Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
触发条件:在将 UI/屏幕/组件/动画对比放入 `AskUserQuestion` 的 `preview:` 标签之前,调用此技能并询问“快速内嵌标签,还是实际 HTML 原型?”——即使用户说“模拟”“演示”或“制作模型”也不例外。用于构建真实的 HTML 原型,支持视觉设计、组件试验场、动画调试和设计系统探索,即使生产目标是 React、Swift、SwiftUI 或 Android。需要比较 N 个方案时使用 html-brainstorm-grid;需要调整单个组件时使用此技能。
用于搜寻 CSRF 漏洞的技能,基于 15 份公开漏洞赏金报告构建,涵盖现代变体:SameSite=Lax 同级子域名绕过(Argo CD CVE-2024-22424)、通过 GET 执行 GraphQL mutation(GitLab $3,370)、整个框架的 CSRF 中间件被禁用(Stripe Dashboard $5,000)、路径遍历绕过 CSRF 令牌(GitHub Enterprise CVE-2022-23732 $10k)、Origin 缺失绕过(TikTok $2,500)、OAuth-state 空字节(Streamlabs)、WebSocket CSRF / CSWSH(Coda)、默认 SameSite 下更改邮箱导致 ATO(YoYo Games $400)、社交账户关联 CSRF(HackerOne)、通过 text/plain 对更改邮箱请求实施 JSON-CSRF(TikTok $500)。用于搜寻现代 CSRF,重点关注串联攻击导致 ATO 的模式。
用户询问发票制度(インボイス制度)、合规发票(適格請求書)、登记号码(登録番号)、进项税额抵扣(仕入税額控除)、20% 特例(2割特例)、30% 特例(3割特例)、免税企业(免税事業者)、过渡措施(経過措置)、小额特例(少額特例)、更正发票(修正インボイス)或任何相关主题时,应使用此技能。触发词包括:“インボイス”“適格請求書”“登録番号”“仕入税額控除”“2割特例”“3割特例”“免税事業者”“経過措置”“少額特例”“修正インボイス”“返還インボイス”“簡易インボイス”“インボイス登録”“T番号”“適格請求書発行事業者”。
Temu 欧洲站电商促销 API,经 LinkFox 网关转发 Partner EU Promotion / 促销活动相关 bg/temu 接口(活动创建、报名、查询、优惠券/秒杀等,接口将按 Partner 文档逐条接入)。当用户提到 Temu EU 促销、促销活动、优惠券、秒杀、活动报名、promotion campaign、product-inventory 促销时触发。商品管理使用 linkfox-temu-manage-product-eu;价格使用 linkfox-temu-price-eu;订单使用 linkfox-temu-order-eu。
适用于构建 Roblox 游戏玩法系统:巡逻、追逐和攻击的 NPC 或敌人 AI,状态机或行为树,“NPC 寻路卡住”,100 个僵尸导致服务器卡顿,命中框、近战连招、M1 战斗、“命中被计算两次”,raycast、Spherecast、Shapecast、枪械和投射物、“子弹穿墙”,击退和眩晕、LinearVelocity、VectorForce 或 AlignPosition 移动器、替换 BodyVelocity、带悬挂系统的汽车和载具、“汽车翻车”、VehicleSeat、NPC 和载具的网络所有权、回合循环、BindToSimulation 逻辑。
需要设计、审查或改进 Spring Boot 应用中的验证时使用,包括请求 DTO 的 Bean Validation、API 边界上的 @Valid/@Validated、约束组、自定义约束、@ConfigurationProperties 验证、嵌套 DTO 验证,以及统一处理验证错误。以下请求应触发此技能:在 Spring Boot 中添加验证支持;审查 Spring Boot 验证规则;改进 Spring Boot REST API 的请求验证;在 Spring Boot 中添加自定义 Bean Validation 约束;验证 Spring Boot 配置属性。属于 Plinth Toolkit。
需要设计、审查或改进 Spring Boot 应用的安全性时使用,涵盖 SecurityFilterChain、OAuth2/JWT 资源服务器模式、表单登录基础、方法安全(@PreAuthorize)、API 的 CSRF 和 CORS、会话固定、 安全标头、异常处理、密码编码以及避免敏感数据泄露的日志记录。以下请求应触发此技能:添加 Spring Boot 安全支持;审查 Spring Boot 安全配置;改进 Spring Boot 中的 API 授权;添加 Spring Boot JWT 资源服务器安全;强化 Spring Boot 安全标头和 CSRF 设置。属于 Plinth Toolkit
当用户希望简化、清理、重构、整理或改进代码时使用,适用于暂存或未暂存的 git 更改,或指定的文件/路径。降低复杂度、减少嵌套、删除冗余和无用代码,根据价值评估每项更改(避免低价值的改动),然后运行测试以确认没有破坏任何内容。以下情况触发:“simplify”、“simplify this”、“simplify my code/changes”、“clean up”、“clean this up”、“clean up my changes”、“refactor this”、“make this cleaner”、“tidy this up”、“reduce complexity”、“flatten this”、“remove dead code”、“make it more readable”、“polish before commit”或“absolute simplify”。作用于当前工作差异;要清理整个代码库的无用代码,请使用 absolute-prune;要处理 lint/type 债务,请使用 absolute-debt。
为 Agentforce Agent 编写、运行并分析结构化测试套件——功能测试与安全测试皆可。触发条件:用户编写或修改测试规范 YAML(AiEvaluationDefinition);运行 sf agent test create、run、run-eval 或 results 命令;询问测试覆盖策略、指标选择或自定义评估;解读测试结果或诊断测试失败;询问批处理测试、回归测试套件或 CI/CD 测试集成;要求进行安全测试、OWASP LLM Top 10、红队测试、渗透测试、提示词注入测试、安全等级评定或 Agent 漏洞评估。不要触发的情况:用户创建、修改、预览或调试 .agent 文件(使用 agentforce-generate);部署或发布 Agent;编写 Agent Script 代码;使用 sf agent preview 进行开发迭代;分析生产环境会话追踪(使用 agentforce-observe);对 .agent 文件内容进行静态安全审查(使用 agentforce-generate 第 15 节)。
使用 Zerobus Ingest 将来自应用、服务、设备或脚本的记录直接写入 Unity Catalog Delta 表。支持 SDK(Python、TypeScript、Go、Java、Rust、C++、.NET)、REST、OTLP、MQTT、Arrow Flight 或 Apache Kafka 兼容的生产者 API,无需运行消息总线。适用于近实时地将事件、遥测数据、日志、IoT 数据、CDC 或列式批次流式写入 Databricks;连接现有采集器和日志发送器(OpenTelemetry、Debezium、Vector、Telegraf、Cribl);替换仅向 lakehouse 供数的消息总线;或排查 Zerobus 身份验证、架构、吞吐量或投递问题。
设计特定领域的 Agent 团队,定义专门的 Agent,并生成它们使用的技能。当需要将复杂项目拆解为协同工作的多 Agent 团队、选择合适的架构模式(流水线、扇出/扇入、专家池、生产者-审核者、监督者、分层委派)、生成 .claude/agents/ 和 .claude/skills/ 文件,或验证并迭代生成的 harness 时使用。触发词:harness、构建 harness、设计 Agent 团队、Agent 团队架构、多 Agent 技能生成、设置 harness、harness 工程、领域 Agent 团队、为此项目创建 harness。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
