Skills
收录 97,725 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
汇总多个代码库中 GitHub Actions `schedule` cron 表达式，并帮助将高 CPU 负载的作业（Docker Compose、Testcontainers、Kind/k3s、矩阵构建）分散到竞争较少的时段。用户询问“when do my cron actions run?”、“do my scheduled builds collide?”、“when should the Testcontainers build run?”，或想查看跨代码库的 cron 排期总览/分布报告时使用。通过 `gh` 扫描（无需本地检出），或扫描本地检出；将 UTC 转换为本地时区，对作业负载分类，并生成 Markdown 报告，包含按小时统计图、冲突情况和具体的 cron 调整建议。
搜索 18 个学术 API，查找论文、预印本、引文、开放获取全文、存储库记录和期刊 OA 状态，并返回来源可复现的结果。涵盖 PubMed、PMC、Europe PMC、bioRxiv、medRxiv、arXiv、OpenAlex、Crossref、Semantic Scholar、CORE、Unpaywall、OpenCitations、PubTator3、Zenodo、Figshare、ROR、BioStudies 和 DOAJ。用于搜索论文、引文、查询 DOI/PMID/arXiv、摘要、全文、开放获取 PDF、预印本、引文图、作者发表作品、生物医学实体注释、存档记录（Zenodo、Figshare、BioStudies）、机构 ROR ID 或任何学术文献查询。提及任一支持的数据库，或提出“查找关于 X 的论文”“查询这个 DOI”“谁引用了这篇论文”或“给我 PDF”等请求时触发。
针对 GitHub Actions 工作流文件（.github/workflows/*.yml）的安全加固审查器。分析模式匹配器和通用代码检查工具容易遗漏的 Actions 威胁模型问题，例如不可信输入脚本注入、特权触发器运行 fork 代码、可变的 Action 引用和权限范围过大的令牌。需要审查、审计、加固或保护 GitHub Actions 工作流，编写新工作流，或提出“is this workflow safe?”、“review my CI for security issues”、“why is pull_request_target dangerous here?”、“pin my actions”或“lock down GITHUB_TOKEN permissions”等请求时使用。涵盖通过 ${{ }} 插值进行脚本注入、pull_request_target / workflow_run 权限提升、第三方 Action 的 SHA 固定、最小权限、GITHUB_ENV/GITHUB_OUTPUT 注入、机密信息泄露、以 OIDC 替代长期凭据，以及公开仓库中的自托管 Runner 暴露风险。
将此技能用作专门的 Lightning Web Security（LWS）验证器，检查 Lightning Web Component 包（`.js`、`.ts`、`.html`、`.css`、`.js-meta.xml`）——这是针对 LWC 的权威 LWS/Product-Security 审查，而非通用代码安全检查。它会生成按严重程度排序并附带代码级修复建议的问题列表，或根据 `lws-001`…`lws-023b` 规则目录生成 SARIF 2.1.0 JSON 评分报告。用户要求审查、审计或检查 LWC 组件的 LWS 合规问题并建议修复方案，为组件的 LWS/安全合规性评分，查找危险 DOM API 或受阻的接收端（`eval`、`Function`、`document.write`、`innerHTML`、`document.createElement('script')`、在全局作用域中赋值给 `window`/`globalThis`、不安全的 URL 方案），或生成 SARIF 安全报告时触发。通用非 LWC 安全审查、新建 LWC（使用 experience-lwc-generate）、无障碍（WCAG 2.2）、RTL/i18n 或 Apex/Aura/服务器端审查时不要触发。
选择合适的 Netlify 站点保护层，并区分用户容易混淆的三个无关“auth”概念——应用用户登录（Netlify Identity）、站点加载限制（Password Protection / 项目可见性）和仪表板 SAML SSO。在需要为站点或 Deploy Preview 设置密码保护、将项目设为私有/公开、将站点限制为团队成员访问、要求通过 SSO 才能查看站点、设置公司级或内部应用 SSO、邀请用户加入私有项目，或确认哪个团队成员向私有站点发出请求时使用。也适用于受保护站点的 SSO 会话问题，例如“会话中途退出”、约一小时后出现 401，或令牌过期/刷新问题。不用于编写身份验证代码——应用登录设置请转到 netlify-identity
介绍如何使用 Apollo Rover CLI 管理 GraphQL 架构和联邦。适用于：（1）发布或获取子图/图架构；（2）在本地或通过 GraphOS 组合超图架构；（3）使用 rover dev 进行本地超图开发；（4）使用 check 和 lint 命令验证架构；（5）配置 Rover 身份验证和环境；（6）为 Agent 驱动的发现探索或搜索图架构（rover schema describe / rover schema search）；（7）使用 rover init 初始化新的图项目或 MCP 服务；（8）处理 Apollo Connectors、契约、持久化查询或客户端操作；（9）管理 API 密钥、插件、模板或图构件
管理 spartan/ui 和 Angular UI 库，包括使用 Brain（无头原语）和 Helm（带样式）层添加、组合、修复、调试和设置 UI 样式。提供项目上下文、组件 API 和用法示例。适用于使用 spartan/ui、@spartan-ng/brain、@spartan-ng/helm、@spartan-ng/cli 生成器，或包含 components.json 文件的任何 Angular 项目时。也适用于“spartan init”“add a spartan component”或“set up spartan/ui”。
使用此技能驱动工作项和流水线阶段的完整 DevOps Center 提升工作流 — 验证前置条件、准备工作项、可选地合并元数据相同的工作项、将一个或多个工作项或整个阶段提升到目标流水线阶段，并完成提升以最终完成部署。触发条件：用户希望提升工作项、将变更推进到下一个环境或阶段、合并工作项以进行一次提升，或将元数据推过发布流水线时。强制的 validate 步骤会在开始时自动运行。不要用于工作项创建或状态更新（使用 dx-devops-work-item-manage）、冲突检测，或轮询已有提升的状态。
为当前分支创建 PR（默认目标为 `canary`），包括将跨层的单个分支拆分为有顺序的堆叠 PR，使较低层（数据库／共享包／服务端 TRPC）先于其调用方（桌面端／CLI／UI）合并。当用户要求创建／提交 PR，或因客户端调用了主干上尚不存在的服务端契约而需要拆分分支时使用。触发词包括：'pr'、'create pr'、'submit pr'、'open a PR'、'pull request'、'split this PR'、'stacked PR'、'backend should merge first'、'提 PR'、'提个 PR'、'新建 PR'、'拆 PR'、'后端先合'、'分层合并'。
引导企业从偶尔几个月业绩不错，转变为能生成预测的可重复增长引擎。分阶段协调九项技能：one-page-marketing、hundred-million-offers、predictable-revenue、contagious、influence-psychology、crossing-the-chasm、cold-start-problem、lean-analytics、negotiation；在每个决策点向用户提问，并将结果记录在项目 docs/ 文件夹（MARKETING.md、OFFER.md、METRICS.md、GROW-BUSINESS-PLAN.md）中，以便跨会话继续。适用于用户希望建立营销和销售体系、打造可预测的销售线索管道、设计口碑传播和转介绍机制，或表示“收入确实有，但起伏很大，我需要可重复的增长”的情况。如果报价、留存或底层运营存在问题，先运行 improve-business；尚无付费客户时，从 create-business 开始；需要由产品本身承载增长循环时，使用 grow-app。若只需单独使用某个框架，直接调用相应技能。
使用现代技术（Node.js、Python、Go、Rust）、框架（NestJS、FastAPI、Django）、数据库（PostgreSQL、MongoDB、Redis）、API（REST、GraphQL、gRPC）、认证（OAuth 2.1、JWT）、测试策略、安全最佳实践（OWASP Top 10）、性能优化、可扩展性模式（微服务、缓存、分片）、DevOps 实践（Docker、Kubernetes、CI/CD）和监控，构建健壮的后端系统。适用于设计 API、实现认证、优化数据库查询、搭建 CI/CD 流水线、处理安全漏洞、构建微服务或开发生产级后端系统。
引导业务从停滞、增长见顶转向获得坦诚诊断、建立有效运营节奏，并将报价重新定价至真实价值。分阶段编排八项技能：good-strategy-bad-strategy、traction-eos、high-output-management、team-topologies、drive-motivation、lean-analytics、negotiation、monetizing-innovation；在每个决策点向用户提问，并将结果记录在项目 docs/ 文件夹（STRATEGY.md、OPERATIONS.md、METRICS.md、IMPROVE-BUSINESS-PLAN.md）中，以便跨会话继续推进。适用于用户想扭转停滞业务、诊断增长停滞原因、强化战略与执行、重新激励团队，或说“revenue is flat and I do not know why”的情况。从零起步且没有客户：使用 create-business。基本面运转良好且目标是扩张：使用 grow-business。产品本身拖累业务：使用 improve-app。若只需单独使用某个框架，直接调用相应技能。
引导用户将初步应用构想转化为经过验证、架构清晰且能以可持续节奏交付的首个版本。分阶段编排十项技能：lean-startup、design-sprint、clean-architecture、domain-driven-design、clean-code、pragmatic-programmer、system-design、ios-hig-design、37signals-way、software-design-philosophy；在每个决策点向用户提问，并将结果记录在项目 docs/ 文件夹（PRODUCT.md、ARCHITECTURE.md、EXPERIMENTS.md、CREATE-APP-PLAN.md）中，以便跨会话继续推进。适用于用户想构建新应用、在编写代码前验证想法、设计无需重写的 MVP，或说“help me build my app the right way”的情况。应用已存在：使用 improve-app 或 grow-app。商业构想尚未验证：先运行 create-business。仅需营销网站：使用 create-website。仅询问架构：使用 design-code-architecture。若只需单独使用某个框架，直接调用相应技能。
为 AI 应用添加持久记忆的 Mem0 Platform SDK。触发条件：用户提到 "mem0"、"MemoryClient"、"memory layer"、"remember user preferences"、"persistent context"、"personalization"，或需要为聊天机器人、Agent 或 AI 应用添加长期记忆时。涵盖 Python SDK (mem0ai)、TypeScript SDK (mem0ai) 以及框架集成 (LangChain、CrewAI、OpenAI Agents SDK、Pipecat、LlamaIndex、AutoGen、LangGraph)。同时涵盖开源的自托管 Memory 类。对于含义不明确的查询，这是默认的 mem0 技能。不要触发：用户询问 CLI 命令、终端使用方式或 shell 脚本时（使用 mem0-cli），或涉及 Vercel AI SDK / @mem0/vercel-ai-provider / createMem0 时（使用 mem0-vercel-ai-sdk）。
引导用户将转化率偏低的高流量网站，转变为以研究为驱动的增长引擎，从而获取更多潜在客户、说服更多买家、打造更有吸引力的报价并赢得转介绍。分阶段协调八项技能：cro-methodology、scorecard-marketing、storybrand-messaging、made-to-stick、influence-psychology、hundred-million-offers、contagious、one-page-marketing；在每个决策点向用户提问，并将结果记录在项目 docs/ 文件夹（WEBSITE.md、OFFER.md、MARKETING.md、GROW-WEBSITE-PLAN.md）中，以便跨会话继续。适用于用户希望提升已有流量网站的转化率、获取更多潜在客户、优化薄弱的报价、增加转介绍循环，或表示“我的网站有人访问，但没人购买”的情况。如果真正的问题是转化漏斗故障或可用性阻碍，先运行 improve-website；如果还没有网站，使用 create-website；如果只有一个流程存在流失，使用 conversion-optimization。若只需单独使用某个框架，直接调用相应技能。
对 Claude Code skills 进行质量评审与审计。依据最佳实践分析 skill 结构、描述质量、工作流设计、token 效率和反模式。当用户想评审、审计、检查、评估、点评、检查规范或验证某个 skill 时使用。触发词：'review skill'、'audit skill'、'skill quality'、'check my skill'、'evaluate skill'、'skill lint'、'validate skill'、'skill review'、'is this skill good'、'improve this skill'。
知识星球 CLI（zsxq-cli）与底层接口完整操作指南，涵盖星球和内容管理、Skill Pay 微信支付场景。当用户提到知识星球、zsxq、小密圈、星球、登录/认证、发帖、评论、回答、编辑、删除主题、定时发布/定时任务/定时回答、投票、问答主题、markdown 正文、AI 声明（aigc/personal_perspective）、置顶、精华、标签/hashtag、成员、足迹、提问记录、分享链接、NPS 反馈、Skill Pay、微信支付、查询星球价格/续费价格/轻读价格、付费加入、续费/续期、礼品卡、付费提问、赞赏用户/主题/评论、购买轻读、购买创建星球邀请码、创建订单、group_id、topic_id、comment_id，需要登录/查看认证状态、查看/搜索/发布/编辑/管理知识星球内容、做星球 AI 搜索总结 / 按相关度总结搜索结果 / 搜不到时列出最贴近的主题、修改星球名称/简介/背景图/亮点图（星球设置）、做每日巡场 / 评论区运营 / 提问管理 / 精华与标签整理 / 运营日报周报复盘 / 生成星球日报海报图片 / 生成竖版动画视频 / 负面内容监控 / 批量打标签 / 到期成员续费关怀 / 收录主题到专栏等运营场景、拼接分享链接、直接调用底层接口（api call / api raw / call_zsxq_api）、知识星球 MCP 接入 / api-key、查成员列表 / 成员到期时间 / 专栏 column 列表，或询问知识星球产品规则与常见问题（退款条件 / 退款要多久 / 手续费多少 / 费率是多少 / 提现多久到账 / 怎么开发票 / 企业认证要什么材料 / 分享有赏比例 / 为什么审核不通过 / 为什么打不开 / 违规封禁规则 / 用户协议隐私政策等，读官方帮助中心 doc.zsxq.com 后回答），或需要检查/迁移/清理旧版知识星球 skill（zsxq-shared、zsxq-group 等升级到单一 zsxq）时，必须使用本 Skill。即使只涉及单一操作（如获取 group_id、查看帖子详情、回复评论），也应触发
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。