Skills
收录 99,064 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
调查 Microsoft Azure（资源和订阅控制平面）中的安全事件：根据 Azure Activity Log 和资源／数据平面诊断日志还原攻击者活动，以发出调用的身份（用户、服务主体或托管身份）为调查起点，通过角色分配追踪权限提升，排查托管身份令牌滥用和 VM run-command 代码执行，并在关联 Entra 登录日志的同时检测存储或 Key Vault 数据窃取。适用于响应疑似 Azure 资源遭入侵、异常 Azure Activity Log 条目、Microsoft Defender for Cloud 警报、托管身份或服务主体滥用、加密货币挖矿 VM 或存储帐户数据外传事件。
Java 与 Spring Boot 安全模式。涵盖 Spring Security、依赖审计、安全编码实践以及 Java 生态的 OWASP。适用场景：用户使用“Java”、“Spring Boot”、“Spring Security”，或询问“Java 漏洞”、“Maven 安全”、“Gradle 安全”、“Java 注入”、“Java 认证”。不适用于：通用 OWASP 概念——请改用 `owasp` 或 `owasp-top-10`，Node.js/Python 安全——请使用对应语言的技能
面向 inference.sh 的 JavaScript/TypeScript SDK — 运行 AI 应用、构建 Agent、集成所有模型。包：@inferencesh/sdk（npm install）。完整 TypeScript 支持、流式传输、文件上传。使用模板或临时模式构建 Agent，工具构建器 API、技能、人工审批。适用场景：JavaScript 集成、TypeScript、Node.js、React、Next.js、前端应用。触发词：javascript sdk、typescript sdk、npm install、node.js api、js client、react ai、next.js ai、frontend sdk、@inferencesh/sdk、typescript agent、browser sdk、js integration
集成 Mockito 的 JUnit 5 测试框架。涵盖单元测试、mock 和 Spring Boot 测试集成。使用时机：用户提到 "junit"、"java test"、"mockito"，询问 "@Test"、"@Mock"、"@InjectMocks"、"unit test java"、"spring boot test" 时。不适用于：使用容器的集成测试——改用 `testcontainers`；REST API 测试——改用 `rest-assured`；E2E 测试——使用 Selenium；JavaScript/TypeScript——改用 `vitest` 或 `jest`。
分析应用的代码库，并交叉比对 Google Search Console、PostHog 和 Google Keyword Planner，以找出低竞争的关键词立足点，并追踪向邻近词的扩展。当用户说 "keyword wedge"、"find keyword opportunities"、"seo analysis"、"keyword strategy"、"find search wedges"、"keyword research for my app"、"grow organic traffic"、"what keywords should I target"、"SEO for my app"、"organic search strategy" 或 "how to rank higher" 时应使用本技能。生成 markdown 和 HTML 报告，并在多次运行间保持状态以追踪扩展。
为发布活动埋点，让流量高峰可归因，而不只是一个虚荣数字——每条发布链接使用统一的 UTM 方案，把转化漏斗（访问 → 注册 → 激活）接入 GA4 或项目现有的分析系统，并包含校验与解读步骤。将 UTM 映射表 + 事件计划写入 `.ulpi/launch/<channel>/analytics.md`，并按发布来源（如 producthunt、hackernews）参数化，使每条链接和报告都能被正确归因。launch-* 系列的共享度量模块——由各平台运行器（`launch-product-hunt`、`launch-hacker-news`、`launch-x`、`launch-linkedin`）调用以闭环，也可独立运行。度量持久成果（注册、激活），扩展真实技术栈，绝不在链接或事件中放入 PII。适用于发布活动需要为每条链接配置 UTM 并跟踪注册，而不仅仅是统计点赞数时。
为发布活动起草所需文案，提供多个角度，且全部紧扣真实产品——绝不使用通用占位内容。产出标语/标题、一句话介绍、短描述和长描述，以及发布帖/首条评论，分别提供功能导向、收益导向、对比和受众导向版本，并各推荐一个。读取并复用 `.ulpi/launch/positioning.md`（平台无关的产品简报），使产品只描述一次并在各处复用；当其缺失时，通过 `browse` 技能 + 代码仓库进行取材。逐字遵守调用方的**素材配置**——严格字符限制、语气和合规规则。launch-* 系列的共享文案模块，为各平台运行器的帖子提供内容（`launch-product-hunt` 的 listing、`launch-hacker-news` 的 Show HN、`launch-x` / `launch-linkedin` 的帖子串），也可独立运行；写入 `.ulpi/launch/<channel>/copy.md` 或将草稿交回。适用于发布活动需要符合品牌调性、在限制之内且基于同一个真实产品的文案时。
在 LinkedIn 上端到端地准备并执行产品/公司发布——发布链接放在首条评论中，而不是帖子里，且绝不在发布后立即编辑帖子。先紧扣真实产品取材，然后把可直接粘贴的整套材料写入 `.ulpi/launch/linkedin/`：`POST.md`（发布**帖子**——在「…see more」截断前的前约 2 行内给出有力钩子、可快速浏览的正文、利于传播的格式、话题标签，以及作为**首条评论**的产品链接）、`PLAN.md`（时机、**黄金时段**互动执行手册、团队放大，以及发布后计划）和 `CHECKLIST.md`（阻塞式起飞前检查关卡）。launch-* 系列的 LinkedIn 运行器：它负责 LinkedIn 机制、格式规则和该关卡，并组合共享的 `launch-copy`（帖子文案）、`launch-outreach`（团队放大，模式 `linkedin`）和 `launch-analytics`（UTM + 转化跟踪），在未安装配套组件时降级为内置回退方案。读取共享的 `.ulpi/launch/positioning.md`。向你的人脉和团队请求互动是可以的（没有互投群规则），但要避免 LinkedIn 会惩罚的做法——正文中的链接预览卡片、互动诱导、互赞小组，以及过早编辑。适用于用户希望撰写 LinkedIn 发布帖并规划发布日时。
以可直接粘贴、符合平台合规要求的触达方式建立并通知发布活动的支持者受众——这些是你发给**人**的消息，而绝不是上架页面的文案。在发布前招募受众，将其细分（团队 · 朋友 · 用户/等待名单 · 社群 · 公开关注者），并在发布当天分时段按波次通知。起草预热私信、等待名单和发布日邮件、社群预告、1:1 私信，以及 X/LinkedIn 放大帖，并写入 `.ulpi/launch/<channel>/OUTREACH.md`。由调用方传入的按平台**合规模式**参数化（Product Hunt：允许支持者波次，请求反馈而非点赞；Hacker News：完全不做投票动员）；每条消息都以 `.ulpi/launch/positioning.md` 为依据，绝不拉票/激励投票，也绝不群发垃圾信息。launch-* 系列的共享受众模块，由各平台运行器（`launch-product-hunt`、`launch-hacker-news`、`launch-x`、`launch-linkedin`）调用，也可独立运行。适用于发布活动需要确定该通知谁、该说什么，且需符合各平台规则时。
产品 PRD 生成工具。结合《创造》的产品故事方法论、product-position 的定位框架，以及 Lenny's Newsletter 的 PRD 最佳实践，帮你从想法生成一份可执行的产品需求文档。触发方式：/li-prd、「帮我写 PRD」「生成需求文档」「写产品文档」「把这个想法写成 PRD」「黑客松 PRD」「整理产品需求」「我要开始做了，帮我理清需求」 即使用户没说"PRD"，只要他们想把一个产品想法整理成可执行的文档，也应触发本 skill。DO NOT trigger for: 内容脚本生成、选题分析、数据复盘等内容创作任务。
面向 LLM 的网站战术优化，使网站成为 AI 助手和 RAG 检索最易引用的答案。用于审计和优化 mlllm.io 等站点，涵盖 llms.txt、AI 引用就绪度、支柱页面、直接回答区块、TL;DR 段落、FAQ/schema、article/news schema、主题到 URL 矩阵、外部引用信号、每周 LLM 引用监控，以及面向 ChatGPT、Claude、Perplexity、Gemini、Copilot、Google AI 功能、Bing、Brave 及其他助手/搜索检索系统的内容架构。
通过 inference.sh CLI 使用 OpenRouter 访问 Claude、Gemini、Kimi、GLM 及 100+ 大模型。模型：Claude Opus 4.5、Claude Sonnet 4.5、Claude Haiku 4.5、Gemini 3 Pro、Kimi K2、GLM-4.6、Intellect 3。一个 API 覆盖所有模型，支持自动回退和成本优化。用途：AI 助手、代码生成、推理、Agent、聊天、内容生成。触发词：claude api、openrouter、llm api、claude sonnet、claude opus、gemini api、kimi、language model、gpt alternative、anthropic api、ai model api、llm access、chat api、claude alternative、openai alternative
关键：用于 Makepad 2.0 动画系统。触发词：makepad animation、makepad animator、Animator、AnimatorState、hover effect、makepad transition、animation state、Forward、Snap、Loop、ease function、makepad animate、timeline、snap()、default @off、animation group、动画、过渡、悬停效果、动画状态、缓动函数
关键：Makepad 2.0 GUI 开发的入门技能。这是任何 Makepad 任务都应首先加载的技能——它提供高于其他 13 个 Makepad 2.0 技能的设计判断基准。触发词：makepad、makepad app、makepad project、makepad design、live_design!、app_main!、script_mod!、Cx、WidgetRef、Widget、makepad-widgets、makepad architecture、makepad how to、"how should I"、"should I use"、"what's the best way"、makepad 架构、makepad 设计、makepad 怎么做、makepad 最佳实践、组件拆分、状态管理、数据流、渲染思维
关键：用于从 Makepad 1.x 迁移到 2.0。触发词：makepad migration、live_design to script_mod、makepad upgrade、makepad 1.x、old syntax、new syntax、makepad breaking changes、makepad 迁移、旧语法、LiveHook to ScriptHook、apply_over to script_apply_eval、Live to Script、live_design!、angle brackets to curly braces
重要：用于 Makepad 2.0 矢量图形 widget。触发词：makepad vector, Vector widget, SVG path, makepad path, makepad circle, makepad gradient, makepad tween, vector animation, Gradient, RadGradient, Filter, DropShadow, Group transform, vector drawing, inline SVG, 矢量图形, SVG, 路径, 渐变, 矢量动画。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。