Skills

C

code-review

leandrocfe / skills

从固定点（commit、branch、tag 或 merge-base）开始审查变更，分两个维度——Standards（代码是否遵循本仓库已文档化的编码规范？）和 Spec（代码是否实现了来源 issue/spec 的要求？）。在并行的 sub-agent 中运行两次审查并并排报告。当用户想审查一个 branch、一个 PR、进行中的变更，或要求“从 X 开始审查”时使用。

C

component-engineering

igorwarzocha / opencode-workflows

应用 React 组件工程的正式标准，聚焦可访问性、组合与样式。用于构建专业、可组合的 React 产物。在创建或审查 React 组件时主动使用。示例：- user: "/component-create Button trigger" → 使用 asChild 和键盘映射构建可访问的 button - user: "/component-review src/components/Input.tsx" → 审查可访问性与组合合规性 - user: "Build a responsive slider" → 选择分类类型并用 data 属性实现 - user: "Review my layout component" → 检查是否存在单体式模式而非组合

D

docus-playground

nuxt-content / docus

用于测试 Docus Agent Skills 发现功能的示例 skill。用于验证 /.well-known/skills/ 路由是否正常工作。

E

e2e-testing

hairyf / skills

适用于全栈 Python/React 应用的 Playwright 端到端测试模式。为完整用户工作流（登录、CRUD、导航）编写 E2E 测试、关键路径回归测试或跨浏览器验证时使用。涵盖测试结构、页面对象模型、选择器策略（data-testid > role > label）、等待策略、身份验证状态复用、测试数据管理和 CI 集成。不涵盖单元测试或组件测试（请使用 pytest-patterns 或 react-testing-patterns）。

E

engram-testing-coverage

gentleman-programming / engram

Engram 的 TDD 与覆盖率标准。触发：在任何包中实现行为变更时。

H

huawei-cloud-mrs-hetu-sql-check

huaweicloud / huaweicloud-skills

针对 HetuEngine 的全面 SQL 语句检查，支持两种检查模式：1. 语法检查——基于 Presto/Trino + Hive 语法定义进行关键字校验、语句结构验证、子句完整性检查、HetuEngine 语法兼容性检查；2. 规范检查——基于 HetuEngine 开发最佳实践进行对象设计规范、数据操作规范、命名规范检查。内置自定义 HetuEngine SQL 分词器（400+ 关键字）和支持 30+ 语句类型的递归下降解析器。适用于用户需要对 HetuEngine 进行 SQL 质量评审、语法校验或规范符合性检查的场景。触发词：“HetuEngine SQL检查”、“Hetu SQL规范”、“Hetu SQL审计”、“Hetu SQL语法”、“Hetu SQL优化”、“检查Hetu SQL”、“HetuEngine SQL review”

运行 Intent 验证和同步检查。触发 intent-validate 和 intent-sync Agent。使用 /intent-check 进行完整检查，或使用 /intent-check --validate/--sync 进行特定检查。

I

interrogate

mariusflorescu / pstack-t3

用于“interrogate”“adversarial review”“multi-model review”“challenge this”“stress test this code”“find blind spots”或“tear this apart”。多个 LLM 审查者从不同角度质疑变更。

L

linear

vercel-labs / emulate

用于本地开发和测试的模拟 Linear GraphQL API。当用户需要在本地测试 Linear 集成、模拟 Linear issue、评论、团队、工作流状态、OAuth 应用、webhook、agent session，或在不访问真实 Linear 服务的情况下使用 Linear API 时使用。触发词包括 "Linear API"、"emulate Linear"、"mock Linear"、"test Linear OAuth"、"Linear webhook"、"Linear agent"、"local Linear"，或任何需要本地 Linear API 的任务。

M

mirrord-db-branching

metalbear-co / skills

帮助用户配置 mirrord.json 以实现数据库分支，为安全开发和测试提供隔离的数据库副本。当用户想要设置 MySQL、MariaDB、PostgreSQL、MSSQL、MongoDB、Redis、DynamoDB、ClickHouse、Google Spanner、Amazon S3、turbopuffer 或通用分支，配置复制模式、连接来源、schema 迁移、IAM 认证，或管理数据库分支时使用。

M

moai-workflow-ddd

modu-ai / moai-adk

领域驱动开发工作流专家，使用 ANALYZE-PRESERVE-IMPROVE 循环进行保持行为的代码转换。适用于安全地重构遗留代码或降低技术债务。

O

old-coder-api

amazingang / old-coder

设计、变更或审查 HTTP/JSON API 接口——端点、请求/响应结构、认证与授权、分页、幂等性、速率限制、版本管理和弃用。适用于新增或修改 HTTP 端点、审查 OpenAPI 规范或 HTTP 路由 diff，或判断某项 HTTP API 变更是否会破坏使用方。不要将其用作 gRPC/protobuf、GraphQL、WebSockets 或其他非 HTTP/JSON 接口的协议兼容性检查清单。

O

open-code-review

akillness / jeo-skills

通过阿里巴巴的 open-code-review（`ocr`）命令行运行 AI 驱动的代码审查，而不是手工审查 diff。当用户要求审查代码、审查 PR/MR、审查已暂存/未暂存/未跟踪的改动、审查单个提交、比较两个分支，或扫描整个文件查找 bug、安全问题、性能问题和质量问题时使用。选择最轻量的调用方式（工作区审查、分支范围、单个提交或全文件扫描），通过 `--background` 传入业务背景，按优先级对发现分类，并可选择应用修复。触发词：open code review、ocr review、ocr scan、alibaba code review、ai code review cli、review my changes、review this pr、review this commit、review this branch、scan repository for issues。

O

openharmony-ut

openharmonyinsight / openharmony-skills

自动化 OpenHarmony 单元测试与模糊测试工作流，包括测试生成、编译、部署到设备以及执行。在为 OpenHarmony 项目编写、构建或运行 UT/FuzzTest 时使用。

O

opik-evaluate

comet-ml / opik-skills

构建大模型评估并针对应用运行，返回带评分及其链接的 Opik 实验。可选择带 judge 断言集的测试套件或带指标的数据集，从 trace 或合成数据中获取用例，优先使用启发式评分，然后使用单一失败模式 judge，通过 SDK 在客户端运行或针对仅提示词目标在服务端运行，并读回评分。涵盖 RAG 评估、错误分析、根据人工标签编写与验证大模型 judge，以及审计现有评估流水线。适用于"evaluate my agent"、"measure quality"、"build an eval"、"write an LLM judge for hallucinations"、"audit our evaluation pipeline"、"how good is my RAG"、"set up evals for this"。不适用于在现有套件上做前后对比（使用 compare）、单个回归用例（使用 test）、对生产流量评分（使用 online-eval）或上线/暂缓决策（使用 verify）。

P

playwright

partme-ai / full-stack-skills

为 Playwright 测试提供全面指导，包括浏览器自动化、测试编写、页面对象和跨浏览器测试。当用户询问 Playwright、需要编写 E2E 测试、自动化浏览器或在多种浏览器中测试 Web 应用时使用。

P

prompt-injection

unitoneai / securityskills

依据 OWASP LLM01:2025 测试 LLM 应用的提示词注入漏洞。涵盖直接注入（用户输入操纵模型行为）和间接注入（外部内容中包含隐藏指令）。在评审会处理外部内容、构建 RAG 流水线或接受会到达语言模型的用户输入的 LLM 应用时自动调用。产出包含分类发现和防御建议的测试报告。

P

pytest-config

athola / claude-night-market

提供标准化的 pytest 配置、可复用 fixture 和 CI 集成模式。在搭建或审计 Python 插件的测试基础设施时使用。

P

python-code-quality

microsoft / agent-framework

针对 Agent Framework Python 代码库的代码质量检查、lint、格式化和类型检查命令。在运行检查、修复 lint 错误或排查 CI 失败时使用。

P

python-dev

databricks-solutions / ai-dev-kit

Python 开发指导，涵盖代码质量标准、错误处理、测试实践和环境管理。适用于编写、审查或修改 Python 代码（.py 文件）或 Jupyter notebook（.ipynb 文件）。

Q

qodo-review

qodo-ai / qodo-skills

在重要的编码里程碑以及 PR 或已完成工作的移交之前，用 Qodo 审核本地变更。编码时使用轻量后台检查点，结合会话上下文收集并评估发现，并在移交前运行最终审核。也适用于“审核我的本地 diff”、“PR 前审核”或“运行 qodo review”。对于已发布在 PR 上的发现，使用 qodo-review-resolver。

R

r-tidyverse-style

posit-dev / skills

当用户要求按照 tidyverse 风格审查或整理 R 代码、统一格式或命名、删除多余注释或封装，或在不改变行为的前提下调整代码风格时使用。用户要求采用 tidyverse 风格编写大量新 R 包代码，或该包已遵循此风格时，也适用。不适用于常规小改动或一般正确性、安全性、测试质量审查。

R

rag-auditor

mathews-tom / armory

评估 RAG 流水线在检索（精确率、召回率、MRR）和生成（有据性、幻觉率）两方面的质量。触发词："audit RAG pipeline"、"RAG quality"、"hallucination detection"、"why is RAG failing"、"grounding check"。不适用于通用架构审计，请使用 architecture-reviewer。

R

receiving-code-review

pedronauck / skills

用于接收代码审查反馈时，在实施建议之前使用，尤其是当反馈显得不清楚或在技术上有疑问时 - 需要技术严谨性和验证，而不是表面同意或盲目实施

R

review-diff

nesnilnehc / ai-cortex

仅审查 git diff 的影响、回归、正确性、兼容性和副作用。范围单一的原子 skill；输出为用于汇总的发现清单。

R

rnv

aaarnv / claude-skills

Chain-of-Verification（CoVe）提示词系统。将懒惰的提示词转化为严谨的 4 阶段验证输出。适用于任何代码生成、调试或实现任务。由 wavybaby 针对中/高复杂度任务自动调用。减少幻觉并捕捉细微 bug。

R

rules-eval

athola / claude-night-market

评估 .claude/rules/ 中的 Claude Code 规则。用于 frontmatter、glob 和质量审计。

R

rust-code-review

existential-birds / beagle

审查 Rust 代码中的所有权、借用、生命周期、错误处理、trait 设计、unsafe 用法以及常见错误。在审查 .rs 文件、排查借用检查器问题、错误处理模式或 trait 实现时使用。涵盖 Rust 2024 edition 模式与现代惯用法。

S

scan-automation-project

testomatio / skills

扫描项目并盘点可用于 QA 工作的内容——项目类型、语言、框架、手动 `*.test.md` 用例、自动化测试与自动化引用，以及 Testomat.io 的访问方式（token、MCP、项目设置）。在分析代码库以进行测试规划、检测测试框架、统计测试数量或准备测试自动化时，随时使用此技能。具体而言，当用户提到 "scan project"、"what tests exist"、"how many tests"、"analyze codebase"、"detect frameworks"、"test matrix"，或在 QA 工作流之前需要盘点时使用。

S

security-review

dralgorhythm / claude-agentic-framework

开展安全代码审查。适用于审查代码漏洞、评估安全态势或审计应用。涵盖安全审查清单。

T

tdd

mxyhi / ok-skills

测试驱动开发。当用户想要先测试后构建功能或修复 bug、提及「红绿重构」或想要集成测试时使用。

T

test-driven-development

skynight137 / agent-skills

在实现任何逻辑、修复任何 bug、改变行为或修改现有功能且必须有失败的测试来证明结果时使用。

T

triage

jayden-dang / skills

对进入的 tracker issue、bug 报告和外部 PR 进行分诊——一种分类，一种

T

typescript-clean-code

ertugrul-dmr / clean-code-skills

在编写、修复、编辑、评审或重构任何 TypeScript 代码时使用。强制执行 Robert Martin 完整的 Clean Code 准则——命名、函数、注释、DRY 和边界条件。

U

UAT Planning

danhvb / my-ba-skills

规划并执行用户验收测试，包括测试策略、测试用例、执行跟踪和签署确认流程

U

unslop-review

mohamedabdallah-14 / unslop

重写代码审查评论，使其读起来像人类同事写的一样。去掉企业式 AI 的废话（"I noticed..."、"I was wondering if perhaps..."、"It might be worth considering..."）。每条评论都直接了当：位置、问题、具体修复方案。当用户说 "humanize review"、"de-slop PR comment"、"make this feedback sound human"、"review this PR"、"code review"、"/review"、"/unslop-review" 时使用。审查 PR 时自动触发。

U

unused-code-audit

danhuaxiansheng / claude-code-cleanup-skills

证明某个目录、文件、导出符号、函数、组件、常量、hook、类型或 helper 是否“没有真实消费者”，再决定是否删除。用于死代码清理、未使用代码检测、未使用导出审计、删除安全检查和消费者搜索；只回答消费关系和删除安全性，不判断“仍被使用但是否有必要”，这类问题使用 necessary-code-audit。

U

using-tests

andrelandgraf / fullstackrecipes

测试策略与工作流。测试按套件并行运行，各套件数据隔离。UI 优先使用 Playwright，API 使用集成测试，逻辑使用单元测试。

V

validate-data

openai / role-specific-plugins

验证一项分析是否准确、论据充分，并已准备好分享或用于决策。在评审方法论、计算、对比、可视化、注意事项或结论时使用。

V

vercel-doctor

aniket-508 / vercel-doctor

寻找削减 Vercel 账单的方法。在做出改动后运行，可在 Next.js 项目中尽早发现成本高昂的模式。

检查 UI 代码是否符合 Web 界面指南。当被要求「审查我的 UI」、「检查可访问性」、「审计设计」、「审查用户体验」或「根据最佳实践检查我的网站」时使用。

W

webapp-testing

shajith003 / awesome-claude-skills

用于使用 Playwright 与本地 web 应用交互和测试的工具包。支持验证前端功能、调试 UI 行为、捕获浏览器截图和查看浏览器日志。

X

xunit

managedcode / dotnet-skills

使用正确的包、CLI 和运行器指南来编写、运行或修复使用 xUnit 的 .NET 测试。适用场景：xUnit v2 或 xUnit v3 项目；添加、运行、调试或修复 xUnit 测试；在 VSTest 与 Microsoft.Testing.Platform 之间做选择。不适用场景：TUnit 项目；MSTest 项目。调用：检查仓库上下文、编辑目标文件，并在发生更改时运行相关的构建、测试、lint 或验证命令。

X

xy-toolchain

ariestools / ariestools-skills

XY、XYO 和 XL1 仓库背后的 Aries Tools TypeScript 工具链（@ariestools/toolchain）——稳定的 xy 与实验性的 xyex 命令行、xy.config.ts，以及共享的 ESLint、TypeScript 和 Vitest 配置。在以下情况下使用：搭建仓库或选择项目 profile；运行或调试 build、lint、test 或 xy check；配置包输出；修复 deplint 或 publint 的发现项；用 xy agent 对 AGENTS.md 和文档做 lint；借助 xy repo init 和 xyex plan 支持产品规划（papers、roadmap、PRD）；管理技能；用 xyex work 跟踪工作；更新依赖；审计许可证或安全；发布包；或解读 xy 命令失败。

B

biome

bm629 / agent-skills

在 JavaScript 或 TypeScript 项目中使用 Biome 设置或运行 lint 与格式化时使用 —— 这是单一快速的 Rust 工具，可 lint、格式化并整理导入，替代 ESLint + Prettier 组合（相当于 JS 界的 Ruff）。涵盖安装 Biome v2、biome.json 配置（formatter、linter 规则组、assist/import-organize 操作、VCS 集成、overrides、monorepo extends）、命令行（biome check --write、用于 CI 的 biome ci）、从 ESLint/Prettier 迁移、v1 到 v2 的差异（例如 --apply 变为 --write），以及以 GritQL 插件编写自定义 lint 规则。适用于添加 lint/format 门禁、编写或修复 biome.json，或移植 ESLint/Prettier 配置。不涉及 Turborepo 任务编排（请与该技能组合使用）。

B

bmad-investigate

aj-geddes / claude-code-bmad-skills

取证式 bug 与问题分诊。产出一份分级调查案卷：症状、证据（按可信度分为 A/B/C 级）、排序后的假设、可疑组件，以及建议的规划响应。只调查并记录 —— 不修复代码、不运行测试、不实现。以 story 形式交接给外部开发工具。适用于用户说：- “investigate this bug” / “triage this issue” / “debug triage” - “what's causing [symptom]” / “why is [feature] broken” - “something's wrong with [component]” / “users are reporting [problem]” - “figure out what happened” / “root cause this” - “I need a bug report” / “create an investigation case file” - “forensic analysis” / “diagnose this” - “error triage” / “issue investigation” - “what do we know about [incident/issue]”。三种意图：Create（新案卷）、Update（向未结案卷添加证据）、Validate（交接前检查草稿的完整性）。输出落在 bmad-output/；交接时起草一份修复 story。

C

cargo-nextest

laurigates / claude-plugins

cargo-nextest：支持并行执行和高级筛选的快速 Rust 测试运行器。在运行测试、搭建 CI 或诊断不稳定/缓慢的测试时使用。

C

code-checker

openharmonyinsight / openharmony-skills

扫描 C/C++ 代码库中的代码质量问题,包括超大文件/函数和循环依赖。当用户要求检查文件大小、查找超大函数、检测循环依赖、分析代码复杂度、查找代码异味或识别 C/C++ 代码的可维护性问题时使用。支持扫描单个文件或整个目录,阈值可配置。

掌握有效的代码审查实践，在保持团队士气的同时提供建设性反馈、及早发现错误并促进知识共享。在审查 pull request、制定审查标准或指导开发者时使用。

C

code-reviewer

rmyndharis / antigravity-skills

专注于现代 AI 驱动代码的顶尖代码审查专家

C

continuous-llm-red-teaming-with-promptfoo

mukul975 / anthropic-cybersecurity-skills

将 Promptfoo 和 DeepTeam 接入 CI/CD，针对 OWASP LLM Top 10、OWASP Agentic 和 MITRE ATLAS 预设，对 LLM 应用进行自动化、可重复的红队测试；当越狱或注入漏洞出现回归时，构建将失败。用于 CI/CD 中的持续对抗性测试、阻止合并的安全门禁，或比较模型/提示词版本以生成合规报告。

C

cxas-agent-foundry

googlecloudplatform / cxas-scrapi

端到端的 GECX/CXAS/CES 对话式 Agent 生命周期——从需求构建 Agent（PRD 到 Agent）、创建并运行评估（goldens、simulations、tool tests、callback tests）、调试失败并迭代至生产质量。只要用户提到 GECX、CXAS、CES、SCRAPI、对话式 Agent、语音 Agent、音频 Agent、Agent 评估、推送/拉取/检查 Agent，或 Google Customer Engagement Suite 平台上的 Agent 指令/回调/工具，就使用此技能。

D

deps-upgrade

dmythro / agent-skills

在交互式或手动更新后验证 JavaScript/TypeScript 依赖升级。从 git 确定真实差异，检测 peer/engine/type 冲突，从发布说明中提取破坏性变更、迁移和可采用的特性，评估被搁置或看似未使用的包，并运行验证关卡。涵盖 bun、npm、pnpm 和 yarn。适用于包刚升级完需要验证时、判断被搁置的包能否升级时、追问某个依赖为何存在时，或查看发布说明中的破坏性变更和迁移步骤时。不适用于自主挑选并应用升级、bun CLI 用法（bun-cli），或非 JavaScript 的包生态。

D

dotnet-roslyn-analyzers

wshaddix / dotnet-skills

编写 Roslyn 分析器。DiagnosticAnalyzer、CodeFixProvider、CodeRefactoring、多版本。

E

evaluating-llms

ancoleman / ai-design-components

使用自动化指标、LLM-as-judge 和基准测试来评估大模型系统。在测试提示词质量、验证 RAG 流水线、衡量安全性（幻觉、偏见）或为生产部署比较模型时使用。

F

facts-discover

av / facts

扫描代码库并按生命周期阶段对每个 fact 分类——根据代码实际呈现的内容标记 @draft、@spec 或 @implemented。添加缺失的 fact，修正不准确的 fact，删除过时的 fact。在以下情况使用：被要求发现 fact、引导或更新 fact sheet、扫描代码库寻找事实、同步 fact 以匹配代码，或审计 fact sheet 的准确性。

F

ffmpeg-video-analysis

josiahsiegel / claude-plugin-marketplace

用于自动化和广播工作流的完整 FFmpeg 视频分析与质量控制滤镜。请在以下情况主动激活：(1) 检测黑帧 (blackdetect, blackframe)，(2) 查找模糊/冻结帧 (blurdetect, freezedetect)，(3) 自动裁剪检测 (cropdetect)，(4) 场景变化检测 (scdet)，(5) 隔行扫描检测 (idet)，(6) 质量指标 (PSNR, SSIM, VMAF)，(7) 信号分析 (signalstats)，(8) 帧信息记录 (showinfo)，(9) QC 自动化脚本，(10) 广播合规检查。提供：检测滤镜、质量指标、分析命令、自动化模式。

G

generate-tests

aptos-labs / aptos-agent-skills

为 Move 合约创建要求 100% 覆盖率的全面测试套件。触发词：'generate tests'、'create tests'、'write test suite'、'test this contract'、'how to test'、'add test coverage'、'write unit tests'。

G

genui-helper

flutter / genui

GenUI 仓库的开发辅助工具。当用户询问 GenUI 工作流、运行测试、创建组件、查找 A2UI 或 Dart 参考，或遵循仓库规范时使用本技能。

H

hooks-eval

athola / claude-night-market

评估 hook 的安全性、性能与 SDK 合规性。用于审计。