Skills

E

enhance-cross-file

agent-sh / agentsys

用于检查跨文件一致性：工具与 frontmatter、Agent 引用、重复规则、冲突。

E

env-validator

mathews-tom / armory

根据代码引用和清单验证 .env 文件，检查缺失的变量、类型不匹配、不安全的默认值和未使用的条目。触发条件：“validate env file”、“check environment variables”、“missing env vars”、“check .env”、“dotenv validation”。不用于机密扫描，请使用 repo-sentinel。

E

eslint-fix

laolaoshiren / claude-code-skills-zh

安全诊断并修复 ESLint error、warning 和配置兼容问题。用于用户要求运行 lint、解释 ESLint 报错、限定范围自动修复或迁移 ESLint 配置时；优先使用项目锁定的包管理器与版本，先预检再修改，不自动下载最新版或批量改写无关源码。

E

exunit-code-review

existential-birds / beagle

审查 ExUnit 测试代码中的正确模式、使用 Mox 的边界 mocking 以及测试适配器的用法。在审查 _test.exs 文件或测试辅助配置时使用。

F

falco

fastly / fastly-agent-toolkit

使用 falco 工具对 Fastly VCL 代码进行 lint、测试、模拟和格式化。同时通过 falco Go 源码（实现了 Fastly 完整的 VCL 方言）作为权威的 VCL 参考。在验证 VCL 语法、运行 VCL lint、本地测试 VCL、模拟 VCL 请求处理、格式化 VCL 文件、编写带断言的 VCL 单元测试、调试 VCL 逻辑错误、查询 VCL 函数签名或变量作用域、理解 VCL 子程序行为，或运行 `falco lint`/`falco simulate`/`falco test`/`falco fmt` 时使用。也适用于处理 VCL 语法错误、VCL 类型不匹配、选择使用哪个 VCL 子程序，或搭建本地 VCL 开发与测试环境。

F

fastapi-endpoint

davila7 / claude-code-templates

使用异步 SQLAlchemy、Pydantic v2 模型、用于鉴权的依赖注入以及 pytest 测试，规划和构建可用于生产的 FastAPI 端点。采用访谈式规划，在编写任何代码之前先厘清数据模型、鉴权方式、分页策略和缓存。

F

file-path-traversal

sickn33 / agentic-awesome-skills

识别并利用文件路径遍历（目录遍历）漏洞，此类漏洞可让攻击者读取服务器上的任意文件，可能包括敏感配置文件、凭据和源代码。

G

gha

ykdojo / claude-code-tips

分析 GitHub Actions 失败并定位根本原因

G

go-rod-master

sickn33 / agentic-awesome-skills

使用 go-rod（Chrome DevTools Protocol）进行浏览器自动化和网页抓取的全面指南，包括反机器人检测的隐蔽模式。

G

go-web-expert

existential-birds / beagle

全面的 Go Web 开发角色设定，强制零全局状态、显式错误处理、输入校验、可测试性和文档约定。在构建 Go Web 应用时使用，以确保从一开始就产出生产级代码。

M

matlab-generate-5g-waveform

matlab / matlab-agentic-toolkit

生成符合 3GPP 标准的 5G NR 下行和上行基带波形。用于创建 NR 信号、测试模型（TM）波形、固定参考信道（FRC）、测试与测量（T&M）信号，或用于一致性测试的测试向量。涵盖数据、控制和广播信道及信号的配置：PDSCH、PUSCH、PDCCH、PUCCH、SRS、SSBurst、CSI-RS、DM-RS、PT-RS、CORESET，以及 BWP 参数，包括带宽、子载波间隔（SCS）、调制（QPSK、QAM）、numerology、FR1、FR2、TDD、FDD 和多带宽部分配置。用于信号生成、RF 仪器回放或 IQ 基带合成。需要 5G Toolbox。

M

megalinter

oxsecurity / megalinter

MegaLinter 相关一切的入口。当用户想要对仓库做 lint、配置 MegaLinter、检查或修复 lint 错误、让 CI 的 lint 任务通过，或说 "run megalinter"、"fix lint errors"、"make the linters happy"、"clean up code quality" 时使用。它会检测仓库状态，并循环编排 megalinter-setup、megalinter-check 和 megalinter-fix 技能，直到仓库干净。

M

megalinter-check

oxsecurity / megalinter

收集当前仓库的 MegaLinter lint 错误。当用户想知道代码是否通过 lint、MegaLinter CI 任务为何失败，或在修复 lint 错误前后使用。两种模式——监视 CI 任务（GitHub Actions、GitLab CI、Azure Pipelines、Bitbucket Pipelines）并解析其日志，或用 Docker 在本地运行 MegaLinter（完整运行或快速并行的独立 linter 运行）。

M

megalinter-setup

oxsecurity / megalinter

在仓库上安装或升级 MegaLinter。当用户想为项目添加 MegaLinter、搭建 lint CI、更新 MegaLinter 配置或版本，或说“安装 megalinter”、“设置 lint”、“添加代码质量检查”、“更新 megalinter skills”时使用。始终通过 npx mega-linter-runner（--install 或 --upgrade）进行，然后完善 .mega-linter.yml。在升级模式下，还会刷新已安装的 MegaLinter skills 和子代理。当用户明确要求时，还会搭建一个 MegaLinter 自定义 flavor 仓库。

M

model-validation

aperivue / medsci-skills

在 v6 中重命名为 /model-assessment（在 v7 中移除）。

P

pentest-api-deep

jd-opensource / joysafeter

针对 REST、GraphQL、gRPC 和 WebSocket API 的深度 OWASP API Security Top 10 测试 —— BFLA、批量赋值、速率限制和不安全消费。

P

perf-theory-tester

agent-sh / agentsys

用于运行受控性能实验以验证假设。

P

phoenix-code-review

existential-birds / beagle

审查 Phoenix 代码中的控制器模式、上下文边界、路由和 plug。在审查 Phoenix 应用、检查控制器、路由或上下文模块时使用。

P

prism-full

cranot / super-hermes

完整 Prism：多轮结构性分析，并强制进行对抗式自我纠错。设计自定义分析轮次，通过链式调用执行，然后在综合结论前攻击自身的发现。用于对重要代码或产物进行最大深度的分析。

P

pty-capture

factory-ai / factory-plugins

droid-control 工作流的背景知识 —— 不直接调用。从真实终端模拟器捕获真实字节序列。

P

py-refactor

l-mb / python-refactoring-skills

统筹全面的 Python 重构——协调安全、复杂度、测试、代码健康与现代化技能，系统性地提升代码质量。

Q

qa-test-planner

zixun-github / aisdlc

为 QA 工程师生成全面的测试计划、手动测试用例、回归测试套件和错误报告。包含用于设计验证的 Figma MCP 集成。

暂无简介

Q

qe-accessibility-testing

proffesor-for-testing / agentic-qe

WCAG 2.2 合规测试、屏幕阅读器验证和包容性设计检查。用于确保符合 ADA、Section 508 等法律要求、进行残障人士测试，或构建面向全球 10 亿残障人士的无障碍应用。

Q

qe-brutal-honesty-review

proffesor-for-testing / agentic-qe

结合 Linus Torvalds 的精准、Gordon Ramsay 的标准和 James Bach 的识别胡扯能力，提供直言不讳的技术批评。当代码/测试需要严苛的现实检验、认证方案可疑，或技术决策缺乏严谨性时使用。不加粉饰，只精准指出问题及其原因。

Q

qe-compatibility-testing

proffesor-for-testing / agentic-qe

跨浏览器、跨平台、跨设备的兼容性测试，确保各环境下体验一致。适用于验证浏览器支持、测试响应式设计或确保平台兼容性。

Q

qe-exploratory-testing-advanced

proffesor-for-testing / agentic-qe

高级探索式测试技术，包括基于会话的测试管理（SBTM）、RST 启发式方法和测试游览。用于规划探索会话、调查错误或发现未知质量风险。

Q

qe-learning-optimization

proffesor-for-testing / agentic-qe

通过迁移学习、超参数调优和跨测试领域的模式蒸馏来优化 QE Agent 的表现。适用于提升 Agent 准确率、将学到的模式应用到新项目、调整质量阈值，或为 AI 驱动的测试实现持续改进循环。

Q

qe-localization-testing

proffesor-for-testing / agentic-qe

面向全球产品的国际化（i18n）与本地化（l10n）测试，包括翻译、区域格式、RTL 语言和文化适宜性。当进入新市场或构建多语言产品时使用。

Q

qe-six-thinking-hats

proffesor-for-testing / agentic-qe

将 Edward de Bono 的六顶思考帽方法应用于软件测试，以实现全面的质量分析。适用于设计测试策略、开展测试回顾、分析测试失败、评估测试方法或主持测试讨论。每顶帽子提供一种独特的测试视角：事实（白帽）、风险（黑帽）、收益（黄帽）、创造力（绿帽）、情绪（红帽）和流程（蓝帽）。

Q

qe-sparc-methodology

proffesor-for-testing / agentic-qe

SPARC（Specification、Pseudocode、Architecture、Refinement、Completion）综合开发方法论，支持多 Agent 编排

R

reproduce

fcakyon / phd-skills

从 arxiv URL 到冒烟运行再到复现实验的端到端论文复现。处理官方代码缺失或不完整、训练脚本缺失、超参数缺失，以及通过相似的公开数据集替代来应对私有数据集。当用户要求从零复现、实现、复刻或重新运行某篇论文，或粘贴 arxiv URL 并带有复现意图时使用。

R

requesting-code-review

jamditis / claude-skills-journalism

在完成任务、实现主要功能或合并前使用，以验证工作符合要求。

R

review-a11y

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部无障碍审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。检查变更后的面向用户界面在无障碍方面的问题：语义、键盘、焦点、对比度以及 ARIA 正确性——仅适用于面向用户的界面。只输出发现，绝不修改代码。

R

review-brand

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部品牌与文案审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。依据项目品牌文档检查变更后的面向用户文案：语气、术语以及主张的诚实度——仅适用于含面向用户文本的界面。只输出发现，绝不修改代码。

R

review-code

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部正确性与简化审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。依据项目自身约定检查正确性、错误处理、重复、死代码以及可简化之处。只输出发现，绝不修改代码。

R

review-design

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部 UI/UX 设计审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。依据项目设计文档检查变更后的 UI：一致性、状态、响应式以及复用——仅在项目有 UI 且变更涉及 UI 时适用。只输出发现，绝不修改代码。

R

review-perf

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部性能审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。检查变更路径上的算法与资源回退：N+1、热路径分配、资源体积以及泄漏。只输出发现，绝不修改代码。

R

review-security

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部安全审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。在变更的界面上检查密钥、输入校验、注入、认证/授权、PII 暴露以及依赖风险。只输出发现，绝不修改代码。

R

review-seo

gtrabanco / agentic-workflow

agentic-workflow 审查包中的内部 SEO 审查环节——由 review-change 和 product-audit 在轮次内组合调用；不是菜单项。检查变更后的网页/路由的可索引性、元数据以及结构化数据——仅适用于公开的 Web 界面。只输出发现，绝不修改代码。

R

review-spec

ferueda / agent-skills

对照代码库实际情况审查规格文档，找出差距并确保实现合理、稳健。

S

sb-inventory

strongeron / storybook-workbench

审计 React+Vite 应用，找出真实组件与凑数组件（依据实际 import）、主流设计系统，以及调用点上真实的 prop 取值用法。适用于 "what components do I have"、"which are dead"、"audit this vibe-coded app"。

S

security-diff-scan

openai / codex-security

审查 pull request、commit、分支差异或工作区补丁中的安全漏洞。

S

seo-unlighthouse

agricidaniel / claude-seo

通过采用 MIT 许可证的 Unlighthouse CLI 执行多页面 Lighthouse 审计。可免费替代对网站上的每个 URL 运行 PageSpeed，不消耗 API 配额，并在本地运行。

使用 t.createCallerFactory() 和 router.createCaller(context) 从服务端代码直接调用 tRPC 过程，用于集成测试、内部服务端逻辑和自定义 API 端点。捕获 TRPCError 并用 getHTTPStatusCodeFromError() 提取 HTTP 状态码。通过 onError 选项进行错误处理。

S

setup-coverage

codacy / codacy-skills

在仓库中设置测试覆盖率报告并配置上传到 Codacy。检测测试框架、CI/CD 流水线和覆盖率缺口，然后补齐缺失部分以生成并上传覆盖率报告。当用户想要设置覆盖率、添加覆盖率报告、将覆盖率与 Codacy 集成、修复覆盖率上传缺失、排查覆盖率不显示的问题，或配置 CI 发送覆盖率数据时使用。当用户提到测试覆盖率、代码覆盖率、覆盖率报告，或想知道为什么 Codacy 显示其仓库没有覆盖率时也可触发。

S

ship-check

tahajemmali / skills

在修复、重构或新增功能后，运行标准的变更后验证流程。当实现工作完成，且应通过调用仓库的审查技能来验证最新变更时使用，先执行 review-changes，再执行 repo-doc-maintainer，最后给出最终收尾。

S

skill-writing

millionco / expect

编写并改进 Agent 技能（SKILL.md 文件）。当创建新技能、重构现有技能、排查 Agent 为何忽略指令，或提升合规性时使用。涵盖提示词结构、面向技能的 TDD、描述优化以及合理化防弹化。

S

space-review-board

spacezephyr / pm-skills

暂无简介

S

spec-test-suites

zixun-github / aisdlc

在 Spec Pack 的 verification 阶段生成或更新 `{FEATURE_DIR}/verification/suites.md`（测试套件），把用例组织成可执行集合并定义阻断规则与执行顺序时使用。

T

testing-anti-patterns

nickcrew / claude-cortex

在编写或修改测试、添加 mock，或想要向生产代码添加仅供测试使用的方法时使用——可防止测试 mock 行为、用仅供测试的方法污染生产代码，以及在不了解依赖的情况下进行 mock。

U

unity-profiler

besty0728 / unity-skills

捕获只读的 Unity 运行时性能快照

V

vmanomaly-review

victoriametrics / skills

对照运行时能力和真实数据审查现有的 VictoriaMetrics vmanomaly 配置。适用于审查模型与数据的适配度、调度器节奏、持久化状态的兼容性、冷启动、检测过多、异常缺失、输出基数或升级就绪度。触发词：vmanomaly 配置审查、误报调查、检测质量、模型有效性、兼容性，以及 "is my anomaly detection working?"。从头构建新配置时请改用 vmanomaly-config。

W

workers-ci-cd

secondsky / claude-skills

使用 GitHub Actions 和 GitLab CI 部署 Cloudflare Workers 的完整 CI/CD 指南。适用于自动化测试、部署流水线、预览环境、机密管理，或排查部署失败、工作流错误和环境配置问题。

Y

yaml-config-validator

jeremylongshore / tons-of-skills-marketplace

验证 yaml config validator 操作。自动激活技能，用于

A

address-pr-comments

morphet81 / cheat-sheets

获取未解决的 PR 评审评论以及一般对话评论（包括来自 PR 作者的可执行备注），逐一说明每个问题并交互式地提出修复方案，然后组建协同的开发者团队来实施已批准的修复。提交后，在 GitHub 上逐条回复评论并说明解决详情。

A

android-emulator-skill

fluxxion82 / android-emulator-skill

用于 Android 应用测试、构建和自动化的生产级脚本。提供语义化 UI 导航、构建自动化、无障碍测试和模拟器生命周期管理。针对 AI Agent 优化，token 输出极少。相当于 iOS 版 ios-simulator-skill 的 Android 版本。

A

aws-fis-experiment-prepare

panlm / skills

当用户想要准备、创建或生成 AWS FIS（Fault Injection Service）实验配置时使用。触发词包括 "prepare FIS experiment"、"create FIS experiment for [scenario]"、"generate chaos experiment config"、"准备 FIS 实验"、"生成 [scenario] 混沌实验配置"、"create experiment template for AZ power interruption"、"set up fault injection test"。涵盖场景库预置场景（AZ Power Interruption、AZ Application Slowdown、Cross-AZ Traffic Slowdown、Cross-Region Connectivity）、自定义单个 FIS 动作（aws:rds:failover-db-cluster、aws:ec2:stop-instances 等），以及针对 Amazon MSK（broker 重启）和 ElastiCache Redis/Valkey（主节点重启、复制组故障转移）的基于 SSM Automation 的故障注入。

B

bruno-test-writer

bruno-collections / bruno-agent-skills

编写、审查和改进 bruno API 测试、断言、请求前脚本、响应后脚本、请求链、schema 检查、响应可视化器以及边界情况覆盖。在使用 bruno 集合、opencollection yaml、.bru 文件、bruno 运行时脚本、chai expect 测试、请求变量、环境变量、响应验证或 API 回归测试时使用。

C

cekura-metric-design

cekura-ai / cekura-skills

当用户要求 "create a metric"、"write a metric"、"design a metric"、"build a metric for"、"evaluate agent performance"、"measure call quality"、"track a KPI"、"add a workflow metric"、"improve my metric"、"fix a metric"、"debug metric results"、"set up quality scoring" 或 "what metrics do I need" 时使用。在讨论 LLM 评判提示词、自定义代码指标、评估触发器、VALID_SKIP 模式、章节抽取，或 Cekura 语音 AI Agent 的指标最佳实践时也适用。涵盖创建新指标，以及评审、迭代或排查现有指标。