proxyman-cli
Proxyman CLI 是随 Proxyman 安装的命令行工具，用于代理控制、MCP 状态、许可证、配置、日志、证书、规则与调试工具操作。使用前应通过已安装版本的帮助信息确认语法，避免凭文档猜测命令与参数。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-13 00:15
全部 Skills
251,971 个结果
extension-analyze
Extension Analyze 是一个用于审计 Chrome 扩展的安全与合规检查工具。它针对现有扩展执行一套工作流：定位扩展根目录并识别框架（CRXJS、WXT 或原生 manifest.json），扫描 manifest 中的 manifest_version、permissions、host_permissions、CSP 与 web_accessible_resources，通过 grep 检索 XSS 向量、eval/new Function 等不安全模式、硬编码密钥、HTTP 明文调用、消息处理器发送方校验以及远程代码加载，检查 CSP 配置，运行 npm audit 做依赖审计，最后按严重级别（Critical、High、Medium、Low）生成审计报告。它覆盖 RCE、数据外泄、远程代码加载、XSS、缺少发送方校验、源码中 API 密钥、HTTP 调用、权限过宽、unsafe-inline CSP、同步存储敏感数据等常见问题，并附带安全、最佳实践、常见漏洞与 CWS 合规等参考清单。
android-studio-pentest-environment
该技能用于搭建完整的 Android 应用渗透测试环境，基于 Android Studio 虚拟设备管理器（AVD），通过 rootAVD 自动化方式刷入 Magisk 获取 root 权限，并集成 Frida 动态插桩、HTTP Toolkit 流量拦截、LSPosed 模块（TrustMeAlready、JustTrustMe）用于 SSL Pinning 绕过，以及 Shamiko 隐藏 root、ZygiskNext 替代内置 Zygisk。内容覆盖环境变量配置、创建 API 36（Android 16）Google APIs 镜像 AVD、Magisk 配置、Frida 服务端与主机端工具安装、LSPosed 及模块刷入、HTTP/HTTPS 流量拦截（HTTP Toolkit 或手动代理）、root 检测绕过与内存密钥提取等常见模式，并提供故障排查步骤与验证方法。
failure-flywheel
将智能体反复出现的失败记录下来、按分类确定性计数，并在某类失败超过阈值时生成待人工批准的规则/技能草稿，绝不自动升级为正式规则。
new-skill
用于在 canonical 与 llmwiki 两棵发布树中同时脚手架生成新技能的命令行技能：通过 fdk/tools/new-skill.py 写出 skills/<name>/SKILL.md 与字节一致的镜像，并打印需手工粘贴到注册表面的行。
rive
Rive 是面向游戏、应用和 UI 的交互式图形设计与运行时引擎。一个 Rive 文件即可承载视觉、运动、交互逻辑和布局，应用只需加载文件、传入数据并监听其事件；同一文件可在 Rive 支持的各个平台上运行。它内置渲染、布局、文本、动画、状态机、数据绑定、3D、音频和输入能力，适用于原生应用、Unity、Unreal 等环境，也可作为完整引擎使用。对于已有 .riv 文件或已集成 Rive 包的项目，可通过对应平台的 Rive 运行时接入；需要新建图形时，可使用面向编程智能体的 Rive 命令行工具，安装前需征得用户同意。主机平台（PS5、Xbox、Switch）集成仅限索尼、微软或任天堂批准的开发者，需邮件联系 support@rive.app 获取权限，期间可先在桌面或 Web 构建和测试。
japanese-webdesign
面向日本受众的网站设计技能，提供文化UX原则、信息密度模式、便当盒式布局、信任信号、表单与电商/SaaS 设计规范，并附组件模式与文化背景参考文件。
cloudflare-durable-objects
Cloudflare Durable Objects 是 Cloudflare Workers 平台提供的有状态协调与实时应用能力。它提供全局唯一、具备单点协调能力的有状态对象，具有强一致性（ACID）、WebSocket 休眠（支持数千连接）、SQLite 存储（1GB）以及 alarms 定时任务 API。适合用于聊天室、多人游戏、限流、会话管理、领导者选举和有状态工作流等场景。资料同时提供了分类参考文档与可选的交互式命令（如 /do-setup、/do-migrate、/do-debug、/do-patterns、/do-optimize），以及若干可自主运行的辅助智能体。使用前建议先了解 Durable Object 类结构（继承 DurableObject 并导出）。
cloudflare-vectorize
Cloudflare Vectorize 是 Cloudflare 提供的全球分布式向量数据库，用于构建语义搜索、RAG（检索增强生成）和 AI 应用，可与 Cloudflare Workers 配合使用。本技能提供完整的实现指南，涵盖索引管理、向量操作（插入、更新、查询、删除、列出）、元数据过滤、余弦/欧几里得/点积相似度检索、RAG 工作流、Workers AI 与 OpenAI 嵌入集成、文档分块与批量导入等能力，并附带基础搜索、RAG 聊天、文档摄入、元数据过滤等模板。适合语义搜索、RAG 聊天机器人、推荐引擎和多租户应用等场景。
hugo
Hugo 静态站点生成器技能包，覆盖 Tailwind v4、无头 CMS（Sveltia/Tina）与 Cloudflare 部署，适用于博客、文档站及主题安装排错。
thermo-nuclear-code-quality-review
Thermo-Nuclear Code Quality Review 是一个用于代码质量审查的技能，对当前分支的改动执行极为严格的实现质量与可维护性审计。它关注的不是局部命名或格式化细节，而是抽象质量、模块化、文件体积和条件分支蔓延等结构性问题，并主动寻找“代码柔道”式重构，即在不改变行为的前提下大幅简化实现。审查重点包括：文件是否因本次改动越过 1000 行阈值、是否在无关流程中新增临时条件分支、是否存在特性逻辑泄漏到共享路径、是否有薄弱抽象或恒等包装器、类型边界是否混乱（不必要的 cast、optional、any），以及是否存在重复逻辑、错误的层级归属、串行编排或非原子更新等设计异味。该技能给出来源中明确的结构性否决门槛，并强调直接、严格但不对人无礼的评审语气。它适用于分支级或 PR 级代码审查，尤其是希望推动架构级简化而非接受“能跑就行”的场景。资料暂未提供具体收费方式、安装命令、支持平台与运行方式等信息。
c4-container
C4 容器级文档专家技能，用于系统部署场景下的容器级架构文档编写，涵盖容器定义、接口、依赖、部署配置与 Mermaid C4Container 图。
offensive-fuzzing
面向安全测试的进攻性模糊测试方法论，涵盖目标识别、模糊器选型（AFL++、libFuzzer、Honggfuzz、Boofuzz、syzkaller）、harness 编写、语料构建、崩溃分类与 CI 集成。
browser-use
Browser Use 是一套控制用户已登录真实 Chrome 配置的代理脚本，优先走 Codex Chrome 插件，其次用 OpenClaw 扩展支持的 mcporter 中继，仅在最后才回退到直连 DevTools，适合依赖登录态与真实 UI 验证的任务。
frontend-blueprint
Frontend Blueprint 是一个面向全栈开发者的 AI 前端设计与咨询技能。它把自己定位为资深前端设计顾问，而不是代码生成器：在写任何代码之前，先通过结构化流程理解用户真正想要什么。核心原则包括：没有上下文绝不生成代码、必须先收集视觉参考、采用原子化交付、给出有主见的建议、以及对还原度的重视高于速度。工作流程分为七个阶段：需求简报、参考收集、设计方向确认、可选的 Stitch 原型、执行计划、原子化构建、以及最终审查与打磨。
davinci-resolve
用于通过 Python/Lua 脚本自动化 DaVinci Resolve 工作流的技能，覆盖 Resolve Scripting API，可编程控制项目、时间线、媒体池、调色、渲染队列与 Fusion 合成，适合批量流程与管线集成。
tooling-and-infra
用于查询哪些工具与基础设施服务商支持 Monad 主网或测试网的技能，按分类提供官方文档 Markdown 路由，帮助开发者确认预言机、RPC、钱包、跨链等类别的支持情况。
compat-review
用于核查 es-toolkit/compat 的 PR 是否真正修复了与 lodash 行为不一致的问题：在运行时对同一函数分别调用 lodash 与 es-toolkit/compat 并比对结果，覆盖 PR 声称的用例与额外边界用例，给出前后对比结论。
json-render-shadcn
@json-render/shadcn 为 json-render 提供预构建的 shadcn/ui 组件定义与实现，基于 Radix UI 与 Tailwind CSS，共 36 个组件，用于在 json-render 目录中挑选标准 UI 组件并搭建 Web 界面。
threat-modelling
该技能提供基于 STRIDE 与 Microsoft 安全开发生命周期（SDL）的威胁建模指导。内容涵盖数据流图（DFD）、信任边界、STRIDE 六大威胁类别（仿冒、篡改、抵赖、信息泄露、拒绝服务、权限提升）及其对应安全属性与典型缓解措施，并给出从定义范围、绘制 DFD、逐元素枚举威胁、风险排序、映射缓解措施到验证与迭代重建模的完整流程。适用于新系统设计、架构安全评估与正式安全设计评审，不适用于组织级安全架构、运行时检测与事件响应、代码级漏洞扫描。
hot_stock_quick_read_skill
在极短时间内解释热门股的业务、催化、市场预期、资金关注点与主要风险，适用于看到热股但不熟悉、临时补课、快速建立可讨论基础认知的场景。
wuji-cli-doctor
wuji-cli 提供的设备健康自检命令 wuji doctor：连接 Wuji 设备并采样约 100 帧实时数据，输出树状检查报告，可检测 EMF 断连（定位手指并区分 RX/TX 故障）与触觉传感器坏点、坏行、坏列，支持 JSON 输出与脚本退出码。
doubao-watermark-remover
用于去除图片中可见的豆包（Doubao）AI 水印的命令行工具，基于 Python 与 Pillow，通过捕获水印 alpha 图后逐像素处理，适合清理豆包生成图片。
producer-music
Producer Music 是通过 AceDataCloud 的 Producer API 生成 AI 音乐的工具，适用于创作歌曲、生成歌词、延长音轨、制作翻唱、替换段落、分离人声与伴奏、生成变体以及拆分音轨等场景。所有生成任务均为异步执行，需通过任务轮询接口获取结果。支持多种 FUZZ 系列模型，可通过提示词或自定义歌词生成音乐，并支持纯器乐模式。