Skills
收录 99,064 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
在评判已完成的安全先前技术成果物时使用——威胁词汇映射、按角度的搜索结果、摘录记录或威胁登记表——以判定研究手法是否诚实、是否按其自身约定做到完整、以及是否相称。这是验收关卡，而非撰写：它先运行一次生产者的校验器，再评判校验器看不到的东西——覆盖声明是否可证、来源失败是被分了类型还是被写成了零、退出是出于确信的相关性退出而非含糊回避、证据层级是否源自记录正文自身认可的证referred据，以及登记表是否用真实词汇命名威胁而非自造。输出 VERDICT: approve|revise 并附以条件命名的发现项。关键词：安全先前技术评审、威胁研究评审、覆盖诚实性、survey 验收关卡。评判全部三轮 survey。
将 Backstage 插件、工作区、应用或 redhat-developer/rhdh 单体仓库的 @backstage/* 依赖版本推进到选定的发布版本，并保持在 Red Hat Developer Hub 某个版本所包含的范围内：读取 backstage.json 和 package.json，从 RHDH 兼容性矩阵或显式版本中选取目标，运行 versions:bump 和 versions:migrate，保留仓库的依赖范围风格，审计过时的 resolutions，梳理发布变更日志，并重新验证仓库。适用于“升级 @backstage 依赖”“在 rhdh 中升级 Backstage”“versions:bump”“RHDH 1.8 包含哪个 Backstage 版本”、迁移的包命名空间，或对所需 API 而言过于陈旧的依赖。
更改你已拥有 key 的 RHDH Jira 工单，适用于 RHIDP、RHDHPLAN、RHDHBUGS 或 RHDHSUPP：发布进度评论、流转状态、添加工单链接或指向 PR 的 Web 链接、附带解决方案与理由关闭工单，并根据团队名册、近期专长和冲刺容量挑选并设置负责人。适用于“update jira”、“update RHIDP-1234”、“log my progress on this”、“move this to Review”、“close this out”、“who should take this”或“assign RHIDP-1234”。编辑现有工作——它不创建工单、不审计待办事项，也不构建冲刺。
在 rhdh-plugins 或 community-plugins 中为 Red Hat Developer Hub 编写 Backstage 插件源码：使用 @backstage/backend-plugin-api 的 createBackendPlugin 或 createBackendModule 搭建后端动态插件，搭建前端动态插件，并基于 Backstage UI (@backstage/ui)、MUI、Scalprum 包、fetchApi、i18n 和 Backstage 测试工具实现功能。适用于 "scaffold a backend dynamic plugin"、"create a frontend dynamic plugin"、"implement this plugin feature"、实体卡片、scaffolder 动作、catalog 处理器、后端扩展点、renderInTestApp 与 TestApiProvider 测试、开发应用搭建，以及本地构建门槛 yarn tsc:full 和 yarn build:api-reports:only。
根据 Jira RHIDP、RHDHPLAN、RHDHBUGS 和 RHDHSUPP 报告 RHDH 发布版本中仍未解决的问题：按类型划分的 issue 数量、阻塞性 bug、CVE、工程 EPIC、各团队细分、发布说明生命周期、Post Code Freeze 范围，以及 RHIDP Operational Rich Filter 导出中的任何查询。还可报告 Feature 和 Program Increment 级别的就绪情况：PI 漏斗、功能状态矩阵、延伸功能、epic 汇总、跨团队依赖图、每个 Feature 的一致性，以及风险评估。适用于 "release status for 1.10"、"what's blocking 1.10.3"、"are we ready to ship 1.10" 或 "PI funnel for 2.1"。
React Native Skia（@shopify/react-native-skia）完整最佳实践、GPU 加速的 2D 图形、60fps/120fps 动画模式、自定义着色器，以及面向 iOS 和 Android 的生产优化。在编写、审查、修复或优化 React Native Skia 代码时使用，包括 Canvas 渲染、形状、路径、渐变、滤镜、文本/字体、图像、视频、Skottie/Lottie、粒子系统或自定义 SkSL 着色器。触发场景涉及 @shopify/react-native-skia、Canvas、Circle、Rect、Path、Group、useImage、useFont、LinearGradient、RadialGradient、RuntimeShader、Blur、BlurMask、Shadow、Atlas、Picture、Skia.Paint、Skia.Path、与 Skia 搭配使用的 useDerivedValue、interpolateColors、usePathInterpolation、useRSXformBuffer、BackdropBlur、ImageShader、FractalNoise、Turbulence、Paragraph、TextPath、TextBlob、Skottie、AnimatedImage、drawAsImage、immediate mode 与 retained mode 的对比，或任何基于 Skia 的绘制/动画。当用户要求用 React Native Skia 构建图表、绘图画布、进度环、粒子效果、毛玻璃、霓虹发光、图像滤镜或其他 GPU 加速图形时也会触发。
心理学工具包的入口。根据你的情况路由到合适的心理学技能。当你说 'psychology'、'what's driving this behavior'、'why is this person doing X'、'what biases are at play'、'how do I change a habit'、'how do I persuade'、'should I trust my gut'、'what motivates them'，或想进行认知/行为分析却不确定该用哪个具体工具时使用。
移动端与 Web 推送通知策略——订阅优化、富推送、分群、时机、频次上限、深度链接、A/B 测试和分析。涵盖 Braze、OneSignal、Airship、Firebase/FCM、Customer.io、Klaviyo、Iterable 和 MoEngage 的策略与实现。适用场景：推送订阅率低、用户正在关闭通知、推送活动点击率差、不确定选哪家推送服务商，或通知显得像垃圾信息并导致卸载。请勿用于应用内消息（用 /sales-in-app-messaging）、邮件营销（用 /sales-email-marketing）、SMS/WhatsApp 消息（用 /sales-braze 或平台专属技能）或冷启动外呼（用 /sales-cadence）。Braze 专属帮助请用 /sales-braze。Customer.io 专属帮助请用 /sales-customerio。
为新的 SciAgent-Skills 条目搭建脚手架。选择 pipeline/toolkit/database/guide 模板，创建带有效 frontmatter 的 skills/{category}/{name}/SKILL.md，追加 registry.yaml 条目并运行校验。强制名称唯一、kebab-case、描述关键词规则以及来自 AGENTS.md 的 schema 规则。当用户（任何语言）说“add a SciAgent skill”、“add a skill for <X>”、“create new skill”、“create a SKILL.md for <X>”、“scaffold a skill”、“new skill entry”、“register a skill”、“신규 skill 추가”、“스킬 만들어줘”、“스킬 생성”、“skill 만들어”，或提出任何向此仓库添加新 SKILL.md 的请求时触发。在写入 skills/ 或 registry.yaml 之前务必调用此技能。以下情况不要触发：编辑现有条目的内容（直接编辑文件即可）、迁移现有条目（先阅读 AGENTS.md 的“Migrating from Existing Entries”）、仅更新 registry.yaml 而不创建新的 SKILL.md。
指导用户构建使用官方 ScraperAPI Zapier 集成的 Zap。只要用户想通过 ScraperAPI 在 Zapier 工作流中加入网页抓取、SERP 数据或电商数据，就使用此技能——即使他们没有说 "skill" 或提到该集成的名称。触发场景包括："build a Zap that scrapes Amazon prices and emails me"、"connect ScraperAPI to Zapier"、"automate a daily Google search scrape in Zapier"、"use ScraperAPI in a Zap to enrich new leads from a webhook"、"how do I add ScraperAPI as a step in my Zap"、"Zapier workflow to crawl a site with ScraperAPI"、"extract data from a URL inside Zapier"。为 Zap 编辑器生成分步构建指南，因为 Zapier 集成是在网页 UI 中组装完成的（不作为 JSON 导入）。注意：会将用户提供的 URL、查询和页面内容传输给 ScraperAPI。
将 Seam Reservation Automations 集成到物业管理系统（PMS）或度假租赁平台中。推送预订数据（入住、退房、客人信息），Seam 会自动在智能锁上创建和撤销访问代码。支持 August、Yale、Schlage、Kwikset 及其他智能锁。当有人希望从预订自动化访问代码、让 Seam 处理凭据管理，或在不构建设备管理 UI 的情况下将 PMS 与智能锁集成时，使用本技能。不适用于酒店 ACS 系统（Salto、Visionline、Brivo）——那些需要不同的方法。
检测、审计并修复 Python Web 应用（尤其是 FastAPI 和 Flask）中的安全配置错误漏洞（OWASP A02:2025）。每当用户询问以下内容时，请使用本技能：加固 Python/FastAPI/Flask 应用、检查调试模式泄漏、缺失安全响应头、暴露的 API 文档、硬编码密钥、不安全的 Cookie 标志、XXE 漏洞，或任何 OWASP A02 配置错误问题。也在诸如 "security audit"、"pen test prep"、"production checklist"、"find misconfigs" 或 "harden my app" 等任务时触发。本技能涵盖各类配置错误子类别的静态分析模式、运行时检查、工具（Bandit、OWASP ZAP）以及修复代码片段。
当用户想要审计、检查或诊断其网站的 SEO 问题时使用。也适用于用户提到 "SEO audit"、"technical SEO"、"why am I not ranking"、"SEO issues"、"on-page SEO"、"meta tags review"、"SEO health check"、"my traffic dropped"、"lost rankings"、"not showing up in Google"、"site isn't ranking"、"Google update hit me"、"page speed"、"core web vitals"、"crawl errors" 或 "indexing issues" 时。即使用户只是含糊地说 "my SEO is bad" 或 "help with SEO"，也应使用——从审计开始。若要大规模构建页面以定位关键词，见 programmatic-seo。若要添加结构化数据，见 schema-markup。若要做 AI 搜索优化，见 ai-seo。
在显式调用 /session-harvest 时使用，或者当用户询问在压缩/结束会话前有什么值得保存的内容，或者说“harvest this session”、“anything to remember here”、“anything dangling before I stop”、“is it safe to compact”之类的话时使用。审查对话中任何值得保留的内容，并将每项内容路由到所有 Agent 都能读取的普通文件：与计划相关的内容放入 plans/*.md（遵循 plan-conveyor 技能），与仓库相关的持久知识放入该仓库的 AGENTS.md/docs/contributing，跨仓库/个人偏好放入 ~/.agents/AGENTS.md。绝不写入任何 harness 自带的记忆存储，任何理由都不行——那会把工作锁定在特定厂商。然后清扫对话无法展示的实时状态：会话遗留仍在运行的进程、它触及过的每个仓库中未推送的提交、它推送内容的 CI，以及它承诺过但从未验证的工作。最后以报告收尾，按紧急程度从低到高排序，给出是否可安全压缩的结论，以及下一会话的提示词。仅按需执行——绝不安装钩子或自动运行。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。