Skill 资源库

AI Skill 资源库

把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。

personjakexiao无需 Key

smartui-skill

为TestMu AI云上的截图比较生成SmartUI视觉回归测试配置。与框架无关——支持Playwright、Selenium、Cypress、Puppeteer。当用户提到“SmartUI”、“视觉回归”、“截图比较”、“视觉测试”时使用。触发词包括:“SmartUI”、“视觉回归”、“截图比较”、“像素差异”、“LambdaTest视觉测试”。

download12deployed_codestar79
personjakexiao无需 Key

testng-skill

生成包含组、数据提供者、并行执行、XML套件配置和监听器的Java TestNG测试。当用户提到“TestNG”、“@DataProvider”、“testng.xml”、“groups”时使用。触发词包括:“TestNG”、“@DataProvider”、“testng.xml”、“TestNG suite”、“parallel tests Java”。

download12deployed_codestar79
personjakexiao无需 Key

debug-with-ai

在使用AI辅助调试代码时使用此技能。当用户遇到错误、意外行为,需要理解代码为什么无法工作,想要分析堆栈跟踪,或是在他们的应用程序中排查问题时激活。

download12deployed_codestar2
personjakexiao无需 Key

rebase-safely

在重新设置Git分支基底时使用此技能。当用户提到重新设置基底、交互式重新设置基底、压缩提交、重新排序提交、编辑提交历史、在合并前清理提交、重新设置到主分支或修复提交历史时激活。当重新设置基底失败或引起冲突时也使用。

download12deployed_codestar2
personjakexiao无需 Key

jwt-security

JSON Web Token安全最佳实践。在实现JWT身份验证、验证令牌或审查JWT使用情况时使用此技能。激活条件:JWT、JSON Web Token、令牌身份验证、持有者令牌、刷新令牌、令牌验证、JWT密钥、令牌过期。

download12deployed_codestar2
personjakexiao无需 Key

broken-auth-detector

OWASP A02 - 破损的身份验证检测。在审查登录系统、会话管理、密码处理或身份验证流程时使用此技能。激活条件:登录、身份验证、密码、会话、令牌、JWT、OAuth、凭证、登录、注销、记住我、忘记密码、密码重置、MFA、2FA。

download12deployed_codestar2
personjakexiao无需 Key

database-safety

关键安全技能 - 在任何修改或删除数据的数据库操作之前使用此技能。当用户想要DELETE、UPDATE、TRUNCATE、DROP或重置数据库时激活。此技能通过强制执行验证、范围界定和确认要求来防止意外数据丢失。

download12deployed_codestar2
personjakexiao无需 Key

xxe-prevention

OWASP A04 - XML外部实体(XXE)防护。在解析XML、处理SOAP请求、处理SVG上传或使用基于XML的格式时使用此技能。激活条件:XML解析、SOAP、SVG上传、XML输入、DOCTYPE、DTD、外部实体、XML炸弹、十亿次笑(Billion Laughs)、XSLT。

download12deployed_codestar2
personjakexiao无需 Key

testunit-skill

生成Ruby中的Test::Unit测试。使用断言方法和测试用例类的经典xUnit风格测试。当用户提到“Test::Unit”、“assert_equal Ruby”、“Ruby test-unit”时使用。触发关键词:“Test::Unit”、“Ruby test-unit”、“assert_equal Ruby”(不是RSpec)。

download12deployed_codestar79
personjakexiao无需 Key

durable-state-patterns

实现能够经受故障和重启的持久化代理状态。在构建有状态代理、实现检查点、跨会话持久化代理内存或从故障中恢复时使用此技能。激活条件:持久状态、代理持久性、检查点、代理恢复、有状态代理、状态持久性、跨会话内存、代理重启。

download12deployed_codestar2
personjakexiao无需 Key

code-explanation-generator

在为代码生成解释时使用此技能。当用户需要理解复杂的代码、想要记录某事物的工作原理、需要向他人解释代码、正在适应新的代码库,或者想要创建关于代码的教育内容时激活此技能。

download12deployed_codestar2
personjakexiao无需 Key

slo-sli-error-budgets

实现服务等级目标(SLOs)、服务等级指标(SLIs)和错误预算。在定义可靠性目标、衡量服务健康状况或平衡可靠性和速度时使用这项技能。激活条件:SLO、SLI、SLA、错误预算、可靠性目标、服务水平、正常运行时间目标、可用性目标、延迟目标、九个九、99.9%。

download12deployed_codestar2
personjakexiao无需 Key

injection-prevention

OWASP A01 - 注入预防。在审查代码以防止SQL注入、NoSQL注入、命令注入、LDAP注入或任何到达数据库、shell或解释器的用户输入时使用此技能。激活条件:SQL查询、数据库查询、用户输入、命令执行、shell命令、exec、eval、系统调用、参数化查询。

download12deployed_codestar2
personjakexiao无需 Key

migration-safety

关键安全技能 - 在运行任何数据库迁移之前使用此技能。当用户想要运行迁移、回滚迁移、重新运行迁移或修改数据库模式时激活。此技能通过强制执行备份要求、检查现有数据以及在进行破坏性更改前需要明确确认来防止迁移导致的数据丢失。

download12deployed_codestar2
personjakexiao无需 Key

broken-auth-detector

OWASP A02 - 破损的身份验证检测。在审查登录系统、会话管理、密码处理或身份验证流程时使用此技能。激活条件:登录、身份验证、密码、会话、令牌、JWT、OAuth、凭证、签到、登出、记住我、忘记密码、密码重置、MFA、2FA。

download12deployed_codestar2
personjakexiao无需 Key

sensitive-data-protection

OWASP A03 - 敏感数据暴露防护。在处理PII、密码、信用卡、API密钥或任何敏感信息时使用此技能。激活条件:加密、PII、个人数据、信用卡、SSN、密码存储、HTTPS、TLS、静态数据、传输中数据、GDPR、合规性、数据掩码。

download12deployed_codestar2
personjakexiao无需 Key

test-framework-migration-skill

在Selenium、Playwright、Puppeteer和Cypress之间迁移和转换测试自动化脚本。当用户要求将测试从一个框架迁移到另一个框架;用不同的框架重写测试;或者从Selenium切换到Playwright,从Playwright切换到Selenium,从Puppeteer切换到Playwright,从Cypress切换到Playwright,或反之亦然时使用。触发词包括:"migr…

download12deployed_codestar79
personjakexiao无需 Key

agent-checkpointing

实现检查点功能以支持代理恢复、调试和重放。在构建可恢复的代理、实现重放、调试代理故障或创建可恢复的工作流时使用此技能。激活条件:代理检查点、代理恢复、恢复代理、代理重启、工作流重放、代理调试、故障恢复、状态快照。

download12deployed_codestar2
personjakexiao无需 Key

commit-message-crafter

在编写Git提交信息时使用此技能。当用户询问关于提交信息格式、传统提交方式、如何撰写良好的提交信息、提交信息的最佳实践,或者他们即将提交更改并需要帮助撰写信息时激活此技能。

download12deployed_codestar2
personjakexiao无需 Key

dependency-vulnerability

OWASP A09 - 使用存在已知漏洞的组件。在审核依赖项、更新包或查看安全公告时使用此技能。激活条件:npm audit, 依赖检查, 易受攻击的包, CVE, 安全公告, 过期包, 供应链, 包漏洞, Dependabot, Snyk。

download12deployed_codestar2
personjakexiao无需 Key

security-misconfiguration

OWASP A06 - 安全配置错误检测。在配置服务器、框架、云服务或部署应用程序时使用此技能。激活条件:服务器配置、nginx配置、apache配置、CORS、头部信息、调试模式、默认凭据、错误消息、目录列表、云安全、S3存储桶、环境变量。

download12deployed_codestar2
personjakexiao无需 Key

file-operation-safety

关键安全技能 - 在执行任何删除、移动或覆盖文件的文件系统操作之前使用此技能。当用户想要删除(rm)、移动(mv)、复制并覆盖(cp)文件、清空目录或执行批量文件操作时激活。此技能通过验证和确认协议防止意外文件丢失。

download12deployed_codestar2
personjakexiao无需 Key

insecure-deserialization

OWASP A08 - 不安全的反序列化预防。在解析序列化数据、处理带有类型信息的JSON或处理被封存/编组的对象时使用此技能。激活条件:反序列化、JSON解析、pickle、marshal、序列化、unserialize、ObjectInputStream、yaml.load、eval JSON、原型污染。

download12deployed_codestar2
personjakexiao无需 Key

launchdarkly-flag-cleanup

安全地从代码中移除一个功能标志,同时保持生产行为不变。当用户想要从代码中移除一个标志、删除标志引用,或在推出完成后创建一个硬编码获胜变体的PR时使用。

download12deployed_codestar2