Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
适用于 Roblox 游戏销售商品或规划实时运营的场景：Developer Products、game passes、experience subscriptions、Roblox Plus 权益、ProcessReceipt 或 BindReceiptHandler、“买了却没收到”、购买奖励发放两次、商店 UI 价格、带概率的蛋、箱子或战利品箱（付费随机物品、PolicyService）、激励视频广告、AnalyticsService 漏斗、经济系统或自定义事件、ConfigService 实时配置、A/B 实验、价格优化或区域定价、游戏缩略图和图标、通关率、Creator Rewards、Ads Manager 广告活动，或发布与更新计划
适用于在 Studio 外设置或修复 Roblox 团队项目：Rojo 或 Script Sync、Wally 包、Rokit 版本固定、luau-lsp 类型检查、Selene、StyLua、在 Lune 或引擎中运行单元测试、针对拉取请求的 GitHub Actions CI、通过 Open Cloud 发布场景、Luau Execution 或 API 密钥权限范围、将构建者的 Team Create 地图与文件中的代码合并、Studio 插件，或验证流水线是否正常工作。也适用于用户提出“设置 Rojo”、“为我的 Roblox 游戏配置 CI”、“在 CI 中运行测试”、“从 GitHub 发布”、“Script Sync 停止同步”、“Rojo 删除了我的部件”、“找不到 wally 包”、“luau-lsp 找不到 ReplicatedStorage”、“selene 对类型报错”、“发布版本清空了地图”或“我的 LocalScript 没有运行”等情况。
用户希望向 Spree 6 项目添加新模型、数据库表或 REST API 端点，或用 OpenAPI 记录自定义端点时使用。涵盖 `spree:api_resource`（模型 + 迁移 + Store/Admin 控制器 + 序列化器 + 工厂 + 测试 + rswag 集成测试 + 路由 + 权限范围）、`spree:model`（仅模型 + 迁移），以及使用 rswag 生成 `openapi/admin.yaml` / `store.yaml`（`admin_operation`、`request_body_for`、`filter_parameters_for`、`spree_dev_tools:openapi`、`spree task openapi:generate`）——这些文档为 MCP Agent 工具和 `spree sdk generate` 提供依据。常见表述包括“add a Brand model”、“create a new resource”、“expose X as an API endpoint”、“add an Admin API for Y”、“scaffold a Spree resource”、“model without an API”、“make my model store-scoped”、“OpenAPI for my endpoint”、“swagger docs for custom API”、“rswag”、“openapi:generate”。
用户想将 Spree 升级到较新版本，或询问升级机制的工作方式时使用。常见表述包括“升级 Spree”“提升 Spree 版本”“如何升级”“升级流程是什么”“运行 Spree 升级”“spree upgrade --plan”“rake spree:upgrade”“重新运行某个升级步骤”“在生产环境/发布阶段升级”。涵盖 Spree 6 项目中与版本无关的升级流程——`spree upgrade` CLI、`rake spree:upgrade` 任务及其清单、重试单个步骤，以及在生产环境运行回填。对于 Spree 5.x → 6.0 的大版本升级，还要加载 spree-upgrade-5-to-6。
以路由优先的可复用组件架构，涵盖共享前端基础组件、插槽、受控状态所有权、替代根元素组合，以及文档/验证材料包。适用于用户需要决定哪些内容应成为共享基础组件、组件 API 如何公开变体或子组件、何时由父级状态控制组件、如何将按钮/链接/对话框组合到其他元素类型上，或需要哪些 Storybook/示例覆盖时。设计令牌或跨产品治理问题转交给 `design-system`，以无障碍为重点的修复转交给 `web-accessibility`，布局适配转交给 `responsive-design`，应用级状态所有权转交给 `state-management`，React 性能工作转交给 `react-best-practices`。
审计并安全清理 macOS 上与 Xcode 相关的开发者存储空间。开发者提到磁盘空间不足、Xcode 存储、DerivedData、模拟器设备或运行时、Xcode Settings 中过时的测试版平台、DeviceSupport、归档文件、dSYM、CocoaPods 缓存、模拟器 dyld 缓存、项目 .build 文件夹、下载的 Xcode DMG/XIP、重复的 Xcode 安装程序或旧版 Xcode 应用时，均使用此技能。在其他工作中遇到存储空间不足时也主动使用，例如构建、下载或安装因磁盘空间不足而失败。始终先测量，并提供有证据支持的可回收 GiB 数量；任何更改前都必须获得对具体项目的明确批准。
使用基于 Pulumi 的框架，以代码方式管理 AWS 资源的 SST v4 (Ion) 专家。适用于编写或编辑 sst.config.ts、构建 infra/ 模块（sst.aws.Function/Bucket/Dynamo/Cron/Service/Router、sst.Secret、sst.Linkable、原生 aws.* Pulumi 资源）、连接资源链接、限定 IAM 范围，或运行 sst deploy/dev/diff/remove。用户提到 SST、sst.config.ts、$config、$transform、$interpolate、sst.aws.*、sst.Secret、Pulumi/Ion、“sst deploy”、SST 部署失败（资源类型更改时出现 ConflictException、“Identifier '__filename' has already been declared”、Output<T> 上出现 MalformedPolicyDocument），或希望使用 SST 搭建/排查 AWS 基础设施时必不可少。如果用户在已包含 sst.config.ts（使用 $config）或 sst 依赖的仓库中提出“部署我的 AWS 堆栈”或“添加 Lambda/存储桶/表”的请求，也应使用。若任务主要涉及 AWS CDK、Terraform、原生 CloudFormation 或不含 SST 的 SAM，则不要使用——这些工具有各自的工具链。
针对 BNB Smart Chain（chain 56）代币合约、NFT 铸造及存款退款型“锁定以获得配额”托管进行基于证据的尽职调查审计——核验状态、实时权限清单（owner/pause/blacklist/hidden mint/upgrade/tax/maxTx/baseURI）、出售或转售路径、蜜罐或铸造模拟、持有者分布和 LP 锁定、网站声明与代码差异，并将 Binance Web3 安全审计 API 作为输入之一；随后给出 100 分制评分及避免/复核/通过结论。适用于“审计此合约”“这个代币是骗局或 rug 吗”“购买前检查这个 BSC 代币”“LP 锁定了吗”“owner 放弃权限了吗”“我该铸造这个 NFT 吗”“这个 NFT 发售靠谱吗”“我该为此配额锁定 BNB/USDT 吗”“这个 24 小时锁定/退款靠谱吗”等请求。只要用户提供 BSC 合约地址（同质化代币、NFT 系列或正在进行的铸造）和/或网站，并希望评估安全性、投资者保护、防操纵、透明度或市场可行性，无论是否要求评分标准，均触发
搜寻 MFA / 2FA 绕过漏洞，涵盖 7 种模式：（1）敏感端点未强制执行 MFA（更改密码、更改邮箱时无需 MFA 挑战即可接受）；（2）通过直接导航到登录后 URL 跳过 MFA 步骤；（3）MFA 令牌重放（同一验证码可接受两次）；（4）在没有速率限制的情况下暴力破解 6 位 OTP（以服务器速度尝试 10^6 次）；（5）OTP 验证中的竞态条件；（6）通过 /api/me 泄露恢复码；（7）备用验证因素降级（短信因素没有速率限制）。此外还包括攻击链：窃取 Cookie + 密码预言机 + 无逐步验证 = 无需 MFA 挑战即可 ATO。检测方法：在 Burp 中追踪身份验证流程，查找每次状态转换，检查 MFA 是由中间件还是逐端点控制，并检查 OTP 熵和 OTP 验证的速率限制。验证：攻击者会话能够到达 MFA 后状态。用于搜寻身份验证绕过、MFA 流程，以及将原语串联为 ATO 的攻击。
当用户需要论文的完整元数据时使用，可通过 DOI、PMID、arXiv ID、OpenAlex ID 或标题查询。单条记录返回标题、作者列表、第一作者、通讯作者、发表日期、期刊名称和 ISO-4 缩写、影响因子、卷/期/页码、DOI/PMID、引用次数和摘要。适用触发词：“论文元数据”“谁是通讯作者”“……的第一作者”“该 DOI/PMID 对应什么期刊/影响因子”“引用这篇论文”“文献元数据”“通讯作者”“第一作者”“影响因子”。当用户粘贴 DOI/PMID/arXiv ID 或论文标题，并询问作者、发表平台或影响力时，主动使用。
在 Meteor 3 应用中配置身份验证时使用。适用于 accounts-password、accounts-base、OAuth（Google、Facebook、GitHub、Apple、Twitter、Meetup、Weibo）、accounts-2fa、accounts-passwordless、ServiceConfiguration.configurations.upsertAsync、Accounts.createUserAsync、Accounts.setPasswordAsync、Accounts.forgotPassword、Accounts.resetPassword、Accounts.verifyEmail、useHttpOnlyCookies、clientStorage、Meteor.loginWithPasswordAnd2faCode 和电子邮件验证。用户询问注册、登录，或令牌存储与 HttpOnly cookies 的区别时使用此技能。
编辑 opencode.json、AGENTS.md 和配置文件。可主动用于设置提供商、更改权限、配置模型、设置格式化规则或环境变量。示例：- 用户：“Add Anthropic as a provider” → 编辑 opencode.json 中的 providers，添加 API key baseEnv 变量，并使用 opencode run test 验证 - 用户：“Restrict this agent's permissions” → 在 Agent 配置中添加权限区块，为工具/fileAccess 设置 deny/allow - 用户：“Set GPT-5 as default model” → 编辑全局或 Agent 级模型偏好，并验证模型名称格式 - 用户：“Disable gofmt formatter” → 编辑 formatters 部分，将 languages.gofmt.enabled = false
适用于组织 Roblox 游戏代码：脚本放置位置（ServerScriptService、ReplicatedStorage、StarterPlayerScripts）、Script 与 LocalScript 和 RunContext、模块加载器或框架（Knit 或不使用框架）、服务和控制器、系统间通信方式（信号、BindableEvents、属性）、CollectionService 标签、使用 Trove 或 Janitor 清理、Rojo 项目布局，或回合制游戏核心。也适用于代码混乱、脚本运行两次、require 出现“required recursively”错误、客户端模块为 nil、工具在重生后停止工作，或连接泄漏导致内存增长。
适用于 Roblox 游戏保存或加载玩家数据，或玩家报告数据未保存、进度丢失、回滚、物品重复或购买奖励发放两次的情况。触发项：DataStoreService、UpdateAsync、SetAsync、BindToClose、ProfileStore、ProfileService、DataStore2、会话锁定、数据架构或迁移、Developer Product ProcessReceipt、玩家交易、OrderedDataStore 排行榜、MemoryStore、MessagingService、TeleportService 和预留服务器、DataStore 配额和限流（错误 301 至 306）、“必须先将此场景发布到网页才能访问 DataStore”，以及在未发布的场景中测试数据代码。
Use when auditing a live site for search and AI visibility, then planning fixes. Triggers: "technical SEO audit" / "технический аудит сайта", "сделай SEO-аудит", "SEO brief before launch" / "SEO-бриф до запуска сайта", "почему упал трафик". Not for logged-in panels. Refusal "no SEO" / «без SEO».
SOC 2 合规专家助手，涵盖全部五项信任服务标准（安全性/CC、可用性/A、保密性/C、处理完整性/PI、隐私/P）。用户提及 SOC 2、信任服务标准、SOC 2 Type 1 或 Type 2、审计准备、合规差距、控制文档、证据收集、供应商风险问卷或任何与 AICPA 服务机构控制相关的内容时，均使用此 Skill。即使是相关话题也应触发，例如“我们需要接受审计”“客户要求提供安全报告”“编写信息安全政策”或“准备审计”。涵盖差距分析、政策编写、控制文档、审计证据准备和供应商风险审查，适用于各种成熟度的组织，从初创企业到经验丰富的合规团队
安装 Spree gem（spree_stripe、spree_easypost、spree_meilisearch、spree_opentelemetry、spree_i18n、spree_adyen、spree_multi_store…）或构建可复用的 Spree 6 扩展时使用——一种用于模型、API 端点、权限、钩子和提供程序的 gem（Rails 引擎），配套用于管理界面的 dashboard 插件（npm 包）。常见表述：“add Stripe”、“install spree_X”、“create a Spree extension”、“build a gem for Spree”、“spree-extension create”、“share this across apps”、“register a provider from my gem”、“engine initializer”、“after_initialize vs to_prepare”、“extension migrations”、“ship openapi.yaml in my gem”、“agent tools from my extension”、“npm client for my extension”。单应用定制请从 spree-customization 开始——大多数工作不需要 gem。
用户使用 Spree 6 优惠和折扣时使用——包括创建优惠（自动或优惠码）、批量/多次使用优惠码、优惠规则和操作、计算器、竞争优惠的处理方式、手动折扣、编写自定义优惠规则、操作或计算器，或自定义调整器。常见表述包括“创建优惠”、“优惠码”、“折扣码”、“生成 1000 个码”、“买一送一”、“免运费优惠”、“某类别优惠 10%”、“优惠未生效”、“自定义优惠规则”、“自定义优惠操作”、“自定义计算器”、“叠加优惠”、“折扣力度最大者优先”、“手动折扣”、“善意折扣”、“Spree::Discount”、“Taxon 规则”。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。