开发工具栏安全规则(Claude Skills)
io.github.supabase/supabase/dev-toolbar-review
dev toolbar、PostHog 客户端与特性标志的安全规则。在编写或评审 packages/dev-tools/、packages/common/posthog-client.ts 或 packages/common/feature-flags.tsx 的任何改动时使用。涵盖环境守卫、标志覆盖 cookie、遥测事件订阅以及 SSE 流安全。
“writing” 共 777 个结果
io.github.supabase/supabase/dev-toolbar-review
dev toolbar、PostHog 客户端与特性标志的安全规则。在编写或评审 packages/dev-tools/、packages/common/posthog-client.ts 或 packages/common/feature-flags.tsx 的任何改动时使用。涵盖环境守卫、标志覆盖 cookie、遥测事件订阅以及 SSE 流安全。
io.github.supabase/supabase/safe-sql-execution
只要代码会构建、返回、拉取或执行针对用户真实 Postgres 数据库的 SQL,就使用本 skill——即使需求读起来像普通功能或 bug 修复,完全没提“security”“injection”或“SafeSqlFragment”。覆盖:编写或修改任何构造/返回数据库对象(表、视图、函数、DB 触发器、索引、RLS 策略)SQL 的 pg-meta 函数、查询构造器或接口;把 schema/表/列/搜索词/路由参数插入 SQL 文本;存储、读取或重跑从数据库往返的 SQL(策略定义、函数/视图定义、片段保存内容);以及任何把 SQL 发到项目库的 Run/Apply/Execute 动作(SQL 编辑器执行选中、策略编辑器应用、片段执行器)。在动手写这类代码前就要加载,不要只在评审成品 diff 时才用。仅在改动完全不涉及 SQL 文本或执行时跳过——样式、无关的数据 hook、非 SQL 表单校验或 UI 布局工作。
io.github.supabase/supabase/studio-queries
Supabase Studio 数据获取的 React Query 规范。在 apps/studio/data/ 下编写或评审 query hook、mutation hook 或 query key 时使用,包括为新接口或资源加首个 fetch 或 mutation。涵盖 queryOptions 模式、keys.ts 结构、mutation hook 模板与命令式 fetch。
io.github.supabase/supabase/studio-testing
Supabase Studio 的测试策略。在编写测试、判断改动是否需要测试及需要什么类型、把组件逻辑抽取为可测试的工具函数,或评审测试覆盖度时使用。涵盖单元测试、组件测试与 E2E 测试的选型标准。
io.github.langflow-ai/langflow/ibm-a11y-testing-guide
使用 axe(Jest)与 IBM Equal Access(Playwright page.runA11yScan)编写和运行 Langflow 前端无障碍测试的参考指南。涵盖引擎/测试层级选型、POUR 清单、axe 与 IBM 规则差异、Radix/AG-Grid 组件注意事项以及 IBM 基线。在编写或审查 a11y 测试、调试具体 axe/IBM 违规项或为某个 UI 界面选择测试层时使用。不执行扫描、不审计整个界面、不做端到端 PR 修复——分别见 ibm-a11y-route-scan、ibm-a11y-level1-audit 与 ibm-a11y-pr-remediation。
io.github.microsoft/fast/testing
在 FAST monorepo 运行或编写测试时使用本技能——本地测试执行、CI 工作流、Playwright fixture 与 WebUI 集成测试。
io.github.mastra-ai/mastra/react-best-practices
来自 Mastra 工程团队的 React 性能优化指南。在编写、审查或重构 React 代码以保证最优性能模式时使用;涉及 React 组件、数据获取、包体积优化或性能改进的任务会触发。
io.github.clockworklabs/SpacetimeDB/typescript-server
SpacetimeDB TypeScript 服务端模块 SDK 参考。用于以 TypeScript 编写表、reducer 或模块逻辑。
vdevelop
io.github.forcedotcom/salesforcedx-vscode/typescript
TypeScript 编码标准——在编写、评审或重构 .ts/.tsx 时适用,也用于 .ts 文件的命名/重命名(camelCase 大小写约定)。
io.github.exceptionless/Exceptionless/backend-testing
编写或修改 C# 测试(单元测试、集成测试或测试 fixture)时使用。涵盖 xUnit 范式、用于集成测试的 AppWebHostFactory、用于 API 断言的 FluentClient、用于时间操控的 ProxyTimeProvider 以及测试数据构造器。在新增用例、调试测试失败或搭建测试基础设施时应用。
vdevelop
io.github.HoangNguyen0403/agent-skills-standard/typescript-best-practices
编写地道的 TypeScript 模式,产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。
vdevelop
io.github.HoangNguyen0403/agent-skills-standard/typescript-best-practices
编写地道的 TypeScript 模式,产出整洁、可维护的代码。用于编写或重构 TypeScript 类、函数、模块或异步逻辑。
io.github.BuilderIO/agent-native/security
agent-native 应用的安全编码实践:输入校验、SQL 注入、XSS、密钥、数据范围隔离与鉴权。在编写任何涉及用户数据或外部输入的 action、路由或组件时使用。
io.github.langfuse/langfuse/frontend-large-feature-architecture
在构建、修改或重构 Langfuse 大型前端特性时使用:虚拟列表、大表格、controller 组件、特性局部状态、Zustand store、行选择、高频 UI 状态以及渲染性能问题。在编写任何 useEffect(尤其是把拉取到的数据同步进 state 的那种)、把已加载数据接入表单 initialValues/defaultValues、或添加 useCallback/useMemo 之前也应先阅读。
io.github.jeremylongshore/claude-code-plugins-plus-skills/database-test-helper
辅助数据库测试相关操作,属于 Test Automation 的自动激活 skill。在编写或运行测试时使用。触发词:database test helper、database helper、database。
io.github.posit-dev/py-shiny/testing
在为 Shiny for Python (py-shiny) 应用编写或运行端到端测试时使用——在 pytest 下启动应用、定位并断言 UI 组件(输入、输出、卡片、导航集)、用 Playwright 模拟用户交互,或当你想对 Shiny 渲染的 HTML 手写 CSS 选择器、原始 Playwright 定位器或 sleep() 等待时
io.github.aiskillstore/marketplace/backend-queries
使用参数化语句、贪婪加载、恰当索引与事务管理,编写安全且经过优化的数据库查询。在编写数据库查询、实现数据获取逻辑、优化查询性能、防止 SQL 注入、处理 N+1 查询问题、使用 ORM 或查询构建器、实现缓存策略或管理数据库事务时使用。适用于处理 SQL 查询、ORM 查询方法、数据库仓储模式,或任何从数据库检索或操作数据的代码。
io.github.aiskillstore/marketplace/backend-queries
使用参数化查询、贪婪加载、恰当索引与事务管理,编写安全、高性能且经过优化的数据库查询。在控制器、仓储、服务或模型方法中编写数据库查询、使用查询构建器或 ORM 方法、实现过滤/排序/分页逻辑、通过贪婪加载优化 N+1 查询问题、处理连接与复杂查询、实现查询缓存,或将相关操作包裹进数据库事务时使用。
io.github.aiskillstore/marketplace/backend-migrations
创建可回滚、聚焦的数据库迁移,遵循恰当的命名、版本控制实践与零停机部署考量。在创建或编辑 database/migrations/ 下的迁移文件、编写 schema 变更(创建/修改表、列、索引、外键)、实现迁移回滚方法、管理数据库版本控制、在大表上添加或修改索引,或将 schema 变更与数据迁移分离以获得更安全部署时使用。
io.github.microsoft/agent-framework/python-development
在 Agent Framework 仓库开发 Python 代码的标准、约定与模式。在编写或修改 python/ 目录下的 Python 源文件时使用。
io.github.vercel/next.js/insight-error-page
为 Next.js dev overlay 撰写或审查 insight 类型的错误页。在新建 errors/<slug>.mdx 页面、审查现有页面或检查其与 framework 修复卡片是否一致时使用。涵盖页面结构、标题对齐、带 Copy prompt 按钮的 FixCard、代码片段、与正式文档的术语一致性,以及 Vercel 技术写作风格。
io.github.hashintel/hash/testing-hashql
HashQL 测试策略,包括 compiletest(UI 测试)、单元测试与快照测试。在为 HashQL 代码编写测试、使用 //~ 注释、运行 --bless、调试测试失败或选择合适的测试方法时使用
skillsmp.pythoughts-labs-css-pro-tips-skill-md
在编写、审查、重构或现代化 CSS/Tailwind 时使用,提供经源码验证的模式:reset、box sizing、焦点样式、居中、宽高比、选择器、布局、现代 CSS、渐进增强、旧模式现代化、MDN Baseline 支持分级、@property、容器单位、popover、View Transitions、自定义高亮与 scroll-state 查询。
io.github.aiskillstore/marketplace/typescript-strict-guard
在编写或审查 TypeScript 代码时使用。强制执行严格模式标准、显式类型与最佳实践,防止 any 类型、@ts-ignore 注释与非空断言。这是一项全面技能——在编写任何 TypeScript 之前请查阅详细指南。