Skills
收录 98,639 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
开发
纠正模型在设计关系型 schema 时的错误默认做法——资深工程师在 DDL 决策上会做出不同选择。适用于创建或审查表、迁移、ER 模型或 ORM schema 定义时。涵盖标识与键(代理键与自然键、identity 与 serial、uuidv7、使跨租户引用无法成立的复合键)、关系(数据库无法强制的外键多态、引用动作、未建索引的 FK 列、不相交子类型)、可由引擎而非应用代码证明的不变量(EXCLUDE、部分唯一索引、CHECK 限制、可延迟循环、NOT VALID)、类型(timestamptz、精确金额、范围类型、enum 与查找表)、派生与编码数据(生成列、作为应急出口的 JSONB)以及时间(事件与原地更新、会静默禁用约束的软删除标记、时态键)。不适用于查询调优、读路径的索引选择或连接池。
Sa-Token 高级安全特性技能。覆盖二级认证(safe-auth二次验证)、账号封禁(全封禁/分类封禁/阶梯封禁)、模拟他人与身份切换、多账号认证(StpUserUtil/StpKit)、全局侦听器(登录/注销/踢人/封禁/续签事件)、全局过滤器(SaServletFilter/SaReactorFilter)、密码加密(MD5/SHA1/SHA256/AES/RSA/BCrypt/TOTP)、会话查询(终端列表/全局搜索Token)、Http Basic/Digest认证、防火墙(IP黑白名单/频率限制)、自定义鉴权注解、路由鉴权动态化、反向代理URI修复、异步Mock上下文、数据架构Redis键值设计。 当用户需要实现敏感操作二次验证、账号分级封禁、模拟用户操作、多套账号体系(User/Admin分离)、全局事件监听、密码加密工具时使用。 基础登录认证请使用 sa-token 技能。
Sa-Token API 安全防御技能。覆盖 API 参数签名(sa-token-sign)防篡改防重放(timestamp+nonce+sign四步演进)、API Key(sa-token-apikey)部分授权与Scope控制(可吊销/可限权)、临时Token(SaTempUtil内嵌核心包)短效链接邀请。 API签名支持多应用(多secret-key)模式和多种摘要算法(md5/sha256/sha512)。API Key支持多账号体系、数据库持久化模式。临时Token支持前缀裁剪、反向查询、JWT集成。 基础登录认证请先使用 sa-token 技能。
Sa-Token SSO 单点登录专项技能。覆盖三种 SSO 模式完整方案:模式一(同域 + 同 Redis/Cookie 共享)、模式二(跨域 + 同 Redis/URL 重定向)、模式三(跨域 + 跨 Redis/Http ticket)。SSO-Server 认证中心搭建、SSO-Client 接入、单点注销、自定义登录页面、前后端分离 SSO(H5 方案)、消息推送、匿名 Client、域名校验、NoSdk 非 Java 接入、自定义 API 路由、平台中心跳转。当用户需要多系统统一登录/注销、搭建单点登录认证中心、跨域 SSO 集成时使用。基础登录认证请先使用 sa-token 技能。
当用户希望在 SecondMe 平台(second-me.cn、develop.second-me.cn)上进行开发时使用。触发条件:构建 SecondMe 第三方应用、SecondMe OAuth 登录集成(Client ID/Secret、token 交换)、SecondMe 的 MCP 集成、Agent Memory API、Act stream API、应用脚手架、提交审核,或面向 SecondMe 的黑客松项目。涵盖从应用创建和凭证到发布的完整开发者生命周期。不适用于日常使用 SecondMe,如浏览个人资料、添加好友或社交功能——仅适用于作为开发者平台构建和集成 SecondMe。
credit_transactions 审计追踪不变量与每日对账模式。以下情况主动激活:(1) 设计积分/余额/权益账本,(2) credit_transactions 行结构(delta、balanceAfter、reason、referenceType、referenceId、idempotencyKey),(3) 规范幂等键格式(refund:/debit:/stripe_checkout:/stripe_invoice:/stripe_refund:/stripe_signup_bonus:/dispute_hold:/dispute_restore:),(4) 每日对账 cron 设计(快照对比,而非全量求和),(5) 仅告警策略(绝不自动修正漂移),(6) 规范退款辅助函数模式(在 pg-raw 与 Drizzle 调用点之间保持单一事实来源),(7) past_due 阻断 + 积分余额共享预检,(8) creditsDeducted 布尔返回模式,用于区分扣减前与扣减后的错误,(9) 基于 resolvedVia 标志的金额安全邮件描述,(10) 跳过无基线快照用户的对比逻辑。提供:表结构、规范辅助函数骨架、对账 SQL、邮件门控模式。
实现 Syncfusion EJ2 JavaScript 输入组件的综合指南,包括 CheckBox、ColorPicker、MaskedTextBox、NumericTextBox、OTP Input、RangeSlider、Rating、Signature、TextArea、TextBox 和 Uploader。当你需要向 TypeScript/JavaScript 应用添加复选框、颜色选择、掩码格式、数值输入、OTP 输入、范围滑块、星级评分、签名采集、文本输入或文件上传时使用。
按照 Task(https://taskfile.dev)最佳实践创建、修改和维护 Taskfile。适用场景:(1) 创建新任务或 Taskfile,(2) 修改现有任务定义,(3) 添加新的任务 include,(4) 调试任务执行问题,(5) 关于 Taskfile 语法或模式的问题,(6) 运行或理解 "task" 命令,(7) 关于可用任务或任务命名空间的问题。触发词:"taskfile"、"Taskfile.yaml"、"task command"、"task:"、"create task"、"add task"、"task --list"、"task tg:"、"task inv:"、"task wt:"、".taskfiles/"、"how to run"、"available tasks"、"task syntax"、"taskfile.dev" 本技能涵盖仓库在 .taskfiles/ 中的特定约定以及根目录的 Taskfile.yaml。
如何在 @aptos-labs/ts-sdk 中构建、签名、提交和模拟交易。涵盖 build.simple()、signAndSubmitTransaction()、waitForTransaction()、模拟、赞助交易(费用支付方)和多 Agent。触发条件:'build.simple'、'signAndSubmitTransaction'、'transaction.build'、'waitForTransaction'、'signAsFeePayer'、'SDK transaction'、'sponsored transaction'、'multi-agent transaction'。
如何使用 @aptos-labs/wallet-adapter-react 在 React 前端中集成钱包连接。涵盖 AptosWalletAdapterProvider 设置、useWallet() hook、前端交易提交和钱包连接 UI。触发条件:'wallet adapter'、'connect wallet'、'useWallet'、'AptosWalletAdapterProvider'、'wallet-adapter-react'、'wallet connection'。
通过三条路径设计与集成 Web 界面:DirectDesign(以内联方式编写设计,遵循 Anthropic frontend-design 理念——默认主力方案)、原生 /design + /design-sync Claude Code 命令(代码集成与设计系统同步的首选),或 ClaudeDesign(通过 Interceptor 驱动 claude.ai/design——实验性视觉评审回退方案)。适用场景:Web 设计、UI 设计、创建原型、设计系统、设计同步、重设计网站、模型稿、落地页、仪表盘设计、设计到代码、前端设计、打磨 UI、设计审计、粗野主义/编辑风格/复古 UI。不适用于插画/Logo(使用 Art)或视频(使用 Remotion)。
高效的个人开发工作流。从创意到生产环境,当天完成。10 个命令:plan、spike、ship、fix、review、spec-review、focus、done、drop、workflow。以下情况会自动启用:“plan”“spec”“ship”“spike”“fix”“debug”“repair”“spec-review”“review spec”“analyze spec”“challenge spec”“focus”“what should i do”“prioritize”“overwhelmed”“what should i work on”“done”“finish”“complete”“drop”“abandon”“workflow”“what's next”“whats next”“next step”“what now”。
WordPress 迁移与升级审查。用于审查数据库迁移、选项版本管理、升级例程、数据回填、dbDelta 使用、发布兼容性、回滚风险,或当用户提到“migration review”“upgrade routine”“dbDelta”“plugin upgrade”“data migration”“version bump”“backfill”“schema change”或“backwards compatibility”时。检测 WordPress 代码中不安全的迁移、缺失的版本守卫、破坏性数据变更和升级流程风险。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
