Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
适用于用户需要某一周期的整体营销计划——目标、细分、定位、渠道组合、内容方向、预算、时间线、KPI 和风险矩阵,并适配美国、欧盟、东南亚或拉美。触发于“marketing plan”、“marketing strategy for next year”、“go-to-market roadmap”、“plan for Q3”、“we have no marketing plan”、“where should we spend next quarter”。也适用于创始人只说要增长、却不知从哪个渠道入手的情况。不适用于——单个具体活动,见 `02-campaign-brief-global`;从收入目标倒推支出,见 `10-reverse-kpi-global`;按渠道和月份拆分预算,见 `61-budget-planning-global`;将全新产品推向市场,见 `59-go-to-market-global`。
当用户需要 Meta、Google 或 TikTok 的付费广告文案时使用——围绕 TOFU、MOFU 和 BOFU,运用 AIDA、PAS 和 BAB 产出六个版本,遵守各平台的字符限制与广告政策,并提供 dropshipping 模式。触发于 'ad copy'、'write Facebook ads'、'TikTok ad copy'、'Google RSA headlines'、'primary text for this ad'、'my ad copy is not converting'。当用户已有产品页面并询问该投放什么广告时也可使用。不适用于——自然流量社交配文,见 `37-social-caption-global`;视频口播文案,见 `04-script-video-global`;审核已写好的文案,见 `62-marketing-review-global`;广告指向的页面,见 `12-landing-page-brief-global`。
Dung khi can biet doi thu dang lam gi va minh dang dung o dau — phan tich 3 tang doi thu truc tiep, gian tiep, thay the; ban do dinh vi, SWOT, benchmark content va gia, khoang trong thi truong con bo trong. Kich hoat khi user nhac 'nghien cuu doi thu', 'phan tich canh tranh', 'doi thu dang chay gi', 'competitive analysis', 'sao doi thu ban re hon minh', 'doi thu moi noi', 'minh thua doi thu cho nao', 'benchmark thi truong'. Dung ca khi user chi gui link fanpage hoac website doi thu va hoi 'xem giup ho dang lam gi'. Khong dung cho — chot dinh vi cho chinh minh thi dung skill 58-positioning; theo doi lien tuc thao luan mang xa hoi thi dung skill 15-social-listening; nghien cuu tep de chay ads thi dung skill 51-audience-research.
当说服原则需要应用到某个具体资产时使用——互惠、稀缺、权威、社会认同、好感、承诺和统一,映射到文案、落地页、邮件或广告上,每项都配有假设和测试计划。触发于 'marketing psychology'、'Cialdini'、'persuasion principles'、'how do I add urgency'、'make this more convincing'、'behavioral triggers for this page'。当用户询问为什么人们看完整页还是不购买时也可使用。不适用于——价格框架与利润计算,见 `17-pricing-strategy-global`;构建 offer 本身,见 `31-offer-design-global`;规范地运行实验,见 `19-ab-test-setup-global`。
当代理机构或自由职业者接手新客户并需要一开始就掌握全部信息时使用——一份 11 部分的入驻清单,涵盖业务概览、受众、当前营销、目标、预算、时间线、品牌资产、审批流程和成功标准,供客户填写并回传。触发词:'client intake'、'agency brief'、'onboard a new client'、'discovery call template'、'what should I ask a new client'、'kickoff questionnaire'。当用户刚签下客户却不知从何入手时也使用。不适用——技能读取的内部上下文文件,见 `product-marketing-context-global`;根据答案制定的计划,见 `00-marketing-plan-global`;向外包供应商做简报,见 `67-agency-vendor-brief-global`。
当广告账号需要进行系统性配置审计时使用——涵盖账号、广告系列、广告组、广告、追踪和优化的 84 个检查点,并计算考虑覆盖率的健康评分(通过/失败/未知,并在旁注明覆盖率)、盈亏平衡 CPA/CVR 模块、每项发现对应的 HOLD/FIX/TEST/INVESTIGATE 判定、优先提供草案的变更建议、速赢项和 dropshipping 检查清单,覆盖 Meta、Google 和 TikTok。适用于“广告审计”“审计我的广告账号”“我的 Meta 设置是否正确”“账号健康评分”“检查我的 Google Ads”“我们接手的账号一团糟”等情况。不适用于周环比下滑诊断(参见 `03-performance-eval-global`)、规划新预算(参见 `54-media-plan-global`)或重建广告系列层级(参见 `52-account-structure-global`)
通过其 REST API 管理 Yandex KIT webhook:将 HTTPS 端点订阅到订单状态、支付和配送事件,并处理一次性签名密钥。适用于创建、更新、校验或删除 KIT webhook、验证传入调用、诊断缺失的订单状态回调或迁移收据状态自动化时。俄语触发词包括:「настрой вебхук」、「подпишись на статусы заказов」、「почему не приходят уведомления о заказах」、「проверь вебхук」。
使用本技能,以通过/不通过的对抗性审查来把关 Phoenix LiveView 实时 UI——由单个盲审子代理依据 32 条可判定规则评判 diff 或文件集,规则涵盖状态归属与生命周期(patch 与 remount、回调 load 的位置、connected-mount 守卫、表单恢复)、实时数据流(广播位置、限定范围的 topic、presence 机制)、异步响应性(阻塞式外部调用、复制 socket 的闭包、生命周期拥有的任务、渲染的失败状态)、渲染与连线效率(会静默禁用 HEEx 变更跟踪的写法)、流(assigns 中增长的集合、stream DOM 约定、有界无限滚动)、组件与上下文边界、客户端信任(逐事件授权、限定范围的查询、live_session 边界、撤销时断开连接),以及机制呈现的交互反馈(JS 命令、进行中反馈、防抖、hook 约定、浮层焦点)。只给判定,绝不给修复方案。
使用本技能,以通过/不通过的对抗性审查来把关 TanStack Start 加 TypeScript 的 Web 应用变更——由单个盲审子代理依据 22 条可判定规则评判 diff 或文件集,规则涵盖客户端/服务端边界泄漏、server function 与 server route 的用法、认证与安全、SSR 数据加载、边界类型安全,以及编译器配置。在合并 TanStack Start 工作前触发,在被要求把关、对抗性审查或判定 Start 或 TanStack 代码库时触发,或作为对 Agent 编写的 Start 功能的最终检查。它只给出判定,绝不修复工作;如需教学式审查反馈,请改用 distillation 技能。
将真实的编码工作委派给运行自身完整 harness 的对等 AI Agent(如 Claude Code、Codex(ChatGPT)或 Gemini(Antigravity)),或将该对等 Agent 用作独立审阅者、对抗性红队、创意与规划伙伴。当用户说"use agent bridge"、"ask <another agent>"、"delegate to <agent>"、"have <agent> implement/build/fix this"、"get <agent> to review/critique"、"get a second opinion",或以其他方式将工作交给与其对话的 Agent 不同的 Agent 时触发。该桥接会自动检测你属于哪个 Agent,并将其他 Agent 作为对等方提供,因此无论你在哪个 Agent 内运行,相同的指令都有效。当用户希望你亲自完成正常工作时,请勿触发。
审计 AI 编码 Agent 加载和信任的扩展(技能、插件、市场、钩子、设置、MCP 服务,以及 CLAUDE.md、AGENTS.md、GEMINI.md、.cursor/rules 和 copilot-instructions.md 等指令文件),涵盖 Claude Code、Cursor、Codex、Gemini CLI 和 GitHub Copilot。只读:逐项列出来源和固定版本,搜索隐藏指令、数据外传、凭据读取、持久化、curl|bash 和权限过宽的工具授权,检查钩子、MCP 固定版本和工具投毒,并为每项给出 SAFE / CAUTION / DO-NOT-INSTALL 判定。适用于用户提到“审计我的技能”“这个技能是否恶意”“这个技能安全吗”“这个 MCP 服务安全吗”“审查 CLAUDE.md”“审查 AGENTS.md”“插件安全”“检查我的钩子”“审计我的 MCP 服务”“Agent 供应链”“SkillSpector”“工具投毒”“rug pull”“审计我的 IDE 扩展”“这个 VS Code 扩展安全吗”,或即将安装技能、插件、MCP 服务或 IDE 扩展时。
审计源代码文件中 AI 生成的粗制滥造模式——不必要的注释、过度工程、防御性过度编码、AI 语气标记、死代码、类型变通方案,以及冗长模式。输出附带行号引用与严重程度的结构化报告。当用户想查找特定文件中的 AI 粗制滥造内容、查找不必要的注释、检测过度工程,或提出 "check for slop"、"anti-slop"、"review for AI patterns" 时使用。不适用于整库质量审计(那是 code-audit 的职责——若不确定哪种审计合适则用 audit-toolkit),也不适用于散文/README 风格(humanize-readme)。
图片生成技能,当用户需要生成图片、视觉信息图、创建图像、编辑/修改/调整已有图片时使用此技能。基于API易平台(https://api.apiyi.com/)的ChatGPT Image 2模型(gpt-image-2)的官方正式版图片生成服务。该模型支持精确的尺寸/画质控制(含4K),按token计费。与gpt-image-2-all(官逆版)不同的关键点:使用/v1/images/generations和/v1/images/edits端点;有显式size参数;有quality参数;按token计费;使用multipart/form-data上传参考图;b64_json为纯base64无前缀。
Apple SwiftUI 声明式 UI 框架参考。View、VStack、HStack、ZStack、List、NavigationStack、TabView、toolbar、State、Binding、Bindable、Environment、EnvironmentObject、sheet、fullScreenCover、modifier、animation、Animation、withAnimation、Transition、matchedGeometryEffect、PhaseAnimator、KeyframeAnimator、swipeActions、reorderable、AsyncImage、DocumentGroup、Document、Liquid Glass、支持 iPhone Duo(ArrangementView、ReservedRegion、DeviceHinge)。
使用此 skill 应用 Android 团队的测试策略——确定性、封闭式执行、Given-When-Then / Arrange-Act-Assert 结构、命名约定,以及基于 Hilt 的依赖替换。明确哪些指导实际位于 `/training/testing/fundamentals/strategies`(定性金字塔、网络访问表)、哪些位于 `/training/testing/instrumented-tests/stability`(确定性 / 不稳定)、哪些位于 `/training/dependency-injection/hilt-testing`(`@HiltAndroidTest`、`HiltAndroidRule`、`@TestInstallIn`、`@UninstallModules`、`@BindValue`、规则顺序)。适用于用户询问 "how should I structure tests"、"Given When Then or Arrange Act Assert"、"how do I name test methods"、"Hilt rule order"、"@HiltAndroidTest"、"@BindValue"、"how to swap a binding for tests"、"tests pass locally fail on CI" 或 "make tests deterministic"。
保护 Azure App Service Web 应用和 API 的指南 —— 托管标识、使用 Microsoft Entra ID 的 Easy Auth、通过专用终结点 + VNet 集成实现网络隔离、HTTPS / TLS 加固、使用 Key Vault 引用管理机密,以及前端 WAF(Front Door / App Gateway)。WHEN:App Service 安全性、在 Azure 上保护 Web 应用、Easy Auth、App Service 托管标识、专用终结点 Web 应用、VNet 集成、App Service TLS、Key Vault 引用、加固 App Service、禁用 FTP、App Service 前端 WAF、访问限制。DO NOT USE 于仅涉及 Azure Functions 的场景(类似但独立)、AKS 工作负载(平台不同),或 VM 托管的 Web 应用。
Azure Arc 指南 —— 将本地、多云(AWS/GCP)和边缘服务器、Kubernetes 及数据服务投影到 Azure Resource Manager,以实现统一的治理、安全和管理。涵盖 Arc 启用的服务器载入、将 Defender for Cloud 和 Azure Policy 扩展到非 Azure 机器,以及 Arc 启用的 Kubernetes。WHEN:Azure Arc、从 Azure 管理本地服务器、混合管理、Arc 启用的服务器、Arc Kubernetes、将 Defender for Cloud 扩展到本地、治理多云机器、Connected Machine agent、Arc agent、混合安全态势、机器配置、来宾配置。DO NOT USE 于仅涉及 Azure 原生 VM 的场景(直接使用 Azure Resource Manager)、Intune 管理的终结点(使用 intune-device-mgmt),或仅涉及 Azure Stack HCI 的场景(独立产品)。
Azure Firewall 指南 —— 用于集中式出口、东西向和入口控制的托管云原生 L3-L7 有状态网络防火墙。涵盖 SKU 选择(Basic 与 Standard 与 Premium)、Firewall Policy 层次结构、应用/网络/DNAT 规则、威胁情报和 IDPS、TLS 检查、使用 UDR 的 hub-spoke 部署,以及强制隧道。WHEN:Azure Firewall、网络防火墙、出口过滤、FQDN 过滤、Firewall Policy、IDPS、TLS 检查、强制隧道、集中网络控制、防火墙 SKU Premium Standard Basic、hub spoke 防火墙、经由防火墙的 UDR、入站 DNAT。DO NOT USE 于 L7 Web 应用防护(使用 Front Door / Application Gateway WAF)、子网微分段(在 azure-network-security-design 中使用 NSG),或第三方 NVA 设计。
设计安全的 Azure 网络架构的指南 —— hub-spoke 拓扑(或 Virtual WAN)、使用 NSG/ASG 的分段、面向 PaaS 的专用终结点/Private Link、经由 Azure Firewall 的出口、DDoS 防护、Front Door/App Gateway 上的 WAF,以及集中式专用 DNS。对齐零信任网络支柱。WHEN:Azure 网络安全、hub spoke、Virtual WAN、网络分段、NSG ASG 设计、专用终结点、Private Link、DDoS 防护、安全虚拟网络、出口控制、零信任网络、专用连接设计、Bastion、JIT VM 访问。DO NOT USE 于防火墙本身(使用 azure-firewall)、VM 级加固(使用 defender-for-cloud-hardening),或仅涉及 Key Vault 网络(使用 azure-key-vault)。
选择最小权限的合适 Azure RBAC 角色的指南 —— 将所需操作映射到内置角色、判断何时需要自定义角色、正确限定分配范围,以及在控制平面和数据平面角色之间取舍。涵盖作用域层级(管理组 → 资源)、组与直接分配,以及针对特权角色的 PIM。WHEN:应使用哪个 Azure 角色、最小权限角色、Azure RBAC 角色选择、内置与自定义角色、作用域角色分配、托管标识的角色、数据平面角色、分配最小权限、RBAC 设计、控制平面与数据平面、Storage Blob Data Reader 与 Reader。DO NOT USE 于 Entra ID 目录角色(使用 entra-id)或 Microsoft 365 管理员角色(使用 m365-govern-manage)。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
