SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 10-18 00:12

全部 Skills

231,360 个结果

npm-security-best-practices

该技能提供 npm 包安装安全、供应链攻击防护与包管理器加固方面的专家指导，基于 Lirantal 的 npm-security-best-practices 仓库整理。内容涵盖 npm 生态中常见的供应链攻击类型（如 Shai-Hulud 蠕虫传播、Nx postinstall 恶意代码、event-stream 生命周期脚本外泄、依赖混淆），并给出针对 npm、pnpm、Bun 的默认安全配置，例如禁用生命周期脚本（ignore-scripts）、禁止 git 依赖（allow-git=none）、设置最小发布年龄（min-release-age）等。同时介绍 npx 执行加固、使用 npq、Socket Firewall、Snyk 等安全检查工具、Renovate 与 Dependabot 的冷却期更新、锁文件安全、依赖混淆防护、开发容器与环境变量安全，以及维护者侧的 2FA、provenance 发布和 GitHub Actions OIDC 发布实践。适合负责 Node.js 项目依赖安全与 CI/CD 加固的开发者和维护者参考。

安全与审计916 次安装

biome

Biome 是一款用 Rust 编写的面向 Web 项目的一体化工具链，将代码检查（linter）与格式化（formatter）合并为单一工具，官方资料称其速度比 ESLint 快 100 倍，并提供零配置默认值。它内置导入语句排序、以 TypeScript 为优先设计、部分兼容 Prettier，并原生支持 monorepo。安装方式为 npm install --save-dev @biomejs/biome，通过 npx @biomejs/biome init 生成 biome.json 配置，常用命令包括 check、format、lint 与 ci。它同时提供 VS Code 官方扩展，并支持从 ESLint 与 Prettier 迁移。

编程与开发915 次安装

storybook

Storybook 故事（Story）编写与 CSF 3.0 最佳实践技能。适用于以下场景：（1）编写新的故事文件（.stories.tsx、.stories.ts）时，（2）修改现有故事时，（3）配置 Args、Decorators、Parameters 时，（4）需要参照规范化故事结构，以便在编写 Storybook 故事时避免常见反模式并保持类型安全。该技能围绕 Component Story Format 3.0，强调省略 title、以 args 声明默认值、优先信任自动推断的 argTypes，并给出 Meta 定义、装饰器与参数的推荐用法。

前端与建站915 次安装

databricks-jobs

databricks-jobs 是一个面向 Databricks 平台 Lakeflow Jobs 的开发技能，用于通过 Declarative Automation Bundles（DABs）、Python SDK 或 CLI 开发和部署数据工程作业。它提供多任务 DAG、触发器与调度、通知监控、计算配置、作业参数、权限管理等方面的参考与示例，支持 notebook、Python、SQL、dbt、pipeline、JAR、run_job、for_each 等任务类型，并覆盖 cron、periodic、file_arrival、table_update、continuous 等触发方式。该技能还包含项目脚手架、单元测试和部署工作流指引。适合在 Databricks 上构建编排数据工作流的开发者使用。

数据与分析915 次安装

teams-channel-post-writer

teams-channel-post-writer 是一个用于撰写 Teams 频道科普帖的技能，主要面向 Claude Code 功能与最佳实践的内部知识分享。它提供模板、写作指南和结构化工作流，帮助作者产出风格一致、可操作性强的帖子，方便同事学习 Claude Code 的有效用法。适用场景包括：发布并讲解 Claude Code 新功能、分享使用技巧与最佳实践、教授有效的提示词模式与工作流、把功能与更广泛的工程原则（如上下文工程）关联，以及记录使用 Claude Code 的经验教训。该技能强调用具体示例说明改进，采用“常规/更佳”对比而非“错误/正确”的评判方式，并解释背后的原理。其工作流分为理解主题、规划内容、套用模板起草、按写作指南检查、保存分享五步。随附 references/writing-guidelines.md 写作指南和 assets/post-template.md 帖子模板两份资源。

写作与研究915 次安装

fusion-help-api

Fusion Help API 是一个面向开发者与管理员的技能指南，用于直接与 Fusion Help REST API 交互，包括读取帮助内容、构建自定义工具以及自动化内容管理。适用于在 Fusion 应用中展示帮助文章、FAQ 或发布说明，构建 CLI 或自动化来管理帮助内容，以编程方式创建、更新或删除帮助文档，从应用内搜索或建议帮助内容，以及理解 Help API 的端点、身份验证或数据模型。该技能明确了使用场景与不适用场景（如使用 fhelp CLI 同步 markdown 文档应改用 fusion-help-docs），并给出了所需输入、API 基地址解析方式、Azure AD 令牌受众、授权级别、版本化端点、集成模式与安全约束。

编程与开发915 次安装

clip

CLIP（Contrastive Language-Image Pre-Training）是 OpenAI 推出的连接视觉与语言的模型，通过自然语言理解图像。它支持零样本图像分类（无需训练数据）、图文相似度匹配、语义图像搜索、内容审核（如检测 NSFW、暴力内容）、视觉问答以及跨模态检索（图→文、文→图）。模型在 4 亿对图文数据上训练，零样本性能在 ImageNet 上可媲美 ResNet-50，采用 MIT 许可证，GitHub 星标超过 25,300。提供 RN50、RN101、ViT-B/32、ViT-B/16、ViT-L/14 等多种模型，可通过 pip 安装并配合 PyTorch 使用。

智能体与模型915 次安装

sentence-transformers

sentence-transformers 是一个用于生成句子、文本和图像嵌入（embedding）的 Python 框架，基于 PyTorch/Transformers 构建。它提供 5000+ 预训练模型，支持语义相似度计算、文本聚类、分类、语义搜索与检索等任务，并支持 100+ 语言的多语言嵌入。可在本地运行嵌入计算，无需依赖 API，是 OpenAI 嵌入的成本效益替代方案。该框架在 GitHub 上有 15,700+ 星标，采用 Apache 2.0 许可。

智能体与模型915 次安装

teslers-law

Tesler 定律（复杂度守恒定律）应用技能，用于判断产品流程中的复杂度应由产品还是用户承担。该技能帮助识别被不必要地转嫁给用户的复杂度，找到产品应当吸收的部分，并避免为追求界面简洁而过度简化、把复杂度转移到下游。核心原则是：每个应用都有不可消除的固有复杂度，它只能被移动，不能被消灭。技能区分固有复杂度（来自任务本身）与附加复杂度（来自设计缺陷），主张消除附加复杂度，并对固有复杂度的归属做出有意识的选择。适用于表单默认值、错误提示、导入导出、多步骤流程和设置配置等场景。

设计与创作915 次安装

quality-postmortem

本技能围绕「无指责事后复盘（blameless postmortem）」建立一套测试质量改进方法，用于分析逃逸缺陷（escaped defects）与测试套件健康度。它提供缺陷模式分析方法，从根因类别、应由哪一测试层级拦截、预防机会三个维度对缺陷归类；支持跨时间聚合 10 个以上逃逸缺陷以识别复现主题。同时包含测试套件健康审查，涵盖 flaky 测试趋势、执行时长趋势、覆盖率缺口、被禁用或跳过测试的盘点。技能强调每次复盘产出 1-3 个具体可执行项，并用缺陷逃逸率与行动项关闭率双指标衡量改进。另提供 5 Whys 根因分析法、改进冲刺流程，以及质量事故复盘与回顾会议两类模板，并列出常见反模式。

测试与质量915 次安装

review-game

review-game 是一个用于审查现有游戏代码库的 AI 技能，属于 game-creator 技能集，通常作为游戏开发流程的收尾步骤。它会对指定路径或当前目录下的游戏项目进行结构化审查，检查架构模式是否合规、性能隐患是否存在、代码质量是否达标，以及是否具备变现准备条件，并给出各项评分与改进建议。根据资料，审查覆盖引擎识别、依赖与入口文件分析、事件总线、集中状态、常量管理、编排器、目录结构、事件常量等架构检查点；性能方面关注 delta time 上限、对象池、资源释放、事件清理与资源加载；代码质量方面关注循环依赖、单一职责、错误处理与命名一致性；变现准备则涉及积分系统、会话追踪、防作弊结构以及 Play.fun SDK 集成情况。输出包含游戏概览、各项评分、优先改进建议与亮点，并在最后向用户展示当前流水线进度与后续可选步骤。

测试与质量915 次安装

pptx

pptx 是一个用于创建、编辑与分析 PowerPoint 演示文稿（.pptx 文件）的技能。它面向需要处理演示文稿的场景，提供三种核心工作流：读取与分析内容、从零创建新演示文稿、编辑现有演示文稿，以及基于模板创建演示文稿。对于纯文本读取，可借助 markitdown 将文档转换为 Markdown；若需访问批注、演讲者备注、幻灯片版式、动画、设计元素和复杂格式，则需解压 .pptx 并读取原始 XML。创建新演示文稿时，采用 html2pptx 工作流将 HTML 幻灯片转换为 PowerPoint，并强调在编写代码前先分析内容并确定设计方向，包括配色方案、排版与视觉细节。编辑现有演示文稿时，基于 Office Open XML（OOXML）格式，通过解压、编辑 XML 再打包的方式完成。基于模板创建时，需提取模板文本、生成缩略图网格、分析模板并建立清单，再用 rearrange.py 复制、重排与删除幻灯片，最后替换占位内容。该技能主要涉及演示文稿的制作与内容处理，适用于办公演示、汇报材料整理等场景。

办公与效率914 次安装

capacitor-expert

Capacitor Expert 是面向 AI 智能体的 Capacitor 综合参考技能，覆盖架构、CLI、应用创建、插件、框架集成、最佳实践与 Capawesome Cloud。Capacitor 是一个跨平台原生运行时，让 Web 应用在 iOS、Android 和 Web 上原生运行：Web 层运行于原生 WebView，通过桥接层调用原生 API。该技能提供项目结构、capacitor.config 配置、创建新应用的完整命令流程、CLI 命令表、Angular/React/Vue 集成模式、插件安装与开发、跨平台最佳实践（平台检测、权限、性能、错误处理）、深链、存储方案、安全、测试、故障排查、版本升级以及 Capawesome Cloud 的实时更新、原生构建和应用商店发布等内容。技能还说明两个托管 MCP 服务器（Capawesome 与 Capacitor）可提供最新文档，并给出添加命令。

编程与开发914 次安装

axiom-health

axiom-health 是面向 iOS 与 watchOS 开发者的 HealthKit 与 WorkoutKit 开发技能，用于处理健康数据、体能训练与健身相关功能。它要求在任何 HealthKit 或 WorkoutKit 开发中都必须使用，覆盖授权与隐私、数据查询、后台投递、训练会话、计划训练、身心健康 API（State of Mind）、用药（Medications）以及健康记录（Health Records）等主题。技能通过一组参考文档组织知识：框架基础与数据类型、能力配置与 requestAuthorization、HKSampleQuery 与 Swift 并发查询、锚定查询与观察者查询及后台投递权限、HKWorkoutSession 与 HKLiveWorkoutBuilder、WorkoutKit 自定义/计划训练、以及临床与行动能力相关 API。它还说明了与 watchOS 展示、Swift 并发、SwiftUI 图表、跨设备数据同步和安全隐私等相邻技能的边界与协作方式。

智能体与模型914 次安装

pytorch-fsdp2

该技能用于指导编码智能体在 PyTorch 训练脚本中正确接入 FSDP2（fully_shard），涵盖分布式初始化、参数分片、混合精度与 CPU offload 配置，以及分布式检查点保存与加载。适用于模型（参数、梯度、优化器状态）无法放入单张 GPU，或希望采用基于 DTensor 的逐参数分片、更易检查的分片状态字典的场景。技能强调若干必须遵守的约定：使用 torchrun 启动并按 LOCAL_RANK 设置 CUDA 设备；自底向上应用 fully_shard（先子模块后根模块）；调用 model(input) 而非 model.forward(input) 以触发钩子；在分片之后创建优化器；使用分布式检查点（DCP）或分布式状态字典辅助函数而非朴素 torch.save。同时给出与 DDP、FSDP1 的取舍建议，以及常见问题（如钩子未运行、优化器拿到非 DTensor 参数、仅根模块被分片、前向后显存尖峰、梯度累积失步）的排查与修复方向。

编程与开发914 次安装

git-pushing

git-pushing 是一个用于安全暂存、提交并推送 Git 变更的技能，采用约定式提交（conventional commit）消息。它适用于普通非发布场景的推送，例如用户明确要求推送、提交并推送、将工作保存到远程仓库，或完成某个功能后希望分享时。该技能在执行前会检查 git status --short --branch、确认目标文件、在可能发生并发推送时获取上游分支，避免误纳入无关的脏文件。它会读取仓库策略以选择目标分支，若 main 或 master 受保护，则创建或使用主题分支并通过所需的拉取请求检查完成，不会在受保护分支被拒绝后反复重试直接推送。辅助脚本要求活动索引为空且提交消息符合约定式格式，会锁定活动索引、在隔离的临时索引中构建并验证提交、拒绝不带路径的 --，并且仅当分支父提交未变化时才原子更新分支。它按 branch.<name>.pushRemote、remote.pushDefault、分支配置的上游顺序选择推送目标；对于没有这些设置的新分支，要求存在 origin 并建立 origin/<branch>。该技能不适用于维护者合并批次、规范同步、版本化仓库发布、标签发布，或具有明确 merge:batch、release:prepare、release:publish 工作流的仓库。

编程与开发914 次安装

product-management

该技能面向创业者型产品经理（founder-PM），系统化指导产品发现、路线图规划、优先级排序与 PMF（产品市场契合度）衡量。当需要规划产品战略、定义指标或制定路线图时可使用。它提供了一套完整的资产、参考文档与脚本，覆盖客户访谈、假设测试、机会解决方案树、PMF 调研、优先级计分卡、终止标准、成果路线图、指标树、OKR 模板，以及面向人类团队的 PRD 编写、评审与干系人对齐流程。同时包含面向 0 到 1 新品的 Diamond Discovery 方法、B2B/SaaS 与 B2C/消费者两套 PMF 计分卡、投注备忘录模板，以及产品评分脚本（RICE、ICE、PMF 机会评分等）。技能强调从决策出发而非从文档出发，指标须定义公式、时间范围与数据来源，用证据标签标注置信度，偏好成果路线图而非功能清单，并要求重大投注必须附终止或回滚条件。适用场景包括：将创始人笔记、客户输入或市场信号转化为路线图与决策简报；为产品领域定义激活、留存、护栏与业务指标；排序待办、设定终止标准；制作季度产品回顾或战略叙事。限制方面，实施级编码规格应使用 docs-ai-prd，GTM 与增长实验分别归属其他技能，本技能不负责架构设计。

办公与效率914 次安装

content-creator

这是一个已被弃用的重定向技能，用于把旧的“内容创作者（content creator）”请求转交给合适的专项技能。它本身不执行写作、策划或优化，而是根据用户意图分流：写博客、文章或指南转至 content-production；规划内容、主题集群、日历转至 content-strategy；分析品牌语调转至 content-production（含 brand_voice_analyzer.py）；优化现有内容的 SEO 转至 content-production（含 seo_optimizer.py）；创作社交媒体内容转至 social-content。该技能已被拆分为多个专项技能，原因是原始 content-creator 试图同时承担策划、写作、SEO、社交与品牌语调，导致样样不精。相关技能包括 content-production（完整内容执行流水线，原技能 Python 工具的继承者）、content-strategy（内容规划与选题）、content-humanizer（将 AI 内容后期处理得更自然）以及 marketing-context（两个后继技能共同读取的基础上下文）。

写作与研究913 次安装

email-html-mjml

email-html-mjml 是一个基于 MJML 5.x 框架生成响应式 HTML 邮件模板的技能。它面向跨客户端兼容性设计，目标是在 Outlook（2013–365）、Gmail（网页版/App）、Apple Mail 及主流移动客户端中正常渲染。其工作流程包括：从对话上下文推断邮件类型、品牌色与内容需求；在写代码前先规划并说明布局结构；查阅组件参考文件；生成以 <mjml> 开头、含完整 <mj-head> 的合法 MJML；使用 npx mjml 编译；最终同时交付 .mjml 源文件与编译后的 .html 文件。技能内置 9 条工程规则，涵盖结构完整性、响应式默认值、Outlook 兼容、Gmail 优化、深色模式、无障碍、样式效率、Hero 区块与模板支持。编译要求使用 --config.minify=true 与 --config.validationLevel=strict，并注意 MJML 5 默认禁用 mj-include、Outlook 背景图仅支持 section 与 hero、Gmail 102KB 裁剪限制等关键陷阱。适用场景包括创建、生成、设计或构建邮件模板，如欢迎邮件、促销邮件、订单确认邮件与新闻简报等。

编程与开发913 次安装