SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-09 00:13

全部 Skills

248,816 个结果

414-frameworks-quarkus-kafka

该技能用于在 Quarkus 中使用 SmallRye Reactive Messaging 实现 Kafka 消息通信，覆盖频道与主题设计、构建期 Jackson 序列化、类型化消息、重试、死信处理与幂等性等场景。技能强调在重构消息代码前先编译、变更后验证，并提供了明确的工作流程：先阅读参考文档并评估项目现状，再确定投递语义与弹性目标，随后按框架规范实现或重构频道、序列化器与失败策略，最后执行构建与测试并汇报结果。适用于为 Quarkus 项目添加 Kafka、审查响应式消息消费者与生产者、改进重试与死信处理、配置 Kafka 频道以及添加失败策略或 DLQ 处理等任务。

编程与开发267 次安装

building-vulnerability-scanning-workflow

该技能用于构建结构化的漏洞扫描工作流，借助 Nessus、Qualys、OpenVAS 等工具发现、优先级排序并跟踪安全漏洞的修复。适用于 SOC 团队建立或改进周期性漏洞扫描计划、基于资产上下文与威胁情报对扫描结果进行优先级排序、将漏洞数据集成到 SIEM 以关联利用尝试，以及通过基于 SLA 的仪表板和报告规范修复跟踪。不适用于渗透测试或主动利用。

安全与审计267 次安装

mobile-app

Mobile App 是一个用于生成移动应用界面设计稿的技能，可将单个移动端屏幕以逼真的 iPhone 15 Pro 设备外框形式呈现。它基于种子模板 assets/template.html 构建，该模板已内置灵动岛、状态栏 SVG 图标、Home 指示条、侧边栏和标签栏等设备框架元素。技能提供 6 种屏幕原型（信息流、详情、引导、个人资料、结账、专注/主卡片），并附带布局参考与自检清单。使用时先阅读模板与布局文档，将模板复制为 index.html 并替换设计系统变量，再选择一种原型填入具体文案，最后按清单自检并输出 HTML 制品。适用于需要快速产出单屏移动端界面稿的场景，强调单屏单任务、强调色使用不超过两次、点击目标不小于 44px、无外部图片等硬性规则。

设计与创作267 次安装

pdf

该技能用于处理 PDF 文件，覆盖创建、读取、合并、拆分、表单填写、OCR、文本编辑等任务。它基于 pypdf、reportlab、pdfplumber 等 Python 库，提供一组位于 scripts/ 目录下的 argparse 命令行工具，可生成报告/发票等 PDF、构建并填写 AcroForm 表单、提取文本/表格/元数据、合并拆分旋转加水印、导出页面为 PNG、管理元数据与附件、加解密等。扫描件/纯图片 PDF 的 OCR 与自然语言编辑文本两项能力分别放在 references/ocr-extraction.md 和 references/nano-pdf-editing.md 中，需先阅读对应文件。

办公与效率267 次安装

webperf-interaction

这是一套面向 Chrome DevTools 的 JavaScript 性能测量片段集合，聚焦交互与动画性能分析。它通过 mcp__chrome-devtools__evaluate_script 执行脚本、用 mcp__chrome-devtools__get_console_message 捕获输出。脚本覆盖 DOM 大小与深度、强制同步布局检测、输入延迟拆解、交互列表、布局偏移跟踪、长动画帧（LoAF）及其脚本归因、长任务、滚动性能分析等。工具围绕 INP 调试、滚动卡顿排查和主线程阻塞分析，提供了自动化的决策树与性能预算阈值：例如交互超过 200ms 提示运行输入延迟拆解，长动画帧超过 50ms 触发脚本归因，滚动 FPS 低于 30 进入完整卡顿排查流程。资料还给出多种常见工作流，包括完整的交互性能审计、INP 深度排查、滚动卡顿调查、主线程阻塞分析、交互期间的布局偏移、动画性能分析以及第三方脚本对交互的影响，并说明可与 webperf-loading、webperf-core-web-vitals、webperf-media 等技能交叉引用。适用场景为前端性能工程师和开发者定位交互响应慢、动画掉帧、滚动卡顿与主线程阻塞问题。限制方面，工具依赖 Chrome DevTools 环境与相关 MCP 调用；部分能力（如具体脚本实现细节与安装方式）在资料中暂未提供。

前端与建站267 次安装

data-retention-archiving-planner

Data Retention & Archiving Planner 是一个用于规划与实现数据保留策略的技能，围绕数据生命周期管理提供归档策略、合规要求、自动化清理任务与冷存储迁移方案。它给出保留策略文档模板（按数据类型划分热存储、冷存储与总保留期及原因），覆盖 GDPR、HIPAA、SOX、PCI DSS 等合规要求，并提供归档表结构设计、归档作业实现、自动化清理作业、软删除模式、冷存储迁移脚本、合规自动化（如被遗忘权）、监控告警、归档恢复、调度配置与最佳实践等示例代码与清单。适用于需要为订单、日志、审计轨迹、会话等数据制定保留与归档方案的开发与运维场景。

数据与分析267 次安装

e2e-test-builder

E2E Test Builder 是一个用于构建端到端浏览器测试的技能，主要面向关键用户流程的自动化测试。它支持 Playwright 或 Cypress，提供选择器策略、测试数据管理、页面对象模式等实践指导。资料中包含 Playwright 配置示例、结账流程测试、页面对象、选择器优先级、测试数据管理、视觉回归、移动端测试、网络模拟以及最佳实践和输出清单。该技能强调使用基于角色的选择器、页面对象复用、避免固定等待、隔离测试数据，并覆盖登录、结账、注册等关键路径。适合需要为 Web 应用建立可靠 E2E 测试的开发者与测试人员。

测试与质量267 次安装

security-baseline

Security Baseline 是一个与技术栈无关的安全基线技能，用于为生产环境的网站或 Web 应用建立安全底线。它覆盖公开发布前应到位、发布后需定期验证的安全事项，包括传输安全（HTTPS、TLS 1.2+、HSTS、证书管理）、响应头配置（HSTS、CSP、X-Content-Type-Options、X-Frame-Options、Referrer-Policy、Permissions-Policy、Cross-Origin 系列）、认证与授权（强密码、登录限流、2FA、会话令牌、密码重置流程、逐请求授权）、输入处理（服务端校验、参数化查询、输出编码、文件上传限制、速率限制、CSRF 令牌）、密钥管理（禁止硬编码、专用密钥管理器、环境隔离、轮换、审计、最小权限）以及运营安全（季度访问审查、管理员 2FA、审计日志、漏洞扫描、补丁节奏、事件响应、备份测试、security.txt）。该技能以 6 层框架组织审查，提供 CSP 的严格（nonce/hash）与白名单方案对比，并给出从扫描、清点、逐层审计、优先级排序、实施验证到监控、文档化与定期复审的完整工作流。

安全与审计267 次安装