Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
面向搜索引擎和 AI 可见性的 SEO、AEO(答案引擎优化)和 GEO 策略。适用于处理“SEO 审计”“技术 SEO”“页面 SEO”“AI 搜索优化”“AEO”“GEO”“AI 可见性”“针对 ChatGPT 优化”“针对 Perplexity 优化”“AI Overviews”“答案引擎优化”“生成式引擎优化”“AI 引用”“精选摘要”“元标签”“schema 标记”“搜索排名”“内容优化”“E-E-A-T”“结构化数据”“search console”“SEO 健康检查”“为什么我的排名上不去”“AI 搜索就绪度”“反向链接策略”“链接建设”“域名权威度”“程序化 SEO”“规模化 SEO”“基于模板的 SEO”“AEO 监控”“AI 搜索监控”“JSON-LD”“富摘要”“schema.org”“SERP 分析”“搜索意图”“网站架构”“信息架构”“URL 结构”“内链”或“导航”。关键词研究请参阅 keyword-research-and-clustering。
全面介绍如何实现 Syncfusion Angular 输入组件,包括 Uploader、NumericTextBox、TextBox、Signature、CheckBox、OTP Input、RangeSlider、TextArea、ColorPicker、MaskedTextBox 和 Rating。本指南面向 Angular 应用开发,涵盖支持异步和分块上传的文件上传界面、拖放、带验证和格式设置的数字输入、带浮动标签和自定义装饰的文本输入、支持撤销、重做和导出的数字签名采集、复选框多选和不确定状态、无缝表单集成、无障碍合规性、一次性密码(OTP)输入、以编程方式调整行、滑块刻度自定义与样式设置、支持 HSV 选择器和调色板的可视化颜色选择、结构化数据输入的掩码文本,以及交互式星级评分组件。
仅使用 JavaScript(不使用 TypeScript)创建 Vue 3 组件、构建原生 JS composable、配置 Vite 项目并设置路由和状态管理。生成带有 @typedef、@param 和 @returns 注释的 JSDoc 类型代码,无需 TS 编译器即可实现完整类型覆盖。适用于仅用 JavaScript(不使用 TypeScript)构建 Vue 3 应用、项目需要基于 JSDoc 的类型提示、将 Vue 2 Options API 迁移到 JS Composition API,或团队偏好原生 JavaScript、.mjs 模块,或需要在不配置 TypeScript 的情况下快速制作原型。
通过 CLI 创建和查询 Alibaba Cloud 告警规则。支持 CMS 1.0 云资源监控(ECS、RDS、SLB 等)和 CMS 2.0 高级监控(Prometheus、APM、UModel)。意图路由会根据告警类型自动选择正确的工作流。用户提及以下内容时使用此技能:create alert、setup monitoring、configure alarm、ECS/RDS/SLB alert、Prometheus alert、PromQL、K8s monitoring、APM alert、UModel alert、list alerts、query rules、告警规则、创建告警、监控报警、Prometheus告警、应用监控、查看告警。
使用项目自身的代码风格设置重新格式化源代码:IntelliJ IDE 运行时通过它处理,否则使用项目自带的格式化工具(Spotless / google-java-format / palantir-java-format)作为备用方案。用户要求格式化、重新格式化、整理、美化、修复缩进或优化 Java/Kotlin/XML 等文件的导入时使用,无论是单个指定文件、选定的代码块或行范围、一组指定文件,还是所有未提交(git-changed)的文件。通常也会在任何文件编辑后调用此 Skill——编辑完成后对刚创建或修改的文件进行格式化,使结果符合项目代码风格。
将 Depot 管理的 GitHub Actions 运行器配置为 GitHub 托管运行器的直接替代方案。适用于设置或迁移 GitHub Actions 工作流以使用 Depot 运行器、选择运行器规格(CPU/RAM)、配置 runs-on 标签、设置 ARM、Windows 或 macOS 运行器、排查 GitHub Actions 运行器问题、配置出口流量过滤、在 GitHub Actions 中使用 Depot Cache,或在 Depot 运行器上运行 Dagger/Dependabot。用户提及 depot-ubuntu、depot-windows、depot-macos 运行器标签,或询问更快/更便宜的 GitHub Actions 运行器、`depot jobs`、作业分析或 CPU 和内存指标时也适用。
任何 Telegram 机器人代码都应调用——包括 `gramio`/`@gramio/*` 导入、`new Bot()`、`bot.command`/`bot.callbackQuery`/`bot.on`/`bot.updates.on`、场景/FSM、内联和回复键盘、消息实体、文件上传、会话、插件、webhook 与长轮询、Telegram Stars、Mini Apps (TMA)、广播和 Docker。这是一个类型安全的 TypeScript 框架(Node.js/Bun/Deno),全面覆盖 Bot API。也涵盖从 Telegraf/grammY/puregram/node-telegram-bot-api 迁移。委派给子 Agent 时,将相关参考文件(callback-data、scenes、formatting、context、middleware-routing、ux-patterns)直接传入;此技能不会在子 Agent 会话中自动加载。
搜寻客户端 DOM 漏洞——DOM Clobbering(通过 HTML 注入覆盖 JS 全局变量)、PostMessage 劫持(缺少来源检查)、Service Worker 滥用(拦截同源脚本的请求)、CSS 注入/数据外泄(属性选择器通过 OOB 逐字符获取令牌)、客户端模板注入、dangerouslySetInnerHTML。基于具名公开研究:Gareth Heyes / PortSwigger 的 DOM-clobbering 和 DOM-Invader、Michał Bentkowski 的 DOMPurify clobbering 绕过、jQuery htmlPrefilter XSS(CVE-2020-11022 / CVE-2020-11023)、d0nut 的 CSS 外泄研究。适用于排查 DOM-XSS、客户端身份验证绕过或无需服务器端交互的令牌外泄。
排查 Host Header 注入——密码重置投毒 → 账户接管(ATO)、通过未设键控的 Host/X-Forwarded-Host 进行 Web 缓存投毒、基于路由的 SSRF(Host 选择上游 → 云元数据/内部服务)、路径覆盖 SSRF/ACL 绕过(X-Original-URL/X-Rewrite-URL)、OAuth redirect_uri/issuer 投毒,以及电子邮件中的绝对 URL 链接投毒。若导致 ATO 或大规模缓存投毒,风险为高至严重。基于公开的 Host Header 研究(PortSwigger 的“Practical web cache poisoning”与 James Kettle 的研究,以及经典的密码重置投毒漏洞类别)。适用于任何忘记密码流程、由 CDN/反向代理托管的应用、OAuth/OIDC 端点,或在电子邮件中使用绝对 URL 的功能
当律师或调解员需要为调解分析争议时,使用此技能。包括审阅案件材料(诉状、合同、往来函件、证据)以识别争议事项,总结各方立场和利益,对关键问题进行法律分析,提出调解策略或和解方向,以及准备调解会议。用户提及“调解”“争议分析”“和解”“争议解决”“识别争议事项”“各方立场”“调解简报”“调解案件分析”“ADR”“调解准备”“单独会谈策略”“和解方案”,或任何旨在解决两方或多方冲突的分析请求时触发。即使用户未明确提及“调解”,只要情境涉及以解决争端(而非诉讼)为目的分析对立立场,也应触发。用户上传案件文件并要求结构化梳理各方诉求、核心分歧或可能的和解方式时也应触发。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
