Skill 资源库

AI Skill 资源库

把 Skill 的源码、资源快照、README、包体和安装信号放进一个可搜索、可筛选的公开目录。

personjakexiao无需 Key

database-patterns

在设计数据库模式、实现存储库模式、编写优化查询、管理迁移或为SQL/NoSQL数据库处理索引和事务时使用。

download11deployed_codestar4
personjakexiao无需 Key

"Python Security Scan"

针对Python项目的全面安全漏洞扫描器,包括Flask、Django和FastAPI应用程序。检测OWASP Top 10漏洞、注入缺陷、不安全的反序列化、认证问题、硬编码密钥以及框架特定的安全问题。审核依赖项中已知的CVE,并生成可操作的安全报告。

download11deployed_codestar6
personjakexiao无需 Key

Top 100 Web Vulnerabilities Reference

当用户要求“识别Web应用程序漏洞”、“解释常见的安全缺陷”、“了解漏洞类别”、“学习注入攻击”、“审查访问控制弱点”、“分析API安全问题”、“评估安全配置错误”、“了解客户端漏洞”、“检查移动和物联网安全缺陷”,或“参考OWASP对齐的漏洞分类法”时,应使用此技能。利用此技能提供所有主要Web安全类别中的全面漏洞定义、根本原因、影响及缓解策略。

download11deployed_codestar6
personjakexiao无需 Key

writing-skills

在创建新技能、编辑现有技能或在部署前验证技能是否有效时使用

download11deployed_codestar6
personjakexiao无需 Key

code-quality-foundations

代码质量的支柱、目标、抽象层次和权衡思考。在评估代码质量、设定质量目标、选择抽象级别、进行设计权衡或根据质量支柱审核代码时使用。涵盖了可读性、模块化、可测试性、可重用性以及最小惊讶原则。

download11deployed_codestar6
personjakexiao无需 Key

dev_standards_skill

开发标准和架构管理技能。强制执行模块化设计、低耦合、干净代码实践,并维护项目架构图以便快速理解上下文。与语言无关,可使用TypeScript、Python、Go、Rust、Java等多种语言。在开始开发任务、重构或分析项目结构时使用。

download11deployed_codestar4
personjakexiao无需 Key

"moai-workflow-testing"

综合开发工作流程专家,将TDD、调试、性能优化、代码审查、PR审查和质量保证整合到统一的开发工作流程中

download11deployed_codestar0
personjakexiao无需 Key

openclaw-sentry-pro

完整的秘密扫描套件:检测泄露的API密钥、令牌和凭据,然后自动进行屏蔽、隔离暴露的文件,并强制执行.gitignore策略。包括openclaw-sentry(免费)中的所有功能,加上自动应对措施。

download11deployed_codestar6
personjakexiao无需 Key

sql-server-dba-dev-expert

在遵循微软最佳实践的同时,设计、实现、优化或排查AF.ECT.Database模式、查询、存储过程、性能调优、数据完整性或操作数据库任务时使用

download11deployed_codestar6
personjakexiao无需 Key

代码审查

按照 Sentry 工程实践进行代码审查。用于审查拉取请求、检查代码变更或提供代码质量反馈。涵盖安全性、性能、测试和设计审查。

download11deployed_codestar6
personjakexiao无需 Key

appium

提供全面的Appium移动测试指导,包括移动应用自动化、元素定位、手势以及跨平台测试。当用户询问关于Appium的问题、需要测试移动应用程序、实现移动应用自动化或编写Appium测试脚本时使用。

download11deployed_codestar6
personjakexiao无需 Key

ios-pentest

全面的iOS移动应用渗透测试技能,集成了Frida/Objection工具,适用于越狱和非越狱设备。此技能应在对iOS应用程序执行安全评估时使用,包括静态分析、动态分析、运行时操作、流量拦截、钥匙串分析以及漏洞识别。当请求对iOS应用程序进行渗透测试、测试iPhone/iPad的安全性、分析IPA文件、绕过安全控制或执行OWASP MASTG iOS评估时触发。

download11deployed_codestar6
personjakexiao无需 Key

jm-balanced-coding-patterns

jm-balanced-coding-patterns是一系列由JM策划的设计模式和最佳实践,旨在提高软件开发的效率和可维护性,同时确保代码质量和可扩展性。

download11deployed_codestar0
personjakexiao无需 Key

mongodb-expert

MongoDB文档建模、聚合管道优化、分片策略、副本集配置、连接池管理和索引模式。使用此技能解决MongoDB特定问题、NoSQL性能优化和模式设计。

download11deployed_codestar0
personjakexiao无需 Key

playwright-skill

经过实战检验的Playwright模式,适用于端到端、API、组件、视觉、可访问性和安全测试。涵盖定位器、固定装置、页面对象模型(POM)、网络模拟、认证流程、调试、持续集成/持续部署(GitHub Actions、GitLab、CircleCI、Azure、Jenkins)、框架配方(React、Next.js、Vue、Angular)以及从Cypress/Selenium迁移的指南。支持Typ…

download11deployed_codestar6
personjakexiao无需 Key

sql-and-database

SQL编写和数据库工程模式、标准及程序。用于设计数据库模式、编写高性能SQL查询、规范化策略、索引、连接优化、锁定机制、事务处理、使用EXPLAIN进行查询调试以及ORM集成。适用于PostgreSQL、MySQL、MariaDB、SQL Server和Oracle。涵盖了与TypeORM、Prisma、Doctrine、Eloquent、Entity Framework、Hibernate和GO…

download11deployed_codestar6
personjakexiao无需 Key

vue-playwright-testing

全面指南,用于使用Playwright(2025)测试Vue 3应用程序。在为Vue应用编写端到端测试或组件测试、测试Vue Router导航、响应式状态更改、认证流程或在Vue项目中设置Playwright时应使用此技能。

download11deployed_codestar6
personjakexiao无需 Key

anti-reversing-techniques

理解在软件分析过程中遇到的反逆向、混淆和保护技术。用于分析受保护的二进制文件、绕过授权分析的反调试或理解软件保护机制。

download11deployed_codestar6
personjakexiao无需 Key

security-review-audit

进行全面的代码库安全审计,包括OWASP Top 10指南、特定语言的模式、检查清单和修复示例。适用于按模块/区域划分的综合审计。

download11deployed_codestar6