SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-10 00:15

全部 Skills

249,438 个结果

clawsec-clawhub-checker

ClawSec ClawHub Checker 是 clawsec-suite 的声誉检查扩展,在受保护的技能安装流程前增加一道独立的声誉门禁。它从 ClawHub 读取技能元数据(inspect --json),评估扫描器状态(含 VirusTotal 摘要,如存在),并结合年龄、更新频率、作者历史、下载量等启发式指标计算声誉分数。当分数低于阈值时,必须显式传入 --confirm-reputation 才能继续安装。该技能依赖已安装的 clawsec-suite,运行时需要 node、clawhub、openclaw,声誉检查会调用 ClawHub 的 inspect/search 接口。评分属于启发式且需确认,是纵深防御手段,不能替代公告匹配。

安全与审计257 次安装

documentation-strategy

这是一个用于为团队或产品设计并运行文档体系的技能。它帮助决定哪些内容需要文档化、放在哪里、由谁负责以及如何保持更新,且不依赖特定技术栈。适用于内部团队文档、产品文档、运行手册、README 和知识库。该技能基于 Diátaxis 框架将文档分为参考、操作指南、解释和教程四类,并按受众和重要性分为客户面向、跨团队、团队内部、个人草稿和自动生成五个层级,提供从审计现状、分类分层、识别缺口、清理冗余、选择存放位置、明确归属、设定维护节奏到衡量效果的完整工作流。

写作与研究257 次安装

scenario-roblox-luau

该技能用于在 Roblox 体验中编写、审查或调试 Luau 代码,重点覆盖任务调度(task.spawn、task.defer、task.wait)、替换已弃用的 wait() 与 spawn()、Deferred 事件下的正确性、类型检查、对象清理与内存泄漏、Parallel Luau、原生代码与 buffer 优化等主题。它强调以实测数据为依据,在 Deferred 事件与任务调度器下保持代码正确,并在两种类型求解器上通过类型检查。技能依赖 scenario-roblox-expert 背景,并与其他 Roblox 相关技能(架构、网络、性能、玩法、数据、工具)协作。

编程与开发257 次安装

scenario-roblox-networking

该技能用于在 Roblox 体验中防御漏洞利用者并设计网络通信,覆盖 RemoteEvent、RemoteFunction 与 UnreliableRemoteEvent 的设计、参数校验、速率限制、命中验证、移动防作弊、检测与延迟处置等。它强调服务器拥有状态、客户端只传递意图,要求按固定顺序检查速率、参数与上下文,并通过在测试客户端发送恶意参数来验证防护。技能面向 Roblox Studio(2026 年 10 月构建版),通过 scenario-roblox-expert 工具包驱动,包含审计、校验、命中、移动、所有权、漏洞测试、检测、延迟与带宽等阶段,并提供 NetKit 模块与质量门禁。

安全与审计257 次安装

cloudflare-turnstile

Cloudflare Turnstile 是一种用于网站和应用的机器人防护与验证(CAPTCHA 替代)能力的技能包,来源于 secondsky/claude-skills,状态标注为生产可用,最后验证时间为 2025-11-26。该技能帮助开发者在表单、API 或单页应用中嵌入 Turnstile 小部件,并在服务端调用 Siteverify API 校验令牌。资料给出完整三步流程:在 Cloudflare 面板创建小部件并获取 sitekey 与 secret;前端通过加载 Cloudflare CDN 的 api.js 并以隐式或显式方式渲染小部件;后端使用 POST 请求 Siteverify 完成校验,并支持 action、hostname、remoteip、idempotency_key 等额外校验字段。资料同时列出关键规则(必须服务端校验、密钥仅后端保存、令牌单次使用且 5 分钟过期、禁止代理或缓存 api.js、Siteverify 仅接受 POST)以及 12 个已知问题与预防方式,涵盖缺服务端校验、令牌过期、密钥泄露、CSP 拦截、域名白名单缺失、Safari/隐私设置与部分浏览器兼容、Jest 集成、令牌复用等。技能附带参考文档与模板,覆盖 Hono、React/Next.js、测试、迁移、移动端等场景;必需依赖为空,可选 React 绑定等库。

安全与审计257 次安装