Skills
收录 99,719 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
按照 Anthropic 的最佳实践编写并改进 CLAUDE.md 文件。当用户说 "crear CLAUDE.md"、"mejorar CLAUDE.md"、"actualizar CLAUDE.md"、"revisar CLAUDE.md"、"escribir instrucciones del proyecto"、"create CLAUDE.md"、"improve CLAUDE.md"、"review CLAUDE.md"、"write project instructions"、"optimize docs for Claude"、"auditar CLAUDE.md"、"audit CLAUDE.md"、"limpiar CLAUDE.md"、"dead weight",或配置新仓库时,本技能会被激活。
Cloudflare Email Routing 指南,涵盖用于接收邮件的 Email Workers 以及用于从 Workers 发送邮件的 send_email 绑定。涵盖通过仪表盘设置 MX、SPF 和 DKIM 记录,email() 处理器与 ForwardableEmailMessage,使用 postal-mime 解析,使用 mimetext 和 cloudflare:email EmailMessage 撰写邮件,允许列表与阻止列表,条件转发以及自动回复。记录了 8 个已知问题,包括 Email Trigger 不可用、未验证的目标地址、Gmail 速率限制、SPF permerror、failed to call worker 以及免费套餐调试受限。适用于启用电子邮件路由、编写或配置 Email Worker、从 Worker 发送通知或告警、解析传入邮件、配置 MX 记录,或排查邮件未转发或未送达的问题。
面向 Cloudflare Workers 应用的 Cloudflare Zero Trust Access 身份验证。涵盖 hono-cloudflare-access 中间件设置、使用公钥缓存的手动 Access JWT 验证、用于机器对机器认证的服务令牌、Access 前方的 CORS 处理、身份提供商(Azure AD、Google Workspace、Okta、GitHub)、基于角色的访问控制、地理限制、多租户配置以及 Access 策略设置。可防范八种常见错误,包括被阻止的 CORS 预检请求、密钥缓存竞态条件、缺少 JWT 头以及开发/生产团队不匹配。适用于使用 Access 保护 Worker 路由或管理仪表盘、验证 Access JWT 声明、让后端服务或 CI/CD 作业向 Worker API 认证,或调试被阻止的预检请求、缺少 Access JWT 头或团队不匹配错误。
对 git 更改(未提交内容、已暂存内容、当前分支与基线的差异、单个提交或提交范围)进行结构化、全面的代码审查。自动检测技术栈和架构,应用针对特定技术栈和模式的规则,并按严重程度报告发现。用户运行 /code-review 或 /review-pr,或请求“review my changes”“review PR”“review this branch”“do a code review”“revisar minhas mudanças”“revisar o PR”或“fazer code review”时使用。
指导各语言与基础设施中的安全编码和以安全为重点的代码审查——面向 OWASP 的漏洞模式(注入、XSS、认证、加密、反序列化、SSRF、XXE)、密钥处理以及 IaC 安全(Terraform、Kubernetes、Docker、GitHub Actions)。适用于编写或审查处理用户输入、认证、文件、数据库、网络请求、密码学或基础设施配置的代码时,或用户要求检查 SQL 注入、XSS、SSRF、硬编码密钥、OWASP 问题、Terraform 安全或 GitHub Actions 安全时。不适用于授权渗透测试项目(ai-redteam、cybersecurity)、合规项目映射(compliance-engineer)、YARA/恶意软件规则(yara-rule-authoring)或仅搭建 CI 流水线(devsecops)。
本地 Agent 与 Codex CLI 之间进行迭代式代码审查和规划讨论。编排一场自动的往复辩论,双方 Agent 讨论发现、架构决策或实现方案,直到达成共识。Codex CLI 以只读方式运行,绝不修改文件;模型和推理强度来自用户本地的 Codex 配置。支持计划模式:当本地 Agent 已有准备好的计划时,Codex 在实现之前对其进行评估和迭代,产出更新后的共识计划。适用于用户要求用 codex 审查、用 codex 分析、用 codex 讨论代码、用 codex 迭代、咨询 codex、询问 codex、用 codex 审查计划、用 codex 验证计划,或任何针对代码审查、架构审查、计划审查或实现策略的 Codex CLI 请求。不会在饮食、健身、写作、人生决策或通用策略等非代码话题上触发;这些请使用 codex-discuss。
严格遵守完成声明的验证纪律:没有当前轮次运行的命令或检查所产生的最新证据,不得声称测试通过、修复有效或任务完成;无法执行的检查应标记为待处理,并说明所需的确切操作。PDCA 验证阶段通过 staged-review-flow 和宿主工作流引用此项。触发词:“完成须有证据”“验证证据纪律”“宣称完成前验证”“completion evidence”/completion evidence discipline、fresh verification evidence。声称已通过打开的 UI 检查时,必须引用本轮保存的非空图像。不要将其作为独立产品工作流使用。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
