Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引，复制一行命令即可安装。
全部
友鹰 Shopee 商品选品工具，支持 Shopee 全站点的商品查询与筛选，覆盖马来西亚、中国台湾、印度尼西亚、泰国、菲律宾、新加坡、越南、巴西、墨西哥、智利、哥伦比亚等 11 个站点。用户提到 Shopee 选品、虾皮商品搜索、Shopee 爆款、虾皮市场分析、Shopee 品类选品、虾皮关键词选品、Shopee 销量筛选、虾皮价格筛选、东南亚电商选品、Shopee product search、Shopee product selection、Shopee bestsellers、Shopee market analysis 时触发此技能。即使用户未明确提及“友鹰”或“Shopee”，只要需求涉及在虾皮平台搜索商品或筛选 Shopee 商品数据，也应触发此技能。
专注于业务逻辑滥用以及绕过传统安全控制的复杂攻击模式的高级 API 利用方法论。涵盖通过 API 调用链与工作流操控绕过业务逻辑。讨论 GraphQL 特定攻击，包括用于凭据暴力破解的批处理、查询深度利用与 introspection 滥用。包含用于数据外泄的分页利用、用于 SSRF 与数据拦截的 webhook 劫持，以及通过算法复杂度攻击造成的资源耗尽。涵盖使用并行请求技术实施 API 事务中的竞态条件。提供全面的 JWT 操控，包括算法混淆、kid 注入、jku/x5u 滥用与声明篡改。详述跨源代码仓库、客户端代码与错误信息的 API 密钥泄露检测。涵盖通过可预测命名、调试路由与 source map 分析发现未文档化端点。工具包括 Arjun、ParamSpider、jwt_tool 与 GraphQL Voyager。面向自动化扫描器无法覆盖的业务逻辑层，供获授权的渗透测试人员使用。
使用公开的 `orca` CLI 操作由 Supervibe 管理的 worktree、文件夹上下文、终端、仓库、自动化、产物、worktree 评论，以及嵌入 Supervibe 应用中的浏览器。用户说“$orca-cli”“use orca cli”“Supervibe worktree”“child worktree”“cardStatus”“spawn codex/claude in a worktree”“read/wait/send Supervibe terminal”“terminal send”“full handoff”“handover”“give this to another agent”“another worktree”“Supervibe browser”“orca artifacts”“share HTML/Markdown”“public artifact link”或“control the browser inside Supervibe”时使用。当任务涉及 Supervibe 管理的状态时，优先使用此工具，而非原生 `git worktree`、临时 PTY、Playwright 或 Computer Use。对于 Supervibe 嵌入式浏览器之外的浏览器窗口、webview 或桌面 UI，使用 Computer Use。
将此技能用于知识产权指导、现有技术研究、专利策略和专利申请撰写。触发词：“patent”“prior art”“IP protection”“intellectual property”“patent search”“patentability”“patent claims”“invention disclosure”“patent strategy”“trade secret”“patent application”“freedom to operate”“infringement”“draft patent”“write patent”“provisional patent”“patent document”“design around”“get around patent”“avoid patent”“work around patent”“FTO”“freedom to operate analysis”“patent analysis”。输出：专利性评估、现有技术报告、权利要求草案、知识产权策略、完整专利申请草案、规避设计分析。免责声明：此内容仅供参考，不构成法律意见。请咨询持牌专利律师。
从单张参考图生成 9 张风格一致的多角度时尚编辑人像，锁定身份（面部/皮肤/眼睛），保留发型结构，忠实还原服装/配饰，并在所有画面中保持统一的摄影风格。当用户说“multi-angle”“multi-angle shots”“九连拍”“多角度九连拍”“9-angle portraits”“fashion lookbook”“model consistency series”“consistent portraits from one photo”“generate 9 angles of this model”或“e-commerce model multi-angle pack”时使用。属于面向跨境电商服饰与配件商品图的 product-shots 生态。
从质量、清晰度、SEO 和技术正确性方面审查文档。针对 Docus／Nuxt Content 优化，也适用于任何 Markdown 文档。在用户要求“review docs”“check documentation”“audit docs”“validate documentation”“improve docs quality”“analyze documentation”“check my docs”“review my documentation pages”“validate MDC syntax”“check for SEO issues”或“analyze doc structure”时使用。提供按优先级（严重、重要、可改进）分类的可执行建议。
执行 golden 重新基线化仪式 —— 这是覆盖已提交参考图的唯一被认可方式。强制顺序：先让非 golden 的几何、对比度与 a11y 测试落地并变绿，只在产出已提交镜像的固定 blessing 环境里重新基线化，并使用 loadAppFonts() 以免任何内容以 Ahem 渲染，通过 `flutter test --update-goldens --tags golden` 执行（绝不在 CI 中执行，绝不以之让红色流水线变绿），然后逐张肉眼检查每个变更的 PNG，删除因测试重命名或移除而遗留的孤儿文件，将镜像作为独立提交落地并说明其变动原因，最后在不带该 flag 的情况下重跑测试套件以证明结果。手动、有副作用的工作流。适用于有意的视觉变更导致 matchesGoldenFile 失败、新增或重命名 golden 测试，或有人想用 --update-goldens 时。
强制实现可复现的派生内容 —— 每台设备都必须仅凭一个 key 计算出完全相同的输出，无需服务器。该 key 是注入的，绝不从时钟读取；日历日 key 是公历日期，而非某一瞬间，且一个日期定义服务于所有比较；种子是指定的哈希加上混合步骤，喂给你自己拥有的 PRNG，绝不使用 `dart:math` 的 `Random`；熵只有一个来源，因此没有 `DateTime.now()`，没有环境 `Random()`，也不按 `identityHashCode` 排序；内容从 (key, generatorVersion) 重新生成，而不是存储；已发布的生成器是冻结的，改进只能是通过版本化的切换，绝不是会重写历史的原地修改；并且由一份已提交的黄金向量表加以固定，该表包含来自独立 oracle 的指纹，只能通过经审查的命令重新生成，CI 会验证但绝不 bless。适用于从种子或日期生成内容、编写或重新生成黄金向量、为生成器做版本管理，或调试在不同设备或不同运行之间产生差异的输出。
Test-Commit-Revert + TDD（TCRDD）：按 red/green/refactor 流程执行，每个阶段成功后自动提交，失败时自动还原；编写代码前和提交前均需用户批准。触发条件：用户提到 TCRDD、TCR、TDD、red-green-refactor、“test-first”、“write the test first”、“let's TDD this”、“baby steps”、“commit on green”、“revert on failure”或“go step by step with tests”；用户希望采用需经批准的结对编程，或先测试后编码的节奏。请勿用于：为现有代码补充测试（使用 `testing`）；一次性修复错误；没有可运行的测试命令；琐碎代码、GUI 布局、临时脚本或可信的第三方封装。涉及提交节奏时优先于 `testing`。
在 Three.js 中播放动画、在动画状态之间交叉淡入淡出，或从 GLTF 加载骨骼动画时使用。可避免未每帧调用 mixer.update(delta)、交叉淡入淡出设置错误或缺少 Clock 等常见错误。涵盖 AnimationMixer、AnimationClip、AnimationAction、KeyframeTrack、crossfade、blending。关键词：animation、AnimationMixer、AnimationClip、AnimationAction、crossfade、skeletal、GLTF animation、keyframe、blend、Clock、camera animation、smooth camera、fly to、tween、GSAP。
在 Three.js 中加载 3D 模型（GLTF、FBX、OBJ）、纹理或 HDR 环境贴图时使用。避免常见错误：未设置 DRACOLoader、WASM 路径错误，或缺少错误处理。涵盖 GLTFLoader、DRACOLoader、KTX2Loader、TextureLoader、RGBELoader、FBXLoader、OBJLoader、LoadingManager。关键词：GLTFLoader、GLTF、GLB、load model、DRACOLoader、texture、FBXLoader、OBJLoader、RGBELoader、HDR、LoadingManager、progress、export、GLTFExporter、save model、download 3D、import 3D file。
面向基于委托的 OData V4 控件的 UI5 MDC（sap.ui.mdc）最佳实践。创建或排查 MDC FilterBar、Chart、Field、FilterField、ValueHelp、Link、MultiValueField 或 Table 时使用。涵盖委托模式、fetchProperties、PropertyInfo、p13nMode、updateBindingInfo、Condition.createCondition，以及常见错误（委托未加载、图表无数据、字段未显示）。也适用于基于 JSON model（非 OData）的 MDC 用法。触发词：“MDC”“sap.ui.mdc”“delegate pattern”“fetchProperties”“PropertyInfo”“MDC personalization”“p13nMode”“MDC field not rendering”“MDC chart not binding”“MDC conditions”，以及使用模型驱动控件的 OData V4 freestyle。关键词：sap.ui.mdc、FilterBar、Chart、Field、FilterField、ValueHelp、Link、MultiValueField、delegate、fetchProperties、updateBindingInfo、PropertyInfo、OData V4、JSON model、TypeMap、p13nMode、conditions、FilterBarDelegate、ChartDelegate、ValueHelpDelegate、LinkDelegate、Condition.createCondition
在 wonder-image/app 框架包中工作——位于 github.com/wonder-image/app 的 Composer 库。这是框架核心，不是使用它的网站。以下情况触发：- 仓库的 composer.json 声明 `"name": "wonder-image/app"` - 编辑 `class/App/*`、`app/config/routes/*`、`app/http/*`、`app/bootstrap/*`、`app/middleware/*`、`class/App/Module/*`、`class/Console/*` 下的文件 - 编辑 `class/Elements/Components/*` 下的共享 UI 组件、`class/Elements/Media/*` 下的媒体，或 `class/Themes/{Wonder,Bootstrap}/*` 下的渲染器 - 修改 Model、Resource、PageSchema、Repeater、ModelRegistry、ResourceRegistry、ResourceRouteRegistrar、Credentials 或 `wonder-image.php` 入口文件 - 更改引导顺序、`ROOT`／`.env` 解析、模块发现、生成的后端／API CRUD 路由，或 `php forge ...` 命令源文件 - 编辑组件目录 `docs/components/*`、`class/Docs/*` 或 `bin/docs.php` - 编辑 `class/Http/*`、`class/Auth/*`、`class/Api/*`、`class/Backend/*`、`class/App/Security/*` 或 `class/App/Support/Upload*` 下的请求、身份验证或安全代码（CSRF、Cookie、重定向、上传、导出、API 令牌）- 更新有关引导、架构、路由或布局约定的 `docs/app/*`。以下情况跳过：- 仓库是将 wonder-image/app 安装在 `vendor/` 下的 Wonder 网站（例如 wonder-image/new-site 或由其脚手架生成的项目）——使用 wi-site - 改动位于网站的 `custom/`、`app/Models`、`app/Resources`、`lang/` 或 `assets/` - 任务涉及 wonder-image/lib（JS/CSS 设计系统）——这是不同的仓库
Azure DevOps 流水线最佳实践、模式和行业标准。主动用于：（1）编写或审查 Azure DevOps YAML 流水线；（2）多阶段流水线模式（构建、测试、部署）；（3）可复用模板（步骤、作业、阶段）；（4）流水线缓存（Cache@2 任务）；（5）并行作业和矩阵策略；（6）部署策略（滚动、蓝绿、金丝雀）；（7）审批和环境；（8）变量组、秘密变量、Key Vault 关联；（9）服务连接（Azure RM、GitHub、容器注册表）；（10）流水线版本控制和任务主版本锁定。提供：YAML 模式目录、模板库结构、缓存方案、部署策略模板和流水线质量检查清单。
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。