Skills
收录 98,284 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
当用户提到 IP 地理位置信息源、RFC 8805、geofeed，或希望创建、调整、验证或发布自发布的 CSV 格式 IP 地理位置信息源时，使用此 Skill。目标用户包括网络运营商、ISP、移动运营商、云服务商、托管公司、IXP 或卫星服务商，以及咨询 IP 地理定位准确性或 geofeed 编写最佳实践的人员。帮助创建、完善和改进 CSV 格式的 IP 地理位置数据源，并提供超出 RFC 8805 合规要求的明确建议。不要用于私有或内部 IP 地址管理——仅适用于可在公网上路由的 IP 地址。
使用 x402 设置 Browser Use Cloud 付款——通过加密钱包按请求付费（Base 主网上的 USDC），无需注册或 API 密钥。先介绍两种设置方式：“直接使用”（设置钱包，让你或 Claude Code 使用钱包付款来运行云端浏览器任务；Claude 会编写并运行一次性脚本，不会触及你的代码库）或“集成到项目中”（安装 SDK，并将密钥和代码写入项目）。涵盖钱包设置、充值、.env 和约 1 美元的测试运行。当用户询问 x402、按次付费、USDC 付款，或希望不使用 API 密钥来使用 Browser Use Cloud 时使用。免费套餐注册（反向 CAPTCHA → API 密钥）请改用 `browser-use cloud signup` 或 `cloud` skill。
从逆向到可用利用（Working Exploit）的全链路工程化方法。适用场景：已获得二进制文件、漏洞点和目标环境，需要编写能够稳定打通的 exploit（而不是只能在本地复现、远程一运行就崩溃的脚本）。涵盖三个方向：栈溢出／堆利用／内核 pwn。强调“CTF 本地通 → 真实远程稳定打通”之间的工程差距：libc 版本错配、堆喷射时序、SMEP/SMAP/KASLR、栈对齐、远程缓冲。核心工具链：pwntools + GEF/pwndbg + ROPgadget/Ropper + one_gadget + libc-database + qemu-system 内核调试。触发关键词：pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、堆利用、tcache、fastbin、unsorted bin、kernel pwn、kROP、SMEP、SMAP、KASLR、modprobe_path、pwntools、GEF、pwndbg。
当用户希望添加或优化结构化数据（Schema.org、JSON-LD）时使用。也适用于用户提及“schema”“structured data”“JSON-LD”“rich results”“rich snippets”“Google rich snippets”“featured snippet schema”“add schema to page”“missing structured data”“schema validation error”“Schema Markup Validator”“Google Rich Results Test”“FAQ schema”“Article schema”“Organization schema”“JobPosting”“HowTo”“Event”“SoftwareApplication”“BreadcrumbList”“WebSite”“Recipe”“Product”或“Dataset”的情况。SERP 功能类型和零点击模式请使用 serp-features。AI 搜索可见性策略（非标记）请使用 generative-engine-optimization。HowTo 步骤部分（位置、文案、与 FAQ 的比较）请使用 howto-section-generator。
UI/UX 设计智能。包含 50 种风格、21 套配色、50 组字体搭配、20 种图表、8 种技术栈（React、Next.js、Vue、Svelte、SwiftUI、React Native、Flutter、Tailwind）。操作：规划、构建、创建、设计、实现、审查、修复、改进、优化、增强、重构、检查 UI/UX 代码。项目：网站、落地页、仪表盘、管理面板、电商、SaaS、作品集、博客、移动应用、.html、.tsx、.vue、.svelte。元素：按钮、模态框、导航栏、侧边栏、卡片、表格、表单、图表。风格：玻璃拟态、黏土拟态、极简主义、粗野主义、新拟态、便当网格、深色模式、响应式设计、拟物化、扁平设计。主题：配色方案、无障碍、动画、布局、排版、字体搭配、间距、悬停效果、阴影、渐变。
使用 EventBridge Event Bus 构建、运行、调试和运维事件驱动应用 — 一个托管且集中治理的发布/订阅事件总线，组织可在多个团队和账户之间共享。当工作负载需要事件驱动架构、解耦、编排、异步集成、发布/订阅、扇出、事件排序、按序投递、事件路由、事件代理、事件总线、事件存储、事件保留、事件重放、去重、avro、protobuf、cloudevents，或使用事件与消息时适用。它被设计为一个集中管理的事件总线平台，支持治理与控制 — 例如订阅者控制、撤销、按账户限流 — 同时让应用负责人在跨多个账户的组织内保持灵活性，并具备端到端的开放标准可观测性与成本分摊。它还能在高扇出场景中降低多账户转发带来的成本。相较自建事件流平台，它是一个无服务器的托管替代方案。
使用 @upstash/vector TypeScript/JavaScript SDK，这是一个无服务器向量数据库，适用于嵌入、相似性搜索、语义搜索和 RAG（检索增强生成）。可用于插入、查询、获取、范围检索或删除向量；使用内置嵌入模型将原始文本插入索引；选择稠密、稀疏或混合索引；按元数据筛选；使用命名空间整理数据；运行可恢复查询；或将 Upstash Vector 连接到 AI 或大模型应用。用户需要向量存储、向量搜索、最近邻或 kNN 搜索、嵌入存储、语义缓存、推荐或相似性功能，或无需基础设施的托管向量索引时，也可使用。
审查现有测试代码的质量、异味和可测试性问题。从六个维度检测测试异味——可读性、可靠性、诊断价值、设计、AI 生成和覆盖率；分析应用代码的可测试性，并通过变异测试验证定性发现。适用于：“审查我的测试”“测试质量审计”“测试异味”“可测试性分析”或“这些测试质量如何”。不用于生成新测试——请使用 `ai-test-generation`。不用于测试产品中的 AI 功能——请使用 `ai-system-testing`。相关：unit-testing、shift-left-testing、coverage-analysis、ai-test-generation
보임(BOIM, boim.io)의 무인증 공개 검색 주소로 한국 전국 전 업종 업체(지역×업종·상호), 공공 조달 실적이 있는 업체(품명·업종), 공공기관 진행 중 입찰 공고(나라장터·국방전자조달·LH·한국수자원공사·누리장터)를 한 번에 찾는다. '세종 보람동 미용실', '교통안전표지 납품 실적 업체', '학교 안전 입찰 공고'처럼 물을 때 사용한다. 결과는 관련도 순(평가·순위 아님)이고 출처 한 줄과 전체 목록 주소를 함께 준다. Use when the user wants to find businesses in Korea by region and industry, vendors with Korean public-procurement records, or open Korean public tenders.
诊断 Grafana Frontend Observability（RUM）会话：是否健康、哪里出了问题、按时间戳和证据排序的问题列表、可能的原因以及修复方法。可选后续：如果你要求，可深入查看首要错误、跨会话的影响、Session Replay 或 Tempo trace。通过 `gcx frontend sessions get --save` 获取遥测数据，并且只读取该转储文件。适用于以下情况：用户要求解释、诊断、分析、RCA 或复盘某个会话；询问会话是否健康；粘贴 Frontend Observability 会话上下文（app id、session id、datasource UID）；或提到 Faro、用户旅程、Core Web Vitals、异常、ANR，或 Web/移动端 RUM 会话 —— 即使用户没有说出 "session narrator" 或 "frontend-session-rca"。不要用该技能为应用添加埋点（Faro Web、React Native、Flutter、原生 OpenTelemetry）；Faro Web 的配置请改用 `app-observability`。
使用 Playwright 截图、Chromatic、Percy 和 Argos CI 实现视觉回归测试。涵盖基线管理、差异阈值调整、动态内容遮罩、响应式视口测试以及审核/批准工作流。适用于：“视觉测试”、“截图”、“视觉回归”、“像素差异”、“快照差异”、“更新基线”、“Chromatic”、“percy snapshot”、“argos screenshot”。不适用于：重新设计导致大量测试失败后的批量基线再生成——使用 selector-drift-recovery；跨浏览器渲染矩阵——使用 cross-browser-testing；常规 Playwright 测试结构——使用 playwright-automation。相关：playwright-automation、ci-cd-integration、cross-browser-testing。
只要提示中包含任何 `github.com` URL，即使用户仅粘贴链接且未提供 GitHub 相关关键词，也使用此技能。通过 gh CLI 处理 git 和 GitHub 操作。触发内容包括指向 issue、pull request、commit、compare 页面、Actions 运行、release、discussion 或 repository 的任何 GitHub 链接。涵盖创建和审查 PR、repository 安全公告（GHSA）及其评论、在临时私有 fork 中创建修复 PR、私有漏洞报告讨论、监控 CI 检查、交互式 rebase、分支清理、子模块管理，以及使用 git log/blame/bisect 探索仓库历史。
当用户想规划网站结构、决定要创建哪些页面，或为新网站或现有网站确定页面优先级时使用。也适用于用户提及“website structure”“site structure”“which pages do I need”“page planning”“sitemap planning”“Must Have pages”“website architecture”或“site hierarchy”的情况。对于特定页面模板（例如首页），请酌情使用 homepage-generator 或 landing-page-generator。仅涉及自然搜索 SEO 路线图时不适用；请使用 seo-strategy。
用于创建、生成或验证 Salesforce Custom Setting 元数据。遇到自定义设置（层级/列表）、customSettingsType、SetupOwnerId、按配置文件/用户覆盖配置、功能标志/开关、紧急停用开关或管理员启停开关（例如数据加载期间绕过触发器）时触发；提及“create a custom setting”或某项设置被悄然部署为常规对象时也触发。紧急停用开关只是层级设置中的一个复选框——只生成设置，绝不生成 Apex 触发器/处理程序。Custom Metadata Types 不要触发（使用 platform-custom-metadata-type-generate）；业务记录对象不要触发（使用 platform-custom-object-generate）；机密/令牌不要触发（使用 Named Credential）
使用 PowerSync 构建和维护应用的最佳实践：Cloud 和可自托管设置、同步配置、客户端 SDK 用法、后端集成（Supabase、自定义 Postgres、MongoDB、Azure DocumentDB、MySQL、MSSQL）、架构更改、监听与响应式查询（useQuery）、附件、上传队列及调试。用户提及 PowerSync、@powersync/* 包（@powersync/web、@powersync/react-native、@powersync/node）、powersync Flutter/Dart 包、powersync Rust crate、wa-sqlite、离线优先同步、本地优先架构、同步规则、同步流、uploadData、fetchCredentials、disconnectAndClear、logout，或已同步应用中的用户切换、实时数据复制、从 Electric Cloud 迁移、Electric Shapes、应用卡在 Syncing、数据未同步，或希望为移动或 Web 应用添加支持离线的同步时均应使用，即使用户未明确提及 PowerSync。
创建有效技能的指南，可通过专业知识、工作流或工具集成扩展 Agent 能力。当用户要求以下内容时使用此技能：(1) 创建新技能，(2) 制作技能，(3) 构建技能，(4) 设置技能，(5) 初始化技能，(6) 搭建技能框架，(7) 更新或修改现有技能，(8) 验证技能，(9) 了解技能结构，(10) 理解技能的工作方式，或 (11) 获取技能设计模式指导。遇到“create a skill”、“new skill”、“make a skill”、“skill for X”、“how do I create a skill”或“help me build a skill”等短语时触发。
使用 AWS Fault Injection Service（AWS FIS）规划、构建、运行并分析故障注入实验，通过混沌工程验证应用韧性。涵盖实验模板（操作、目标、停止条件）、FIS 操作目录与操作选择、场景库（可用区断电、跨区域连通性、EC2/EKS/EBS 压力）、实验生命周期与监控、日志与报告、多账号实验、实验 IAM 角色以及爆炸半径安全。适用于用户提及 AWS FIS 或故障注入、询问针对某类故障模式（可用区、区域、API 错误/限流、实例/Pod/数据库/缓存故障、延迟、丢包）该运行何种实验、希望编写实验模板或 CLI/CloudFormation，或需要在预生产或生产环境中安全运行混沌实验的情况。关于覆盖 Resilience Hub 与 ARC 的更广泛韧性项目，请参阅 aws-resilience-lifecycle；关于 ARC 路由控制与可用区切换，请参阅 recovery-controller-setup。
为 Magento 2 中的 Hyvä 主题编写兼容 CSP 的 Alpine.js 组件。用户想创建 Alpine 组件、为 Hyvä 模板添加交互功能、为 Hyvä 主题编写 JavaScript，或需要了解适用于内容安全策略的 Alpine.js 模式时使用。触发短语包括“create alpine component”“add interactivity”“alpine for hyva”“x-data component”“csp compatibility”“csp compliant javascript”。
提供 Azure Container Apps 开发方面的专业知识，包括故障排查、最佳实践、决策制定、架构与设计模式、限制与配额、安全性、配置、集成与编码模式，以及部署。适用于配置 ACA 身份验证/网络、工作负载配置文件/GPU、CI/CD 部署、KEDA/Dapr 扩缩或 Java 微服务，以及其他 Azure Container Apps 开发任务。不适用于 Azure App Service（使用 azure-app-service）、Azure Functions（使用 azure-functions）、Azure Kubernetes Service (AKS)（使用 azure-kubernetes-service）或 Azure Spring Apps（使用 azure-spring-apps）。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。