Skills

A

application-security

axross / skills

编写或审查处理不受信任输入、密钥、出站请求、渲染内容或第三方依赖的代码——以 OWASP Top 10:2025 为视角，包含两种模式：编写默认安全的代码，以及判断某项变更引入的风险。触发词包括"is this safe"、"secure by default"、"harden"、"security"、"secret"、"privacy"、"PII"、"XSS"、"injection"、"SSRF"、"safe fetch"、"access control"，或依赖审查。涵盖密钥与环境变量、输入验证、输出编码、SSRF、访问控制与数据暴露，以及供应链风险。

A

apply-code-conventions

igmarin / rails-agent-skills

适用于按路径应用日常 Rails 约定（DRY、YAGNI、PORO、CoC、KISS）。风格以项目 linter 为准。触发词：conventions、clean code、RuboCop、DRY、YAGNI。

A

arcgis-editing

saschabrunnerch / arcgis-maps-sdk-js-ai-context

使用 Editor 组件/微件编辑要素，配置表单，管理子类型，处理附件，并使用分支版本管理。适用于添加、更新或删除要素，构建编辑表单，管理要素附件，或处理版本化编辑时。

A

arch-clean

alphaonedev / openclaw-graph

整洁/六边形架构：端口/适配器、依赖倒置、用例、实体、可测试性

A

arch-cross-service-integration

duc01226 / easyplatform

[架构] 在设计或实现跨服务通信、数据同步或服务边界模式时使用。

A

architect

q-qp-p / pstack

先勾勒类型、签名和模块结构，再在实现过程中持续参与。适用于 /architect、“architect this”“design this”，或直接写代码可能导致结构选择不当的复杂工作。

A

architecture-exploration

petekp / claude-code-setup

在确定大型技术方向之前，探索并比较各种架构方案。适用于用户想要评估不同架构、比较各种方法、在相互竞争的设计之间做选择、重新思考某个子系统，或在大规模重构或迁移之前了解权衡取舍的场景。也适用于以下提示词："探索架构"、"我们有哪些选择"、"比较各种方法"、"我们应该选择哪种设计"、"审计并推荐改进后的架构"，或"帮我梳理一次大型架构变更"，即使用户没有提到正式的架构评审。

A

arkit-advanced

alphaonedev / openclaw-graph

用于复杂 AR 开发的进阶 ARKit 功能，包括 iOS 上的场景重建和 3D 物体跟踪。

A

audio-video

dcl-regenesislabs / opendcl

为 Decentraland 场景添加音效、音乐、音频流和视频播放器。涵盖 AudioSource（本地文件）、AudioStream（流式 URL）、VideoPlayer（视频表面）、视频事件和媒体权限。当用户想要声音、音乐、音频、视频屏幕、广播或媒体播放时使用。不要用于 3D 模型动画（参见 animations-tweens）。

A

auth-js

jackspace / claudeskillz

面向 Next.js 和 Cloudflare Workers 的生产级 Auth.js v5 配置。使用场景：设置身份验证、实现 OAuth/credentials/magic links、配置 D1 或 PostgreSQL 适配器、调试会话问题、从 v4 迁移到 v5、修复边缘兼容性、排查 JWT/数据库会话、解决 AUTH_SECRET 错误、修复 CallbackRouteError，或实现 RBAC。涵盖：Next.js App Router 和 Pages Router、Cloudflare Workers + D1、OAuth 提供商（GitHub、Google 等）、credentials 认证、magic links、JWT 与数据库会话、中间件模式、基于角色的访问控制、令牌刷新、边缘运行时兼容性，以及常见错误的预防。关键词：Auth.js、NextAuth.js、authentication、OAuth、credentials、magic links、D1 adapter、Cloudflare Workers、Next.js middleware、JWT session、database session、refresh tokens、RBAC、edge compatibility、AUTH_SECRET、CallbackRouteError、CredentialsSignin、JWEDecryptionFailed、session not updating、route protection

A

auth-nodejs-cloudbase

tencentcloudbase / cloudbase-ai-toolkit

CloudBase Node SDK 身份验证指南，涵盖服务器端身份识别、用户查询和自定义登录凭证。适用于 Node.js 代码需要读取调用方身份、检查终端用户，或将现有用户系统接入 CloudBase 的情况；不适用于配置提供商或构建客户端登录界面。

A

auth-web-cloudbase

tencentcloudbase / cloudbase-ai-toolkit

CloudBase Web 身份验证快速指南，适用于已检查 auth-tool 后的前端集成。提供简洁实用的 Web 身份验证方案，支持多种登录方式和完整的用户管理。

A

authoring

markomitranic / jotdown

仅在处理文档站点时使用。介绍文档项目的布局，以及如何按照项目的统一风格编写页面、章节、front matter、链接、生成的参考资料和变更日志。编写、编辑、移动或审阅 docs/ 下的任何页面前请先阅读。

完整交付流水线：规划、构建、发布、收尾。覆盖：shape/spec/design、TDD 构建、提交、创建 PR、修复 PR（CI/评审/冲突）、打磨 PR、精简、测试覆盖率、验证 AC、走查、issue 管理。适用场景：交付功能、修复 PR、创建 PR、构建 issue、精简代码、检查质量、编写提交信息、管理 issue。触发：/autopilot、/build、/shape、/commit、/issue、/check-quality、/test-coverage、/verify-ac、/pr-walkthrough。

A

awesome-jev

logicrw / awesome-jev-projects

使用公开目录与固定版本源证据，查找并比较 TypeSafe Jev 项目、SDK 与集成。适用于选择 Jev 实现、检视决策模式或准备项目提交。

A

axiom-xclog-ref

charleswiltgen / axiom

用于捕获 iOS 模拟器控制台输出、诊断运行时崩溃、查看 print/os_log 输出，或需要结构化应用日志进行分析时。xclog CLI 参考，涵盖 launch、attach、list 模式及 JSON 输出。

B

balatro-mod-dev

liafonx / open-balatro

使用 Steamodded、Lovely 和 SMODS 开发 Balatro 模组。包含游戏源码导航、移动端兼容和调试。

B

better-auth

jackspace / claudeskillz

面向 TypeScript 的生产级认证框架，原生支持 Cloudflare D1。当需要构建认证系统作为 Clerk 或 Auth.js 的可自托管替代方案时使用此技能，尤其适用于 Cloudflare Workers 项目。支持社交登录提供商（Google、GitHub、Microsoft、Apple）、邮箱/密码、magic link、2FA、passkey、组织与 RBAC。可避免 10 多种常见认证错误，包括会话序列化问题、CORS 配置错误、D1 适配器设置、社交提供商 OAuth 流程以及 JWT 令牌处理。关键词：better-auth、authentication、cloudflare d1 auth、self-hosted auth、typescript auth、clerk alternative、auth.js alternative、social login、oauth providers、session management、jwt tokens、2fa、two-factor、passkeys、webauthn、multi-tenant auth、organizations、teams、rbac、role-based access、google auth、github auth、microsoft auth、apple auth、magic links、email password、better-auth setup、session serialization error、cors auth、d1 adapter

B

better-cli

yogin16 / better-cli

构建和改进同时适用于人类和 AI Agent 的命令行的最佳实践。在构建、设计、审查、重构或改进任何新的或现有的命令行工具或命令行应用时激活。关键词 - CLI、命令行、终端、argparse、commander、cobra、clap、oclif、typer、click、标志、子命令、退出码、帮助文本、错误消息。不适用于 TUI/全屏应用、GUI 应用或 REST API 设计。

B

bkend-data

ww-w-ai / bkit-claude-code

bkend.ai 数据库——CRUD、列类型、过滤、排序、关系、索引。触发词：bkend table、bkend CRUD、bkend column、bkend relation、bkend data

B

blast-radius

q-qp-p / pstack

在变更上线之前，找出它可能在别处破坏什么，范围超越 diff 本身，并通过实际运行代码来证明它安全的那一个依据，而不是仅凭文字说明。适用于「X 的影响范围」「这会破坏什么」等场景，或评审你不放心的小型 diff。

B

blocknative

membranedev / application-skills

Blocknative 集成。管理数据、记录并自动化工作流。当用户需要与 Blocknative 数据交互时使用。

B

blocks

markomitranic / jotdown

仅在处理文档站点时使用。列出页面可使用的所有纯 Markdown 之外的区块，包括提示框、嵌入内容、插图、代码围栏、表格、布局组件及其样式规则。在页面中添加比 Markdown 更丰富的内容或修改项目主题之前阅读。

B

blockstack

membranedev / application-skills

Blockstack 集成。管理数据、记录并自动化工作流。适用于用户希望与 Blockstack 数据交互的场景。

B

brief-team

jayden-dang / skills

在 docs/explainers/ 下生成团队共享的 HTML 提案与地图文档包。

B

bug-analysis

fishzjp / qa-skills

对已确认的 Bug 做根因定位、影响分析和回归建议时使用——复现 → 阅读代码定位根因 → 五方面影响分析 → 回归建议；将包含根因、影响、Severity 依据、修复建议、回归建议五个扩展字段的条目保存为 Bug 条目。不用于：仅收集 Bug 证据（automated-e2e-testing / api-testing）、尚未定性的疑似缺陷（test-case-writing 的 Cx 记录）。

B

building-mcp-servers

afonsoft / skills

在使用 TypeScript、Python 或 C# 构建向大模型暴露工具的新 MCP 服务时使用。

B

building-multi-ui-apps

quick-brown-foxxx / coding_rules_python

myai 的 `architecting-changes` 的 Python 专用扩展。当 Python 应用有多个共享逻辑的接口（如 CLI、GUI、API 或自动化入口）时，在 myai 的 `architecting-changes` 之后加载。多接口 Python 应用：可复用核心、薄适配层、组合根，以及让 GUI + CLI + API 共享业务逻辑的分层架构。

B

business-knowledge-workflow

tencentblueking / bk-ci

获取陌生业务知识并沉淀为 BK-CI skill 或架构文档时使用，例如阅读 iWiki、结合代码交叉验证、提炼模块边界和重写知识文档。当用户要先理解业务再写文档时优先使用。

C

cavecrew

karnonson / caveman

为委托给 caveman 风格的子 Agent 的决策指南。告诉主线程何时生成 cavecrew-investigator（定位代码）、cavecrew-builder（1-2 个文件编辑）或 cavecrew-reviewer（差异审查）而不是内联执行工作或使用普通 Explore。子 Agent 输出被压缩，因此注入回主上下文的工具结果小约 60% — 主上下文在长会话中持续更长时间。触发："delegate to subagent"、"use cavecrew"、"spawn investigator/builder/reviewer"、"save context"、"compressed agent output"。

C

celigo

membranedev / application-skills

Celigo 集成。管理数据、记录并自动化工作流。适用于用户希望与 Celigo 数据交互的场景。

C

check-compatibility

runwayml / skills

分析用户的代码库，验证其是否能够使用 Runway 的公共 API（服务端要求）

C

check-org-details

runwayml / skills

通过 Runway API 查询组织详情：速率限制、积分余额、使用等级和每日生成次数

C

chift

membranedev / application-skills

Chift 集成。管理数据、记录并自动化工作流。当用户需要与 Chift 数据交互时使用。

C

ci-debug

yonatangross / orchestkit

按照 11 种模式的 playbook 诊断失败的 CI 运行。对失败进行分类，引用相关的记忆条目，提出确切的修复命令——但未经用户明确批准绝不执行。当某个 PR 检查或 GitHub Actions 运行失败、而你希望得到诊断而非猜测时使用。不要用于组织范围的 CI 巡检（那是 /status），也不要用于应用层面的测试失败（playbook 是 CI 基础设施专用的）。

C

ck:frontend-development

binjuhor / shadcn-lar

使用现代模式构建 React/TypeScript 前端。适用于组件、Suspense、懒加载、useSuspenseQuery、MUI v7 样式、TanStack Router、性能优化。

C

claude-code

alpoxdev / hypercore

[Hyper] 当用户明确希望使用 Anthropic Claude Code CLI（`claude`）进行隔离会话、非交互式（`-p`）运行、按 ID 或名称恢复会话，或使用适合 CI 的 `--bare` 调用时使用。触发短语："use claude code"、"ask claude"、"run claude"、"continue the last claude session"、"resume the auth-refactor claude session" 或 "use Anthropic's CLI to inspect or fix this repo"。

C

cloudflare-full-stack-scaffold

jackspace / claudeskillz

面向 React 19 + Cloudflare Workers + Hono 的生产级起步项目，已预配置 D1、KV、R2 和 Workers AI，并提供可选启用脚本用于 Clerk 认证、AI 聊天、Queues 和 Vectorize。自带 Tailwind v4、shadcn/ui、TypeScript、Vite Cloudflare 插件、AI SDK 提供商配置（Workers AI、OpenAI、Anthropic、Gemini）、规划文档以及会话交接协议。适用于启动新的全栈 Cloudflare 项目、搭建 React + Hono Web 应用、构建 AI 聊天或 RAG 应用，或需要完整生产级样板代码而不想花数小时手动配置。可避免服务绑定错误、CORS 错误、前后端连接问题、Clerk 集成问题以及 AI SDK 配置混乱。

C

codeant-resolve-pr-comments

codeant-ai / skills

在 GitHub、GitLab、Bitbucket Cloud 或 Data Center，或 Azure DevOps 上找到当前分支的 pull request；通过源代码管理提供商检索未解决的 CodeAnt AI 内联审查线程；验证每个发现；应用安全的最小修复；验证修复；并仅解决已修复的线程。当被要求在不安装或使用 codeant-cli 的情况下处理、修复、分类或解决 CodeAnt PR 评论时使用。

C

codely-git-conventional-commit

codelytv / agent-harness

按照团队的 Conventional Commit 规范创建 git 提交。用于用户要求提交更改或创建提交时。

C

codex-claude-cursor-loop

bear2u / my-skills

编排三重 AI 工程循环：由 Claude 规划，Codex 校验逻辑并审查代码，Cursor 负责实现，并持续反馈以优化代码质量

C

coding-standards

ludo-technologies / python-best-practices

涵盖错误处理、性能优化、异步模式、SOLID 设计原则、文档、数据验证和面向对象编程的 Python 编码标准与最佳实践。用于编写、审查或重构 Python 代码，或用户询问 Python 风格、设计或最佳实践时。

C

commit-push-pr-workflow

yiyousiow000814 / xauusd-calendar-agent

标准化的 commit + push + PR 工作流。当用户要求 commit/push/开 PR 时使用，以确保运行检查、消息一致，并安全处理 push/force-push。

C

common-naming-conventions

xip-online-applications / skills

引导 Agent 在所有代码中应用一致且有意义的命名约定——变量、函数、类、文件以及基础设施——确保可读性和可预测性。

C

common-skills

llama-farm / llamafarm

LlamaFarm 中 Common 工具包的最佳实践。涵盖 HuggingFace Hub 集成、GGUF 模型管理和共享工具。

C

common-technical-practices

tencentblueking / bk-ci

处理 BK-CI 后端中的横切技术实践时使用，例如 AOP、分布式锁、重试、参数校验、性能监控、定时任务和审计日志。当用户要实现这类框架级实践而不是具体业务功能时优先使用。

C

compose-vrf

goldsky-io / goldsky-agent

在用户自己的账户下构建并部署 Goldsky Compose VRF（可验证随机函数）示例——这是一个 Compose 应用，监听 EVM 合约上的 `RandomnessRequested` 事件，从 drand 信标获取可验证随机数，并通过 `fulfillRandomness` 连同 drand 轮次 + BLS 签名写回链上，使任何人都能验证。触发词：'build a VRF'、'verifiable random function'、'onchain randomness'、'provably fair random numbers'、'drand oracle'、'random number generator onchain'、'set up / deploy the VRF example'、'compose vrf'。推荐使用 Base Sepolia 上共享的、完全无需许可的 RandomnessConsumer，因此无需部署任何东西。此技能包含完整的应用源码（manifest、合约、ABI、tasks、drand 库），使助手可以开箱即用地部署或定制。对于不是此 VRF 的自定义/全新 Compose 应用，使用 /compose。对于调试已部署的应用，使用 /compose-doctor。对于 manifest/CLI/API 字段查询，使用 /compose-reference。

C

conventional-commits

lelborn / skills

编写遵循 Conventional Commits v1.0.0 规范的 git 提交信息。每当你要代表用户撰写提交、准备或运行 `git commit`、建议或清理提交信息、将 diff 拆分为多个提交、编写引用提交的 PR 标题/描述，或从历史记录生成 CHANGELOG 时使用——即使用户从未说“conventional commits”。只要提交信息是在 git 仓库中撰写的，本技能就适用。

C

core-web-vitals

dhruvjainin / absolute

将你的开发生命周期提升 10 倍的绝佳技能

C

core-web-vitals

maddhruv / absolute

将你的开发生命周期提升 10 倍的绝佳技能

C

corebluetooth

nonameplum / agent-skills

用于 BLE 和 Bluetooth Classic 的 Apple Core Bluetooth 框架。适用于 central/peripheral 工作流、扫描、连接、广播、GATT 服务/特征、读/写/通知、L2CAP、后台处理或状态恢复，以及 Apple 各平台的错误处理。

C

correct

q-qp-p / pstack

找出 Agent 在此代码仓库中反复犯的错误，并让这些错误无法再发生。优先从架构入手，然后是类型，再添加错误信息中指出修复方法的 lint 规则，之后编写测试，最后写文档。证明每项检查都能在过去的真实错误上失败。每次操作员纠正你后都重复此流程。用于 /correct。

C

cosmosdb-sdk

azurecosmosdb / cosmosdb-agent-kit

面向 .NET、Java、Python、Go 和 Spring Boot 的 Azure Cosmos DB SDK 与开发者工具：单例 CosmosClient、异步 API、Direct 与 Gateway 连接模式、重试/429 处理、首选与排除区域、可用性策略、断路器、诊断、枚举序列化、ETag 乐观并发、条件创建、patch 计数器递增、continuation-token 防护、按调用请求选项、写入时返回内容、Spring Data 注解与仓库、NuGet 包设置、Python 异步依赖、模拟器 SSL，以及本地开发 / VS Code 工具。适用场景：将 CosmosClient 复用为单例、Direct 模式、处理 429 重试、首选区域、ETag 并发、原子 patch 递增、Spring Boot 配置、.NET 包设置、本地运行模拟器、在 VS Code 中浏览数据。不适用场景：建模/分区/索引/查询（使用 cosmosdb-data-and-queries）；吞吐量、全局、监控、安全（使用 cosmosdb-operations）；LangChain/LangGraph/向量/全文搜索（使用 cosmosdb-ai-and-search）。

C

cpp-pro

rmyndharis / antigravity-skills

编写地道的 C++ 代码，运用现代特性、RAII、智能

C

create-next-project

b-open-io / prompts

当用户要求“创建新项目”“搭建 Next.js 应用”“初始化新应用”“启动新项目”“设置新的 Next.js 项目”，或提及“create-next-project”时，应使用此技能。提供有引导、有明确取向的全栈 Next.js 项目初始化，包含 Biome、Tailwind v4、shadcn/ui、better-auth 和 Vercel 部署。使用 Agent 团队进行并行执行。

先以 markdown 文件起草一张简短朴素的工单，待用户批准后再提交到项目跟踪系统。

C

create

traderspost / pinescript-agents

根据描述快速创建新 Pine Script 的向导。只需描述你想要的内容，即可获得可用的代码。

C

creating-bookmarklets

oaustegard / claude-skills

创建可在浏览器中执行的 JavaScript 书签小程序，具有严格的格式要求。当用户提到书签小程序、浏览器实用工具、将代码拖到书签栏，或需要点击浏览器工具栏即可运行的 JavaScript 时使用。

C

crud

chachamaru127 / claude-code-harness

用于 CRUD 脚手架和 API 端点生成的显式辅助 skill。以下情况不要加载：UI 组件、表单设计、数据库 schema 讨论或一般实现。

关于使用 ct（CommonTools）二进制文件与 pieces 交互的指南，