Skills
收录 101,174 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。
全部
SQL Server 数据库开发的现代 SSDT CI/CD 最佳实践(2025)。以下场景应主动启用:(1) SSDT CI/CD 流水线设计;(2) 使用 DACPAC 进行基于状态的部署;(3) 集成 tSQLt 单元测试;(4) 在 CI 中验证数据库构建;(5) 通过 SqlPackage Extract + Compare 检测漂移;(6) SSDT 的 Azure DevOps 和 GitHub Actions 模板;(7) 按环境管理发布配置文件;(8) 使用幂等 MERGE 的部署前/后脚本;(9) DACPAC 版本控制和构建产物;(10) 处理引用数据库。提供:适用于 ADO 和 GHA 的端到端流水线 YAML、tSQLt 设置、漂移检测脚本,以及适用于 dev/test/prod 的发布配置文件模式。
Stellar 端到端开发手册。涵盖 Soroban 智能合约(Rust SDK)、Stellar CLI、客户端应用的 JavaScript/Python/Go SDK、Stellar RPC(首选)和 Horizon API(旧版)、Stellar Assets 与 Soroban 代币(SAC 桥接)、钱包集成(Freighter、Stellar Wallets Kit)、带通行密钥的智能账户、对状态敏感的零知识证明模式、测试策略、安全模式和常见问题。适用于支付、资产代币化、DeFi、注重隐私的应用和金融应用。在 Stellar、Soroban 上构建,或使用 XLM、Stellar Assets、信任线、锚点、SEP、ZK 证明或 Stellar RPC/Horizon API 时使用。
YouTube 缩略图、视频/播客/课程封面、博客头图以及 Open Graph(链接预览)图片,通过 Gemini 3.1 Flash 图像生成(默认)或 HTML/CSS 实现。针对高对比度、小尺寸可读性与点击率进行优化。适用于图片代表视频、单集或文章时;信息流帖子请使用 social-media-graphic,付费广告请使用 ad-creative-design。触发短语:"设计缩略图"、"YouTube 缩略图"、"视频缩略图"、"文章头图"、"OG image"、"创建缩略图"、"博客头图"、"视频封面图"。
阿联酋治理、风险与合规顾问——以司法管辖区为先的合规路由器。在阿联酋,组织所在地决定适用法律:大陆地区(联邦 PDPL,Decree-Law 45/2021——实施条例仍待制定)、DIFC(经 2025 年修订的 DP Law No. 5 of 2020,设有私人诉权)、ADGM(DP Regulations 2021)、CBUAE 许可的金融机构(消费者数据驻留、外包审批)、医疗保健(ICT Health Law 数据本地化)以及政府/CNI(UAE IA Regulation、Cyber Security Council;Dubai ISR、ADHICS)。适用于所有阿联酋 / 迪拜 / 阿布扎比 / 酋长国合规问题:阿联酋数据保护、DIFC 或 ADGM 隐私、自由区与大陆地区义务、健康数据驻留、CBUAE 网络安全和外包规则、市场进入(“拓展至阿联酋”)、违规通知、差距评估,以及将阿联酋要求映射到 ISO 27001 / NIST CSF / SOC 2。即使未提及任何框架,只要涉及阿联酋隐私、网络安全或监管问题,就应触发。
为代码库创建或更新一份持续维护的 ARCHITECTURE.md。当用户想要撰写、刷新、重构或维护架构文档;记录系统在技术栈、部署模式、服务、组件和数据存储方面的组织方式;或将代码库调研结果整理成供工程师或 Agent 使用的长期架构文档时使用。在诸如 write an architecture doc、document this system、create or update ARCHITECTURE.md、give me a technical overview of this repo、map out how this app is put together 等请求时触发,即使文件并未如此命名。需要产出文件的架构文档优先使用此技能,不适用于泛泛的架构建议、实现规划或仅做图表的头脑风暴,除非这些工作明确属于更新该文档的一部分。
Сборка графа: узор над полем вопрошания и деятельности → 形, карта превращений; оценка телоса превращений. Триггеры: «собери граф», «сборка», «пересборка», «что здесь по сути происходит», «повестка», «превращение достигнуто?», «закрыть превращение», «пересмотри превращения», «что с этим превращением», assemble the realm, reassemble, map the transformations. Также: много свободных вимарш, стена top-level крий; существенный результат, приёмка перехода, смена замысла. Не weaving, design, inquiry. Нужны iskron_*.
显示当前用户的 CawPlan 工作:已分配的工单/关键问题、按优先级排序的未关闭工单、按日/时间范围汇总状态变更完成情况、用户自己重新打开的工单、关联的 PR/提交,或有 PR/提交但状态没有进展的工单——也可按产品/版本筛选。适用于用户询问我的工作/任务/工单、按优先级排列的未关闭工单、今天/近期任务完成情况或状态变更摘要、我有哪些工单被重新打开、今天工单的 PR/提交,或有 PR/提交但状态未更新的工单。不适用于其他人的工作、跨产品/团队/版本的重新打开或状态变更(使用 `cawplan-product-report`)、广泛的工单搜索/筛选、工单变更或版本发布跟踪。
扫描仓库的 GitHub Actions 工作流,检查十大关键 CI/CD 攻击向量——模板注入、以特权执行 fork 代码(pwn request)、缓存投毒、冒充 action SHA、密钥转储、GITHUB_ENV 劫持、write token 的不受信触发条件、缓存/制品中的凭据、未经验证的远程代码执行(curl|bash 以及可变的 fetch-and-run)、在持有密钥的 job 中运行依赖安装脚本——对每项发现都给出一段普通英语的攻击者场景,并附带配置卫生检查的通过/失败结果,还可通过按发现项划分的子 Agent 修复选中的发现项。刻意不做全面覆盖——只检查关键漏洞利用链(references/why-these-ten.md)。使用时机:用户要求审计或审查 CI/CD 或 GitHub Actions 安全态势、"is my CI secure"、"audit my CI security",或直接点名 ci-secure / /ci-secure。不要触发:CI 速度、成本或耗时审计("why is CI slow")——改用 ci-speedup;CI 配置最佳实践评分("grade my CI"、"CI score")——改用 ci-score。
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。
