vibe-to-agentic-framework
一套用于演示“从 Vibe Coding 走向 Agentic Engineering”的概念框架技能，讲解开发者如何逐步从无结构的随意编码，过渡到配置完整的智能体工程体系，并用 TodoApp 单体仓库示例贯穿全部实践。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 11-14 00:15
全部 Skills
252,813 个结果
architecture-design
architecture-design 是一个用于系统架构设计与评估的技能，覆盖服务边界、数据模型、API 契约、基础设施拓扑与数据库选型，并支持依赖分析、架构图生成与 ADR 编写。适用于新项目或重大功能设计阶段。
board-update
board-update 是面向创业公司创始人的技能，用于撰写月度或季度投资人更新、准备董事会材料，以及向利益相关方沟通公司进展。资料给出 11 段框架、坏消息沟通协议、指标呈现规则与节奏建议。
deployment-validation-config-validate
该技能专注于应用配置的验证与测试，帮助确保配置在各类环境中安全、一致且无错误。它提供配置验证模式（schema）的创建、配置测试策略的实施，以及针对安全性和环境一致性的检查。适用于配置验证相关任务或工作流，也可作为配置验证的最佳实践与检查清单参考。技能强调在执行前阅读详细指南，并将其中的安全、前置条件和验证要求视为强制内容。需要注意的是，该技能仅适用于明确匹配其范围的配置验证任务，其输出不能替代针对具体环境的验证、测试或专家评审；若缺少必要输入、权限、安全边界或成功标准，应停止并请求澄清。
docx-official
用于创建、编辑和分析 .docx 文件的技能，涵盖文本提取、原始 XML 访问、新建文档、编辑现有文档、修订（redlining）审阅，以及将文档转换为图片等流程。
graphql-architect
面向企业级 GraphQL 架构设计的专家型技能，聚焦 Federation、模式设计、性能优化与安全加固。
top-web-vulnerabilities
该技能提供一份结构化的 Web 应用漏洞参考，覆盖 100 个最关键的 Web 漏洞，并按 15 个主要类别组织。内容涵盖漏洞定义、根本原因、影响与缓解措施，可用于系统化的漏洞识别、影响评估与修复指导。参考内容涉及注入类漏洞、认证与会话安全、敏感数据暴露、安全配置错误、XML 相关漏洞、访问控制失效、不安全反序列化、API 安全、通信安全、客户端漏洞、拒绝服务、服务端请求伪造等方向，并与行业标准和真实攻击模式对齐。
e2e-studio-tests
用于在 Studio 应用中运行端到端测试的技能。当被要求运行 e2e 测试、运行 studio 测试、Playwright 测试或测试某个功能时使用。
syncfusion-maui-date-time-range-slider
用于在 .NET MAUI 应用中实现 Syncfusion SfDateTimeRangeSlider 日期时间范围滑块的技能指南，涵盖安装配置、双滑块范围选择、标签刻度、工具提示、样式定制、事件与 MVVM 命令等。
syncfusion-maui-docklayout
Syncfusion .NET MAUI DockLayout（SfDockLayout）技能，用于把子元素停靠到上、下、左、右或中间区域并组织界面布局。
syncfusion-maui-segmented-control
用于在 .NET MAUI 中实现 Syncfusion 分段控件（SfSegmentedControl）的技能，支持文本/图标分段、单选与切换视图、筛选和类标签导航，并提供外观、选择行为与事件配置。
syncfusion-maui-slider
Syncfusion .NET MAUI Slider（SfSlider）技能，用于在 .NET MAUI 应用中实现单值数值滑块控件，涵盖轨道、标签、刻度、分隔线、工具提示、事件命令及高级特性等配置指引。
syncfusion-maui-treeview
Syncfusion .NET MAUI TreeView（SfTreeView）技能，用于在 .NET MAUI 应用中实现和定制层级数据控件，支持数据绑定、选择、展开折叠、筛选排序、拖放、复选框与 MVVM 等场景。
migrations
面向 Rails 8.1 应用的 Active Record 迁移编写指南，强调安全、可回滚、只向前推进的迁移实践，涵盖生成、编写、运行、回滚与常见陷阱。
source-code-scanning
面向安全审计的源代码审查与 SAST 技能，覆盖 OWASP Top 10、CWE Top 25 漏洞、第三方依赖 CVE、硬编码密钥与恶意代码检测，并输出带 CWE/CVE 引用、严重级别、PoC 与修复建议的报告。
twilio-messaging-webhooks
Twilio 消息 Webhook 技能：接收并回复 SMS、MMS、WhatsApp、RCS 入站消息，并通过状态回调跟踪出站消息投递状态，含签名校验与常见错误处理。
canvas-accessibility-auditor
面向 Canvas LMS 课程的无障碍审计与修复技能：扫描页面和作业中的 WCAG 相关问题，生成按优先级排序的报告，引导修复可自动处理的问题，重新扫描验证，并输出无障碍审查总结。需 Canvas MCP 服务器运行且用户具备教师、助教或设计者角色。
advertising
小红书付费广告投放技能，用于推广笔记、管理广告预算、定向人群和放大已验证内容。资料涵盖广告目标、账户结构、创意规格、定向方式与优化指标，并给出不建议投放的情形。
vulnerability-scanner
Vulnerability Scanner 是一套面向安全审计的高级漏洞分析原则与技能，强调以攻击者视角审视系统、以专家方式防御。它覆盖 OWASP Top 10:2025、供应链安全、攻击面映射与风险优先级排序，并提供运行时脚本与参考清单。核心内容包括：安全专家思维（假设已被入侵、零信任、纵深防御、最小权限、失败即拒绝）、OWASP 2025 十大风险类别及其相较 2021 的变化、供应链攻击面与防御原则、攻击面映射要素与优先级矩阵、结合 CVSS 与 EPSS 的风险排序决策树、异常条件（A10）的 fail-open 与 fail-closed 对比、分阶段扫描方法论、高风险代码模式与密钥模式识别、云安全责任共担与检查项、常见反模式以及报告原则。该技能附带 scripts/security_scan.py 脚本用于自动化验证，以及 checklists.md 参考文件，涵盖 OWASP Top 10、认证、API 与数据保护清单。适用于代码审计、安全评估、依赖与 CI/CD 供应链审查、云配置检查等场景。
paper-spine-citation
PaperSpine 的引用支持库构建步骤，用于在研究与最终写作之间，为引言、讨论和背景论述建立可核验的候选引用池，并输出 citation_support_bank.md。
story-points
面向 SPMS 需求或工单的可复现故事点估算技能：按领域、技术栈、复杂度、验收四轴客观因子给出斐波那契点数与判定依据，仅在明确要求时写回 plannedPoints 并复核 Sprint 容量。
phaser-gameobj
Phaser 4 游戏对象技能，指导在游戏场景中按用途选择并创建精灵、图像、文本、图形、容器、组、粒子、TileSprite 等对象，涵盖物理体配置、深度与相机滚动、交互与动画等常见模式。
phaser-init
用于创建和初始化 Phaser 4（v4.2.1）游戏项目的技能，支持 TypeScript 与 Vite 脚手架，提供官方交互式脚手架与手动搭建两种方式，并包含多种游戏原型模板。
phaser-saveload
Phaser 4 存档与读档技能：Phaser 本身没有内置存档系统，本技能指导用 localStorage 或 IndexedDB 持久化游戏进度，涵盖存档结构设计、版本迁移、多存档槽、自动存档、设置与高分榜分离存储，以及云存档架构思路。