Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
当用户想创建或优化应用内付费墙、升级页面、追加销售弹窗或功能门控时使用。当用户提到「paywall」「upgrade screen」「upgrade modal」「upsell」「feature gate」「convert free to paid」「freemium conversion」「trial expiration screen」「limit reached screen」「plan upgrade prompt」或「in-app pricing」时也适用。与公开定价页(见 page-cro)不同——本技能聚焦于用户已经体验到价值的产品内升级时机。
Rails 7+ 专家,使用 includes/eager_load 优化 Active Record 查询,利用 Turbo Frames 和 Turbo Streams 实现局部页面更新,配置 Action Cable 以支持 WebSocket 连接,设置 Sidekiq worker 处理后台作业,并编写全面的 RSpec 测试套件。使用场景包括构建采用 Hotwire、实时功能或后台作业处理的 Rails 7+ Web 应用。适用于 Active Record 优化、Turbo Frames/Streams、Action Cable、Sidekiq 和 RSpec Rails。
构建和调试 Shopify 主题(.liquid 文件、theme.json、sections),开发自定义 Shopify 应用(shopify.app.toml、OAuth、webhooks),并为无头店铺实现 Storefront API 集成。适用于构建或定制 Shopify 主题、创建 Hydrogen 或自定义 React 店铺、开发 Shopify 应用、实现结账 UI 扩展或 Shopify Functions、优化性能或集成第三方服务。在涉及 Liquid 模板、Storefront API、应用开发、结账定制、Shopify Plus 功能、App Bridge、Polaris 或 Shopify CLI 工作流时调用。
符合 iOS 26 / Swift 6.2 clinic 模块化 MVVM-C 架构(Airbnb + OLX SPM 布局)的 Swift 和 SwiftUI 重构模式。规范 @Observable ViewModels/coordinators、App target 的 `DependencyContainer` + route shells、Domain repository/coordinator/error-routing 协议,以及由 Data 管理的 I/O(采用 stale-while-revalidate,并设置乐观排队同步边界)。将现有 SwiftUI 代码重构为 clinic 架构时使用。
全面介绍如何实现 Syncfusion Angular 通知组件,包括 Message、Skeleton、Toast 和 Badge。用于显示带严重级别的信息、成功、警告或错误提示,自定义消息变体(Text、Outlined、Filled),处理关闭事件,在数据加载期间通过 shimmer/pulse 动画显示内容骨架屏,或添加具有 8 种颜色变体和多种形状(circle、pill、notification、dot、overlap)的状态徽章。涵盖 Angular 应用中的 MessageModule、SkeletonModule、ToastModule、基于 CSS 的 Badge 实现、无障碍性、RTL 和自定义样式。
通过 inference.sh CLI 运行 AI 应用——图像生成、视频创作、大模型、搜索、3D、Twitter 自动化。模型:FLUX、Veo、Gemini、Grok、Claude、Seedance、OmniHuman、Tavily、Exa、OpenRouter 等。适用于运行 AI 应用、生成图像/视频、调用大模型、网页搜索或自动化 Twitter。触发词:inference.sh、infsh、ai model、run ai、serverless ai、ai api、flux、veo、claude api、image generation、video generation、openrouter、tavily、exa search、twitter api、grok
解析 DevOps Center 测试失败或 Code Analyzer 违规负载,并用通俗语言说明失败类别、问题文件/类/方法/行、违反的规则和修复方向;随后提供按优先级排序的测试改进建议(区分测试代码修复和生产代码修复)。仅进行推理:不调用系统或编写代码。触发条件:测试运行失败,用户想了解根因;需要解释质量门禁失败;需要将 Code Analyzer 违规转换为通俗说明;用户分享失败负载并询问如何处理;测试持续失败,用户希望获得建议;或用户希望弥补覆盖率缺口、加强断言或修复不稳定/薄弱的测试。以下情况不要触发:用户要求编写修复代码(使用 generating-apex),或编写新的测试类(使用 generating-apex-test)。
使用 10 多种思维模型(SCQA、5W2H、批判性思维、逆向思维、心智模型、第一性原理、系统思维、六顶思考帽)深入分析文章、论文和长篇内容的综合框架。适用于用户希望:(1) 深入理解复杂文章/内容;(2) 分析论点并找出逻辑缺陷;(3) 从阅读材料中提取可执行的见解;(4) 创建学习笔记或学习摘要;(5) 比较多个来源;(6) 将知识转化为实际应用;或 (7) 运用特定思维框架。触发语包括“分析这篇文章”“帮我理解”“深入探讨”“提取见解”“使用[框架名称]”,或用户提供 URL/长篇内容要求分析。
读取、编写、转换和分析文档;按需调用 PDF、DOCX、XLSX、PPTX 子技能进行创建、编辑、提取和格式转换。适用于:document、process file、create document、convert format、extract text、PDF、DOCX、XLSX、PPTX、Word、Excel、spreadsheet、PowerPoint、presentation、slides、consulting report、large PDF、merge PDF、fill form、tracked changes、redlining。
此技能可将前端和全栈项目部署到 EdgeOne Makers(Tencent EdgeOne)。只要任务涉及部署,无论部署是主要目标还是附带步骤,都应触发此技能。示例:“部署我的应用”“发布此网站”“上线”“创建预览部署”“部署到 EdgeOne”“发布到生产环境”“正式上线”“发布新版本”“重新部署”“上线”“发布”“发一版”“重新部署”“搭建并部署”“开发并上线”“构建并部署”“创建并部署”。登录免部署和项目认领也应触发:“无需登录即可部署”“还没有账号”“匿名部署”“认领项目”“认领我的部署”“免登录部署”“匿名部署”“还没有账号”“认领项目”。任何 Agent 即将执行 `edgeone makers deploy` 或相关命令时,也应触发此技能——其中包含解析部署输出和展示访问 URL 的关键规则。部署后的运行时错误(例如 CORS 问题、部署后出现 500 错误)不要触发此技能;请使用 makers-env-adaption / makers-recipes 排查。
提供 CR26(2026 年 FedRAMP 综合规则)下 FedRAMP 认证与合规方面的专家指导。用户询问 FedRAMP 授权、ATO(运行授权)、联邦政府云安全、NIST SP 800-53 控制、CSP 合规,或任何核心 FedRAMP 文档类型(SSP、SAP、SAR、POA&M、CIS/CRM 工作簿)时,均使用此技能。用户询问 FedRAMP 认证等级(A、B、C、D——新基线标签:根据 NTC-0004,A = 试点/过渡,B = LI-SaaS/低,C = 中等,D = 高)、FedRAMP 20x(现为主要授权路径)、OSCAL 强制要求(2026 年 9 月)、3PAO 评估、持续监控(ConMon)、差距评估、系统边界定义或联邦云架构审查时,也应使用。FedRAMP Ready 已于 2026 年 7 月 28 日退役(Legacy FedRAMP Ready)。如不确定,请使用此技能——它涵盖从准备到持续监控的完整 FedRAMP 生命周期。
适用于 Godot 4 的数据驱动型资源采集(采矿、伐木、采集):通过 HarvestToolData 枚举验证 apply_hit 工具/等级,HarvestResourceData 产出,harvestable_node 摇晃/耗尽,respawn_manager 世界持久化,UNIX 离线进度,自动保存,以及基于噪声的矿脉程序化生成。触发关键词:apply_hit、HarvestResourceData、HarvestToolData、offline UNIX、respawn_manager、tool tier、harvestable_node、FastNoiseLite veins。
排查 TLS/SSL 和 DNS 配置错误——缺少 HSTS(降级攻击)、弱加密套件、过期/无效证书、mTLS 绕过、缺少 SPF/DKIM/DMARC(电子邮件欺骗)、DNS 区域传送(AXFR)、悬空 CNAME 子域名接管、CAA 记录。这些问题单独来看大多属于 Info/Low 级别——此技能明确区分哪些发现确实有价值(可欺骗的 DMARC,且有邮件送达收件箱的证据;AXFR 返回内部主机;悬空 CNAME 接管),以及哪些会被视为最佳实践噪声而拒绝(缺少 CAA、没有 MitM 条件时缺少 HSTS)。在侦察期间用于发现基础设施弱点,并在报告前如实进行分类
用于本地开发和测试的 Stripe API 模拟器。当用户需要在本地处理付款、测试结账流程、创建客户、管理产品和价格、处理付款意图、使用 webhook,或在不访问真实 Stripe 服务的情况下使用 Stripe SDK 时使用。触发词包括“Stripe API”“emulate Stripe”“test payments locally”“checkout flow”“payment intent”“Stripe webhook”“Stripe SDK”“STRIPE_API_KEY”,以及任何需要本地 Stripe API 的任务。
面向关键基础设施所有者和运营者的 TSA 网络安全合规专家顾问。用户询问管道、货运铁路、客运铁路、公共交通或公交运营商适用的 TSA 安全指令;TSA 网络风险管理计划(CRMP);网络安全实施计划(CIP);网络安全运营实施计划(COIP);网络安全评估计划(CAP);向 CISA 报告事件;指定网络安全协调员;关键网络系统(CCS);OT/IT 网络分段;TSA 2024 年 11 月 NPRM;或 SD Pipeline-2021 系列、SD 1580-21-01(货运铁路)、SD 1582-21-01(公共交通/客运铁路)的任何指令时,均使用此技能。对于“我们是否受 TSA 指令约束?”“TSA 对管道网络安全有什么要求?”“如何制定 CIP?”“必须向 CISA 报告什么?”等问题,以及任何涉及交通运输关键基础设施网络安全合规的请求,也应触发此技能。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
