SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-10 00:15

全部 Skills

249,260 个结果

software-security-appsec

Software Security And AppSec 是一个面向应用层安全的技能,用于审查应用安全设计并指导 AppSec 决策,涵盖身份认证、授权、会话、输入输出处理、密码学、供应链控制、API 安全、威胁建模与安全评审。它是应用安全决策层,而非通用后端或基础设施加固。适用于评审或设计认证、会话、令牌与授权流程,验证输入处理、文件上传、渲染与不可信数据边界,保护 API、Webhook、浏览器应用与管理界面,对功能或 AppSec 架构选择进行威胁建模,加固依赖、构建、制品与发布链路,以及从 AppSec 角度评审智能体或 MCP 连接的应用。该技能默认使用 OWASP Top 10 做风险框定、ASVS 做需求深度、NIST SSDF 做 SDLC 基线,并提供了认证模型选择、输入控制选择、秘密存储选择等对照表,以及评审前检查清单与输出模式。

安全与审计261 次安装

title-writing

标题撰写(Title Writing)是一个用于小红书笔记标题创作与优化的技能,帮助创作者写出吸引点击、激发好奇、准确表达内容并提升搜索发现率的标题。它适用于新笔记标题撰写、低表现内容优化、标题变体 A/B 测试、提升点击率以及增强内容可发现性等场景,不适用于撰写完整正文或封面文字。该技能提供数字承诺、好奇缺口、问题解决、转变故事等标题框架,并给出从识别核心价值、选择框架、起草多个变体、加入强力词、控制字数到测试迭代的完整流程。

营销与增长261 次安装

cinematic-shot

这是一个用于将软件界面拍成电影级影像的创作技能:把真实产品 UI 当作漂浮在舞台上的“板”,用低角度、斜向、极致特写的镜头序列拍摄,配合浅景深、缓慢漂移的运镜和柔和打光,最终剪成约 45–55 秒的短片;同一套镜头方法也可用于拍摄单张主视觉图、发布配图、社交卡片或海报。资料强调保留产品真实 UI,不重设样式,不做字幕解释,镜头之间用硬切,声音上仅用轻柔的拟音而非配乐。

设计与创作260 次安装

page-collect

page-collect 是一个基于 playwright-cli 的网页资源提取工具,可从任意网页中抽取结构化资源,包括图标、元数据、正文文本、表单、视频和社交链接。它要求 Node 22+ 环境,通过子命令分别运行各类采集器,输出为 JSON 文件及资源文件(如 SVG 图标、截图)。图标采集器支持从内联 SVG、img 标签、CSS 背景图、SVG sprite 引用等多种来源提取,并按 icon、logo、image 分类,自动清理和优化 SVG。该工具适用于网页迁移、设计资源盘点等场景,处理外部内容时需注意安全。

数据与分析260 次安装

aws-lambda

AWS Lambda 无服务器开发技能,用于设计、构建、部署、测试和调试基于 AWS 无服务器服务的应用。通过 AWS Serverless MCP Server 提供开发指导,内置最佳实践。支持使用 SAM CLI 初始化与部署项目、Lambda Web Adapter 部署 Web 应用、Event Source Mappings 构建事件驱动架构。AWS 自动处理基础设施配置、扩缩容与监控。主要能力包括 SAM CLI 集成、Web 应用部署、事件源映射(DynamoDB、Kinesis、SQS、Kafka)、持久函数、托管实例、Schema 管理、可观测性(CloudWatch、X-Ray)与性能优化。默认使用 TypeScript 与 CDK,可通过指令切换语言与 IaC 框架。

部署与运维260 次安装

bmad-shard-doc

bmad-shard-doc 是一个文档拆分(sharding)工具,用于将大型 Markdown 文档按二级标题(level 2 sections,默认)切分为多个更小、更有组织的文件。当用户提出“perform shard document”(执行文档拆分)时使用。其核心目标是借助 npx @kayvan/markdown-tree-parser 命令完成拆分,并生成 index.md 索引文件。使用流程包括:获取源文档路径、确定目标文件夹、执行拆分命令、验证输出、报告完成情况,以及处理原始文档(删除、归档或保留)。该工具对执行顺序有强制要求,必须按 EXECUTION 中的步骤依次执行,遇到 halt 条件需立即中止。

办公与效率260 次安装

alicloud-security-center-sas

阿里云安全中心(Security Center,产品代码 Sas)的 OpenAPI/SDK 管理技能。用于通过阿里云 OpenAPI(RPC 风格)配合官方 SDK 或 OpenAPI Explorer 对安全中心资源执行操作,包括资源查询、配置变更与状态诊断。技能遵循先确认区域、资源标识与目标动作,再发现 API 列表与必填参数,随后调用 API 并用 describe/list 类接口验证结果的工作流。凭证优先使用环境变量 ALICLOUD_ACCESS_KEY_ID、ALICLOUD_ACCESS_KEY_SECRET 及可选的 ALICLOUD_REGION_ID,其次使用共享配置文件 ~/.alibabacloud/credentials。默认 API 版本为 2021-01-14。提供元数据优先的 API 发现脚本,输出产物统一写入 output/alicloud-security-center-sas/ 目录,并附带校验步骤。

安全与审计260 次安装

frontend-ui-ux

这是一个面向 AI 编码助手的“设计师转开发者”角色技能,帮助在没有设计稿的情况下打造视觉出众的 UI/UX。它提供了一套设计流程与美学准则:编码前先确定大胆的美学方向(用途、基调、约束、差异化),再实现可运行、有明确视觉观点且细节精细的代码。适用 HTML/CSS/JS、React、Vue、Angular 等技术栈。准则涵盖字体选择、配色(使用 CSS 变量、避免紫色渐变配白底)、动效(强调页面加载的编排与滚动、悬停效果,优先纯 CSS,React 可用 Motion 库)、空间构图(非对称、重叠、打破网格)与视觉细节(渐变网格、噪点纹理、层叠透明、装饰边框等)。同时列出反模式与执行方式:极简主义注重克制与排版,极繁主义则配合大量动画与效果。该技能强调完成任务、先研究现有代码模式、保持一致并透明沟通。

前端与建站260 次安装