Skills
收录 100,928 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
通过追踪用户能做什么来发现 Swift 代码库中的业务领域，而不是查看文件夹名称或架构文档。映射每个领域的垂直切片（Types → Config → Repo → Service → Runtime → UI），识别提供方（外部 SDK 桥接），并区分横切关注点。生成领域图，指导后续所有决策：文件夹结构、SPM targets、约束规范和迁移计划。用户希望了解代码库中的领域、区分横切与领域专属内容、重构 Swift 项目、确定代码归属，或将产品能力映射到架构边界时使用。触发语句包括“我的领域有哪些”“这应该放在哪里”“映射这个代码库”“哪些是横切关注点”“整理这个项目”“这是领域还是基础设施”“重构这个项目”“架构审查”，以及任何了解 Swift 代码库业务领域结构的请求。
在 proposals/ 下以 RFC 格式构思新的设计提案：先说明问题，再提出解决方案，明确受益者和可观察到的变化，列出真实的替代方案、坦诚说明缺点，并维护持续更新的未决问题清单。用户要求构思提案、撰写 RFC、提出设计、倡议变更、起草 PRD 风格的设计文档，或提交设计提案供评审时阅读。若要在提案获批后记录决策（使用 record-a-decision）、撰写实现规范（使用 write-a-spec）、撰写事后复盘（使用 write-a-postmortem），或评审、批评现有设计（使用 review-a-design），则不要阅读。
提交更改、推送并创建 PR，并采用灵活且突出价值的描述。用户说 "commit and PR"、"push and open a PR"、"ship this"、"create a PR"、"open a pull request"、"commit push PR"，或希望一步完成从工作区更改到创建开放 PR 时使用。用户说 "update the PR description"、"refresh the PR description"、"freshen the PR"，或希望重写现有 PR 描述时也使用。生成的 PR 描述会根据更改复杂度调整详略，避免千篇一律的模板。
使用 RayCast、ShapeCast 和 DirectSpaceState 进行物理查询的专家指南。涵盖命中检测、体积重叠、鼠标拾取和高性能服务器端相交查询。实现投射物、视线（LOS）、地形贴地或 AI 传感器时使用。关键词：raycast、shapecast、direct_space_state、intersect_ray、intersect_shape、PhysicsRayQueryParameters、collision mask、mouse picking。
查找 JWT 加密漏洞，包括 alg:none 签名剥离，以及 RS256→HS256 密钥混淆；这些漏洞可让攻击者在不知道密钥的情况下，为任意身份（如管理员）伪造令牌。适用于应用使用 JSON Web Token 进行身份验证的情况（Authorization 标头、Cookie 或登录响应中的 `eyJ...` Bearer 令牌）。此技能专门负责 JWT 签名/加密伪造（alg:none、密钥混淆、kid/jku 标头注入）；hunt-ato 将 JWT 作为一种 ATO 攻击途径，hunt-auth-bypass 负责 SSO/SAML 令牌信任，hunt-api-misconfig 负责非加密类 JWT 处理。当伪造令牌可授予对其他用户数据或管理员专属端点的访问权限时，风险尤为严重。
端到端操作 HyperExecute，执行 TestMu AI/LambdaTest 云端测试：分析项目、创建 YAML、本地验证、运行 CLI 任务、调试故障并接入 CI。用户提及 HyperExecute、hyperexecute.yaml、HyperExecute CLI、autosplit、矩阵执行、LambdaTest 网格、云端测试运行、CI 测试编排，或将 Playwright/Cypress/Selenium/Pytest/WebdriverIO 测试迁移到 HyperExecute 时使用
Google Trends 关键词搜索热度对比与趋势分析，支持全球区域和自定义时间范围。当用户提到谷歌趋势、关键词随时间变化的热度、搜索兴趣对比、关键词趋势分析、季节性趋势检测、区域搜索热度、关键词热力图、多个关键词在 Google 上的对比、Google Trends、keyword popularity comparison、search trends、seasonal analysis、regional popularity、keyword comparison 时触发此技能。即使用户未明确说“Google Trends”，只要需求涉及对比不同时间段或区域的关键词搜索热度趋势，也应触发此技能。
为企业主构建并运行第二大脑：一个 vault、两大部分（个人与四层业务），通过 Claude Code 操作，并以 Obsidian 作为查看界面。将每条输入导入四种模式之一：Setup、Capture、Distill、Create-My-Jarvis。当用户想要构建第二大脑或将业务知识整理到 vault（“设置我的第二大脑”），想继续在某个阶段暂停的安装（“继续设置”“下一阶段”），想一次整理一个房间来迁移业务（“捕获”“迁入一个房间”），询问每周维护流程（“提炼”“整理我的 vault”“每周回顾”），想为 AI 设定人格（“创建我的 Jarvis”），或要求为旧 vault 补上缺少的功能：安全锁、会话记忆（“让我的会话可搜索”）、维护门铃（“更新我的维护门铃”）、启动门（“升级我的命令基座”）、日终对账（“升级我的日终流程”）、Command Deck（“重建我的面板”“修复我的面板”“添加我的 Command Deck”“我的仪表板是空的”，或粘贴其命令基座尚无法应用的“# Deck edits”区块）、设置后加入工作负载的配套技能（“安装缺失的技能”“添加 wiki 同步”），或 Lesson landing（“升级我的课程”）时使用。
生成一张由单幅复合图像组成的高端 6 页演示文稿设计板。用户要求 PPT 设计概念、Keynote 风格幻灯片样稿、策略演示文稿视觉设计、编辑／体育／新闻／商业分析演示文稿、适合电视观看的幻灯片布局，或任何“6 页幻灯片设计板”“设计这些幻灯片”“PPT 设计稿”“幻灯片设计图”时使用此技能。该技能逐页规划演示文稿，询问用户选择浅色或深色模式，从指定布局库中选择版式，让用户批准方案，然后生成复合图像并对渲染结果进行自我评估。不要用于纯文本演示文稿大纲（用户需要的是文字，而非视觉内容）、单页设计（此技能始终生成 6 页）或可实时编辑的 PPTX／Keynote 文件（此技能生成渲染图像）。
在 React Native 和 Expo 应用中集成 react-native-nitro-google-signin（Nitro Universal Google Sign-In）。适用于添加 Google Sign-In、One Tap sign-in、GoogleOneTapSignIn、Credential Manager、SHA-1 OAuth 设置、google-services.json、GoogleService-Info.plist、Expo config plugin、DEVELOPER_ERROR 或 webClientId autoDetect。
集成并排查适用于 Pushy 和 Cresc 的 React Native Update OTA。将 react-native-update 接入 React Native CLI、Expo prebuild、tvOS/react-native-tvos、HarmonyOS、棕地项目、monorepo 或混合原生应用；配置 update.json/appKey、Pushy/Cresc 客户端、UpdateProvider/useUpdate、原生 bundle 加载、发布基线上传、原生冷启动恢复/forceBoot/purgeRestore、bundleHash 和错误元数据、源映射、checkStrategy/updateStrategy、canary/metaInfo 流程、Hermes-base 验证、expo-updates 冲突或 OTA 故障时使用。
使用 JASPAR（基序）、UniBind、ENCODE（cCRE、ChIP-seq）、RegulomeDB（调控变异评分）、UCSC 和 Ensembl Regulatory Build（基序实例、进化上受约束的元件、TF 结合矩阵）进行转录因子结合、顺式调控元件（cCRE）、染色质可及性和调控注释；还包括基于序列的深度学习调控活性及非编码变异效应预测（AlphaGenome、Enformer、Borzoi、ChromBPNet、Evo 2）。用于调控元件注释、TF 结合位点预测、调控区域功能影响评估，以及预测非编码变异或原始 DNA 序列如何影响表达、染色质或可及性。用户询问什么调控某个基因、SNP 是否命中调控元件，或根据序列预测非编码变异的功能效应时，均可使用。
检查 PostHog Visual Review（VR）运行情况；它通过截图回归检查来决定是否允许合并 PR。用户提到“visual review”“VR”“snapshot diff”“screenshot test”“storybook regression”“playwright snapshot”“quarantine”，询问 PR 为什么被阻止、视觉上有哪些变化，想要处理 VR 积压、判断快照差异是真实变化还是不稳定问题、隔离或解除隔离不稳定的 story，或检查某个 story 在多次运行中是否持续变化时使用。PR 的 `visual-review` 状态检查失败、PR 评论提到“Visual review”、来自 fork 的 PR 截图检查失败，或用户所在分支有正在运行的 VR 时，也应调用。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。