AI Agent Skills 中文目录

通过 Chrome DevTools MCP 在真实浏览器中进行测试。在构建或调试任何在浏览器中运行的内容时使用。当你需要检查 DOM、捕获控制台错误、分析网络请求、分析性能或使用真实运行时数据验证视觉输出时使用。需要配置 chrome-devtools MCP 服务器。

通过将浏览器流量记录到 HAR 文件中，对网站的内部 API 进行逆向工程，然后生成一个直接调用端点的独立客户端或 CLI，在首次记录后无需浏览器。当被要求“派生客户端”、“为 <site> 构建 CLI”、“逆向工程此网站的 API”、“记录网络请求”、“将此网站转换为 API”，或者当同一个网站将被重复自动化且直接调用 HTTP 比每次都驱动浏览器更高效时，请使用此功能。

一套持久化的文档集，使 AI 构建（氛围驱动开发/vibe-coded）的应用在发布前具备可评审性。包含每个应用所需的精简核心——架构、用户/权限流、权限、变量/机密以及测试覆盖图——以及仅在适用时添加的条件文档：电子邮件、计划任务、SEO 以及嵌入式智能体/自动化。定义了每份文档必须包含的内容，以及评审员或审计员如何使用它。适用于为移交记录代码库、映射用户旅程和跨越信任边界。

寻找系统预期行为与代码实际行为之间差距的方法——这类漏洞是通用扫描器因缺乏意图模型而容易忽略的。定义了什么是文档化的意图、什么是实现证据、哪些不匹配至关重要，以及如何避免模棱两可的发现。适用于审计 AI 生成的代码、根据文档化的权限审查访问控制，或检查代码库是否与其自身文档一致。

生成横向翻页网页 PPT（单 HTML 文件），含 WebGL 背景、演讲者视图、观众屏同步、讲稿备注、章节幕封、数据大字报、图片网格等模板。提供两种风格：① "电子杂志 × 电子墨水"（衬线 + 流体背景 + 暖色） ② "瑞士国际主义"（无衬线 + 网格点阵 + IKB/柠檬黄/柠檬绿/安全橙高亮）。当用户需要制作分享 / 演讲 / 发布会风格的网页 PPT，或提到"杂志风 PPT"、"瑞士风 PPT"、"Swiss Style"、"horizontal swipe deck"时使用。

将对话和决策捕获到结构化的 Notion 页面中；适用于将聊天/笔记转换为带有适当链接的维基条目、操作指南、决策或常见问题解答（FAQ）。

设置并运行 cargo-fuzz，这是基于 Cargo 的 Rust 项目的标准模糊测试工具。涵盖 cargo fuzz init、nightly 工具链要求、fuzz_target! 测试桩、基于 Arbitrary 派生的结构化输入、sanitizer 选项、cargo fuzz coverage 以及复现崩溃工件。适用于对 Rust crate 进行模糊测试、编写 fuzz_target!、测试 Rust 中的 unsafe 块或 FFI，以及排查 cargo fuzz 崩溃问题。

通过运行密码学实现来测量其中的时序侧信道，使用 dudect 进行统计分析，并使用基于 Valgrind 的 Timecop 进行动态跟踪。涵盖形式化、符号化、动态和统计类工具以及如何解读结果。适用于测试正在运行的实现是否为恒定时间、测量已编译二进制文件的时间方差，或调查疑似的时序攻击。不适用于静态检查编译器输出——constant-time-analysis 插件

通过 Chrome DevTools MCP 在真实浏览器中进行测试。在构建或调试任何在浏览器中运行的内容时使用。当你需要检查 DOM、捕获控制台错误、分析网络请求、分析性能或使用真实运行时数据验证视觉输出时使用。需要配置 chrome-devtools MCP 服务器。

自动化 CI/CD 流水线设置。适用于设置或修改构建和部署流水线。当需要自动化质量门禁、在 CI 中配置测试运行器或建立部署策略时使用。

创建新技能、修改和改进现有技能，并衡量技能性能。适用于用户希望从零开始创建技能、编辑或优化现有技能、运行评估以测试技能、通过方差分析对技能性能进行基准测试，或优化技能描述以提高触发准确性的场景。

创建高质量 MCP (Model Context Protocol) 服务器的指南，使 LLM 能够通过设计良好的工具与外部服务进行交互。在构建 MCP 服务器以集成外部 API 或服务时使用，无论是使用 Python (FastMCP) 还是 Node/TypeScript (MCP SDK)。

引导用户完成文档共同创作的结构化工作流。当用户想要编写文档、提案、技术规范、决策文档或类似的结构化内容时使用。此工作流可帮助用户高效地传递上下文，通过迭代完善内容，并验证文档对读者的有效性。当用户提到编写文档、创建提案、起草规范或类似的文档任务时触发。

由 Supabase 维护的 Postgres 最佳实践，适用于运行在任何地方的 Postgres。在编写或更改 Postgres 数据库中的任何内容 BEFORE 加载此技能：创建或修改表和列（包括选择列类型）、架构设计、迁移和声明式架构文件、RLS 策略及验证它们的测试、索引、触发器、数据库函数、队列和计划任务 (pg_cron, pgmq)、向量/语义搜索 (pgvector)，以及恢复转储 (pg_restore) 或导入。

通过将浏览器流量记录到 HAR 文件中，对网站的内部 API 进行逆向工程，然后生成一个直接调用端点的独立客户端或 CLI，在首次记录后无需浏览器。当被要求“派生客户端”、“为 <site> 构建 CLI”、“逆向工程此网站的 API”、“记录网络请求”、“将此网站转换为 API”，或者当同一个网站将被重复自动化且直接调用 HTTP 比每次都驱动浏览器更高效时，请使用此功能。

为 AI 智能体提供的浏览器自动化 CLI。当用户需要与网站交互时使用，包括页面导航、填写表单、点击按钮、截取屏幕截图、提取数据、测试 Web 应用或自动化任何浏览器任务。触发场景包括“打开网站”、“填写表单”、“点击按钮”、“截取屏幕截图”、“从页面抓取数据”、“测试此 Web 应用”、“登录网站”、“自动化浏览器操作”等请求，或任何需要程序化 Web 交互的任务。还可用于

使用 agent-browser 访问并测试受 Vercel Authentication、SSO 或 Deployment Protection 保护的 Vercel 部署。当预览或生产环境的 URL 重定向到 Vercel 登录页面、返回 401 或 403 保护错误，或者需要短期 Trusted Sources OIDC 身份验证（而非静态绕过密钥或公开例外）时，请使用此功能。