标签 Skill 下的文章

Skill Hallmark 让 AI 生成的前端摆脱模板味
项目
用 Claude Code、Cursor 或 Codex 生成一整个落地页，十次里有八次长一个样：Inter 字体、紫到蓝的渐变、卡片套卡片、灰色文字压在彩色块上、标题上方永远顶着一个小圆角图标。模型都在同一批 SaaS 模板上训练过，你不加约束，它只会复读那些“看起来高级但其实空洞”的套路。更糟的是，这些页面还常常带着 AI 味儿——每个标题下面一句 eyebrow、一个彩色关键词、页面末尾雷打不动的邮箱订阅框。 Hallmark 是 Together AI（仓库挂在 Nu...
Skill graphify 把任意代码库变成可查询的知识图谱
项目
读一个不熟悉的代码库，最耗时的不是写代码，而是“搞清楚它到底怎么连起来的”：这个函数被谁调用、这个配置从哪来、某条业务规则写在哪个文件。常规的全文搜索只能给你一堆命中，给不出关系；向量检索又常常“编”出不存在的调用链。Graphify-Labs 的 graphify 换了个思路：用 tree-sitter 在本地做确定性 AST 解析，把整个代码库（连同文档、SQL、配置甚至 PDF）变成一张可查询的知识图谱，让智能体像查地图一样查代码。
Skill security-audit-skill 把编码智能体变成可验证的安全审计专家
项目
把“让 AI 帮我看看代码有没有安全漏洞”这句话说出口很简单，但要真正落地却处处是坑：大部分编码智能体只会顺手扫一遍就给出结论，既说不清覆盖到了哪些入口，也无法证明某个“漏洞”真的能触发。安全审计最怕两件事——覆盖不全和结论不可信。Cloudflare 开源的 security-audit-skill 正是冲着这两个痛点来的：它把审计拆成多阶段流程，用互相独立的验证智能体交叉确认每条发现，输出机器可读、可复核的结果。
Skill hallmark 给AI设计加底线拒绝千篇一律的机味页面
项目
用 AI 写前端页面，最大的尴尬不是做不出来，而是做出来「一眼机味」：千篇一律的 Inter 字体、紫到蓝的渐变、卡片套卡片、灰色文字压在彩色背景上、每个标题上方都顶着一个小眼睛图标。这些「AI slop」告诉别人这页是机器生成的，专业感瞬间归零。更麻烦的是，模型都训练在同一批 SaaS 模板上，你不加约束，每个项目都会长出同样的那几个 tell。 Hallmark 是 Together AI 出品的一个设计 skill，专门给 Claude Code、Codex、Curso...
Skill security-audit-skill 把AI编码代理变成严谨的安全审计师
项目
让 AI 编码代理帮你看代码漏洞，听起来很美，但真用起来常常翻车：要么它顺着你的暗示「确认」了一个根本不存在的漏洞，要么悄悄漏掉真正危险的边界问题。很多企业把安全审计交给代理后，拿到的报告水分很大，没法直接拿来修。Cloudflare 把自己的漏洞猎杀体系提炼成了一个可单独使用的 skill 并开源出来，让任意编码代理都能跑一套结构化的多阶段安全审计。 这个 skill 不是「让模型随便找 bug」那么简单。它把一次审计拆成侦察、覆盖驱动的猎杀、候选验证、结构化输出、独立记录...
  1. 1
  2. ...
  3. 4
  4. 5
  5. 6
  6. 7
  7. 8