Skills

A

aws-resilience-lifecycle

aws / agent-toolkit-for-aws

指导整合 Resilience Hub v2、Fault Injection Service 和 Application Recovery Controller 的端到端 AWS 韧性生命周期。涵盖 Define → Test → Operate 工作流：从创建策略、评估故障模式，到验证 FIS 实验，再到设置 ARC 运维控制措施。适用于用户需要完整的韧性策略、需要将发现关联到实验和控制措施，或正在规划韧性计划的情况。也适用于探讨以下问题：将 NGRH 发现标记为已解决是否足够、解决发现后是否就算“完成”，或如何在解决前验证发现。不适用于解决或修复某个具体发现（参见 resilience-hub-failure-mode-assessment），也不适用于明确指定单项服务的情况（例如“我应该运行哪个 FIS 实验”）。

D

debugging-instruments

dpearson2699 / swift-ios-skills

使用 LLDB、交互式 Memory Graph Debugger 和 Instruments 调试 iOS 应用并分析性能。适用于崩溃、检查保留环、卡死、构建失败，以及 CPU、内存、能耗或网络分析。对于 .memgraph 捕获、leaks CLI 所有权路径或持续堆增长，请使用 ios-memgraph-analysis；对于 ETTrace 捕获和 JSON，请使用 ios-ettrace-performance。

A

accessibility-review

anthropics / knowledge-work-plugins

对设计或页面执行 WCAG 2.1 AA 无障碍审查。用户说“审查无障碍”“检查 a11y”“这个是否无障碍？”，或在交付前检查设计的颜色对比度、键盘导航、触摸目标尺寸或屏幕阅读器行为时触发。

C

code-testing-agent

dotnet / skills

code-testing 技能的旧版兼容别名。不要因用户请求而自行激活，也不要将此名称视为自定义 Agent。若旧版指令明确调用，请改为加载并遵循 code-testing。

M

msbuild-antipatterns

dotnet / skills

如果主要请求明确要求将旧式项目转换、迁移、现代化或重写为 SDK 风格，请勿调用；应使用 msbuild-modernization。迁移请求通常会提到 ToolsVersion、显式 Compile/Reference 条目、packages.config 或 Microsoft.CSharp.targets，但仅审查或审计包含这些模式的文件仍属于此技能范围。适用于对项目/构建文件（包括自定义目标）进行全面审查、审计、lint，或检查可维护性/正确性；也适用于跨领域问题优先级排序、具体反模式、F# 排序/FS0039、跨平台路径，以及针对 Import 安全性的判断。除非用户要求修复，否则审查/审计仅进行分析。具体属性/项缺陷使用 property-patterns/item-management；实现使用 target-authoring；NuGet 自动导入/布局发现使用 extension-points。排除非 MSBuild 系统。

C

chaos-engineer

jeffallan / claude-skills

为分布式系统设计混沌实验、创建故障注入框架并组织演练，产出运行手册、实验清单、回滚流程和事后复盘模板。用于设计混沌实验、实现故障注入框架或开展演练。适用于混沌实验、韧性测试、爆炸半径控制、演练、反脆弱系统、故障注入、Chaos Monkey、Litmus Chaos

U

unit-test-boundary-conditions

giuseppe-trisciuoglio / developer-kit

为 Java 单元测试提供边缘案例、极端案例、边界条件和限值测试模式。使用 JUnit 5 和 AssertJ 验证最小/最大值、null 情况、空集合、数值溢出/下溢、浮点精度及差一错误场景。编写 .java 测试文件以确保代码正确处理限值、边界情况和特殊输入时使用。

G

gemini

softaworks / agent-toolkit

当用户要求运行 Gemini CLI 进行代码审查、计划审查或处理超大上下文（>200k）时使用。适用于需要大上下文窗口的全面分析。默认使用 Gemini 3 Pro，进行先进的推理与编码。

R

resilience-hub-failure-mode-assessment

aws / agent-toolkit-for-aws

运行并解读 AWS Resilience Hub v2 故障模式评估。涵盖启动评估、理解调查结果（严重性、类别、建议）、按可实现性进行分类、处理 AI 生成的服务功能以及解决调查结果。适用于用户希望运行评估、查看调查结果或了解故障模式，或针对特定调查结果询问如何解决、修复或补救的情况。不适用于初始设置（使用 resilience-hub-getting-started）或 FIS 实验。

D

docs-guard

amelnagdy / guard-skills

发布前审查新生成或已修改的文档——README、API 参考、文档字符串、PHPDoc/JSDoc、变更日志、教程和文档站点。适合在 Agent 编写或编辑文档后、代码变更影响文档所述行为后，或发布文档前使用。用户说“审查文档”“这份文档准确吗”“更新文档”“写 README”“记录此 API” “添加文档字符串”或“添加变更日志条目”时使用。核心工作：对照源代码核实文档中提及的每个函数、标志、端点、配置键和代码示例；发现文档与代码不一致之处；删去填充内容和无法验证的说法。不要用于生产代码审查（使用 clean-code-guard）、测试审查（使用 test-guard）、营销文案或博客、非技术写作的文风编辑，或文档站点主题设计

G

ghost-proxy

ghostsecurity / skills

启动并控制 reaper MITM 代理，以捕获、检查、搜索和重放客户端与服务器之间的 HTTP/HTTPS 流量。功能包括针对特定域名启动/停止代理、查看捕获的请求/响应日志、按方法/路径/状态/主机搜索流量，以及检查完整的原始 HTTP 条目以进行安全分析。用户要求“启动代理”“捕获流量”“拦截请求”“检查 HTTP 流量”“搜索捕获的请求”或“查看请求/响应”时使用。

W

web-design-guidelines

nexu-io / open-design

根据 Vercel 工程团队的 Web Interface Guidelines 检查 UI 代码的合规性。涵盖产品 UI 的布局、字体排版、颜色、动效和无障碍性。

C

code-review-skill

awesome-skills / code-review-skill

为 React 19、Vue 3、Angular 17+、Svelte 5、Rust、TypeScript、Java、Java 8、PHP、Ruby、Rails、Python、Django、FastAPI、Go、C#/.NET、Kotlin、Swift、Dart、Flutter、NestJS、C/C++、Zig、CSS/Less/Sass、Qt 等提供全面的代码审查指导。涵盖所有生态系统中的架构审查、性能审查、安全审计、代码质量反模式和常见错误。适用于审查拉取请求、进行 PR 审查和代码审查、审查代码变更、制定审查标准、指导开发者、架构审查、安全审计、性能审查、检查代码质量、发现错误以及提供代码反馈。

G

graph-evolution

trailofbits / skills

比较两个源代码快照（git 提交、标签或目录）的 Trailmark 代码图，以揭示与安全相关的结构变化。检测文本差异无法发现的新攻击路径、复杂度变化、影响范围扩大、污点传播变化和权限边界修改。用于比较不同提交或标签之间的代码、分析结构演变、检测攻击面增长、审查审计快照之间的变化，或发现文本差异无法体现的安全相关变化。

R

review-all

gjkim42 / kanon-repo

运行双 Agent 代码审查：启动两个全新且上下文干净的 Agent，并行检查同一个已提交分支差异。一个 Agent 运行 Codex 原生的 `codex review --base` 命令，另一个独立依据 Google 的“What to look for in a code review”指南审查代码。将两者输出合并为一份按共识程度排序的报告。用户要求“review-all”、第二意见审查、双重审查、PR 前交叉检查，或对已提交分支更改进行高置信度审查时使用。不要用于应用修复；此技能仅用于审查。

T

typescript-security-review

giuseppe-trisciuoglio / developer-kit

为 TypeScript/Node.js 应用提供安全审查能力，检查代码中的 XSS、注入、CSRF、JWT/OAuth2 缺陷、依赖项 CVE 和机密泄露。在执行安全审计、部署前、审查身份验证/授权实现，或确保 Express、NestJS 和 Next.js 符合 OWASP 要求时使用。触发词包括“安全审查”“检查安全问题”“TypeScript 安全审计”

M

mermaid-to-proverif

trailofbits / skills

将描述加密协议的 Mermaid sequenceDiagrams 转换为 ProVerif 形式化验证模型（.pv 文件）。适用于生成 ProVerif 模型、形式化验证协议、将 Mermaid 图转换为 ProVerif、验证协议安全属性（保密性、身份验证、前向保密性）、检查重放攻击，或从时序图生成 .pv 文件。

A

api-review

gjkim42 / kanon-repo

审查当前 Kelos 分支或明确指定的 PR、issue 或 diff，评估 Kubernetes API 和 CRD 的设计质量。适用于用户要求审查 Kelos API、CRD/API 兼容性、Kubernetes API 约定，或审查 api/、生成的 CRD、examples/ 或 self-development/ 清单下的变更。未指定目标时，默认审查当前分支。此技能仅用于审查。

G

genotoxic

trailofbits / skills

基于图结构信息进行变异测试分诊。使用 Trailmark 解析代码库，运行变异测试和 necessist，然后利用存活的变异体、不必要的测试语句和调用图数据，识别误报、测试覆盖缺口和模糊测试目标。适用于筛查存活变异体、分析变异测试结果、识别测试缺口、从薄弱测试中寻找模糊测试目标、运行变异测试框架（包括 circomvent 和 cairo-mutants），或使用 necessist。

M

maintain-verification-skill

cursor / plugins

定期检查项目的验证技能和功能映射，确保其准确：每项功能由并行源码阅读者检查，通过一次实时会话驱动每项功能，已验证的修正最多提交一个 PR。适用于 /maintain-verification-skill 或“审计 verify skill”。

V

vector-forge

trailofbits / skills

基于变异测试生成测试向量。查找某个密码算法或协议的实现，运行变异测试以识别未被检测出的变异体，然后生成新的测试向量，专门覆盖尚未执行的代码路径。比较变异前后的变异体检出率，以证明测试向量的有效性。适用于生成密码学测试向量、衡量 Wycheproof 覆盖缺口、通过变异测试查找未检出的变异体、创建跨实现测试套件，或提高密码学原语的测试向量覆盖率。

G

godot-gdscript-headless-testing

gamedev-skills / awesome-gamedev-agent-skills

使用 `godot --headless` 从命令行运行 GDScript 测试套件，通过 SceneTree/MainLoop 运行脚本在失败时返回非零状态码，以便 CI 阻止合并。适用于 Godot 项目需要在不打开编辑器的情况下运行单元测试、配置必须在 `.gd` 测试失败时让构建失败的 CI 作业（GitHub Actions 等），或 `godot --headless` 调用卡住、打开窗口，或断言失败却返回 0 的情况。

P

playwright-skill

sickn33 / agentic-awesome-skills

使用本地 Node 执行器编写并运行指定范围的 Playwright 浏览器自动化、响应式检查、截图和登录流程测试

E

eval-driven-dev

github / awesome-copilot

通过评估驱动开发改进 AI 应用。定义评估标准、为应用添加检测机制、构建黄金数据集、观察并评估应用运行、分析结果，并制定具体的改进计划。当用户要求为任何调用 LLM 模型的 Python 项目设置 QA、添加测试或评估、进行评估或基准测试、修复错误行为、提升质量或开展质量保证时，始终使用此技能。

S

security-generate-security-sample-data

elastic / agent-skills

为 Elastic Security 生成示例安全事件、攻击场景和合成警报。适用于演示、填充仪表板、测试检测规则或设置概念验证（POC）。

N

nestjs-code-review

giuseppe-trisciuoglio / developer-kit

为 NestJS 应用提供全面的代码审查能力，分析控制器、服务、模块、守卫、拦截器、管道、依赖注入和数据库集成模式。适用于审查 NestJS 代码变更、合并拉取请求前、新功能实现后或架构验证。触发词：“review NestJS code”“NestJS code review”“check my NestJS controller/service”。

O

om-auto-review-pr

open-mercato / skills

在隔离的 worktree 中按编号审查或重新审查 PR。运行 `om-code-review` 技能 —— 或对纯设计规范类 PR 进行规范评审 —— 提交批准/请求修改，管理流水线标签。在请求修改的情况下，自动修复循环（修复/测试/验证/重新审查直至可合并）仅在自动化自身的 PR 上运行，或通过 --autofix 运行；其他作者的 PR 只做审查与交接。用法 - /om-auto-review-pr <PR-number> [--autofix]

C

coverage-analysis

dotnet / skills

激活条件：.NET 覆盖率报告、百分比、行/分支/条件指标已提供，或用户明确要求收集 .NET 覆盖率进行分析。适用于：解读这些数据，包括 Cobertura 数据、部分条件、平台期、目标计算、项目范围内基于覆盖率的 CRAP 分析，以及基于覆盖率评估重构安全性。直接分析提供的报告，不要重新运行测试或安装工具。不适用于：既未提供覆盖率证据，也未明确表示要收集覆盖率的请求，包括假设性的变更存活问题（使用 test-gap-analysis）；针对单个指定目标的 CRAP 或重构安全性（使用 crap-score）；或由 test-tagging、find-untested-sources、test-anti-patterns、run-tests 或 code-testing 负责的请求。

U

unit-test-service-layer

giuseppe-trisciuoglio / developer-kit

提供使用 Mockito 对服务层进行单元测试的模式。创建隔离测试，模拟存储库调用、验证方法调用、测试异常场景，并对外部 API 响应进行桩替换。适用于在不连接数据库或外部服务的情况下测试服务行为和业务逻辑。

N

nextjs-code-review

giuseppe-trisciuoglio / developer-kit

为 Next.js 应用提供全面的代码审查，检查 Server Components、Client Components、Server Actions、缓存策略、元数据、API 路由、中间件和性能模式。适用于审查 Next.js App Router 代码更改、合并拉取请求前、新功能实现后或验证架构。触发语包括“review Next.js code”“Next.js code review”和“check my Next.js app”。

U

unit-test-wiremock-rest-api

giuseppe-trisciuoglio / developer-kit

提供使用 WireMock 对外部 REST API 进行单元测试的模式。通过桩模拟 API 响应、验证请求详情、模拟故障（超时、4xx/5xx 错误），并在不进行真实网络调用的情况下验证 HTTP 客户端行为。测试与外部 API 的服务集成或模拟 HTTP 端点时使用。

C

ce-code-review

everyinc / compound-engineering-plugin

审查指定的 diff 或 PR，检查错误、回归问题、测试和规范。用户要求审查代码，或发布技能需要审查凭证时使用。用户要求在本地应用本次审查的发现时也使用。对于已在 PR 上留下的反馈，请使用 ce-resolve-pr-feedback。

C

c-review

trailofbits / skills

全面审查 C/C++ 安全问题，包括内存损坏、整数溢出、竞态条件和特定平台漏洞。用于审计原生 C/C++ 应用、检查守护进程或服务的内存安全，或在用户空间代码中查找整数溢出、释放后使用和竞态条件。

在 `web/` 或 `packages/dify-ui/` 下编写或修改 Vitest 或 React Testing Library 测试时使用；用户明确要求前端测试策略（包括评估现有策略）时也可使用。不要用于仅涉及前端代码审查的请求、一般可测试性讨论、Python 测试或 Cucumber/Playwright 端到端测试

U

unit-test-controller-layer

giuseppe-trisciuoglio / developer-kit

提供使用 MockMvc 和 @WebMvcTest 对 REST 控制器进行单元测试的模式。生成控制器测试，验证请求/响应映射、校验、异常处理和 HTTP 状态码。用于隔离测试 Web 层端点、API 端点测试、Spring MVC 测试、模拟 HTTP 请求或控制器层单元测试。

U

unit-test-parameterized

giuseppe-trisciuoglio / developer-kit

提供 JUnit 5 参数化测试模式，使用 @ParameterizedTest、@ValueSource、@CsvSource、@MethodSource 生成数据驱动的单元测试。创建使用多个输入值运行相同逻辑的测试。用于编写数据驱动的 Java 测试、通过单个方法覆盖多个测试用例，或进行边界值分析。

U

unit-test-json-serialization

giuseppe-trisciuoglio / developer-kit

提供使用 Jackson 和 `@JsonTest` 对 JSON 序列化/反序列化进行单元测试的模式。验证 JSON 映射、自定义序列化器、日期格式和多态类型。测试 JSON 序列化、验证自定义序列化器，或为 Spring Boot 应用编写 JSON 单元测试时使用。

F

firecrawl-qa

firecrawl / skills

使用 Firecrawl browser 测试在线网站并记录问题：链接、表单、移动端布局、性能和控制台错误。用于上线前检查、查找缺陷或确认已部署的网站是否正常运行

U

unit-test-security-authorization

giuseppe-trisciuoglio / developer-kit

提供使用 `@PreAuthorize`、`@Secured`、`@RolesAllowed` 对 Spring Security 进行单元测试的模式。验证基于角色的访问控制和授权策略。测试安全配置和访问控制逻辑时使用。

O

open-code-review-delegate

alibaba / open-code-review

open-code-review（OCR）的委派模式。此技能不让 OCR 调用 LLM 端点，而是指示宿主 Agent 自行执行代码审查，仅使用 OCR 处理确定性工程任务：文件选择和规则解析。应由宿主 Agent 利用自身 LLM 能力主导审查时使用。

V

validate-data

anthropics / knowledge-work-plugins

在分享前对分析进行 QA——检查方法、准确性和偏差。适用于在利益相关方演示前审查分析、抽查计算和汇总逻辑、验证 SQL 查询结果是否合理，或评估结论是否确实有数据支持。

U

unit-test-scheduled-async

giuseppe-trisciuoglio / developer-kit

提供使用 JUnit 5、CompletableFuture、Awaitility 和 Mockito 对 Spring `@Scheduled` 与 `@Async` 方法进行单元测试的模式。涵盖模拟任务执行和计时、验证执行次数、测试 cron 表达式、验证重试行为，以及模拟线程池行为。适用于测试后台任务、cron 作业、周期性执行、计划任务或线程池行为。

U

unit-test-utility-methods

giuseppe-trisciuoglio / developer-kit

提供测试工具类、静态方法和辅助函数的模式。验证纯函数、空值处理、边缘情况和边界条件。为字符串工具、数学工具、验证器和集合辅助函数生成 AssertJ 断言和 @ParameterizedTest。适用于测试工具类、测试辅助程序、辅助函数、静态方法，或验证工具代码的正确性。

U

unit-test-exception-handler

giuseppe-trisciuoglio / developer-kit

提供在 Spring Boot 应用中对 `@ExceptionHandler` 和 `@ControllerAdvice` 进行单元测试的模式。验证错误响应格式、模拟异常、检查 HTTP 状态码、测试字段级验证错误，并断言自定义错误负载。适用于编写 Spring 异常处理器测试、REST API 错误测试，或模拟 controller advice。

U

unit-test-mapper-converter

giuseppe-trisciuoglio / developer-kit

提供映射器、转换器和 Bean 映射的单元测试模式。独立验证实体到 DTO 的转换及模型转换逻辑。使用 MapStruct 生成可执行的映射测试，并覆盖自定义转换器测试。适用于编写映射测试、转换器测试、实体映射测试，或确保 DTO 与领域对象之间的数据转换正确。

A

assertion-quality

dotnet / skills

分析现有测试中断言的质量、深度、多样性和虚假信心。涉及薄弱、浅显、琐碎、永远为真、自我引用、无断言、仅检查存在性/真值或多样性不足的断言时，始终使用，包括 MSTest、Jest、pytest 和 Go。不要用于直接修复：提供的 MSTest 断言由 writing-mstest-tests 负责；新测试用例由 code-testing 负责。询问测试能否捕获生产代码变更时使用 test-gap-analysis；进行通用的严重程度分级审查时使用 test-anti-patterns

U

unit-test-caching

giuseppe-trisciuoglio / developer-kit

提供 Spring Cache 注解（@Cacheable、@CachePut、@CacheEvict）的单元测试模式。生成模拟缓存管理器的测试代码，验证缓存命中／未命中行为，测试使用 SpEL 表达式生成缓存键，验证驱逐策略，并检查条件缓存场景。触发词：缓存测试、测试 Spring cache、模拟缓存、Spring Boot 缓存、缓存命中／未命中验证、@Cacheable 测试。

U

unit-test-config-properties

giuseppe-trisciuoglio / developer-kit

提供使用 `@ConfigurationPropertiesTest` 对 `@ConfigurationProperties` 类进行单元测试的模式。验证属性绑定、测试校验约束、确认默认值、检查类型转换，并为 Spring Boot 配置属性模拟属性源。适用于测试应用配置绑定、验证 YAML 或 application.properties 文件、确认特定环境设置，或测试嵌套属性结构。

U

unit-test-application-events

giuseppe-trisciuoglio / developer-kit

提供 Spring 应用事件的单元测试模式。使用 ApplicationEventPublisher 验证事件发布，测试 @EventListener 注解行为，并验证异步事件处理。适用于编写事件监听器测试、模拟应用事件，或验证 Spring Boot 服务中是否发布了事件。

L

langchain4j-testing-strategies

giuseppe-trisciuoglio / developer-kit

为 LangChain4j 应用提供单元测试、集成测试和 AI 模拟模式。创建模拟 LLM 响应、测试检索链、验证 RAG 工作流，并为 Java AI 服务实现基于 Testcontainers 的集成测试。适用于对 AI 服务进行单元测试、对 LangChain4j 组件进行集成测试、模拟 AI 模型，或测试基于 LLM 的 Java 应用。

P

php-best-practices

asyrafhussin / agent-skills

PHP 8.x 现代模式、PSR 标准和 SOLID 原则。适用于审查 PHP 代码、检查类型安全、审计代码质量或确保遵循 PHP 最佳实践。触发词包括 "review PHP"、"check PHP code"、"audit PHP" 或 "PHP best practices"。

L

layer-quality

layerai / skills

在 Layer 产出交付前进行评判时使用：按工作区的产出评分规则为生成文件打分、读取某个文件的评审结论、对照需求简报审核一批产物，或选择要交付的候选方案。当工作室有自动化质量标准，或交付前必须检查一组产物的一致性时也使用。关键词：质量门禁、评分、评审、批次、结论、批准、QA、一致性检查。

U

understand-diff

egonex-ai / understand-anything

需要分析 git 差异或拉取请求，以了解更改内容、受影响的组件和风险时使用

A

a11y-debugging

chromedevtools / chrome-devtools-mcp

基于 web.dev 指南，使用 Chrome DevTools MCP 进行无障碍（a11y）调试和审计。适用于测试语义化 HTML、ARIA 标签、焦点状态、键盘导航、点击目标和色彩对比度。

W

wp-plugin-directory-guidelines

wordpress / agent-skills

适用于审查 WordPress 插件的 GPL 合规性、检查许可证标头或兼容性、评估增购/免费增值/试用软件模式、验证插件命名或商标规则、检查插件 slug、运行 Plugin Check（PCP）验证插件更改并解读结果、了解插件被 WordPress.org 拒绝的原因，或回答有关 WordPress.org 插件目录 18 条指南的问题。

C

crap-score

dotnet / skills

计算指定 .NET 方法、类或文件的 CRAP（变更风险反模式）指标。适用于：明确要求计算 CRAP，或评估指定目标的覆盖率与复杂度风险，包括确定测试优先级。不适用于：项目范围的覆盖率/CRAP、停滞问题或项目级阻碍/优先级（coverage-analysis）；行为或伪变异缺口（test-gap-analysis）；编写测试；或没有 CRAP 背景的测试运行。

F

firecrawl-demo-walkthrough

firecrawl / skills

使用 Firecrawl 浏览器梳理产品的关键流程，并生成结构化的 UX／产品体验分析。适用于注册、引导流程、定价、文档、仪表板、产品演示准备、UX 拆解和首次使用体验分析。

R

run-acceptance-tests

hashicorp / agent-skills

Terraform 提供程序验收测试运行指南。用户要求运行验收测试或运行带有 `TestAcc` 前缀的测试、测试因缺少环境变量而失败，或需要诊断失败或结果异常地通过的验收测试时使用。

T

test-gap-analysis

dotnet / skills

通过伪变异分析，找出调用方可见、但现有测试可能漏掉的生产环境变更；仅在用户要求时验证候选项或弥补缺口。包含用于评分的只读逐测试组合分析。支持多种语言。适用于：测试能否发现 bug、行为盲区、存活变异。不适用于：具体修复/功能的修改证明（test-value-evidence）；套件分类（test-tagging）；.NET 覆盖率、Cobertura、覆盖率平台期或基于覆盖率的优先级（coverage-analysis）；命名的 CRAP（crap-score）；新测试套件（code-testing）；断言/异味审计；变异测试工具。

C

ce-doc-review

everyinc / compound-engineering-plugin

从特定角色的视角审查需求、计划或规范。适用于用户希望改进现有规划文档时。