Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
通过实现相互集成的前端与后端组件，并在各个层面实施分层安全，构建以安全为中心的全栈 Web 应用。涵盖从数据库到 UI 的完整技术栈，在所有层强制执行身份验证、输入校验、输出编码和参数化查询。适用于：在前后端实现功能、构建带对应 UI 的 REST API、将前端组件连接后端接口、创建从数据库到 UI 的端到端数据流，或实现带 UI 表单的 CRUD 操作。与仅前端、仅后端或仅 API 的技能不同，它在同一个实现工作流中同时处理前端、后端与安全三个视角。适用于全栈功能开发、Web 应用开发、带视图的认证 API 路由、微服务、实时功能、monorepo 架构或技术选型决策。
将 2D 游戏迁移到 3D 的专家模式，涵盖节点类型转换、相机系统（第三人称、第一人称、环绕）、物理层迁移、从精灵到模型的美术流程，以及控制方案调整。适用于将 2D 项目移植到 3D 或添加 3D 元素。触发关键词：CharacterBody2D to CharacterBody3D、Area2D to Area3D、Camera2D to Camera3D、Vector2 to Vector3、collision_layer migration、sprite to MeshInstance3D、2D to 3D conversion。
排查 LLM/AI 功能漏洞——提示词注入、间接注入、通过工具使用/Markdown 外传、ASCII 隐写、Agent 式 AI 安全（OWASP Agentic Apps 2026、ASI01-ASI10）。模式包括：直接注入（“ignore previous instructions”）、通过模型读取的文档/网页/邮件进行间接注入、ASCII 隐写（Unicode Tags 区块 U+E0000-U+E007F，对人不可见，但模型可解码）、工具使用导致的数据外传（模型具有 fetch/browse 工具，攻击者注入 OOB URL，模型外传聊天记录/机密）、Markdown 图片零点击外传、系统提示词提取、通过 AI 的 IDOR（跨租户数据）。目标：聊天机器人、RAG、摘要器、Agent 式副驾驶、MCP 工具。检测：任何由 LLM 驱动的端点、触发 AI 处理的文档上传、带工具的自主 Agent。验证：用于外传的 OOB/Collaborator 回调、可逐字复现的系统提示词泄露（运行两次）、可验证的跨租户泄露或 RCE。虚构内容不算发现。用于排查 AI 功能、聊天机器人、RAG、Agent 式系统和 MCP。
编写、讲解和调试 Metal GPU 代码，包括着色器（顶点、片段、计算）、渲染管线、计算管线、缓冲区/纹理管理以及 Metal 4 API。用户提及 Metal、GPU 编程、着色器、MSL（Metal Shading Language）、渲染通道、计算内核、MTLDevice、MTLCommandBuffer、MTLRenderPipelineState 或任何 Apple GPU/图形编程主题时，均使用此技能。用户希望在 Apple 设备上进行并行计算、编写 GPU 加速代码，或使用 Metal Performance Shaders、MetalFX、MetalKit 或 Compositor Services 时也应触发。涵盖 iOS、macOS、iPadOS、tvOS 和 visionOS。
使用 OpenAI Assistants API v2 构建有状态聊天机器人，支持 Code Interpreter、File Search（10k 个文件）和 Function Calling。可防止 10 种已记录的错误，包括向量存储上传错误、temperature 参数冲突和内存泄漏。已弃用（将于 2026 年 8 月停用）；新项目请使用 openai-responses。适用于维护旧版聊天机器人、使用向量存储实现 RAG，或排查线程错误、向量存储延迟及 uploadAndPoll 问题。
简历与岗位 JD 的匹配度分析工具。上传简历（PDF/DOCX/文字）和目标岗位 JD（文字/图片/URL），输出多维度评分、匹配等级（A/B/C）、关键差距分析和具体优化建议。当用户提到以下任何关键词时触发：简历匹配、简历分析、岗位匹配、JD分析、简历评分、resume match、resume analysis、job fit、简历诊断、简历评估、匹配度分析、简历和JD对比、岗位适配度、resume review、resume scoring。当用户同时提供了简历文件和岗位 JD 时也应自动触发。即使用户没有明确说“匹配分析”，只要他们提供了简历+JD并想知道“合不合适”、“能不能投”、“差距在哪”，都应该触发这个 Skill。
当用户想用自己的类替换整个 Spree 6 服务、工作流或 API 序列化器时使用——替换加入购物车工作流、结账完成流程、购物车总额重新计算、订单状态写入器、店面访问策略或 API v3 序列化器。常见表述包括 "Spree.dependencies"、"Spree::Dependencies"、"swap a service"、"replace Spree::Carts::AddItem"、"cart_add_item_workflow"、"carts_complete_workflow"、"cart_recalculate_totals_workflow"、"storefront_access_policy_class"、"override an API serializer"、"Spree.api.product_serializer"、"dependency injection in Spree"、"spree:dependencies:list"、"spree:dependencies:overrides"、"my cart_add_item_service override stopped working"、"what can I swap"。内容涵盖何时适合替换（通常工作流钩子更合适）、如何继承已提供的工作流、服务与工作流的扩展接口、仅被暂存而未应用的旧版 *_service 键、API 序列化器扩展接口、按控制器覆盖，以及内省用的 rake 任务。
在 Micronaut 应用中添加或审查 Flyway 数据库迁移时使用——包括 micronaut-flyway、db/migration 脚本、flyway.datasources.* 配置，以及与 JDBC 或 Micronaut Data 的协调。适用于以下请求：在 Micronaut 项目中添加或审查 Flyway 迁移；配置 micronaut-flyway 或 db/migration 目录结构；为 Micronaut 添加带版本号的 Flyway SQL 迁移；审查 Micronaut 数据库迁移顺序；在 Micronaut 项目中配置 Flyway 数据源。属于 Plinth Toolkit。
将 `@qfei-design/canvas-table` 集成到应用或页面时使用。涵盖消费端本地表格、虚拟表格、大数据快速滚动表格和分组表格；公开的 props/methods/events；行头和表头菜单；选择、Shift 200 条上限、行颜色、拖动、固定列、汇总、空状态、异步行同步、画布交互、单元格编辑和 Make schema 字段显示。Make 记录列表的默认可选记录操作工作流使用 make-app-actions。记录排序和表头排序控制器使用 make-app-sort。Make 记录列表分组行为、Preset、groupFilter 和叶级分页交由 make-app-group。Service 端 AbortSignal 传递交由 make-app-service。仅支持 `@qfei-design/canvas-table`，不支持 UI 库表格。不负责 Make DSL（使用 makedsl）、页面布局（使用 makeui）或表格库维护。阅读包中的 AI 文档，选择 Track A 或 C，编辑时叠加 Track B，并且仅使用公开 API。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。