AI Agent Skills 中文目录

指导稳定的 API 和接口设计。适用于设计 API、模块边界或任何公共接口。在创建 REST 或 GraphQL 端点、定义模块间的类型契约或建立前后端边界时使用。

通过 Chrome DevTools MCP 在真实浏览器中进行测试。在构建或调试任何在浏览器中运行的内容时使用。当你需要检查 DOM、捕获控制台错误、分析网络请求、分析性能或使用真实运行时数据验证视觉输出时使用。需要配置 chrome-devtools MCP 服务器。

通过将浏览器流量记录到 HAR 文件中，对网站的内部 API 进行逆向工程，然后生成一个直接调用端点的独立客户端或 CLI，在首次记录后无需浏览器。当被要求“派生客户端”、“为 <site> 构建 CLI”、“逆向工程此网站的 API”、“记录网络请求”、“将此网站转换为 API”，或者当同一个网站将被重复自动化且直接调用 HTTP 比每次都驱动浏览器更高效时，请使用此功能。

一套持久化的文档集，使 AI 构建（氛围驱动开发/vibe-coded）的应用在发布前具备可评审性。包含每个应用所需的精简核心——架构、用户/权限流、权限、变量/机密以及测试覆盖图——以及仅在适用时添加的条件文档：电子邮件、计划任务、SEO 以及嵌入式智能体/自动化。定义了每份文档必须包含的内容，以及评审员或审计员如何使用它。适用于为移交记录代码库、映射用户旅程和跨越信任边界。

寻找系统预期行为与代码实际行为之间差距的方法——这类漏洞是通用扫描器因缺乏意图模型而容易忽略的。定义了什么是文档化的意图、什么是实现证据、哪些不匹配至关重要，以及如何避免模棱两可的发现。适用于审计 AI 生成的代码、根据文档化的权限审查访问控制，或检查代码库是否与其自身文档一致。

生成横向翻页网页 PPT（单 HTML 文件），含 WebGL 背景、演讲者视图、观众屏同步、讲稿备注、章节幕封、数据大字报、图片网格等模板。提供两种风格：① "电子杂志 × 电子墨水"（衬线 + 流体背景 + 暖色） ② "瑞士国际主义"（无衬线 + 网格点阵 + IKB/柠檬黄/柠檬绿/安全橙高亮）。当用户需要制作分享 / 演讲 / 发布会风格的网页 PPT，或提到"杂志风 PPT"、"瑞士风 PPT"、"Swiss Style"、"horizontal swipe deck"时使用。

设置并运行 cargo-fuzz，这是基于 Cargo 的 Rust 项目的标准模糊测试工具。涵盖 cargo fuzz init、nightly 工具链要求、fuzz_target! 测试桩、基于 Arbitrary 派生的结构化输入、sanitizer 选项、cargo fuzz coverage 以及复现崩溃工件。适用于对 Rust crate 进行模糊测试、编写 fuzz_target!、测试 Rust 中的 unsafe 块或 FFI，以及排查 cargo fuzz 崩溃问题。

通过运行密码学实现来测量其中的时序侧信道，使用 dudect 进行统计分析，并使用基于 Valgrind 的 Timecop 进行动态跟踪。涵盖形式化、符号化、动态和统计类工具以及如何解读结果。适用于测试正在运行的实现是否为恒定时间、测量已编译二进制文件的时间方差，或调查疑似的时序攻击。不适用于静态检查编译器输出——constant-time-analysis 插件

将对话和决策捕获到结构化的 Notion 页面中；适用于将聊天/笔记转换为带有适当链接的维基条目、操作指南、决策或常见问题解答（FAQ）。

创建精美的设计产出物作为自包含的 HTML：UI 模型、交互原型、线框图、落地页、仪表板、应用界面、移动应用、幻灯片（又名 PPT / PowerPoint 演示文稿）、文档和简历、动画、3D 对象、研究报告、HTML 电子邮件、图表、传单和视觉探索。每当用户要求为界面、产品屏幕、用户流程或内容布局进行设计、制作模型、原型设计、绘制线框图、可视化、探索或制作 PPT/幻灯片时使用。

指导稳定的 API 和接口设计。适用于设计 API、模块边界或任何公共接口。在创建 REST 或 GraphQL 端点、定义模块间的类型契约或建立前后端边界时使用。

通过 Chrome DevTools MCP 在真实浏览器中进行测试。在构建或调试任何在浏览器中运行的内容时使用。当你需要检查 DOM、捕获控制台错误、分析网络请求、分析性能或使用真实运行时数据验证视觉输出时使用。需要配置 chrome-devtools MCP 服务器。

自动化 CI/CD 流水线设置。适用于设置或修改构建和部署流水线。当需要自动化质量门禁、在 CI 中配置测试运行器或建立部署策略时使用。

通过将浏览器流量记录到 HAR 文件中，对网站的内部 API 进行逆向工程，然后生成一个直接调用端点的独立客户端或 CLI，在首次记录后无需浏览器。当被要求“派生客户端”、“为 <site> 构建 CLI”、“逆向工程此网站的 API”、“记录网络请求”、“将此网站转换为 API”，或者当同一个网站将被重复自动化且直接调用 HTTP 比每次都驱动浏览器更高效时，请使用此功能。

为 AI 智能体提供的浏览器自动化 CLI。当用户需要与网站交互时使用，包括页面导航、填写表单、点击按钮、截取屏幕截图、提取数据、测试 Web 应用或自动化任何浏览器任务。触发场景包括“打开网站”、“填写表单”、“点击按钮”、“截取屏幕截图”、“从页面抓取数据”、“测试此 Web 应用”、“登录网站”、“自动化浏览器操作”等请求，或任何需要程序化 Web 交互的任务。还可用于

使用 agent-browser 访问并测试受 Vercel Authentication、SSO 或 Deployment Protection 保护的 Vercel 部署。当预览或生产环境的 URL 重定向到 Vercel 登录页面、返回 401 或 403 保护错误，或者需要短期 Trusted Sources OIDC 身份验证（而非静态绕过密钥或公开例外）时，请使用此功能。

设置并运行 cargo-fuzz，这是基于 Cargo 的 Rust 项目的标准模糊测试工具。涵盖 cargo fuzz init、nightly 工具链要求、fuzz_target! 测试桩、基于 Arbitrary 派生的结构化输入、sanitizer 选项、cargo fuzz coverage 以及复现崩溃工件。适用于对 Rust crate 进行模糊测试、编写 fuzz_target!、测试 Rust 中的 unsafe 块或 FFI，以及排查 cargo fuzz 崩溃问题。

通过运行密码学实现来测量其中的时序侧信道，使用 dudect 进行统计分析，并使用基于 Valgrind 的 Timecop 进行动态跟踪。涵盖形式化、符号化、动态和统计类工具以及如何解读结果。适用于测试正在运行的实现是否为恒定时间、测量已编译二进制文件的时间方差，或调查疑似的时序攻击。不适用于静态检查编译器输出——constant-time-analysis 插件