xss-prevention
XSS 攻击防护技能，涵盖输入净化、输出编码与内容安全策略（CSP），适用于用户生成内容、富文本编辑器、评论系统、搜索与动态 HTML 渲染等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-05 00:16
全部 Skills
245,562 个结果
godot-genre-visual-novel
面向 Godot 视觉小说（Visual Novel）开发的专家蓝图，聚焦分支叙事、对话系统、选择后果、回滚机制与持久标记。当构建剧情驱动、选择导向或恋爱模拟游戏时使用。关键词：visual novel、dialogue system、branching narrative、typewriter effect、rollback、bbcode、RichTextLabel。
implement-patch
implement-patch 是 trailofbits/skills 提供的一项技能，用于在本地已确认的 bug 需要修复时，执行不变量级别的修复、变体搜索、测试并生成一次本地提交。它适用于独立验证确认了某一问题之后，而非用于推测性排查 bug、证明补丁已完成，或无法由本地编译器或运行时执行的改动。该技能要求先运行记录校验器检查修复范围，再依据声明的范围定位被破坏的不变量并搜索同类违规，运行现有测试套件并记录结果，编写能在基线失败的回归测试，以最小可审查改动修复不变量，再次运行回归测试与完整套件并对比前后失败情况，将每个变体记录为 fixed 或 not_fixed，最终只产生一次本地提交，绝不推送或创建 PR，并生成 fix.patch、tests.patch 与 patch.json 记录。
ecommerce-copywriting
这是一套面向电商网站、网店与在线商店的文案写作技能，覆盖从商品页、分类页到结账流程、首页、关于页的各类触点，目标是让浏览者转化为购买者。它强调以利益点替代参数、用具体证据替代模糊宣称、采用顾客语言而非行业术语，并适配移动端与扫读结构。技能还提供单条与批量商品描述公式、SEO 标题与元描述模板、信任信号与微文案写法、促销文案、交易类邮件以及空状态与边缘场景文案，并附写作质量检查清单。使用前建议检查品牌调性、定位与商品数据等现有上下文，缺失时需补问店铺类型、目标客群、价格定位与品牌声音等信息。
wandb-eval-tables
wandb-eval-tables 是 W&B 技能，用于把现有 wandb.Table 数据转换为非破坏性的 wandb.EvalTable 预览。它通过 scan 先规划再转换，区分输入、输出与评分类列，并限制批量规模，转换后会验证结果。
video-plan
video-plan 是一项用于把短片创意转化为分场景拍摄方案的技能，适用于短视频、vlog、旅行、生活方式、纪录片或电影感视频脚本规划。资料未提供价格或具体平台信息。
account-plan
Account Plan 是 Anthropic 知识工作插件集中的一个技能，用于构建或刷新战略客户计划。它把分散在 CRM、邮件、会议记录和销售人员头脑中的信息，整合成一份持续更新的客户计划文档，并将要点同步到团队可见的位置。计划内容涵盖客户快照、客户目标与举措、当前商机状态、干系人覆盖、机会地图、风险以及带日期和负责人的行动计划。该技能支持新建或刷新两种模式，规划周期可选季度（默认）、半年或一年。它依赖 CRM、文档、会议记录、邮件和外部信息等连接器，但均为可选，缺失时可用上传文件或粘贴内容作为输入。所有写入操作需用户确认，并逐字段验证；计划文档优先以 Pages 或 artifact 形式呈现。
deal-review
deal-review 是 Anthropic 知识工作插件中的销售机会深度审查技能，用于对单个商机做健康度评分、资格缺口检查、风险识别与下一步行动建议，可结合 CRM、邮件、通话记录和聊天等连接器读取证据。
speed-to-lead
Speed to Lead 是一个客户线索快速响应技能：并行检查共享邮箱、CRM 与网站表单等渠道的新咨询，按业主标准分级并起草回复，为热门线索通知人工跟进，只在业主批准后发送。
yandex-wordstat
通过 Yandex Wordstat API 分析搜索需求与关键词统计的 Claude 技能，支持查询高频词、关联词、搜索量趋势和地域分布，并强调用网络搜索验证搜索意图、区分目标与非目标查询。
biome-developer
Biome 官方开发技能，汇总在 Biome 代码库中工作时的最佳实践与常见陷阱，涵盖 AST 检查、字符串与 TokenText 处理、嵌入语言、借用检查、clippy 风格、Cargo 依赖写法与测试要点。
copy-editing
这是一个专注于营销与转化文案的编辑技能，用于系统性地审阅和改进已有文案，而非从零撰写。它通过“七轮扫描”框架逐层优化：清晰度、语气一致性、利益点（So What）、证据支撑、具体性、情绪感染力以及降低行动风险，每轮聚焦一个维度并在完成后回溯检查前几轮，避免一次性修改带来的遗漏。技能强调保留核心信息与作者声音，只做增强而非重写。适用于编辑落地页、广告、邮件等营销文案，也提供快速检查清单和常见问题修复方法。
brd-browser-debug
brd-browser-debug 是 Bright Data 提供的浏览器会话调试技能，通过 Browser Sessions API 诊断 Bright Data Scraping Browser 会话。它可拉取实时会话数据并进行智能分诊：错误诊断、带宽分析、验证码报告以及近期会话的模式检测。使用时需设置 BRIGHTDATA_API_KEY 环境变量，无需配置 zone。支持列出并分诊近期会话（/brd-browser-debug）或深入检查单个会话（/brd-browser-debug <session_id>），并能根据对话上下文自动检测浏览器问题。
codedrobe-theme
CodeDrobe Theme 是一个面向受支持 Chromium/Electron AI 应用的技能，用于创建、检查、转换、应用、替换、验证、排障、更新、发布或还原可逆主题。它以已发布的 @codedrobe/core CLI 为唯一运行时，技能本身仅提供指令，不重建注入器或补丁。
data-viz-2025
面向 React/Next.js/TypeScript 与 Tailwind CSS 的数据可视化技能，强调清晰、美观与真实，覆盖图表选型、库集成、动画、无障碍、测试与性能优化，并附 Tufte 原则、NYT 工作流等参考资料。
feedback-triage
用于把 alpha/beta 读者反馈整理成结构化、可复核的流程：收集每位读者的反馈文件，整轮结束后再统一处理，把一致、分歧与单人意见综合成带就绪结论的决策记录，并输出具体的修订计划交给 revision-continuity 技能执行。
nix-flake-organization
用于重组 Nix flake 布局的技能：把 flake/ 作为薄公共输出层，src/ 作为实现层，分离 flake-parts、NixOS、nix-darwin、Home Manager 模块，并提供迁移流程与验证检查清单。
claude-opus-4-5-migration
将代码库、提示词或 API 调用从 Claude Sonnet 4.0、Sonnet 4.5 或 Opus 4.1 迁移到 Claude Opus 4.5 的迁移指南，包含模型字符串替换、移除不支持的 beta 头部、effort 参数设置及按需的提示词调整。
competitor-alternatives
用于创建竞品对比与替代方案页面，服务于 SEO 与销售赋能。涵盖替代页、对比页、索引页的结构设计，并建议集中管理竞品数据以保证信息准确一致。
hue
Hue 是一个面向 Claude Code、Codex 等 AI 编程助手的元技能（meta-skill），用于生成新的设计语言技能。它从品牌网站、URL、本地代码库或截图提取设计事实，产出一套有倾向性的设计规范技能，使用户在不同会话中得到视觉一致的结果。
hunt-cache-poison
该技能用于挖掘缓存投毒（Cache Poisoning）与 Web 缓存欺骗（Web Cache Deception）漏洞，源自 10 份公开漏洞赏金报告，涵盖 X-Forwarded-Host 投毒、密码重置投毒（Host 头注入）、X-HTTP-Method-Override 与 GCS 缓存等问题。内容整理了高价值目标类型、自主测试优先级、攻击面特征、分步挖掘方法、payload 与检测模式、常见根因、绕过技巧、Gate 0 验证标准、真实影响案例以及 2017 至 2024 年的公开披露报告引用，帮助安全测试人员系统化地识别缓存层配置缺陷与未键控输入反射问题。
find-skills
Find Skills 是一个帮助用户发现和安装智能体技能（agent skills）的技能。当用户提出“如何做 X”“帮我找一个做 X 的技能”“有没有能做 X 的技能”等问题，或表达希望扩展智能体能力、搜索工具/模板/工作流、需要特定领域（设计、测试、部署等）帮助时，该技能会引导用户使用 Skills CLI（npx skills）在开放的智能体技能生态中搜索、安装、检查和更新技能。它本身不提供具体领域能力，而是充当技能发现与安装的入口。
sql-pro
SQL Pro 是一个 SQL 专项技能，用于优化 SQL 查询、设计数据库结构并排查性能问题。当用户询问查询为什么变慢，或需要编写复杂查询时使用。其核心工作流分为五步：先做模式分析，审查数据库结构、索引、查询模式和性能瓶颈；再进行设计，使用 CTE、窗口函数和恰当的连接构建基于集合的操作；然后进行优化，分析执行计划、实现覆盖索引、消除全表扫描；接着进行验证，运行 EXPLAIN ANALYZE 并确认大表上没有顺序扫描，若查询未达到亚 100 毫秒目标，则需在继续之前迭代索引选择或重写查询；最后编写文档，提供查询说明、索引理由和性能指标。该技能还附带针对查询模式、窗口函数、优化、数据库设计、方言差异等主题的参考指南，并给出 CTE、窗口函数、EXPLAIN ANALYZE 解读以及优化前后对比等示例。
speckit-implement-zh
speckit-implement-zh 是一个面向规范驱动开发（SDD）的实施执行技能，用于按顺序执行并实现已批准的规范提案。它以测试与验证为先的方式推进开发，通过读取 tasks.md、plan.md 等规划文档，结合检查表状态确认、忽略文件生成、任务阶段执行和完成验证，帮助用户把已批准的计划落地为实际代码。触发词包括 speckit-implement、speckit开发、开发、实施、实现提案、应用变更、执行规范、按顺序完成任务、构建功能、开始实施等。