Skills
收录 98,284 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
用于代码库和系统的完整 STRIDE-A 威胁建模分析及增量更新技能。支持两种模式：（1）单次分析——对代码库进行完整 STRIDE-A 威胁建模，生成架构概览、DFD 图、STRIDE-A 分析、按优先级排序的发现及高层评估。（2）增量分析——以先前的威胁模型报告为基准，对比最新版本（或指定提交）的代码库，并生成更新报告，包含变更追踪（新出现、已解决、仍存在的威胁）、STRIDE 热力图、发现差异和嵌入式 HTML 对比。仅在用户明确请求威胁建模分析或增量更新，或直接调用 /threat-model-analyst 时启用。
GitHub 官方文档（docs.github.com）。REST API、GraphQL、Webhooks、GitHub Apps、OAuth Apps、gh CLI、PAT / GITHUB_TOKEN、Actions（jobs、steps、expressions、workflow commands、concurrency、OIDC、artifact attestations、lockfile）、拉取请求、议题、Projects v2、不可变发布、Codespaces、Packages、Copilot API / cloud agent、代码扫描、密钥扫描、Dependabot、依赖关系图 / SBOM、团队、账单、活动（事件 / 通知）
使用 Luau 设计、平衡并实现 Roblox 模拟器、经营大亨、点击或放置游戏的经济系统：升级成本曲线、最大购买、每秒收入、转生/声望要求和倍率、离线收益、大数显示（1.5K、3.4M、2.0Qa）、服务端权威购买、修复被篡改或过时的存档数据，以及披露付费随机物品（如蛋、箱子和抽奖）的概率。包含 Lune 节奏计算器。在选择或检查 baseCost/costGrowth/rebirth 数值、编写升级/货币/转生/离线代码时，或遇到进度停滞、一次转生耗时远超上次、数字显示为 1000K、离线收益过高或玩家获得未赚取的货币时使用。
用于缺陷分类、去重和工单生成的混合指纹 + LLM 流程。规范化 CI 日志，创建稳定指纹，将近似重复项聚类，然后使用 LLM 进行严重性分类和工单撰写。包含缺陷报告模板及严重性/优先级矩阵。适用场景：“缺陷分流”“缺陷分类”“故障分析”“自动分类”“CI 失败”“缺陷报告”“缺陷模板”。不适用于：单个不稳定定位器的运行时自愈——使用 test-reliability。不适用于：根据生产遥测设计新测试——使用 observability-driven-testing。相关：qa-metrics、qa-dashboard、ci-cd-integration、qa-project-context。
引导你将一个运行正常但日渐缓慢、错综复杂的代码库，逐步改造成速度可量化验证、边界清晰且易读的代码库。按阶段编排八项技能：working-with-legacy-code、clean-architecture、software-design-philosophy、refactoring-patterns、system-design、ddia-systems、release-it、pragmatic-programmer。每个阶段都内含方法，可独立运行；在每个决策点向用户提问，并将结果记录到项目 docs/ 目录（PERFORMANCE.md、ARCHITECTURE.md、ARCHITECTURE-OPTIMIZATION-PLAN.md），以便跨会话继续推进。适用于用户希望提升应用速度、理清偏移的边界、修复缓慢的端点和查询，或表示“它能运行，但很慢，而且越来越糟”时。未经测试的原型请使用 improve-code-quality；不敢动的老旧代码库请使用 remove-technical-debt；从零开始设计结构请使用 design-code-architecture；营销网站页面速度请使用 improve-website。若只涉及单一框架，请直接调用对应技能。
编写涉及反射系统或核心类型的 Unreal Engine C++ 时使用：UCLASS、UPROPERTY、UFUNCTION、USTRUCT、UENUM、GENERATED_BODY、TObjectPtr、TWeakObjectPtr、TSharedPtr、FGCObject、TArray、TMap、TSet、TOptional、TVariant、DECLARE_DYNAMIC_MULTICAST_DELEGATE、AddDynamic、FName、FString、FText、UGameInstanceSubsystem、UWorldSubsystem、GetDefault、TNotNull。用户提到“UE C++”、“垃圾回收”、“CDO”、“智能指针”或“说明符”时也使用。Actor 和组件生命周期请参阅 ue-actor-component-architecture；Build.cs 和模块请参阅 ue-module-build-system；面向 Blueprint 的函数和潜伏操作请参阅 ue-blueprint-cpp-interop。
开发、调试和检查 React Native 与 Expo 应用时，使用 Radon IDE MCP 工具的最佳实践。通过 Radon IDE 与运行中的应用交互时使用，例如查看截图、读取日志、检查组件树、调试网络请求、重新加载应用，或查询 React Native 文档和库信息。触发词包括：“debug React Native”“fix UI”“network issues”“build issues”“Radon IDE”“view screenshot”“app logs”“component tree”“network inspector”“reload app”“React Native docs”“library description”“emulator”“development viewport”“view_screenshot”“view_application_logs”“view_component_tree”“reload_application”“view_network_logs”“view_network_request_details”“query_documentation”“get_library_description”，以及所有涉及在 Radon IDE 会话中检查、调试或开发运行中应用的请求。
Native SDK 的发现技能；Native SDK 是用于构建原生桌面应用的完整工具包。默认使用 TypeScript + 声明式 Native 标记（.native）编写应用，并编译为原生代码，二进制文件中不含 JS 运行时；Zig 核心是明确提供的替代方案，WebViews 则是可选的网页内容路径。用户询问 Native SDK 是什么、如何构建 Native SDK 应用、编写原生 UI、搭建应用框架、配置 app.json 或旧版 app.zon、添加 bridge commands、嵌入网页内容、打包应用、测试运行中的应用，或自动化 Native SDK 应用时使用。
Odoo 18 开发参考，涵盖 Python 模型和 ORM（search、domain、read_group、compute fields）、XML/CSV 数据与视图、OWL/JS 客户端代码、QWeb 报表、安全性（ACL、记录规则、组）、cron 和服务器操作、迁移与模块升级、测试、i18n 及性能。凡涉及 Odoo 18 或自定义 addon 的工作，都应使用此技能，即使用户只粘贴了 traceback、提到 addons/ 或 __manifest__.py、描述表单／列表／看板／XML 错误、HTTP 控制器或模型业务规则；包括构建功能、修复错误、重构或审查 addon 代码。还包括 Odoo addon 的 CSS/SCSS 资源编写与审查。
采用 Post Bridge 方法（500M+ 次观看、132K+ 次下载、$33K+ 收入）的社交媒体自然增长教练。为希望通过 TikTok 和 Instagram 短视频获取自然流量的应用、产品和企业提供个性化增长指导。用户询问如何在 TikTok／Instagram 上增长、创作爆款内容、自然获得更多观看、将社交媒体观看转化为应用下载或客户、培养新的社交账号、寻找有效内容形式，或扩大社交媒体自然影响力时使用。用户需要社交媒体简介、内容与市场匹配、追踪趋势，或构建无需付费广告的可重复内容体系方面的帮助时也使用。
将 C# 和 .NET 请求路由到已安装的精确专家，或最小范围的 dotnet/skills marketplace 插件。适用于涉及 ASP.NET Core 端点、Blazor、MAUI 绑定、Windows Forms 专家选择或安装、EF Core 查询、测试或框架迁移、运行时 CPU／分配证据、基于文件的 C#、编辑器／编译器缺陷、仍存在的 MSBuild `.binlog`，或 `/skills` 中缺失的插件等请求，包括“该由哪位专家负责”或“如何添加此技能”等问题；如果没有更具体的专家，也用于 C# 语义问题。不适用于已指定要调用的确切已安装专家的请求，也不适用于与 C# 或 .NET 无关的工作。
当开发者想构建首个 CopilotKit Channels Agent，并让它在 Slack 或 Microsoft Teams 中回复时使用，例如“设置频道”“将我的 Agent 连接到 Slack”“让我的 Agent 加入 Teams”，或从零开始搭建完整可用的频道。涵盖完整流程：检查或搭建项目、构建 AG-UI Agent、使用公开的 CopilotKit CLI 创建并协调托管 Channel、运行长期运行的主机，并验证真实的服务提供商提及能够获得回复。工作流不在此文件中。运行 `npx --yes copilotkit@latest onboard start`，并按照其输出的图示操作。
使用工厂模式、fixture 策略、数据匿名化和合成数据生成来创建和管理测试数据。涵盖 Fishery（TypeScript）、FactoryBot（Ruby）、Factory Boy（Python）、数据库播种、清理策略及符合 GDPR 的数据处理。适用于“测试数据”“fixtures”“工厂”“种子数据”“合成数据”“测试数据库”“数据匿名化”等需求。不适用于：数据库本身的迁移／完整性测试——使用 database-testing；环境配置和数据库分支策略——使用 test-environments。相关：test-environments、database-testing、api-testing、unit-testing。
审查 Lightning Web Component 的移动端离线兼容性——Komaci 离线静态分析器会为 Salesforce Mobile App Plus 和 Field Service Mobile App 预先准备数据图。生成发现项列表及代码级修复方案，涵盖 `@wire` 配置中的内联 GraphQL 查询、现代 `lwc:if` / `lwc:elseif` / `lwc:else` 指令，以及 Komaci ESLint 规则违规（私有 wire 属性、非本地响应式引用、getter 副作用）。用户要求“移动端离线审查”“Komaci 检查”“离线预加载审计”“离线预加载失败”或“离线数据图错误”，或要依据 `@salesforce/eslint-plugin-lwc-graph-analyzer` 推荐规则集验证 LWC 时使用。不要用于通用 LWC 代码审查（使用适当的领域审查技能），也不要用于构建具备原生移动功能的 LWC（使用 `using-mobile-native-capabilities`）。
在收集数据之前设计实验和研究：选择设计方案、随机化、区组化，并安排处理组合，以确保结果可解释。凡是有人计划研究、询问如何将受试者／样本分组，或提及随机化、区组化、分层、对照、析因或部分析因设计、实验设计（DOE）、多因素筛选、响应面优化、交叉或重复测量或裂区设计、整群／组随机化、拉丁方、板布局、批次／运行顺序效应、重复与伪重复，或序贯／自适应／组序贯设计时，均应使用。即使是“我该如何设置这个实验”“如何避免混杂”“测试这 6 个因素的最佳方法是什么”或“把这些小鼠分配到不同条件”等非正式说法，也应触发。设计选定后计算样本量或检验效能时，使用 statistical-power；分析已收集的数据时，使用 statistical-analysis。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。