SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-07 00:13

全部 Skills

247,868 个结果

application-security

Application Security 是一个面向应用安全实践的知识型技能,覆盖威胁建模(STRIDE)、OWASP Top 10(2025)、OWASP API Security Top 10(2023)以及安全编码审查等主题。它强调安全应内建于设计与开发流程,而非事后补丁,并给出 OWASP Top 10 各风险项的预防要点、安全原则(纵深防御、最小权限、零信任、默认安全、安全失败、服务端校验)、部署前检查清单(密码哈希、令牌、会话、限流、授权、输入校验、上传、密钥、安全响应头、CORS、加密、日志、依赖)、STRIDE 威胁模型与缓解措施、风险等级处理建议、GDPR/HIPAA/SOC 2/PCI-DSS 合规概览,以及常见反模式与错误做法。该技能还提供委派建议,可借助探索、任务与规划类智能体扫描漏洞、实现认证授权与安全头、设计威胁模型,并指向数据库安全与 AI/LLM 安全相关技能。

安全与审计279 次安装

gog-calendar

gog-calendar 是 gog 工具集中用于操作 Google Calendar 的技能,通过命令行完成日历相关任务。它支持列出日历与 ACL、查看颜色、查询空闲/忙碌、查找跨日历时间冲突、创建与更新事件、删除事件、移动事件到其他日历、创建专注时间与不在办公室事件、响应邀请、搜索事件、订阅或取消订阅日历、管理日历别名、设置工作地点,以及导出原始 Google Calendar API 响应等。使用前需先阅读共享的 gog 技能文档,了解认证、输出、安全与实时写入规则。建议显式指定账号,使用 JSON 与不可信内容包装输出,只读任务加只读标志,自动化中使用无输入模式,写入前先试运行并确认账号、对象与变更。

办公与效率279 次安装

seo-keyword

这是一个用于关键词研究的技能,帮助发现值得排名的搜索词,按搜索意图分类,聚类为主题组,并排定内容生产的优先级。该技能与具体技术栈和关键词工具无关,可配合任意关键词工具使用。适用于新站点或内容板块启动、内容日历规划、现有站点排名机会挖掘、写作前理解搜索意图、构建主题集群用于内链、识别与竞争对手的内容差距等场景。不适用于已知目标查询的单页优化、多维度竞品对比或现有内容表现审计。

营销与增长279 次安装

syncfusion-angular-stepper

Syncfusion Angular Stepper 是 Syncfusion Angular UI 组件库中的步骤条组件,用于展示分步流程或工作流,适合向导、引导流程和多步骤表单。该技能指导开发者实现、配置和自定义 Stepper 组件,可控制步骤外观、校验、事件与动画。组件支持多种步骤类型(默认图标加标签、仅指示器、仅标签)、水平与垂直两种方向、丰富的事件系统(created、stepChanged、stepChanging、beforeStepRender、stepClick)、线性流程与步骤校验、图标标签与自定义模板、动画与工具提示,并具备 WCAG 无障碍、键盘导航和 RTL 支持。

前端与建站279 次安装

frontend-design

这是一个用于指导创建独特、生产级前端界面的技能,旨在避免千篇一律的“AI 味”设计。当用户要求构建 Web 组件、页面或应用时,该技能会引导先进行设计思考,确定明确的美学方向(如极简、复古未来、编辑杂志风、工业实用风等),再实现可运行的真实代码。它强调排版、配色、动效、空间构图和背景细节,要求使用有特色的字体、统一的色彩主题、有冲击力的动画和打破常规的布局,并明确避免 Inter、Roboto 等通用字体和紫色渐变等陈词滥调。适用于需要高设计质量、有辨识度的前端界面构建场景。

前端与建站279 次安装