tools-and-features-hogql
用于编写 PostHog 分析查询的 HogQL 技能。HogQL 是 PostHog 的 SQL 方言，基于 ClickHouse SQL，简化了属性访问并提供 PostHog 专用函数，帮助用户查询事件、人员、分组和会话数据。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-10 00:15
全部 Skills
249,572 个结果
typescript
TypeScript 严格模式编码规范与最佳实践技能，适用于在 .ts/.tsx 文件中实现或重构 TypeScript 代码时使用，涵盖类型、接口、泛型、const 映射与类型守卫等场景。
quicknode-skill
Quicknode 区块链基础设施技能，覆盖 80+ 链的 RPC、Streams、Webhooks、Solana gRPC、Blazar WSS、HyperCore gRPC、SQL Explorer、Metaplex DAS API 等；支持 x402/MPP 无密钥付费访问与 MCP、CLI、SDK 操作，默认测试网与只读。
dependency-management
依赖管理技能，用于管理第三方库、运行时与 SaaS 依赖：设定更新节奏、响应安全公告、评估新增依赖、清理未用依赖并降低供应链风险。原则与具体技术栈无关，细节因包管理器而异。
codexdesktop-rebuild-electron
CodexDesktop-Rebuild 是一个跨平台 Electron 桌面应用，用于重建 OpenAI Codex Desktop App，支持 macOS、Windows 和 Linux，并通过 Electron Forge 进行多架构（x64、arm64）构建与打包，附带开发、构建与 CI/CD 工作流说明。
polymarket-clob-client
Polymarket CLOB Client V2 是用于 Polymarket 中央限价订单簿（CLOB）API 的 TypeScript/JavaScript SDK，支持在预测市场中进行程序化交易，包括下单、管理仓位和读取订单簿数据。
oscp-pentestcheatsheet-terminal
单文件离线渗透测试命令备忘录终端，内置 580+ 条命令，按 28 个章节组织，支持变量替换、收藏、笔记、目标情报跟踪与命令历史，数据保存在浏览器 localStorage，用于 OSCP/OSEP 备考。
douyin-ai-feed
AI抖音信息源技能：每日扫描抖音AI相关作品，按点赞、分享、评论等互动量筛选最热内容，自动聚类话题并生成深色主题HTML日报，支持封面图、数据指标、作品直链与日期导航，可一键订阅每日自动产出。
join-project
join-project 是一个只读的快速项目定位技能：当智能体或开发者中途加入一个已经带有 llmwiki/ 的进行中项目时，帮助快速理解项目背景、关键技术点、近期变更与工具状态，而无需重新分析整个代码库。不修改 wiki，不安装工具。
humanize
humanize 是 richtabor/agent-skills 中的文案编辑技能，用于识别并修改 AI 生成写作的典型模式，让文本读起来更自然。它依据维基百科 Signs of AI writing 指南，包含 6 类共 30 条规则。
gpd-cli
gpd CLI 是管理 Google Play 开发者控制台的命令行工具，覆盖 Android 应用发布、分阶段推送、商店信息与素材、评论回复、Android Vitals 监控、内购与订阅管理等场景。默认输出压缩 JSON，支持 --pretty 与 --dry-run，破坏性操作需 --confirm。
privacy-policy
该技能用于在创始人需要为其产品起草、审阅或更新隐私政策，或需要理解不同司法辖区的数据隐私义务时提供草稿与合规说明。它会梳理产品数据收集方式、第三方处理方与适用法律，按 15 个章节生成隐私政策草稿，并单独输出数据清单、辖区适用性矩阵、风险提示和发布前检查清单，标记需律师审阅的部分。仅提供教育与规划用途的草稿，不构成法律建议。
tool-design
面向智能体工具设计的技能，讲解如何让 AI 代理有效使用工具，包含合并原则、架构削减、工具描述工程、错误信息设计与 MCP 命名等要点，适用于创建、调试、优化智能体工具集及评估第三方工具集成。
sinch-authentication
Sinch Authentication 是一项跨产品的凭证配置与认证技能，用于为各类 Sinch API 确定并设置正确的认证方式。它根据所使用的 Sinch 产品区分认证模型：面向项目的 API（如 Conversation、Numbers、Fax、EST、10DLC、Number Lookup、Provisioning）使用 Project ID、Key ID 与 Key Secret，支持 OAuth2 或 Basic 认证；面向应用的 API（如 Voice、Verification、In-App Calling SDK）使用 Application Key 与 Application Secret；Mailgun 使用 API Key（用户名为字面量 api）。该技能提供 curl 示例、SDK 初始化指引以及常见认证错误的排查方法，并强调凭证应通过环境变量加载、OAuth2 令牌有效期 3600 秒、Key Secret 仅在创建时显示一次、生产环境优先使用 OAuth2 或 HMAC 签名请求等要点。
offensive-business-logic
面向 Web、移动端与 API 授权测试的业务逻辑漏洞测试方法论，覆盖工作流绕过、状态机违规、多步流程滥用、价格与数量篡改、退款与结算滥用、身份与租户边界、竞态条件、反自动化绕过、订阅配额滥用及漏洞链组合，并给出复现与报告要点。
offensive-jwt
面向渗透测试人员的 JWT 攻击方法论，覆盖算法混淆（alg:none、RS256→HS256）、弱 HMAC 密钥爆破、kid 参数注入、jwk/jku/x5u 头注入、JWKS 缓存投毒、令牌混淆与移动端存储提取等检查项，并给出 JWT_Tool 等工具用法与修复建议。
offensive-reporting
渗透测试与红队报告撰写方法论，涵盖执行摘要、技术发现模板、CVSS评分、证据留存、脱敏、攻击链叙述、复测与交付格式等，强调报告是客户付费的核心交付物。
specstory-link-trail
SpecStory Link Trail 是一个审查 .specstory/history 会话记录、汇总其中 WebFetch 调用所抓取 URL 的技能，可按会话、日期或 glob 模式筛选，输出成功与失败抓取、域名统计及重复次数，便于审计 AI 辅助开发时访问的外部资源。
go
由 spf13 编写的 Go 语言编程技能，覆盖地道 Go 写法，包括包设计、错误处理、并发、接口、库 API 设计、测试与泛型等主题，用于编写、审查和重构 Go 代码。
calendar
Calendar 是一个日历管理与日程安排工具，用于创建事件、安排会议、设置提醒、查看空闲时间、处理重复事件，并支持在多个日历服务商之间同步。它支持 Google Calendar、Apple Calendar 和 Outlook Calendar，可通过自然语言指令使用，例如安排会议、查看本周日历或寻找空闲时段。
godot-platform-vr
面向 Godot VR 开发的专家蓝图，覆盖 Meta Quest、PSVR、SteamVR、Pico 等头显，涉及 OpenXR、舒适度设置（暗角、瞬转、传送）、体感控制、手部追踪与 90+ FPS 要求，适用于目标为 VR 头显或沉浸式 3D 体验的项目。
architect-analyze
architect-analyze 是一个只读的架构一致性分析技能，用于在特性开发前、架构评审时或定期检查 ADR（架构决策记录）与 AD（架构描述）之间的偏差、质量问题与缺口，不修改任何文件。
product-implement
该技能用于在已有被接受的 PDR 时生成或更新完整的 PRD.md，采用 Plan、Execute、Summarize 三阶段 DAG，并将被接受的 PDR 迁移到记忆目录、生成索引。
ai-cli
ai-cli 是可在终端生成文本、图像、视频和音频，并用类型化问题做决策的 AI 命令行工具。它支持多模型对比、通过 stdin/stdout 组合媒体流水线，需要配置 AI_GATEWAY_API_KEY 或相应的服务商密钥。