Skills

E

elixir-performance-review

existential-birds / beagle

审查 Elixir 代码的性能问题，包括 GenServer 瓶颈、内存占用和并发模式。在审查高吞吐量代码或排查性能问题时使用。

E

engineering-method-footguns

maxrave-dev / kotlin-footguns

调试方法陷阱：先运行有判别力的实验；从底部向上阅读构建日志；将空的实际值视为未写入；移除功能前审查共享句柄；批判性地阅读提交历史。修复方案迟迟无法收敛时使用。

E

evaluate-skill

every-app / open-seo

Semrush 和 Ahrefs 的开源替代方案

E

experiment-audit

posthog / skills

为客户审计 PostHog A/B 实验 — 验证配置、曝光、归因和指标。触发短语包括「audit [customer]'s experiment」「audit the [name] experiment」「check experiment setup for [customer]」「validate this A/B test」，或任何要求审查实验是否正确接线的请求。假定你已拥有对该客户项目的 MCP 访问权限（通常通过本插件附带的 `impersonate-audit` 包装器所设置的模拟流程）。

F

ffuf-web-fuzzing

trailofbits / skills-curated

在授权渗透测试期间进行 ffuf Web 模糊测试的专业指导。涵盖目录发现、子域名枚举、参数模糊测试、使用原始请求的带认证模糊测试、自动校准和结果分析。在运行 ffuf 扫描、分析 ffuf 输出，或为 Web 目标构建模糊测试策略时使用。

F

fw-review

freshworks-developers / fw-dev-tools

完整的 Freshworks marketplace 应用审查——iparams、前端、serverless、FDK、安全,以及结构化文本报告输出——集于一个技能。

G

git-workspace-review

athola / claude-night-market

以只读的预检方式核验工作区状态和已暂存的变更。在提交或提 PR 前确认暂存集合干净且正确。

G

github-project-triage

steipete / agent-scripts

GitHub issue/PR 分类整理：队列、CI、阻塞项、风险、证明、后续行动。

H

harness-eval

tech-leads-club / agent-skills

使用与技术栈无关的双评审协议和预埋陷阱，评估仓库 Agent harness（AGENTS.md、规则、技能、技能引用）是否存在失效路径/命令、冗余指令以及实用性。高优先级问卷置于顶部：Q1 可选文档，Q2 在 Track A（确定性/token）之前的 B/C 预算。A 总是在 Q2 之后运行；B/C 为可选加入。ADR/RFC 从 T2 中排除。混合应用使用 11-mixed-apply.md（KEEP/CUT）。在用户说 harness eval、harness-eval、harness debug、audit AGENTS.md、audit skills/rules、instruction audit、agent 指令冗余、技能实用性、针对 harness 的 Ship/Review/Hold/Slim/Keep-core，或希望进行 Track A/B/C harness 评估时使用。不要用于 harness 设置或初始化、功能规格驱动工作（tlc-spec-driven），或在报告中未明确要求的情况下应用 Ship/Slim 裁剪。

K

kitaru-investigation

zenml-io / kitaru-skills

引导用户从自己的 Agent 代码或录制的 trace 出发，完成 Kitaru 设置、会话导入或录制、人工审查、被接受的行为、带版本的 cohort 以及评估器选择，然后将一项有界改动交给 replay-experiment skill。当用户想要连接或检查现有 Agent、从文件或提供商 API 导入真实 trace、跟进导入后的洞察、调查已知的糟糕或异常会话、发现反复出现的失败模式、学习以证据为主导的审查流程、恢复调查、从已审查的证据创建 cohort，或为被接受的行为编写评估器时使用。首次使用的用户若没有 Agent 或证据，并希望用 PydanticAI returns agent 示例做快速演示，请改用 `kitaru-guided-tour` skill。

M

mutation-testing

jwilger / agent-skills

带场景覆盖率强制与结构化证据输出的变异测试质量门禁。检测项目类型并运行相应工具（cargo-mutants、Stryker、mutmut、Muzak），按变异类型（算术、比较、布尔、返回值、语句删除）分析存活变异体，在推荐测试前强制执行场景覆盖率检查，生成 MUTATION_RESULT JSON 证据包，并强制执行 100% 击杀率质量门禁。在运行变异测试、验证测试质量、准备 PR 或分析存活变异体时使用。触发于：“run mutation testing”、“mutation score”、“surviving mutants”、“kill rate”、“cargo mutants”、“stryker”、“pre-PR quality check”、“are my tests good enough”。不适用于：编写测试（使用 tdd）、调试测试失败（使用 debugging-protocol）。

O

oss-maintainer

debpalash / voicestudio

像一位细心的真人维护者那样运行开源项目的 issue/PR/发布循环——从分类到根因定位，在重复实现社区 PR 之前先吸收它们，为每次合并把关，发布诚实的版本，并感谢那些免费帮你做 QA 的人。

P

perimeter

venhdev / skills

检测绕过内部抽象的原始运行时 API 直连，并将可强制执行的边界约束固化为规范。

P

pr-review

athola / claude-night-market

通过范围校验、需求合规性和行内评论来评审 pull request。用于评审 GitHub 或 GitLab PR 时。

P

pre-commit-check

loxosceles-dev / dev-skills

在提交前审查已暂存的文件，检查安全性、代码质量和破坏风险。在准备提交时，或 git-commits 技能触发提交前检查时遵循此流程。

P

prompt-lab

mathews-tom / armory

LLM 提示词工程：分析失败模式，生成变体（direct、few-shot、CoT），设计评分标准，产出测试套件。触发词："prompt engineering"、"generate prompt variants"、"A/B test prompts"、"optimize prompt"、"improve this prompt"。不适用于 SKILL.md 文件，请使用 skill-evaluator。

P

python-code-style

full-stack-skills / python-skills

Python 代码风格、lint、格式化、命名规范和文档标准。适用于编写新代码、审查代码风格、配置 linter、编写文档字符串或制定项目标准。

P

python-testing-patterns

full-stack-skills / python-skills

使用 pytest、fixtures、模拟和测试驱动开发实施全面的测试策略。适用于编写 Python 测试、搭建测试套件或落实测试最佳实践。

Q

qcsd-development-swarm

proffesor-for-testing / agentic-qe

在 QCSD 开发阶段使用 TDD 遵循度检查、复杂度分析、覆盖率缺口检测或缺陷预测监控迭代内的代码质量时使用。

Q

qcsd-refinement-swarm

proffesor-for-testing / agentic-qe

在使用 SFDIPOT 产品因子进行 Sprint 精化会议、生成 BDD 场景，或在 QCSD 精化阶段验证需求时使用。

Q

qe-verification-quality

proffesor-for-testing / agentic-qe

全面的事实评分、代码质量验证和自动回滚系统，以 0.95 准确率阈值确保 Agent 输出质量和代码库可靠性。

S

scenario-roblox-expert

scenario-labs / skills

当 Agent 在 Roblox Studio 中构建、修复或测试任何内容时使用：例如“制作 Roblox 游戏”“Roblox Studio”、Luau 脚本、“我的 Roblox 游戏很卡”、Agent 控制 Studio、Studio MCP 服务（execute_luau、start_stop_play、screen_capture）、Rojo 或 Script Sync 项目、离线 Luau 检查、由代码驱动的试玩；MCP 服务未列出 Studio、试玩卡住、2019 至 2023 年的 Roblox 代码出错；或 Roblox 需求（UI、数据、网络、战斗、变现、资产、性能）需要交给合适的 scenario-roblox-* 专家时。

S

security-audit

andrewvaughan / agent-council

运行综合安全审计，结合自动化 SAST 扫描、STRIDE 威胁建模和攻击树分析。在重大发布前、安全相关变更后或定期执行。可审计整个代码库或特定目录。

S

self-healing

pskoett / pskoett-ai-skills

编码 Agent 的主动运行时恢复：当任务中途出错时，诊断根因，编写修复，通过重新运行出错的部分进行验证，然后将带证据的 `HEAL-` 条目记录到 `.learnings/HEALS.md`。当命令、测试、构建或 lint 失败或返回非零时；当工具缺失、依赖/lockfile 不匹配、运行时版本错误、venv 或权限错误、端口冲突、git 状态不干净或缺少 `.env` 时；当 Agent 需要一个尚不存在的辅助程序或一次性脚本时；当外部 API、工具或 MCP 报错或限流时；或当测试偶发失败时，均可使用。先按 `Pattern-Key` 搜索 `HEALS.md`——大多数修复是重复出现的，因此应递增 `Recurrence-Count` 而不是重复记录。验证是强制性的：在沙箱环境中如实地标记 `pending-verify`，如果修复无法生效则标记 `abandoned`。与 `self-improvement` 配合使用（后者将重复出现的修复提升为持久记忆），但由它负责 self-improvement 不具备的先验证后持久化纪律。

S

senior-python

shkarupa-alex / meta-o

将基于代码仓库的资深工程判断应用于大型 Python 工作和具有生产或跨边界风险的有界 Python 修改。不要用于琐碎的语法问题、通用辅导，或没有 Python 产物的任务，除非被明确调用。用于正确性、状态、副作用、并发、兼容性、安全性、复用、测试或长期维护真正重要的编写、审查、诊断、设计、重构或维护工作。

S

sf-lwc

clientell-ai / salesforce-skills

使用 HTML 模板、JS 控制器、符合 SLDS 的 CSS、js-meta.xml 配置和 Jest 测试来搭建 Lightning Web Components。当被问及 Lightning Web Components、LWC、组件搭建或 LWC 的 Jest 测试时使用。在 .js-meta.xml 文件，或提及 "LWC"、"Lightning Web Component"、"wire adapter"、"lightning component" 或 "@api/@wire/@track 装饰器" 时激活。

S

skillkit

rfxlamia / skillkit

用于创建和验证技能与子 Agent 的工具包。适用于：创建新技能（快速或完整模式）、验证现有技能、判断技能与子 Agent 的选择、将文档迁移为技能、估算 token 成本或运行安全扫描。触发词："create skill"、"build skill"、"validate skill"、"new subagent"、"skills vs subagents"、"estimate tokens"、"security scan"。

T

textual-ui-developer

massgen / massgen

使用确定性重放、快照回归测试和有针对性的运行时检查来开发和调试 MassGen Textual TUI。

T

typescript-typecheck

bm629 / agent-skills

在将 TypeScript 类型检查作为独立质量门禁设置或运行时使用——编写或收紧严格的 tsconfig.json，添加与构建分离运行的 `tsc --noEmit`（或 `tsc -b --noEmit`）检查，将该检查接入 CI，或为多包（pnpm/Turborepo）monorepo 配置 TypeScript 项目引用。涵盖为何专用类型检查门禁是必需的（打包器与转译器会剥离类型而不做检查）、`strict: true` 之外值得启用的严格编译器选项集、Vite 拆分配置布局，以及通过复合项目引用进行跨包类型解析。TypeScript 5.x。

V

verify-cli-run

reticlehq / reticle

证明命令行工具确实做了它声称的事，而不是仅凭退出码和输出就相信它。它在前后对文件系统做快照，提前写明预期结果，并返回四种结论之一以及未能观察到的部分。适用于运行构建、迁移、脚手架、格式化工具、代码生成步骤或 AI 编码命令行之后；当某条命令打印了成功而你正准备报告“完成”时；当你正准备写“退出码 0，所以成功了”时；或当某个工具声称它修改了文件时。无需安装任何东西。

V

version-dataset

aperivue / medsci-skills

当你必须证明分析是在预期的数据上运行，或锁定数据集版本时使用。构建确定性的内容哈希清单（文件 SHA-256、schema、逐列值哈希），用其校验后续副本是否漂移，并对比两份清单的差异。

A

agent-red-teaming

seb1n / awesome-ai-agent-skills

规划、执行、记录并复测对 AI Agent 和多 Agent 工作流的授权安全评估，使用安全的对抗性用例、合成身份、金丝雀标记和基于证据的发现。适用于定义红队交战规则、评估提示词注入或过度自主性、测试工具和身份边界、评估记忆攻击或跨 Agent 攻击、为一次行动评分，或在获批环境中验证修复。

在推送或合并前审查当前分支是否存在 bug、希望对本地改动进行多 Agent 全面审查，或为人工审查做准备时使用。不适用于代码库结构，不适用于代码风格，也不用于修复它发现的问题。

A

aif-verify

lee-to / ai-factory

对照计划验证已完成的实现。检查所有任务是否都已实现、有无遗漏、代码能否编译、测试是否通过以及是否达到质量标准。在 "/aif-implement" 完成后使用，或当用户说 "verify"、"check work"、"did we miss anything" 时使用。

暂无简介

暂无简介

A

autoresearch

xgent-ai / skills

用于可度量、迭代式的优化；跳过一次性编辑与仅审查的任务。将任务路由至 agi-mode Hillclimb，用于针对代码、技能、提示词或 Agent 工作流的实验。

A

awesome-code-review

khasky / awesome-agent-skills

审查 diff、补丁或拉取请求的正确性、安全性和团队规范，并按严重程度排列发现的问题。适用于被要求审查变更或 PR，或在合并之前使用。

B

benchmark-runner

mathews-tom / armory

设计结构化的基准测试，通过指标、测试用例、硬件环境和复现步骤来比较算法、模型或实现。触发词：“benchmark”、“compare performance”、“which is faster”、“latency comparison”、“run benchmark”、“throughput test”、“speed test”。

B

boss

echovic / boss-skill

可审计的 agent 团队：BMAD 全自动研发流水线编排器。编排 9 个专业 Agent（PM、架构师、UI Designer、Tech Lead、Scrum Master、Frontend、Backend、QA、DevOps）从需求到部署，每一步都有事件溯源 + 不可绕过门禁 + 确定性 eval——可验证测试真跑、门禁真过。支持单环节切片命令（/boss:plan /review /qa /ship）与无 CLI 纯 Markdown 降级。 Triggers（全流水线）: 'boss mode', '/boss', '全自动开发', '从需求到部署', '帮我做一个', 'build this', 'ship it', '全流程', '自动化开发', '一键开发', 'start a project', 'new feature' Triggers（单环节切片，对存量项目最常用）: - /boss:review — '帮我评审', '代码评审', '技术评审', '看看这段代码有什么问题', '风险评估', 'review this', 'review my PR', 'code review' - /boss:qa — '跑一下测试', '补测试', '检查质量', '测试覆盖够不够', '门禁过了吗', 'run the tests', 'check quality', 'add tests' - /boss:plan — '先出个方案', '写个 PRD', '设计一下架构', 'write a spec', 'plan this feature' - /boss:ship — '可以发布了吗', '部署检查', 'ready to ship', 'deploy checks' Does NOT trigger: - 单文件修改或简单 bug 修复（直接编辑即可） - 纯代码阅读或解释（使用 read 工具） - 已有 pipeline 正在运行时的重复启动 - 极小事（预计 <30 分钟人工可完成、不需要 PRD/架构/门禁记录） Output: 完整项目代码 + PRD/架构/UI/测试/部署文档，写入 .boss/<feature>/ 目录

C

classifying-review-findings

bitwarden / ai-plugins

在将代码评审发现结果归入严重程度等级时使用本 Skill。适用于确定 PR 评论使用哪个 emoji 和标签、判断某个问题是否应被提出，或将发现结果分类为 CRITICAL、IMPORTANT、DEBT、SUGGESTED 或 QUESTION。

D

drift-testing

pactflow / pactflow-agent-skills

使用 Drift CLI 依据 OpenAPI 规范验证 API 实现，捕获规范漂移并支持双向契约测试（BDCT）。当用户提到 Drift、API 契约测试、提供方契约测试、提供方验证、规范漂移、API 一致性测试、OpenAPI 验证、BDCT、drift expressions、drift datasets、drift lifecycle hooks，或测试场景中的 Lua 脚本时使用。当用户要求编写、运行或调试 Drift 测试用例时使用。当用户想依据 OpenAPI 规范测试其 API、从 OpenAPI 规范生成测试，或检查其 API 是否已偏离规范时使用。当用户想要完整端点覆盖、希望所有测试通过，或要求「持续运行直到全部通过」时使用。当用户提到 AsyncAPI、事件驱动 API 测试、Kafka 契约测试、SNS 或 SQS 测试、异步消息契约，或想验证服务发布或消费的消息符合 AsyncAPI 规范时也使用。

E

evaluation-framework

athola / claude-night-market

提供加权评分、评分量规和决策阈值模式。适用于设计质量门禁、评估系统或决策框架时。

E

eve-verification-plans

incept5 / eve-skillpacks

为兼容 Eve 的应用编写 Agent 化验证计划。在构建结构化测试套件、验证应用正确性以及 Eve 平台一致性——命令行对等性、manifest 约定、SSO 认证、托管迁移、fixture 驱动摄取和 Agent 效率——时使用。

K

kitaru-replay-experiment

zenml-io / kitaru-skills

针对已接受的 cohort 和确切的评估器，运行并解读一次安全、有界的 Kitaru replay 对比。当用户想要重放 cohort，测试或对比模型、提示词、系统提示词、参数、Agent 版本或工具策略，监督一次实验运行，判断某个候选方案是否有帮助，或询问一项值得测试的有界改动时使用。

P

pentest-xss

crtvrffnrt / skills

XSS 评估技能，涵盖反射型 XSS、存储型 XSS、DOM XSS、盲打 XSS、CSP 绕过、WAF 绕过、源到汇分析、浏览器上下文验证、安全 payload 设计以及证据收集。

P

plugin-fleet-sweep

oh-my-dsh / dsh-plugin-upgrade-skill

当 DSH 主机本身已升级（或即将升级），且必须针对新主机检查整个已安装的 Web/客户端插件群时使用——一个或多个界面已损坏、消失，或需要重新验证并重新发布其兼容性。也可在主机升级后使用，以在用户报告之前排查静默故障，并执行每个插件的修复/发布循环（分支、版本提升、变更日志、打标签、镜像）。

P

pr-prep

athola / claude-night-market

通过运行质量门禁、起草描述和验证测试来准备 pull request。适用于完成某项功能并准备接受审查时。

P

prd-grade-fe

rheinmir / setup

一条龙式生产级前端流水线，带机器哨兵闸门：一条消息完成主题来源访谈（A 预设 macOS 玻璃拟态为默认 · B 设计文档文件夹/文件 · C 粘贴目标页面 URL），把参数锁定到唯一的 design.md 文件（hallmark 与 impeccable 共同读取），再用 design-sync.py 生成 tokens.css 与 frontmatter，按 hallmark 搭建仅用 token 的页面，运行 fe-gate.sh（impeccable detect 61 条确定性规则 rc 0/1/2 + Playwright 4 种视口）以及 rubric audit/harden/polish，闸门未变绿不交付。当用户说「frontend production」「production-grade frontend」「dựng FE chuẩn production」「giao diện kỷ luật」「prd-grade-fe」「/prd-grade-fe」时调用。与 hallmark 不同（设计底座，没有 impeccable 闸门），也与 /br 不同（BR→frame 流水线，不单独负责前端层）。

Q

qcsd-cicd-swarm

proffesor-for-testing / agentic-qe

在 QCSD 验证阶段，于发布前强制实施 CI/CD 质量门禁、运行回归分析、检测不稳定测试或评估部署就绪度时使用。

R

release-health-gates

athola / claude-night-market

通过 GitHub 感知的检查清单和部署门禁来规范发布审批。在生产发布前使用，以验证所有门禁均通过。

R

requesting-code-review

osmontero / opencode-skills

在完成任务、实现主要功能或合并前使用，以验证工作符合要求。

R

reviewing-code

julianobarbosa / claude-code-skills

从 Codex AI 获取代码审查，涵盖实现质量、缺陷检测和最佳实践。当被要求审查代码、检查缺陷、查找安全问题或获取实现模式反馈时使用。

S

scv-scan

trailofbits / skills-curated

使用四阶段工作流（加载速查表、代码库扫描、深度验证、报告）审计 Solidity 代码库中的智能合约漏洞，覆盖 36 个漏洞类别。适用于审计 Solidity 合约的安全问题、执行智能合约漏洞扫描或审查 Solidity 代码中的常见漏洞利用模式。

S

senior-jsts

shkarupa-alex / meta-o

将基于代码仓库的资深工程判断应用于重要的 JavaScript 或 TypeScript 工作，以及具有生产或跨边界风险的有限 JS/TS 变更。不要用于琐碎的语法问题、通用教学，或没有 JS/TS 产物的任务，除非被显式调用。适用于 Node、浏览器、前端、worker 和边缘计算场景，其中正确性、契约、状态、副作用、并发、兼容性、安全性、复用、运行时对齐或长期维护确实重要。

S

skill-evaluator

heshamfs / materials-simulation-skills

在任何编码 Agent CLI 上端到端严格评估 Agent Skill——验证其脚本输出的数字与文档一致（确定性检查），测试其描述是否在正确的提示词上触发，并衡量遵循 SKILL.md 的 Agent 是否胜过无技能基线（含/不含通过率差值，均值 ± 标准差，经基准测试）。适用于需要测试、基准测试、验证、评级或量化技能质量，检查技能是否 "actually works"，比较两个技能版本，优化技能触发，或搭建评估套件时——即使用户只是说 "is this skill any good"、"does my skill work" 或 "benchmark this skill"。以无头模式驱动 Claude Code、OpenAI Codex、Antigravity (agy)、Cursor、GitHub Copilot、Amp、opencode 或 Grok。

暂无简介

T

tdd

darknesskiller / skills

针对新行为、缺陷或回归的 red-green-refactor 循环。

T

test-idea-rewriting

proffesor-for-testing / agentic-qe

把被动的「Verify X」测试描述转换为主动、可观察的测试动作。适用于测试想法缺乏具体性、语言含糊或未通过质量校验的情况。转换为动作动词格式，让描述更清晰、更易测试。

T

test-modernizer

adithyani / agents

将测试套件现代化，改用现代 Swift Testing 特性，或从 XCTest 迁移。