SuperAPI AI 工具集
合作ENAI 行业资讯收藏

Skill 广场

找到适合任务的 Agent Skill，阅读介绍并复制安装命令。

更新于 11-12 00:15

全部 Skills

251,467 个结果

threat-model

Threat Model 是面向代码库的安全威胁建模工具，用于系统化分析攻击面、信任边界与不可信数据流。它不满足于表层枚举风险，而是沿实际代码路径追踪不可信输入，将发现按根因聚类，并构建组合多个问题的漏洞利用链，从而给出有证据支撑的结构化威胁模型。适用于对代码库做安全评审、为认证/加密/文件 IO/网络/原生桥接等安全敏感功能做前置评估、评审新代码库或重大架构变更、以增量模式审查 PR 或近期提交的安全回归，以及安全事件后重新评估威胁态势。工作流包含十个阶段：差异分析（可选，限定到变更代码）、代码库调查、组件映射、资产识别、信任边界划分、数据流追踪、攻击面枚举、模式聚类（3 个以上同根因发现）、利用链构建、严重度校准与输出。核心分析技术包括数据流追踪、模式聚类、利用链、跨语言桥接分析和差异分析。输出两个文件：findings.json 作为机器可读的事实来源，可被 threat-patch 消费用于自动修复并跟踪发现状态；THREAT-MODEL.md 为人类可读文档，含概览、信任边界、攻击面、系统性发现、利用链和严重性校准六个部分。支持全量分析与差异分析两种模式，差异分析适合日常持续审查。

安全与审计239 次安装

symfony-security-auditor

symfony-security-auditor 是一款面向 Symfony 应用的 AI 多智能体安全审计工具，通过大语言模型检测传统 SAST 工具难以发现的漏洞，包括业务逻辑缺陷、访问控制失效、复杂注入链、批量赋值以及 Symfony 特有的防火墙配置、Twig 与 Messenger 处理器问题。它采用三阶段流水线：递归扫描 .php、.twig、.yaml、.xml 文件，对控制器、实体、Voter、表单、路由进行分类，再由攻击者智能体与审查者智能体对抗式审计并消除误报。支持控制台、JSON、SARIF、HTML 多种输出，可通过 symfony/ai 接入 Claude、GPT、Gemini、Mistral、Llama、DeepSeek、Ollama 等模型，并提供 fast、balanced、thorough 三种预设配置。

安全与审计239 次安装

design-taste-frontend-v1

design-taste-frontend-v1 是 design-taste-frontend 的原始 v1 版本，被保留下来供依赖其确切行为的项目使用；当前默认版本为 design-taste-frontend（v2 experimental）。该技能建立在前端设计基础规范之上，通过一组可配置的基线参数与工程化指令，约束 AI 生成的前端界面风格，减少通用化、模板化的设计倾向。其核心参数包括设计变化度（DESIGN_VARIANCE，默认 8）、动效强度（MOTION_INTENSITY，默认 6）与视觉密度（VISUAL_DENSITY，默认 4），并以此驱动具体的布局、颜色、排版、动效与交互规则。技能还涵盖技术栈约定、性能护栏以及明确禁止的常见 AI 设计套路清单，适用于需要高质量、非模板化前端界面的项目。

前端与建站239 次安装

imagegen-frontend-mobile

这是一个面向移动应用图像生成的技能，用于创建高端、原生应用风格的移动端界面概念与流程图像。适用于 iOS、Android 及跨平台移动应用，覆盖引导流程、认证流程、首页仪表盘、个人资料、设置、聊天、电商、金融科技、健康健身、效率工具、社交及工具类应用等场景。该技能只生成移动端界面图像和界面流程图像，不涉及网站、落地页、桌面仪表盘、图像转代码或前端实现。其核心目标是打破通用 AI 移动端输出的重复默认效果，强调应用原生感、高端感、清晰可读、平台感知、流程逻辑与多图一致性。

设计与创作239 次安装

imagegen-frontend-web

这是一个面向前端设计的图像生成技能，用于产出高端、注重转化效果的网站设计参考图。其核心输出规则是：每个页面区块单独生成一张横向图片，绝不把多个区块合并到一张图里。技能内置了一套艺术指导基线配置（如设计变化度、视觉密度、艺术方向、实现清晰度等），并提供了组合式变化引擎，涵盖主题范式、背景特征、字体性格、首屏架构、区块系统、标志性组件、动效暗示、构图锚点、背景模式、CTA 变化、首屏尺度、叙事主线等维度，以避免生成千篇一律的 AI 风格图像。它强调首屏构图不应默认采用“左文右图”这一最泛滥的 AI 模式，而应优先考虑居中、左下、右下、堆叠居中、图像即画布、离网编辑式等替代方案。该技能还要求每张图清晰传达布局、区块层级、间距、字体尺度、视觉节奏、CTA 优先级、组件样式和图像处理方式，使开发者或编码模型能据此理解如何构建页面。

前端与建站239 次安装