Skills
收录 96,981 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
测试与质量
依据 OWASP API Security Top 10(2023)审计 REST、GraphQL 和 RPC API。用户提到“API security”“API audit”“BOLA”“broken object level authorization”“BFLA”“function-level authorization”“mass assignment”“API rate limiting”“GraphQL security”“REST security”“API authentication”“API authorization”“excessive data exposure”,或需要检查 API 端点的安全弱点时使用
对 Atlassian Forge 应用进行轻量级发布前就绪度审查,涵盖清单/模块连接、架构、运行时兼容性、依赖状况、测试、部署准备情况,以及明显的安全、成本或可靠性问题。用户提出“审查我的 Forge 应用”“部署前检查”“这个应用可以发布了吗”“审查清单”“常规应用审查”“发布就绪度”,或要求全面检查质量时使用。不要用于深入安全审计/SAST/可利用性审查、成本优化或诊断已知故障的应用;这些情况分别交由 forge-security-review、forge-cost-optimizer 或 forge-debugger 处理。
在本地机器上使用 Playwright 构建浏览器自动化和网页抓取。规避 10 类有文档记载的错误,包括 CI 超时挂起、扩展测试失败和 Ubuntu 兼容性问题。包含用于绕过反爬的隐身模式、认证会话、无限滚动处理、截图/PDF 生成,以及 v1.57 Speedboard 性能分析。适用场景:浏览器自动化、抓取受保护站点、使用真实 IP 测试、绕过机器人检测、生成截图/PDF,或排查 "target closed"、"page.pause() 导致 CI 挂起"、"权限提示阻塞测试"、"Ubuntu 25.10 安装" 等错误。
使用 Jest、@golevelup/ts-jest(DeepMocked/createMock)和内存数据库,为 TypeScript/NestJS 项目编写遵循 AAA 结构的单元测试。当用户正在处理 `.spec.ts` 文件,或要求配置 Jest、为 service/usecase/controller/guard/interceptor/pipe/filter 编写或补充测试、mock 依赖、检查测试质量或覆盖率、运行单元测试、调试失败或时好时坏的测试,或优化测试性能与未关闭句柄时使用。
微信支付医保支付(移动医保支付 2.0)接入解决方案,覆盖医保自费混合下单、订单查询、医保退款通知、医保收款回调全链路,提供选型/示例代码/业务速查/质量评估/排障五大能力。当用户提到“医保支付”“移动医保支付2.0”“医保自费混合”“医保电子凭证”“医保混合收款”“医保退款通知”“医保挂号”“医保诊间支付”“医保住院结算”“医保药店购药”“互联网医院医保”“医保定点机构”,或要求“接入医保支付”“要医保下单接口示例代码”“排查医保支付问题”时使用。
在规划、运行或总结混沌工程实验时使用。触发词包括“chaos experiment”“fault injection”“gameday”“resilience test”“blast radius”“steady state”“abort criteria”“Chaos Toolkit”“Chaos Mesh”“Litmus”“Gremlin”“AWS FIS”,以及任何有意注入故障的问题。包含实验设计器、影响范围计算器和复盘报告生成器(均为 stdlib Python)、4 份关于混沌原则、实验设计、攻击分类和工具生态的参考资料,以及 /chaos-experiment 斜杠命令。可与 feature-flags-architect(将紧急关闭开关用作中止触发条件)和 kubernetes-operator(常见混沌测试目标)组合使用。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
