提交记录、功能实现）转化为面向演示、博客、演讲或营销内容的叙事，提供演示脚本、博客大纲、演示文稿大纲、营销价值主张等模板，并按受众调整写法。
用于在自托管 Dokploy（开源 PaaS，基于 Docker + Traefik v3）上部署和管理应用的技能，通过 MCP 服务器或 CLI 操作应用、Docker Compose 服务、数据库、域名、备份与部署日志。
Level Devil 是一款可直接在浏览器中免费游玩的陷阱平台跳跃游戏，主打隐藏陷阱与考验操作的关卡设计，无需下载或安装，通过 SERP Games 页面即可启动。
SERP Games 上的 Temple Run 2 - topVAZ 免费无阻挡浏览器跑酷游戏入口页，无需下载或安装，打开规范播放链接即可在浏览器内游玩，支持键盘、鼠标或触控操作，适合快速单局游玩与反复挑战。
用于在 NestJS 中设计 BullMQ 队列、处理器与异步任务流程的技能，面向视频、图片等媒体处理管线。基于 BullMQ、@nestjs/bullmq 和 Bull Board，提供队列常量、队列服务、WorkerHost 处理器、重试与清理等模式。
用于在智能合约中集成 Chainlink VRF 的开发者技能，支持 VRFConsumerBaseV2Plus 消费者合约生成、订阅设置与充值、直接资金和迁移指导，遵循 v2.5 规范。
Syncfusion EJ2 Angular Barcode 组件用于在 Angular 应用中生成和自定义条形码与二维码。支持线性条码（Code39、Code128、Code11、Codabar、Code32、Code93）、QR Code 和 Data Matrix 三类条码，可自定义颜色、尺寸、显示文本、边距，并支持为 QR 码添加 Logo，以及导出为 PNG、JPG 图片或 Base64 字符串。适用于零售商品标签、库存管理、移动支付与认证、医疗与制药追踪、文档归档、营销活动等场景。
面向 Godot 应用、工具、EditorPlugin 与 Control 界面的组合式架构规范，采用 Has-A 编排器加组件模式，适用于仪表盘、工具窗口、表单、设置面板等，不适用于玩家、敌人、武器等玩法实体。
面向 Godot 的多人化改造技能，提供把单机游戏改为联机的专家模式：权威服务器、客户端预测、延迟补偿、快照插值、带宽压缩与迟到加入同步，并附多个 GDScript 脚本与延迟测试流程。
VictoriaMetrics 基数分析技能：采集 TSDB 状态、指标使用统计与标签值模式，找出未使用指标、高基数标签和异常标签值，并给出可直接套用的 relabeling 与流聚合配置建议。
用于检测并调用官方 Obsidian 命令行接口，对选定的 vault 进行只读访问、读取与搜索；无法使用 CLI 时回退到文件系统读取与 rg 搜索，且不执行任何写入或改动操作。