Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
Agent 工作流
将自然语言 QA 情况路由到接下来的 1–2 个技能,然后执行所请求的工作流并提供证据和易读报告。仅当请求不符合任何其他技能的触发短语时使用。适用于:“我该用哪个技能”“从哪里开始”“验证这个应用”“运行 QA 并报告”“/qa-do”,或无法映射到单一技能的模糊 QA 情况。不适用于:为全新且没有 QA 的项目搭建基础——使用 qa-start。不适用于:采集项目设置/背景信息——使用 qa-project-context。如果请求明确符合其他技能,应直接调用该技能,而不是通过此处路由。相关:qa-start、qa-project-context、test-strategy。
审计 MCP(Model Context Protocol)服务配置中的安全问题。以下情况使用此技能:- 检查 .mcp.json 文件的安全风险- 检查 MCP 服务参数中是否存在硬编码密钥或 shell 注入模式- 验证 MCP 包运行器依赖使用经过审核的确切版本,而非裸名称、@latest 或版本范围- 检测 MCP 配置中可变的 npm/npx、bunx、pnpm dlx、yarn dlx 和 npm exec 引用- 审计项目注册了哪些 MCP 服务,以及它们是否在批准列表中- 检查 MCP 配置使用环境变量还是硬编码凭据- 用户提出“我的 MCP 配置安全吗?”“审计我的 MCP 服务”或“检查 .mcp.json”等请求。关键词:[mcp, security, audit, secrets, shell-injection, supply-chain, governance]
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
