GraphQL

backend-patterns 是面向 Node.js、Express 和 Next.js API 路由的后端开发技能。它能帮助你进行 API 设计、repository/service/controller 分层、校验、缓存、后台任务和数据库优化，让你以更少的试错构建更干净的服务端系统。

nodejs-backend-patterns 是一份实用指南，帮助你使用 Express 或 Fastify 构建 Node.js 后端服务，涵盖 middleware、auth、错误处理、repository 层、DI、缓存以及数据库集成，适合面向生产环境的 API 开发。

api-design-principles 可帮助你设计和评审 REST 与 GraphQL API，提供检查清单、参考文件和 FastAPI 模板。你可以在实现前用它改进资源命名、HTTP 语义、分页、错误处理、版本管理以及 schema 结构。

api-and-interface-design 技能帮助你为 REST、GraphQL、SDK、组件 props 和模块边界设计稳定、难以误用的公开接口。适用于 API 开发需要清晰契约、更安全的默认值，以及在不破坏使用方的前提下持续演进的可信路径时。

producthunt 是一个面向 Product Hunt 的技能，可通过官方 GraphQL API 获取 posts、topics、users、collections 和 comments。你可以从 ReScienceLab/opc-skills 安装，配置 `PRODUCTHUNT_ACCESS_TOKEN`，并运行 `get_posts.py`、`get_post.py` 等脚本，用于上线调研和 Product Launches 监测。

exploiting-excessive-data-exposure-in-api 帮助安全审计团队检查 API 响应中是否存在过度共享字段，包括 PII、secret、内部 ID 和调试数据。它提供了聚焦的工作流、参考模式，以及用于将返回数据与预期 schema 和角色进行对比的分析逻辑。

conducting-api-security-testing 可帮助授权测试人员依据 OWASP API Security Top 10 工作流，评估 REST、GraphQL 和 gRPC API 的身份验证、授权、速率限制、输入校验以及业务逻辑缺陷。适合用于结构化、以证据为基础的 API 安全测试和安全审计复核。

shopify-apps 技能用于构建 Shopify 应用和扩展，涵盖 Remix、Admin API 访问和 checkout UI extensions。适合需要可安装、面向工作流的指导，尤其是需要处理 Shopify 特定认证、路由和扩展约束的前端开发团队。

用于在 Linear 中管理 issue、项目、initiative、标签和团队更新的 Linear 技能。当你需要面向发现式工作流的可靠 Linear 用法、状态更新、创建 issue，以及借助 MCP 或 CLI 兜底路径实现可重复的项目管理时，可使用这份 Linear 指南。

api-designer 可帮助你设计和评审 REST 与 GraphQL API，提供实用参考资料，并配套 `generate_api.py` 和 `validate_api.py`，用于生成草案规范和进行基础校验。

api-documenter 可帮助创建和完善 OpenAPI/Swagger API 文档，提供模板、生成脚本、校验工具以及实用的工作流指引。