GraphQL

backend-patterns 是一個適用於 Node.js、Express 和 Next.js API routes 的後端開發技能。它能協助你處理 API 設計、repository/service/controller 分層、驗證、快取、背景工作與資料庫最佳化，讓你在建構更乾淨的 server-side 系統時，少一些猜測、多一些依據。

nodejs-backend-patterns 是一份實務導向指南，協助你以 Express 或 Fastify 建構 Node.js 後端服務，涵蓋 middleware、auth、錯誤處理、repository layer、DI、快取與資料庫整合，適合用來打造面向正式環境的 API。

api-design-principles 可協助你設計與審查 REST 和 GraphQL API，提供檢查清單、參考文件與 FastAPI 範本。適合在實作前用來改善資源命名、HTTP 語意、分頁、錯誤處理、版本管理與 schema 結構。

api-and-interface-design 技能協助你為 REST、GraphQL、SDK、元件 props 與模組邊界設計穩定、難以誤用的公開介面。當 API 開發需要清楚契約、更安全的預設值，以及能在不破壞使用者的前提下持續演進的可信路徑時，就適合使用它。

producthunt 是一個用於 Product Hunt 的技能，可透過官方 GraphQL API 擷取貼文、主題、使用者、收藏集與留言。你可以從 ReScienceLab/opc-skills 安裝，設定 `PRODUCTHUNT_ACCESS_TOKEN`，再執行 `get_posts.py`、`get_post.py` 等腳本，用於上市研究與 Product Launches 監測。

exploiting-excessive-data-exposure-in-api 可協助資安稽核團隊檢視 API 回應中是否有過度揭露的欄位，包括個資、機密、內部 ID 與除錯資料。它提供聚焦的工作流程、參考模式與分析邏輯，用來將回傳資料與預期的 schema 及角色權限做比對。

conducting-api-security-testing 可協助已授權的測試人員，依據 OWASP API Security Top 10 流程，針對 REST、GraphQL 與 gRPC API 評估身分驗證、授權、速率限制、輸入驗證與業務邏輯缺陷。適合用於結構化、以證據為基礎的 API 安全測試與安全稽核檢視。

shopify-apps 技能可用來建立 Shopify 應用程式與擴充功能，涵蓋 Remix、Admin API 存取與 checkout UI extensions。適合用於可安裝、以工作流程為導向的指引，特別是需要 Shopify 專屬驗證、路由與擴充功能限制的前端開發團隊。

用於在 Linear 中管理 issues、projects、initiatives、labels 與團隊更新的 Linear 技能。當你需要可靠的 Linear 使用方式，支援 discovery-first 工作流程、狀態更新、建立 issue，以及可重複的專案管理，且可透過 MCP 或 CLI 作為備援路徑時，請使用這份 Linear 指南。

api-designer 可協助你設計與審查 REST 和 GraphQL API，提供實用參考資料，並搭配 `generate_api.py` 與 `validate_api.py` 產出草案規格與進行基本驗證。

api-documenter 可協助建立與優化 OpenAPI/Swagger API 文件，提供範本、產生器腳本、驗證工具，以及實務導向的工作流程建議。