Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
为 Stripe 集成提供开发与测试环境规划(独立沙盒或共享测试模式沙盒)、API 选择(Checkout Sessions 或 PaymentIntents)、Connect 平台设置(Accounts v2、controller 属性)、计费/订阅、税务与注册(Stripe Tax、automatic_tax、产品税码)、Treasury 金融账户、集成选项(Checkout、Payment Element)、从已弃用 Stripe API 迁移,以及安全最佳实践(API 密钥管理、API 密钥权限、webhook、OAuth)方面的决策指导。适用于规划、构建、修改、测试或审查任何 Stripe 集成,包括选择开发环境、收款、构建市场平台、集成 Stripe、处理付款、设置订阅、征收销售税、VAT 或 GST、创建关联账户,或实施安全的密钥处理。
通过 Supabase 中的 JWT claims 实现自定义基于角色的访问控制:app_metadata.role、使用 auth.jwt() 提取角色的 RLS 策略、组织范围访问以及 API key 作用域限定。适用于实现基于角色的权限、配置组织级访问、构建 admin/member/viewer 层级,或按角色限定 API key 作用域时。触发词:“supabase RBAC”、“supabase roles”、“supabase permissions”、“supabase JWT claims”、“supabase organization access”、“supabase custom roles”、“supabase app_metadata”。
针对软件供应链攻击面进行外部侦察——发现可能被抢注的包命名空间、依赖混淆漏洞、GitHub Actions 注入入口、容器镜像仓库暴露、SBOM 挖掘、内部包名称泄露以及 CI/CD 配置暴露。仅进行侦察和识别——实际发布软件包/拼写仿冒攻击属于外部攻击行为,必须获得明确的书面批准,因为这可能影响整个 npm/PyPI 生态系统。适用于目标拥有公开的 GitHub 组织、其构建产物/SBOM 可访问、其 Docker 镜像托管在 Docker Hub/GHCR,或在其 JS bundle 中发现内部包名称的情况。
搜索 Sutochno.ru (СУТОЧНО.РУ),这是一个俄罗斯短租公寓平台,用户可直接向房东预订,并以卢布付款(Mir 卡/银行转账)。适合说俄语、计划在格鲁吉亚/独联体地区住宿的旅行者;Airbnb 和 Booking 已退出这些市场,或不接受俄罗斯银行卡。Sutochno 没有机器人墙——它基于工具包标准 patchright-docker 基础镜像运行,但使用捆绑的无头 chromium,无需绕过 Akamai 传感器。触发词包括搜索 Sutochno、суточно、俄罗斯公寓租赁、卢布付款、Mir 卡、第比利斯公寓、巴统公寓、格鲁吉亚/独联体租赁。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
