SuperAPI AI 工具集

Skill 广场

找到适合任务的 Agent Skill,阅读介绍并复制安装命令。

更新于 11-13 00:15

全部 Skills

252,065 个结果

html-style

html-style 是一个用于为朴素 HTML 添加统一设计样式的技能。它会读取用户的 HTML,识别需要美化的元素(表格、列表、状态文本、按钮、区块等),注入 assets/base.css 样式块,并为元素添加相应类名,必要时补充交互 JS(复制按钮、草稿、折叠区块)。它提供了一套快速类名参考,涵盖状态文本、趋势、分类标签、状态胶囊、筛选开关、时间筛选、统计框、表格、区块标题、折叠、洞察、等级等,并规定了表格、状态指示、区块和交互元素的具体样式规则。该技能还支持深链接转换(Telegram、SMS)和明暗主题切换,并能与 quick-view、table-filters 等结构技能配合使用。

前端与建站232 次安装

ansible-roles

Ansible-roles 是一份围绕 Ansible 角色(roles)的实践指南,用于结构化和复用自动化代码,实现模块化、可维护的基础设施配置管理。资料以 webserver 角色为例,展示了标准角色目录结构,包括 defaults、vars、tasks、handlers、templates、files、meta、tests、README 等目录的用途;并给出安装、配置、安全等任务文件示例,以及默认变量、不可覆盖变量、按操作系统区分的变量文件。还包含 handlers、Jinja2 模板、meta 依赖声明、在 playbook 中使用角色、静态 import_role 与动态 include_role、按 tasks_from 调用任务文件、用 ansible-galaxy 初始化与安装角色等示例。适用于需要编写或维护 Ansible 角色的运维与自动化场景。

部署与运维232 次安装

godot-auditor

Godot Expert Auditor: Aurelius 是一个面向 Godot 4.7 项目的审计型技能,用于强制执行“never-list”规则并识别架构层面的腐化问题。它适用于审计信号衰减、ObjectDB 孤儿节点、未类型化的 Array/Dictionary、material.duplicate 批处理破坏、导出大小写敏感、Expression.execute 风险以及各领域 never-list 违规。该技能通过渐进式协议架构按需加载 95+ 条 never-list,并调用磁盘上已有的确定性脚本(audit_signals.py、audit_memory_fragmentation.gd、purge_report_generator.gd、audit_type_hints.py)获取原始证据,再结合 Godot 4.7 文档给出架构层面的“为什么”。它不替用户修复代码,而是要求开发者达到 Guardian 标准。

测试与质量232 次安装

data-visualization

这是一个关于数据可视化的技能,提供图表选择、色彩理论与标注最佳实践。内容涵盖柱状图、折线图、散点图、热力图等图表类型,坐标轴规则,以及通过 inference.sh CLI(belt)生成图表的示例。该技能强调避免使用饼图、柱状图 Y 轴从 0 开始、限制颜色数量、使用洞察式标题等设计原则,并给出折线图、水平柱状图、KPI 卡片、热力图、深色模式图表等代码配方,以及常见错误清单。

数据与分析231 次安装

git-helpers

Git Helpers 是一套面向 Git 工作流的技能集合,覆盖约定式提交(conventional commits)、创建拉取请求(pull request)以及合并拉取请求三个环节。它通过触发词识别用户意图:当用户说“commit this”“create commit”“ready to commit”“all done”时进入提交流程;说“push this”“create PR”“open pull request”“ready to push”时进入推送并创建 PR 流程;说“merge PR”“merge pull request”“ready to merge”时进入合并 PR 流程。三个步骤彼此独立,既可单独使用,也可按 commit → create-pull-request → merge-pull-request 的顺序串联。该技能还包含一个 message-sourcing.md 参考文件,供提交、创建 PR 和合并 PR 的指令共同加载使用。

编程与开发231 次安装

run-workflow

run-workflow 是一个 MCP 服务器,用于通过 MCP 协议发现、编排、执行、发布和保存 Adobe Firefly 工作流。它提供了一系列工具,覆盖从发现可用动作、构建工作流图、上传资产、执行工作流、查询执行状态,到发布为可复用 API 端点或保存为草稿的完整流程。用户可以用自然语言描述处理需求,由 AI 图代理设计工作流,再提交执行。该工具还支持列出工作流、接口(预设)、运行记录,查看黄金演示,以及将工作流发布为带 curl 命令的 API。回答能力相关问题时必须基于实时工具调用,而非训练知识。

智能体与模型231 次安装

web-scraper

Web Scraper 是一个用于抓取网页内容并保存为 HTML 或 Markdown 的工具,支持文本与图片。它依赖极少,仅需 requests 和 beautifulsoup4,无需浏览器自动化。默认会将图片下载到本地 images/ 目录。支持单页抓取与递归抓取(跟随链接),可控制深度、页数、域名过滤、速率限制并默认遵守 robots.txt。适用于将网页、文档站点或博客归档为离线可读的 HTML/Markdown 文件。

数据与分析231 次安装

testing-best-practices

这是一个用于指导测试设计与测试策略制定的技能,适用于为模块规划单元测试、集成测试和端到端测试的分层方案。它强调从模块公开 API 出发推导测试用例,覆盖正常路径、边界、错误和边缘情况,并支持数据驱动与基于属性的测试。集成测试关注组件与外部服务交互,包括 API 信封、错误契约、鉴权与作用域、最终一致性等。端到端测试只覆盖真实用户主流程,不使用 mock,要求状态容忍与幂等。技能还给出硬性规则(不得编造签名或测试夹具、不得在产品代码中加入测试专用分支)、执行指导(预检、确定性夹具、异步轮询、flake 处理)、API 表面发现流程、输出格式(测试策略、测试矩阵、实施计划)以及 CI 分层建议(快速 PR 冒烟通道与夜间全量通道)。

测试与质量231 次安装

Cross-Site Scripting and HTML Injection Testing

该技能用于对 Web 应用执行客户端注入漏洞评估,检测跨站脚本(XSS)与 HTML 注入缺陷。它支持对存储型、反射型和基于 DOM 的攻击向量进行系统化检测与利用验证,演示会话劫持、凭据窃取等影响,并验证输入过滤与输出编码机制。技能包含漏洞检测、存储型/反射型/DOM 型利用、HTML 注入技巧、过滤器绕过方法,以及 XSS 检测清单、常见载荷、Cookie 窃取与会话劫持模板等快速参考。使用时需要目标应用 URL、Burp Suite 或浏览器开发者工具、可创建测试账号,并具备安全测试的书面授权。技术限制包括 CSP 可能阻止内联脚本、HttpOnly Cookie 阻止 JavaScript 访问、SameSite 限制跨域攻击、现代框架通常自动转义输出。

安全与审计231 次安装