analyzing-uefi-bootkit-persistence
该技能用于分析 UEFI 启动套件持久化，涵盖 SPI 闪存植入、ESP 修改、Secure Boot 绕过与 UEFI 变量篡改，借助 chipsec 等工具做固件完整性、启动链与内存取证。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-14 00:15
全部 Skills
252,813 个结果
ascii-art
ASCII Art Converter 可将文本、图片或视频转换为 ASCII 艺术。支持多种样式、颜色、导出格式，含交互式和 TSX 导出。使用前需运行 bash {{SKILL_DIR}}/scripts/setup.sh 完成环境初始化。
ultrademo-rerun
Ultrademo 的重跑入口技能，用于在应用界面变化后刷新已有的演示视频。它负责定位项目、做捕获前检查，并引导进入主 ultrademo 技能的重跑流程，执行捕获、配音与渲染。
miniqmt-skills
XtQuant（迅投量化）是基于迅投 MiniQMT 客户端的 Python 量化交易策略运行框架，提供行情数据获取与交易执行两类 API。xtdata 模块负责历史与实时 K 线、分笔、财务及板块数据；xttrader 模块负责报单、撤单、资产持仓查询与交易回报推送。使用前需先启动 MiniQMT 客户端，并安装 64 位 Python 3.6 至 3.12 环境。历史数据以压缩形式存储于本地，需先调用 download 接口下载后再读取。适用于 A 股量化策略开发、行情处理、程序化交易与接口调试等场景。
markdown-formatter
Markdown Formatter 是一个用于格式化与美化 Markdown 文档的技能，来源为 nvidia/skillspector。它的用途是清理 Markdown 文件：修正标题层级、统一列表样式，并对过长的行进行重新换行。使用方式是指定一个 Markdown 文件，技能会就地（in-place）重新格式化该文件。资料未提供更多关于安装、配置、收费、平台或效果的信息。
plugin-test
用于为 DeepSeek Harness 插件编写或审查测试的技能，覆盖 DSH 插件包与 deepseek-harness 仓库的包变更，指导按变更面选择最小测试层级，并说明版本迁移、Docker 发布冒烟测试与真实入口路径验证的要求。
plugin-workflow
plugin-workflow 是 DeepSeek Harness 插件生命周期的工作流控制器 Skill，用于协调检查、迁移、运行时调试、重依赖、测试、命名与发布等多个插件 Skill，按选定阶段路由到对应负责 Skill，维护统一阶段台账并输出带证据的报告。
branding
品牌识别系统的创建与维护技能，将品牌策略转化为可落地的视觉与语言识别，包括标志、色彩等，并强调遵循参考文件中的模式、失效点与验证规则。
composables
介绍 Vue Composition API 中可复用有状态逻辑的组合式函数（composables）的实践技能，说明何时使用、命名约定、ref/reactive 与生命周期钩子的用法，以及相对 Options API 在代码组织、复用与 TypeScript 支持上的优势。
tweetsmash-api
将 TweetSmash REST 书签 API 集成到脚本或工具中，支持书签读取、过滤、分页与标签管理，不含浏览器自动化。
spring-boot-expert
面向 Spring Boot、Spring Framework、REST API 与微服务开发的专家级技能，涵盖自动配置、依赖注入、JPA、Spring Security、Actuator、服务发现、API 网关、熔断与分布式追踪等主题，并提供实体、控制器、服务、异常处理与配置的示例代码。
cloudflare-web-perf
cloudflare-web-perf 是 Cloudflare 官方技能（skill），用于审计和修复网页性能指标 Core Web Vitals，包括 LCP（Largest Contentful Paint，最大内容绘制）、INP（Interaction to Next Paint，交互到下次绘制）、CLS（Cumulative Layout Shift，累积布局偏移）以及 TTFB。该技能可识别阻塞渲染的资源、未优化图片以及布局不稳定的成因，并包含针对 Cloudflare 的修复方案，涉及 Workers、Cache Rules 和 Image Optimization。安装时可通过 npx skills add cloudflare/skills --skill cloudflare-web-perf 命令完成，支持全局（加 -g）或项目级安装。触发短语包括 "web performance"、"Core Web Vitals"、"LCP"、"CLS"、"render blocking"。
make-interfaces-better
make-interfaces-better 是一套设计工程原则类 AI 技能，用于让界面更精致、更有生命力，涵盖微交互、字体细节、视觉优化与动效节奏等。资料显示其为目录占位条目，完整技能位于 jakubkrehel/make-interfaces-feel-better。
creating-replay-vision-scanners
PostHog Replay Vision 扫描器创建指南：帮助智能体选择 monitor/classifier/scorer/summarizer 类型、配置查询与采样、估算并核对积分预算后再创建，避免自动扫描耗尽额度。
implementing-mcp-tools
PostHog 内部指南，说明如何把产品 API 端点以 MCP 工具形式暴露给智能体。涵盖 YAML 脚手架、工具命名与设计约束、序列化器类型要求、特性开关门控、弃用流程及 HogQL 系统表。
verify-10x-cli
verify-10x-cli 是一套用于端到端验证 10x CLI（@przeprogramowani/10x-cli）的技能脚本：在本地假交付 API、独立配置目录和临时项目目录中，按学习者路径执行 login、list、get、sync、changelog、doctor 等命令，并收集命令输出、磁盘状态与请求日志作为证据。
ida-no-mcp-decompiler-exporter
IDA-NO-MCP 是一个 IDA Pro 插件，可将反编译代码、反汇编、字符串、导入导出表和内存转储导出为便于 AI IDE（如 Cursor、Claude Code）直接分析的文件，无需复杂 MCP 集成。
sdd-brainstorm
sdd-brainstorm 是 SDD/AgentSpec 流程中 Phase 0 的头脑风暴技能：通过逐条向用户提问，探索初始想法、收集上下文与样本，提出并比较 2–3 种方案，应用 YAGNI 后生成 BRAINSTORM 文档，为后续定义阶段提供输入。
sdd-handoff
sdd-handoff 是一个用于结束工作周期并交接给下一会话的 AI 技能：记录已完成内容、待办事项（区分 bug 与改进）并生成可独立使用的续接提示词。
sdd-kb
sdd-kb 是一项把领域知识整理成 AI 可按需查阅的知识库（KB）的技能。它把用户掌握的领域信息拆成用于理解的 concept 与用于执行的 pattern，并按模板生成 index.md、quick-reference.md 及概念、配方文件，支持带有效期的规范型知识库。
roboflow-custom-weights-upload
用于将本地训练的模型权重（YOLO、RF-DETR、YOLO-NAS、PaliGemma、Florence-2）上传到 Roboflow 的技能，说明客户端 Python SDK 上传流程、API 密钥安全处理、预检与各模型族要求。
ci-cd-pipelines
这是一个 CI/CD 流水线模式参考，覆盖 GitHub Actions、GitLab CI 的配置示例。内容演示了 lint、typecheck、test、build、deploy 等多阶段作业的编排方式，包含并发组取消过期运行、作业依赖（needs）、服务容器与健康检查、缓存依赖、覆盖率上传、Docker 构建推送、生产部署审批守门、可复用复合 Action、矩阵构建等实践。同时列出常见反模式与检查清单。
rw-integrate-character-embed
用于在 React 应用中通过 @runwayml/avatars-react SDK 嵌入 Runway Character 头像实时视频通话的集成技能，需先具备服务端会话端点且不得将 API Key 暴露到客户端，支持现成 AvatarCall 组件或自定义 Hooks UI。
domain-modeling
用于在设计与编码过程中主动构建和打磨项目领域模型的技能，适合讨论代码术语、编写或编辑 CONTEXT.md 以及记录或编辑 ADR。