Skills
收录 98,284 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
用户想制定社交媒体策略、规划内容日历、管理社区互动或扩大跨平台社交影响力时使用。用户提到“social media strategy”“social calendar”“community management”“social media plan”“grow followers”“engagement rate”“social media audit”或“which platforms should I use”时也可使用。撰写单条社交媒体帖子请参见 social-content；分析社交媒体表现数据请参见 social-media-analyzer。
验证数据库完整性，正向和反向测试迁移，检查架构约束，管理种子数据，检测迁移偏差，并发现查询性能问题。涵盖 PostgreSQL、MySQL、MongoDB（使用 Prisma、TypeORM、Drizzle 和 SQLAlchemy），以及 Testcontainers 测试数据库。适用于：“数据库测试”“迁移测试”“迁移回滚”“回滚测试”“数据完整性”“SQL 测试”“架构验证”“种子数据”“查询性能”“Testcontainers”。不适用于：大规模合成数据生成或脱敏——使用 test-data-management；Docker/IaC 测试环境配置——使用 test-environments；SQL 注入——使用 security-testing。相关：test-data-management、test-environments、security-testing、ci-cd-integration。
使用 Maximem Synap 为 AI Agent 添加持久化、结构化的长期记忆。用户正在构建、调试或评估 AI Agent，并提及“memory”“long-term memory”“persistent memory”“agent memory”“remember across sessions”“context window”“agent forgets”“user preferences”“personalization”“RAG over conversations”“multi-tenant memory”“memory layer”“Mem0”“Zep”“Letta”“SuperMemory”“Cognee”，或询问如何将记忆集成到 LangChain、LangGraph、LlamaIndex、OpenAI Agents SDK、Pydantic AI、CrewAI、AutoGen、Google ADK、Haystack、Agno、Semantic Kernel、Microsoft Agent Framework、NVIDIA NeMo、LiveKit、Pipecat、Claude Agent SDK、Mastra、Vercel AI SDK 或 MCP（无代码）时，均使用此技能。直接提及“Synap”“Maximem”“maximem-synap”或 `synap-*` 包名时也触发。涵盖 SDK 设置、范围限定（User/Customer/Client）、摄取、检索，以及每个框架对应的即插即用包。
用户询问区块链钱包、交易、签名、代币转账、支持的链、钱包余额、永续期货交易、资金费率、Hyperliquid 金库、预测市场、代币兑换、跨链桥、市场数据、代币发现、代币化现实世界资产（RWA）、通过 pulse 生成的 AI 市场和资产摘要、解码 EVM calldata、DeFi 赚取/收益金库、安装或移除第三方 `mm` CLI 插件，或通过 MetaMask Agentic CLI 进行身份验证时使用。HTTP 请求返回 402 Payment Required / x402、MCP 工具调用返回 x402 付费要求结果，或 Agent 需要为付费墙保护的 API、端点、文件、工具或资源付款时也使用。所有 mm CLI 操作的统一入口。金融操作受服务器强制执行的访问控制保护，包括 MFA 批准、可配置的钱包策略，以及独立限制操作范围的交易模式防护（guard/beast）。
通过 4 个自适应阶段（Specify、Design、Tasks、Execute）进行功能规划与实现。根据复杂度自动调整深度。在规范获批前询问每项产品决策，以 EARS 表示法编写可测试需求；将工作拆分为原子任务，每项任务都设有门槛并提交一次；每项标准都对应一项检查及证明该检查的测试。请求附带的捕获内容会绑定，每个屏幕都据此评判。提供确定性的 Python 脚本，通过代码而非记忆强制执行门槛；项目自身的测试只在最后运行一次，并由独立的 Verifier（作者 != 验证者）评判每项检查所用的测试。适用于：（1）规划功能；（2）通过验证和原子提交来实现功能；（3）根据规范验证实现。触发词包括“specify feature”“discuss feature”“design”“tasks”“implement”“validate”“verify work”“UAT”“record decision”“pause work”“resume work”。不要用于纯架构拆解分析或独立的技术设计文档。
编写或调试 UCharacterMovementComponent 代码时使用：自定义移动模式、地面检测、跳跃、蹲伏、根运动、移动平台或客户端移动预测。用户提到“CharacterMovementComponent”、“CMC”、“PhysCustom”、“PhysWalking”、“MOVE_Custom”、“FSavedMove_Character”、“GetCompressedFlags”、“FCharacterNetworkMoveData”、“MovementBase”、“LaunchCharacter”、“WalkableFloorAngle”、“SetGravityDirection”、“NavWalking”或“FRootMotionSource”时也使用。Mover 插件请参阅 ue-mover；复制机制请参阅 ue-networking-replication。
面向 Capacitor 应用的应用级安全审计与加固。适用于用户需要安全审查、OWASP MASVS 检查或渗透测试修复；运行 Capgo 扫描器（`npx @capgo/capgo-sec scan`、`capsec`、规则 ID 如 SEC001、NET003、CAP004）；查找 Web 包中的 API 密钥或 `.env` 值；在 `@capacitor/preferences` 或 `localStorage` 中存储令牌；需要 Keychain/Keystore 存储、证书固定、CSP 或 root/越狱检测；或遇到 `server.cleartext`、`allowNavigation`、`webContentsDebuggingEnabled`、`NSAllowsArbitraryLoads`、`android:usesCleartextTraffic`、`android:allowBackup`、`net::ERR_CLEARTEXT_NOT_PERMITTED` 或 ATS "requires the use of a secure connection" 错误时。不要用于 Xcode 构建设置加固（使用 capacitor-ios-security-hardening）、深度链接设置（capacitor-deep-linking）、App Store 审核（capacitor-apple-review-preflight）、CI 设计（capacitor-ci-cd）或实时更新设置（capgo-live-updates）。
在 Unreal Engine 中以程序化方式生成世界内容或几何体时使用：PCG 图、C++ 自定义 PCG 节点、运行时网格构建、实例化和带种子的噪声。用户提到“PCG”“UPCGComponent”“UPCGSettings”“IPCGElement”“UPCGBasePointData”“surface sampler”“static mesh spawner”“runtime generation”“CreateMeshSection”“UProceduralMeshComponent”“UDynamicMeshComponent”“Geometry Script”“AddInstance”“HISM”“spline mesh”“PerlinNoise”“FRandomStream”“scatter foliage”或“marching cubes”时也使用。生成几何体的碰撞请参见 ue-physics-collision；实例材质请参见 ue-materials-rendering；后台工作请参见 ue-async-threading。
为 Sentry API 端点编写文档和类型。编写或修复 @extend_schema 装饰器、指定响应 TypedDict、为请求参数添加类型、修正声明的架构与运行时响应之间的类型偏差，并验证生成的规范。用户要求“为端点编写文档”“添加 OpenAPI 文档”“添加/修复 @extend_schema”“为端点响应添加类型”“修复响应类型”“修复类型偏差”“复用响应类型”“拆分过载端点”“指定响应架构”“添加 TypedDict 响应”“迁移旧版 api-docs 路径”“修复参数类型”或“公开端点”/“提升端点”（提升是其中一个部分）时使用。
使用自动化 CI 工具依据 OWASP Top 10（2025）测试应用安全：OWASP ZAP（DAST）、依赖项/供应链扫描（OSV-Scanner、SBOM、来源证明）、Semgrep SAST、身份验证/会话测试（JWT、OAuth、RBAC），以及 XSS/CSRF/SQLi/SSRF 的 Playwright 模式。适用于：“安全测试”“OWASP”“漏洞”“ZAP”“XSS”“SSRF”“依赖项扫描”“身份验证测试”“OWASP LLM Top 10”。范围包括 CI 中的自动扫描和负向路径安全测试，不包括手动渗透测试。不适用于：将安全控制映射到法规（SOC 2、HIPAA、PCI、GDPR）——使用 compliance-testing；配置流水线阶段和部署门禁机制——使用 ci-cd-integration；没有攻击者模型的纯功能性 API 身份验证/输入测试——参见 api-testing；测试产品自身的 LLM 功能或保护 Agent 本身（提示词注入检测器、间接注入、越狱红队测试）——使用 ai-system-testing。相关：ci-cd-integration、compliance-testing、api-testing、shift-left-testing、ai-system-testing
部署、查询并调试 AWS Marketplace 按用量计费（PAYG）计量——包括流水线（ResolveCustomer、BatchMeterUsage、通过 SAM 的 EventBridge），以及计量记录、状态、失败和差异的查询与调试。涵盖并发协议（CustomerAWSAccountId + LicenseArn）、多产品、CloudTrail 事件历史（90 天；不可使用 CloudTrail Lake）、卖家报告（已计费收入/用量列 + CSV/SDDS 解析）、现有栈检测、BatchMeterUsage/MeterUsage 的计量区域（DisabledApiException）、计量型 AMI/容器 + IAM 角色、注册数据的存放位置（客户资料表）、旧版 ProductCode + CustomerIdentifier、DuplicateRecord/CustomerNotSubscribed、无效的 LicenseArn。同时覆盖 SCOPES 相关问题——统一费率/SaaS 订阅下的"是否仍需计量"、CCP 内含用量 + 超额用量、合同期限/年度续约、未来账单/用量预测——给出正确答案或一行转介说明。适用于任何 BatchMeterUsage/ResolveCustomer 或 SaaS 用量计费问题。
重新设计 GitHub README 首页，或创建项目原生的纯 SVG、SVG 与 PNG/WebP 混合合成资源，以及可选的动画 GIF 资源。用户要求美化、重新设计、重塑品牌、视觉升级、简化或审核 GitHub README；仅创建主视觉、章节标题、图表、徽章、动态图形、展示模块或其他 README 资源；或将仓库首页打造为协调统一的视觉叙事时使用。如果不清楚用户需要整体 README 改造还是仅创建资源，请询问范围。对于纯 SVG 和生成的栅格素材都可行的主视觉资源，说明取舍并在创建资源前确认实现方案。
端到端构建全栈 Frappe Framework 应用。用户提及创建或修改 DocType、编写控制器或生命周期钩子、添加白名单 API、设置新的 Frappe app 或 bench site、构建 desk 表单或列表视图、创建门户页面、编写后台作业或定时任务、管理权限或角色、编写 Frappe 测试，或使用 frappe.db / frappe.qb 时，均使用此技能。用户提出“如何接入 save”“向 DocType 添加字段”“在 Frappe 中创建 REST 端点”“运行 bench migrate”或“在站点上安装 app”等问题时也适用，即使没有明确提到“Frappe”
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。