Skills
收录 97,222 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
在 tasks.py 或 tasks/ 包中添加、重命名或审查 invoke 任务时使用——决定 `inv <namespace>.<task>` 的命名、名称应是动词还是名词、新任务应放在何处,以及现有名称是否值得更改。也适用于项目的自动化脚本、任务运行器或构建命令变得杂乱、不一致或难以查找,而你想知道从何处着手清理时。涵盖重命名实际付出的代价(任务名称会在文档、CI、Dockerfile 和其他仓库中被引用,且 Python 函数名会随命令行名称变化),以及那些会静默发布无人声明任务的 invoke 连接陷阱。适用于个人仓库系列——power-user-linux-setup、repo-tasks、scaffoldapy 生成的项目、*-polite-mcp 仓库。
使用 ipsw、otool、strings、radare2/rizin 和 Ghidra headless 提取并分析 iOS IPA、.app 包、Mach-O 二进制文件、.dylib 和 .framework 文件。对 iOS 应用进行逆向工程,提取 HTTP API 端点(URLSession、Alamofire、Moya、AFNetworking、GraphQL、WebSocket),追踪从 ViewControllers 到网络层的调用流程,分析安全模式(ATS、证书固定、钥匙串、越狱检测),审计 iOS 静态漏洞(本地存储不安全、WebView/JS-bridge、深层链接/URL scheme 劫持、弱加密/RNG、生物识别绕过模式、敏感数据日志、ATS 配置、隐私/跟踪、entitlements 风险、调试残留),深度扫描云和 SaaS 凭据(Firebase、AWS、GCP、Azure、Stripe、GitHub、GitLab、Twilio、SendGrid、Slack、Telegram、web3),并通过占位符允许列表、格式/熵验证和客户端安全标记尽量减少误报;使用 Ghidra 脚本执行 LLM 辅助的二进制逆向分析,识别嵌入的第三方 SDK 并检查 CVE,以及检测防篡改保护(混淆、反调试、防止 dylib 注入、完整性检查)。当用户希望提取、分析或逆向 iOS 包、查找 API 端点、追踪调用流程、审计应用安全或漏洞、扫描泄露的密钥、识别第三方 SDK、检测应用保护或执行深度二进制分析时使用。
专家级 UI 设计技能。创建高保真 HTML 设计、交互原型、幻灯片、动画和视觉探索。当用户要求设计、制作原型、创建 UI、制作幻灯片、制作样稿、构建交互演示、设计界面或探索视觉方案时使用。触发词:/design、/prototype、/ui、/mockup、/slides、/deck、"design a"、"prototype"、"mockup"、"make a UI"、"create slides"、"build a deck" 新手引导:输入 `/design 新手`、「这个怎么用」「第一次用」「能干嘛」时,走 SKILL.md 的〈新手上路〉,不要直接开始干活。
企业级 Spring Boot 3.5.x/4.x 开发指南。用于构建 Spring Boot API、微服务或企业 Java 应用。涵盖将 Java Records 用作 DTO、Virtual Threads、ProblemDetail(RFC 7807)、RestClient、结构化日志、Testcontainers、可观测性、封闭异常层级和 GraalVM native。触发关键词:Spring Boot、Spring MVC、Java REST API、Java 微服务、企业 Java 开发。
当用户想把一段代码、动画或 3D 实验隔离为独立的 JOYCO Lab 实验并发布时,使用本技能。触发词包括:"isolate this"、"publish this to the lab"、"create a lab experiment"、"extract this animation/effect/scene"、"submit to JOYCO lab"、"make this an experiment"。当用户向你展示一个自包含的视觉效果、动画、3D 场景、canvas 草图或交互式组件,并想分享或展示它时,也会触发。即使他们没有明确说出「lab」——只要存在可隔离的创意/技术代码以及分享的意愿,就使用本技能。
将现有的 K-12 课程(数学、ELA、科学或社会研究)调整为适合不同熟练程度(低于、达到或高于年级水平)学生的版本。在向教师询问有关课程、分层或学生水平的任何澄清问题之前,先加载此技能。适用于明确要求差异化、分层或搭建课程支架,以及“我的学生水平参差不齐”等隐含需求。一次输出 1 份教师用差异化方案和 3 份学生可直接使用的分层文档,均为可编辑的 Word 文档;通过捆绑脚本从同一份素材源 JSON 生成(共享内容只编写一次,避免各层内容不一致)。连接时使用 Learning Commons Knowledge Graph;未连接时也可运行。此技能用于调整教师提供或指定的课程。不用于从零创建新课程——要求创建新课程并提供差异化或分层材料时,应由 k12-lesson-plan-creation 处理,输出一个套件。不用于评分、量规、评估反馈或测验。
使用最新文档构建、审查、调试、配置、迁移、教学或规划 TypeScript 中的 Apache Kafka 工作。优先使用 @platformatic/kafka 作为 TS SDK(Producer、Consumer、Admin、bootstrapBrokers、consume streams、ProduceAcks、transactions、cooperative-sticky KIP-429、KIP-848)。适用于 topic、partition、consumer group、rebalance、offset、acks、幂等性、EOS、compaction、retention、SASL/TLS、Schema Registry 概念、KRaft、Kafka 4.x、kafkajs 迁移、DLQ/outbox 模式,以及影响应用生产/消费的 broker 运维。
搭建并运营一个由 Busabase 支持的中国大陆 A 股策略实验台,内置本地 Hono App-in-Skill,提供有证据支撑的策略研究、策略级 L1/L2/L3 人工成熟度审批、每个策略一个 CNY 虚拟账本,以及带日期的策略回测报告。适用于用户调用 $kelly-invest-stock 或 /kelly-invest-stock,想要定义或比较 A 股策略、查看某个策略及其虚拟账簿、记录研究证据、人工审批策略成熟度,或查看带日期的回测、回撤及其对总账簿的贡献时。它从不连接券商、下单、转移资金,也不会将生成的分析呈现为个性化投资建议。
Execution skill สำหรับ Kie.ai API (Grok Imagine ผ่าน kie.ai proxy) — รับ prompt จาก /art-tech-engineer แล้ว gen ภาพ/วีดีโอผ่าน Kie.ai REST API รองรับ text-to-image, image-to-image, image-to-video, และ upscale ใช้เมื่อถูกระบุให้ใช้ Kie.ai โดยตรง หรือเมื่อ orchestrator delegate มา
指导 Filament 5.x 的组合设计选择,包括布局结构、视觉层级、响应式行为、保留主题的呈现方式,以及表格、表单、信息列表、仪表板、面板和操作的纯视觉页面编排。用于选择、设计或评审 Filament 5 界面的组织方式、优先级或不同屏幕尺寸下的显示方式。与 laravel-filament-v5 配合使用,处理已安装版本的 API、安全、迁移和测试。若没有组合设计决策,不要用于功能性 Resource、表格、操作或 API 实现;也不用于通用前端工作、Filament 3/4、单字段微调或仅升级任务。
用于软件项目端到端 LGPD(Lei 13.709/2018)合规的 Maestro 编排器。适用于“como estamos de LGPD”“audite LGPD”“nos deixe LGPD seguros”“gap analysis LGPD”“compliance LGPD”“auditar privacidade”“LGPD do projeto”等请求,以及任何评估、实施或补齐隐私合规的需求——包括“我们的隐私保护是否到位”“审计我们的隐私”或“我们收集个人数据,需要做什么”等英文表达。它会串联专门的子技能(数据映射、法律依据、同意、DSAR、事件响应、ROPA、RIPD、保留期限、供应商审计、DPA、国际传输、 encarregado,以及针对有未成年用户平台的 ECA Digital / Lei 15.211/2025),并在 .lgpd/ 下生成带版本的产物。即使请求中没有出现“LGPD”一词,也应触发。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
