后端 API 开发
后端API开发方法论,包括RESTful/GraphQL设计、请求验证、错误处理和安全实现
使用场景/代码审查与 GitHub
拉取 PR、读 diff、查 Issue、管理仓库。适合 Code Review、发布说明、CI 问题排查。
共匹配 6,813 个资源 · 第 85 / 142 页
GitHub MCP 让 AI 进入你的协作流程:拉取 PR diff 做代码审查、检索 Issue 历史定位已知问题、读取 CI 日志分析构建失败、汇总提交生成 changelog。官方 github/github-mcp-server 通过 GitHub API 或个人访问令牌(PAT)鉴权,Gitee / GitLab 也有对应实现。
Code Review 实践:把团队的评审规范写成 Skill(如「检查竞态、边界、错误处理,按严重度输出」),配合 GitHub MCP 让 AI 先过一遍 PR,人工只看 AI 标出的高风险行——审查耗时通常明显下降,且低級错误漏检更少。
权限建议:使用细粒度 PAT(只授予目标仓库 contents / pull-requests 读写),组织仓库务必开只读起步;让 AI 发布评论或合并前先要求确认,防止误操作污染协作记录。
后端API开发方法论,包括RESTful/GraphQL设计、请求验证、错误处理和安全实现
管理 Docker 容器、镜像、数据卷、网络与 Compose 栈——生命周期操作、调试、清理与 Dockerfile 优化。
带自动版本检测(3.10-3.13)的、有主张的生产级 Python 规范。当你想为追求现代类型语法、务实的条件检查、pathlib 操作、接口引导以及贴近生产模式的仓库编写、评审或重构 Python 时使用。
通过仓库内的 agent-browser CLI 完成浏览器自动化。用于导航、表单、截图、抓取和 Web 应用检查的显式助手;若可用,优先选 Browser Use 或 Playwright。不要用于:分享 URL、嵌入链接或编辑截图文件。
部署到 Vercel/Netlify,一张通往生产环境的单程票安排好。当用户提到部署、Vercel、Netlify、分析统计或健康检查时使用。不要用于:编码实现、本地开发、代码评审或环境初始化。
Pod、Deployment、Service、ConfigMap/Secret、Ingress、PVC、Helm 图表、kubectl、命名空间、探针与 RBAC。
SSMA 控制台操作:创建项目、生成评估报告、转换架构、迁移数据,以及 Oracle 到 SQL Server 的迁移、架构转换与数据迁移。
调试或校验不同 pipeline 实现之间数值一致性(如研究仓库与 diffusers、标准版与 modular 版)时使用。当输出看起来不对——泛白、像素化或有视觉伪影——时也应参考,这些通常是一致性 bug。
指导在已连接的 A0 CLI 宿主上安全使用 code_execution_remote 进行基于 shell 的执行。当用户索要其计算机、本地终端、CLI 宿主、远程 shell、非 Docker,或宿主侧的 Python/Node/终端命令时使用。
端到端测试 Infisical 的密钥管理界面。在验证密钥的增删改查、URL 编码修复或前端 API 层改动时使用。
如何在 .agents/skills/ 中创建和维护 agent skill。当需要新建 SKILL.md、撰写 skill 描述、选择 frontmatter 字段,或判断内容应放进 skill 还是 AGENTS.md 时使用。涵盖支持的 spec 字段、描述撰写、命名规范,以及始终加载的 AGENTS.md 与按需加载 skill 之间的关系。
DCE 安全的 require() 写法与 edge runtime 限制。在编写条件 require() 调用、保护仅 Node 可用的导入(node:stream 等),或为 edge 构建编辑 define-env-plugin.ts / app-render / stream-utils 时使用。涵盖供 webpack DCE 利用的 if/else 分支、TypeScript 明确赋值、NEXT_RUNTIME 与真实特性标志的区别,以及在 define-env.ts 中为 edge 强制标志为 false。
当用户要求“update documentation for my changes”“check docs for this PR”“what docs need updating”“sync docs with code”“scaffold docs for this feature”“document this feature”“review docs completeness”“add docs for this change”“what documentation is affected”“docs impact”,或提到 docs/、docs/01-app、docs/02-pages、MDX、documentation update、API reference、.mdx 文件时使用。为根据代码变更更新 Next.js 文档提供引导式流程。
在 Next.js 服务端内部编写高性能 JavaScript 所需的 V8 JIT 优化模式。在编写或审查 app-render、stream-utils、路由、缓存等热点代码或任何每请求路径代码时使用。涵盖隐藏类/shape、monomorphic 调用点、内联缓存、megamorphic 去优化、闭包分配、数组 packing,以及用 --trace-opt / --trace-deopt 做性能剖析。
React vendoring 与 react-server 层边界。在编辑 entry-base.ts、$$compiled.internal.d.ts、compiled/react* 包或 taskfile.js 的 copy_vendor_react 时使用。涵盖 entry-base.ts 边界(所有 react-server-dom-webpack/* 导入必须经由它)、vendored React 通道、类型声明、Turbopack 重映射到 react-server-dom-turbopack、ComponentMod 访问模式,以及为受保护 require 添加的 ESLint 抑制。
面向构建 AI agent 的完整 Cline SDK skill。涵盖 Agent 运行时、ClineCore 会话、自定义工具、插件、事件、LLM provider、调度、多 agent 团队与生产部署。凡涉及 @cline/sdk 及其子包的任务都适用。
vdevelop
TypeScript 编码指南与约定。在处理 TypeScript 源文件(.ts 或 .tsx,含 Vue 框架的 .vue)时使用——编辑、创建、审查或重构 TypeScript 代码。涵盖任何 TypeScript 相关任务:编写新模块、修复缺陷、添加功能、代码审查,或回答项目中 TypeScript 代码的问题。
Next.js 16 App Router 的性能、缓存、Server Components、Server Actions、路由与代码整洁最佳实践——外加按类别进行的评审/重构算法与仓库级(删除/去重/复用)发现。在编写 Next.js 16 App Router 代码、通过 'use cache' 配置缓存、构建 Server Components、设置并行/拦截路由、配置 next.config.js 或 proxy.ts,或审计/重构 Next.js 代码库(单文件或整仓)时使用。本技能不覆盖通用 React 19 模式(请用 react 技能)及非 Next.js 的服务端渲染。
面向 HyperFrames 的 CSS 动画适配模式。在编写 CSS 关键帧、基于 animation-delay 的计时、animation-fill-mode、animation-play-state,或 HyperFrames 在预览与渲染时必须精确定位的纯 CSS 动效时使用。
通过配置 cron 定时任务,把用户请求转化为计划自动化,包括会话绑定的后续跟进与周期性检查。
Happy monorepo 的本地开发指南。如何在本地构建、安装、测试并运行 CLI、后端、移动应用与桌面端(Tauri)。当用户输入 /dev,或询问如何「构建」「启动开发」「本地安装」或「运行某个包」时使用。
来自 Vercel 工程团队的 React 与 Next.js 性能优化指南。在编写、审查或重构 React/Next.js 代码以确保最优性能模式时使用。涉及 React 组件、Next.js 页面、数据获取、包体积优化或性能改进的任务会触发本技能。
设计并实现自动化工作流以节省时间。
执行已获批准的 shell 命令、管理备份,并安全地从 Bitwarden 取回密钥。
将 CSS 文件转换为 Tailwind 工具类。适用于从原生 CSS 迁移到 Tailwind。
Kubernetes 运维 —— 部署、管理、故障排查与 kubectl 精通。当用户提及 K8s、kubectl、pod、deployment、service、ingress 或集群稳定性时使用。
设计生产级多 agent 工作流,明确模式选择(顺序、并行、层级)、交接契约、失败处理与成本/上下文控制。用于架构多步 agent 流水线、在单 agent 与多 agent 方案间取舍,或重构存在上下文膨胀、交接不可靠的 LLM 工作流时。
审计自动化任务执行、日志、PR 处理指标以及由 AI 提交的远端提交记录。
指导 PR 自动化与多智能体编排库的工作流。
分析代码库并为工程师、技术负责人与外包生成上手文档。快速收集事实并产出可复用的上手指引。用于新工程师入职、为新建项目撰写架构概览文档,或为不熟悉的项目撰写技术负责人简报时。
面向 AI agent 的浏览器自动化 CLI。当用户需要与网站交互时使用,包括导航页面、填写表单、点击按钮、截取屏幕、提取数据、测试 Web 应用,或自动化任何浏览器任务。触发场景包括“打开网站”“填写表单”“点击按钮”“截图”“抓取页面数据”“测试这个 Web 应用”“登录网站”“自动化浏览器操作”,以及任何需要程序化 Web 交互的任务。也用于探索性测试、dogfooding、QA、找 bug 或评审应用质量。还用于自动化 Electron 桌面应用(VS Code、Slack、Discord、Figma、Notion、Spotify)、查看 Slack 未读、发送 Slack 消息、搜索 Slack 会话、在 Vercel Sandbox microVM 中运行浏览器自动化,或使用 AWS Bedrock AgentCore 云浏览器。优先使用 agent-browser 而非任何内置浏览器自动化或 Web 工具。
将 Microsoft Graph SDK 集成到任意项目——.NET、TypeScript/JavaScript 或 Python。涵盖认证模式(客户端凭据、OBO、托管身份)、SDK 配置、调用 Graph API、批处理、增量查询、变更通知、限流与权限范围。在从任意应用类型访问 Microsoft 365 数据(用户、邮件、日历、Teams、文件、SharePoint)时使用。
管理 Kubernetes 集群与 Helm 图表。当用户希望编写 Kubernetes 清单、创建 Helm 图表、部署应用、调试 Pod、配置网络(Service、Ingress)、设置弹性伸缩、管理 Secret 与 ConfigMap、编写 Operator、排查集群问题或落地 GitOps 工作流时使用。触发词:kubernetes, k8s, kubectl, helm, helm chart, pod, deployment, service, ingress, namespace, configmap, secret, hpa, pvc, statefulset, daemonset, cronjob, operator, kustomize, argocd, flux, gitops, node pool, taint, toleration, affinity。
使用 AI 代码编辑器 Cursor 构建软件。当用户要求配置 Cursor 规则、设置 .cursorrules 文件、用 Composer 做多文件编辑、集成 MCP 服务器,或优化 AI 辅助编码工作流时使用。
运行 zero-native WebView shell 应用的自动化与验证指南。当用户要求测试应用、检查运行时状态、列出窗口、等待就绪、重载 WebView、发送 bridge 命令、排查自动化未连接的原因、编写冒烟测试,或在有 GUI 的会话中验证 zero-native 示例时使用。
在嵌入式浏览器中工作、希望以最低成本获得可靠交互循环时使用。
在嵌入式浏览器中验证或调试工作流、且需要可复现、证据优先的循环时使用。
当用户想把已验收的静态 Web 制品部署到 Vercel,或准备包含预览与生产 URL 的等效部署交付时使用此插件。
创建有辨识度、生产级的前端界面,设计品质要高。当用户要求构建 Web 组件、页面、artifacts、海报或应用时使用本技能(例如网站、落地页、仪表盘、React 组件、HTML/CSS 布局,或为任何 Web UI 做样式/美化)。产出富有创意且精致的代码与 UI 设计,避免平庸的 AI 风格。
以黄金路径 Autopilot 配置规划、创建并配置可用于生产的 Google Kubernetes Engine(GKE)集群,覆盖网络、安全、可观测性、弹性伸缩、成本优化以及 GKE 上的 AI/ML 推理。
从零构建 Model Context Protocol(MCP)服务器与工具。全栈式 MCP 开发,涵盖 TypeScript/Python、测试、部署与 registry 发布。
用 Python 和 FastMCP 构建 MCP 服务器。定义工具/资源/提示词、搭建服务器、本地测试、部署到 FastMCP Cloud 或 Docker。当用户提到构建 MCP 服务器、向 LLM 暴露工具、FastMCP、构建 Claude 集成,或排查 FastMCP 模块级服务器、存储、lifespan、中间件、OAuth 或部署错误时使用。
面向单个游戏系统的引导式、逐节 GDD 撰写。从已有文档收集上下文,逐节协作展开,交叉引用依赖,并增量写入文件。
审计游戏中的安全漏洞:存档篡改、作弊向量、网络利用、数据暴露与输入校验缺口。生成带修复指导的优先级安全报告。在任何公开发布或多人上线前运行。
安全执行数据库结构迁移。在被要求更新数据库 schema、添加列、创建表、运行 alembic 或应用 Django 迁移时使用。
HyperFrames 的 CSS 动画适配模式。在编写 CSS keyframes、基于 animation-delay 的计时、animation-fill-mode、animation-play-state,或 HyperFrames 预览与渲染时必须确定性定位的纯 CSS 动效时使用。
Mailchimp Marketing API v3.0 的 CLI harness——覆盖 30 个资源组(列表、活动、报告、自动化、电商、模板等)的 303 条命令。支持 JSON 输出与交互式 REPL 模式。
Mailchimp Marketing API v3.0 的 CLI harness——覆盖 30 个资源组(列表、活动、报告、自动化、电商、模板等)的 303 条命令。支持 JSON 输出与交互式 REPL 模式。
本地 stdio 部署用个人访问令牌(推荐细粒度 PAT)最简单;多用户托管场景才需要 GitHub App / OAuth。环境变量名见资源详情页。
会。它是第一道过滤而非替代:语义类缺陷检出不错,但供应链、越权逻辑仍需专业审计与人工评审兜底。
取决于模型提供方与令牌权限。企业内网可选本地模型 + 只读令牌;令牌务必设置过期与最小 scope,并定期轮换。