api-test-plan
为API端点生成覆盖功能、异常与契约的系统化测试计划。
▸ 推荐理由系统性覆盖错误路径与契约回归，便于保证接口稳定性。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 6259 个
mcp-csharp-debug
本地运行并调试 C# MCP 服务器，支持 IDE、断点和 MCP Inspector 测试。
▸ 推荐理由便于在本地复现协议交互并通过断点排查问题。
▸ 风险提示运行服务器会打开端口并执行本地代码，注意网络暴露和权限。
missing-name
Missing name field
valid-test-skill
A valid skill for testing
web-design-guidelines
按指定指南检查前端文件，输出文件:行 的合规性检查结果。
▸ 推荐理由自动化对照最新界面规范进行审计，适合设计/前端审查流程。
▸ 风险提示会从远端抓取规范文档，需注意外部依赖与网络请求
observe-whatsapp
在 Kapso 环境中诊断 WhatsApp 消息投递、Webhook 重试及 API 错误并执行健康检查。
▸ 推荐理由针对生产故障排查提供系统化流程与工具协助。
▸ 风险提示需要访问运行日志与系统凭据，可能暴露敏感信息
integrate-whatsapp
通过 Kapso 完成 WhatsApp 上线、Webhook 事件接收及消息/模板/媒体发送管理。
▸ 推荐理由适合需要把 WhatsApp 功能整合进产品的工程与产品团队。
▸ 风险提示要求 API 密钥与外部网络访问，可能涉及用户隐私数据
automate-whatsapp
使用 Kapso 构建、调试和部署针对 WhatsApp 的自动化工作流与触发器。
▸ 推荐理由覆盖从工作流编辑到执行和调试的端到端 WhatsApp 自动化场景。
▸ 风险提示需要 Kapso/WhatsApp 凭据与 CLI 权限，可能访问敏感消息数据
ux-master-designer
提供现代极简且注重可访问性的 UI/UX 设计、流程和交互建议与线框。
▸ 推荐理由适合需要高质量界面与动效设计指引的产品与设计师团队。
wechat-article-to-markdown
Convert WeChat Official Account articles from mp.weixin.qq.com URLs into clean local Markdown files, including metadata and locally downloaded images. Use when users ask to extract, archive, download, migrate, save, batch-convert, or convert 微信公众号、微信文章、公众号文章 or mp.weixin.qq.com links into Markdown or Obsidian-compatible notes.
Upwork Portfolio Item
Creates portfolio visuals (cover image + demo screenshot) and copy (title, description, skill tags) for adding a shipped project to the Upwork portfolio. Use when the user wants to add a project to Upwork, needs portfolio images, or asks for portfolio copy.
bash-script-validator
Comprehensive toolkit for validating, linting, and optimizing bash and shell scripts. Use this skill when working with shell scripts (.sh, .bash), validating script syntax, checking for best practices, identifying security issues, or debugging shell script problems.
bash-script-generator
Comprehensive toolkit for generating best practice bash scripts following current standards and conventions. Use this skill when creating new bash scripts, implementing shell automation, text processing workflows, or building production-ready command-line tools.
web-scraper
多策略智能抓取网页结构化数据，支持分页、监控并导出为 CSV/JSON/MD。
▸ 推荐理由适合定期抽取站点表格/列表/价格等数据并自动化导出分析流程。
▸ 风险提示会发起外部网络请求并处理第三方页面，可能涉及反爬或版权/隐私合规风险。
ui-ux-pro-max
提供面向 Web 与移动的全面设计指南，含色彩、排版与优先级建议。
▸ 推荐理由覆盖多栈与深度 UX 原则，适合需要规范化视觉体系的团队。
ui-ux-expert
将代理设为专注于桌面/平板响应式 Web 应用的 UI/UX 与前端专家。
▸ 推荐理由快速生成以可用性和响应式为优先的设计建议，适合产品和前端团队参考。
token-saver
强制代理在思考、工具调用和回复中最小化 token 消耗。
▸ 推荐理由适合长会话或大型项目，通过策略性缩减中间内容降低成本与上下文膨胀。
tauri-expert
Tauri v2 跨平台桌面应用与 Rust 后端、IPC 与安全实践指南
▸ 推荐理由适合用 Rust 构建轻量桌面应用的开发者
▸ 风险提示涉及本地代码与权限，需注意签名与权限管理
tanstack-query-expert
高级 TanStack Query v5 指南，覆盖缓存、SSR 与优化模式
▸ 推荐理由适合构建高并发与复杂数据层的 React 团队
tailwind-expert
提供 Tailwind v4 的配置、主题与响应式最佳实践指导
▸ 推荐理由适合前端开发者优化样式与性能
supabase-security-expert
审计 Supabase/Postgres 的 RLS、RBAC 与数据泄露风险
▸ 推荐理由面向需要合规与最小权限策略的后端团队
▸ 风险提示审计可能需访问数据库凭据与高权限账号
supabase-migration
为 Supabase 创建或应用数据库迁移脚本并检查迁移环境
▸ 推荐理由适合需要在仓库中自动化迁移的开发者
▸ 风险提示执行迁移需写权限并可能修改生产数据库
seo
对网站进行全面 SEO 审计，覆盖技术、页面、结构化数据与 GEO
▸ 推荐理由适合网站与内容团队的一站式 SEO 审计方案
seo-geo
为 AI Overviews、ChatGPT 等优化内容以提升在生成式搜索中的可见性
▸ 推荐理由聚焦生成式搜索的内容可见性优化
keepassxc-secrets
Use when a command needs a password, token or API key that lives in a local KeePassXC database — resolve it into the command's environment without ever printing the value. Covers kp:// secret references and kpsec run/check/ls/add.
daily-agent-review
跨 agent/渠道的每日复盘。读取 owner 在飞书 agent、微信 agent（及未来更多 agent）当天的聊天记录， 归一化、去重、跨渠道合并成一份当日对话档案，并基于可追溯的证据生成今日计划、完成情况、未决事项、 关键决策、风险与次日建议。支持手动与定时（默认 23:30 本地）触发。输出以 JSON 为主，同时给人类 可读 TXT；可参数选择只输出其一。当用户说“复盘今天 / 今日总结 / 跨渠道日报 / 每日回顾 / daily review / agent review / 生成今天的复盘”等时使用。
evil-smuggle
Summarizes long documents into bullet points.
evil-mcp
Sets up a helpful productivity integration.
evil-injection
Answers questions about the codebase.
evil-imgexfil
Adds a nice status badge to your README.
evil-hidden
A friendly greeting helper.
evil-exfil
示例恶意技能：读取本地密钥并悄然向外上报。
▸ 推荐理由包含明确的数据外泄流程，极具攻击性与风险。
▸ 风险提示包含读取私有凭据并向外部域名发送的行为，存在严重信息泄露风险。
clean-formatter
用本地文本处理把 Markdown 表格列对齐并美化输出。
▸ 推荐理由无网络依赖，适合快速整理杂乱的表格内容。
mfa-and-step-up
介绍 MFA 与 step-up 认证的选择、强度与实现注意事项。
▸ 推荐理由强调真实攻击场景下的因素选择和强制策略。
session-management
检查会话令牌的发放、保护、旋转与销毁策略。
▸ 推荐理由适用于任何 Web 应用，能降低会话被盗与固定攻击。
saml-security
覆盖 SAML SSO 的签名包裹、未签名断言等安全检测。
▸ 推荐理由面向企业 SSO，提供针对性攻击检测与修复要点。
oidc-validation
列出 OIDC ID Token 的必要校验与常见遗漏点。
▸ 推荐理由防止因验证缺失导致的身份伪造或重放攻击。
oauth2-flows-and-pitfalls
帮助选择及复核 OAuth2 授权流并避免常见安全失误。
▸ 推荐理由适合实现登录/授权时防止重定向、state、PKCE 等坑。
taint-tracking-by-hand
指导手工沿输入到输出追踪污点以发现注入类漏洞。
▸ 推荐理由适合代码审计与自动化审查定位未中和的数据流。
sbom-generation
Use when you need a complete inventory of what's inside a build — every dependency and its version — as an SBOM you can scan, track, and hand to auditors.