Skills

Q

qe-mutation-testing

proffesor-for-testing / agentic-qe

通过变异测试验证测试质量，通过引入代码变异并测量杀死率来评估测试套件的有效性。在评估测试质量、识别薄弱测试或证明测试确实能捕获缺陷时使用。

Q

qe-quality-metrics

proffesor-for-testing / agentic-qe

用可操作的指标有效衡量质量。适用于建立质量仪表盘、定义 KPI 或评估测试有效性时。

Q

qe-test-data-management

proffesor-for-testing / agentic-qe

战略性的测试数据生成、管理与隐私合规。适用于创建测试数据、处理 PII、确保 GDPR/CCPA 合规，或为逼真的测试场景扩展数据生成。

Q

qe-test-idea-rewriting

proffesor-for-testing / agentic-qe

把被动的「Verify X」测试描述转换为主动、可观察的测试动作。适用于测试想法缺乏具体性、语言含糊或未通过质量校验的情况。转换为动作动词格式，让描述更清晰、更易测试。

Q

qe-xp-practices

proffesor-for-testing / agentic-qe

应用 XP 实践，包括结对编程、群体编程、持续集成和可持续节奏。适用于实施敏捷开发实践、改善团队协作或采用技术卓越实践时。

R

responsive-accessibility

owl-listener / inclusive-design-skills

设计在不同屏幕尺寸、缩放级别和方向下都能保持可访问性的响应式布局。在设计响应式界面、测试缩放行为，或跨设备审查布局时使用。触发词：响应式、缩放、重排、断点、移动端可访问性、屏幕尺寸、方向、视口、200% 缩放、文字缩放、布局偏移、水平滚动。

S

sb-flows

strongeron / storybook-workbench

映射整个应用——路由、导航边以及持久化导航外框，而不只是屏幕清单。适用于"映射应用"、"展示流程"、"应用地图"、"审计导航"或"屏幕之间如何连接"。

S

sb-hub

strongeron / storybook-workbench

Storybook CSF3 包的中枢——诊断仓库、编排 audit→stories 流水线，或命名下一个 sb-* 步骤。适用于"搭建 Storybook"、"审计我的应用"、"我该从哪开始"、"下一步是什么"。

S

scan

continuedev / skills

使用并行 Agent 团队，依据另一个 skill 的准则扫描代码库。当用户输入 /scan <skill-name> 以审计代码质量、发现违规或评估是否符合最佳实践时使用。

S

senpi-qa

code-yeongyu / oh-my-openagent

在严格隔离的环境下，用真实的 senpi 二进制文件对 omo Senpi 适配器（packages/omo-senpi、packages/senpi-task）进行 QA，并将所有产物写入唯一规范的证据路径 .omo/evidence/omo-senpi-adapter/<slug>/。packages/omo-senpi/scripts/qa/ 下的实时驱动会创建自己的隔离 SENPI_CODING_AGENT_DIR 并忽略调用方的，因此真实的 ~/.senpi/agent 永远不会被写入。附带 scripts/resolve-evidence-dir.mjs，这是选择证据目录唯一被认可的方式：它会拒绝路径穿越、路径分隔符、绝对路径以及 local-ignore/qa-evidence 之类的杂散根目录。只要有人改动了 packages/omo-senpi 或 packages/senpi-task 下的任何内容，或想对 Senpi 适配器、任务/团队引擎、DAG、任务 RPC 或技能下发进行 QA、冒烟测试、验证或调试时，就使用本技能。触发词：senpi qa、qa senpi、senpi-qa、test senpi adapter、verify senpi task、senpi task e2e、senpi team e2e、task dag qa、live senpi driver、senpi evidence path。

暂无简介

T

takt-analyzer

j5ik2o / ai-tools

分析现有 TAKT 工作流与切面并提出改进建议的技能。进行工作流 YAML 的结构验证、切面间一致性检查、风格指南合规性确认、未使用切面检测以及规则设计优化建议。若存在执行日志（.takt/logs/*.jsonl），还会进行基于日志的诊断分析，报告规则评估效率、循环热点、ABORT 率等。以 references/takt 的风格指南和引擎规范为基准进行分析。触发词：「ワークフローを分析」「taktの設定を確認」「ファセットの品質チェック」「ワークフローのレビュー」「takt analyze」「ワークフローの改善提案」「ワークフローの整合性チェック」「taktの問題を見つけて」「ログを分析」「実行ログの診断」「taktのログを見て」「ルール評価の統計」「ai_fallbackの頻度」「ループの検出」

T

tdd

xgent-ai / skills

用于用户要求的 TDD/回归测试或低成本本地 Bug 测试；跳过不明确或成本高昂的测试路径。修复前先复现故障。

T

test-driven-development

izyanrajwani / agent-skills-library

红-绿-重构开发方法学，要求经过验证的测试覆盖率。用于功能实现、缺陷修复、重构，或任何必须由测试证明正确性的行为变更。

T

test-guide-from-code

fudesign2008 / open-skills

根据代码变更（diff、commit、MR/PR）为人工测试人员生成手动测试指南。当用户说「生成测试指南」「测试指南」「人工测试指南」「测试指引」「test guide」「根据代码生成测试」「从 MR 生成测试指南」「从 PR 生成测试指南」（generate test guide / manual test guide / test guide from code / from MR / from PR），或提供 diff/MR/PR 链接并索要测试指南时触发。

T

test-strategy-plus

naodeng / awesome-qa-skills

需要根据需求、分析、技术和计划文档制定结构化测试策略时使用此技能；触发词包括“测试策略增强”“test strategy plus”和“advanced test strategy”。

T

testing-strategies

ancoleman / ai-design-components

在测试金字塔各层中选择和实施测试方法的策略指导。当构建兼顾速度与信心的全面测试套件、平衡单元、集成、E2E 和契约测试时使用。涵盖多语言模式（TypeScript、Python、Go、Rust）以及现代最佳实践，包括基于属性的测试、测试数据管理和 CI/CD 集成。

T

tiered-audit

athola / claude-night-market

运行带门控的三层代码库审计（git 历史、定向扫描、完整审查）。在发布前或事故后审计代码库时使用。

U

unit-test-generator

jackyst0 / awesome-agent-skills

根据源代码自动生成单元测试，支持多种语言和测试框架。

U

unity-validation

besty0728 / unity-skills

验证项目与场景的健康状况并清理

V

verification-before-completion

cloudflare / workerd

在声称工作已完成、已修复或通过时使用，在提交或创建 PR 前——需要运行验证命令并确认输出，然后再做任何成功声明；先有证据再有断言

W

web-design-guidelines

fcakyon / claude-codex-settings

检查 UI 代码是否符合 Web 界面指南。当被要求「审查我的 UI」、「检查可访问性」、「审计设计」、「审查用户体验」或「根据最佳实践检查我的网站」时使用。

A

adr-critique

josiahsiegel / claude-plugin-marketplace

此技能用于审计现有或遗留的 ADR，尤其是导入的、由大模型生成的、过时的或从未经过自我审视的 ADR。在出现 "review this ADR"、"critique this ADR"、"audit our decision log"、"is this ADR any good?"、"fix this old ADR"、"rewrite this legacy ADR"、"ADR cleanup"、"ADR quality sweep"、"tighten this ADR"、"score these ADRs" 或 "this ADR is too long" 时主动激活。提供：逐行 ADR 评审、填充内容/含糊表述/偏离检测，以及逐行审批工作流。

A

aig-agent-redteam

tencent / ai-infra-guard

当用户要求 AI/Agent 安全评估、蓝军演习、AI 安全审查、提示词注入测试、MCP/Skill/插件/代码包审计、Agent 工具链滥用测试，或需要生成类似渗透测试报告的 Markdown/HTML 时，必须使用本 skill。本 skill 让 Agent 以授权蓝军视角成为 AI 安全专家，面向 AI 产品、Agent、MCP Server、Skill、代码仓库和 AI 基础设施进行安全演习。优先使用第一性原理推理和真实证据，而不是机械跑 payload 库；脚本只用于 HTTP 指纹识别、证据聚合、报告渲染等确定性辅助任务。

A

android-testing-ui

krutikjain / android-agent-skills

通过 Compose UI 测试、Espresso 风格检查、截图断言和无障碍验证来验证 Android UI 行为。

A

api-testing

motormetrics / motormetrics

使用 Vitest 为端点、中间件和集成编写并运行 API 测试。在测试 API 功能、请求/响应验证或错误处理时使用。

A

api-testing

scientiacapital / skills

使用 Postman 和 Bruno 进行基于工具的 API 测试——集合、环境、测试断言、CI 集成。在以下情况使用：postman、bruno、API 测试、测试 API 端点、API 集合、HTTP 请求测试、端点验证。

A

architecture

gabriel-lafrance / skills

提供 AGENTS.md 中 Architecture 规则的示例和结构审查。这些规则始终生效。使用此技能起草结构卡片或查看良好与不良的结构形式，而不是将其作为规则来源。触发词：文件夹、服务、数据读取、SITE_URL、写入时的身份验证、查询中的 Date.now。

C

clean-code

markoa / clean-code-skill

适用于任何编程语言的代码编写、重构和评审的整洁代码工程标准。当用户要求编写整洁代码、遵循整洁代码原则、为提升清晰度而重构、改进命名、降低复杂度或重复、分离关注点、收紧错误处理、测试先行或进行 TDD，或以其他方式提升代码质量、可读性和可维护性时，使用本项。当为注重质量的用户生成或修改代码时，默认应用这些规则。

C

cobalt-io

membranedev / application-skills

Cobalt 集成。管理数据和记录，并自动化工作流。用户希望与 Cobalt 数据交互时使用。

C

code-review

motormetrics / motormetrics

执行自动化代码审查，检查安全漏洞、性能问题和代码质量。在创建 PR 之前、审查复杂变更、检查安全问题或识别性能问题时使用。

C

code-reviewing

alexandru / skills

审查代码更改中的错误、结构问题、性能问题和意外行为。审查未提交的更改、提交、分支或拉取请求时使用。

C

codeql-semgrep

itallstartedwithaidea / agent-skills

CodeQL 与 Semgrep 将生产级静态分析集成到 Agent 工作流中，用于深度漏洞检测、自定义规则编写和自动化代码审查执行。

C

config-review-bot

paulnsorensen / git-gouda

根据有效来源审计或配置 CodeRabbit 仓库审查策略。用于设置 CodeRabbit、审查配置、检查路径覆盖范围或审计特定拉取请求的审查。用户提出“配置 CodeRabbit”“检查 .coderabbit.yaml”“设置 CodeRabbit”“审计 CodeRabbit 设置”或“CodeRabbit 是否覆盖 X”时触发。审计默认保持只读，并区分 Schema 有效性、规则质量和已完成审查的证据。不要用于运行 CodeRabbit CLI 审查或自动修复，也不要用于修复拉取请求中的审查意见。

C

core-web-vitals

kimny1143 / claude-code-template

Core Web Vitals 测量与诊断技能。Lighthouse CLI、Bundle Analyzer、性能问题的定位与对策。

D

data-validation

majesticlabs-dev / majestic-marketplace

数据验证模式与流水线辅助工具。自定义验证函数、模式演进和测试断言。

D

db-connection-pooling

hainrixz / claude-db

审计连接管理——无服务器函数直接打开 Postgres 连接、事务模式连接池器的误用（PgBouncer / Supabase / prepared statements），以及连接池规模是否超出后端 max_connections。模块 M15。为性能与扩展性评分提供依据。

D

definition-of-done

validkeys / sherpy

为每个里程碑补充详细验收标准，增强 milestones.yaml。根据业务与技术需求推导功能验收标准、非功能关卡、测试要求、文档要求与退出检查清单。就地更新 milestones.yaml，包含可选的 acceptance_criteria 与 exit_checklist 字段。

D

design-prim

rheinmir / setup

清理任意项目在 onboard 阶段的 UI/UX slop——扫描已有视图、用 playwright 截图（before）、让 hallmark 自行读取项目并真正 REDESIGN（生成属于它自己的 design.md，不被旧的 slop token 框住），然后基于 slop-test 58 gate + `/impeccable audit`/`critique` + `/qc-uiux`（由资深视角给出的四项结论，确定性引擎 `visual-qa`）循环修改，直到干净或用尽循环预算。当用户说“清理 slop”“精简项目 UI”“统一全项目 UI”“onboard 后清理 UI”“design prim”“/design-prim”时调用。

D

diagnosing-bugs

ouyangjiahong26 / skills

难调的 bug 和性能回归的诊断流程。当用户说“diagnose”／“debug 一下”，或报告某个东西 broken／throwing／failing／slow 时使用。

D

dotnet-benchmarkdotnet

wshaddix / dotnet-skills

编写基准测试。BenchmarkDotNet 设置、内存诊断器、基线、结果分析。

E

eicar-test

cisco-ai-defense / skill-scanner

包含 EICAR 测试文件的测试技能，用于恶意软件检测

暂无简介

暂无简介

F

finishing-a-development-branch

pixel-process-ug / superkit-agents

适用于完成功能分支上的工作、准备合并或开发结束后的清理。触发条件：分支工作已完成、用户说 "merge"、"create PR"、"finish branch"、"done with this branch"、可以代码评审了。

F

fix-bug

bytebase / dbhub

当获得 GitHub issue URL 或编号，需要调查并实现修复时使用。触发词包括 "fix issue"、"fix bug"、"fix #123"、GitHub issue URL，或任何解决 GitHub issue 中所报告问题的请求。当被要求调查错误、诊断故障或调试 DBHub 中的异常行为时也会触发。

G

gha-security-review

sickn33 / agentic-awesome-skills

审查 GitHub Actions 工作流中的可利用漏洞，并提供具体攻击路径和无害的概念验证草案。主动测试必须获得明确授权。

G

go-playwright

sickn33 / agentic-awesome-skills

使用 Playwright Go 进行稳健、隐蔽且高效的浏览器自动化的专家能力

暂无简介

G

google-play-store-review

peterbamuhigire / chwezi-dev-engine

面向编码的软件开发引擎。提供可用于生产环境的技能系统，涵盖 Web 应用与移动架构、API、数据库、Web、移动、AI、安全、UX、SaaS 和 ERP 工程。通过分层的基础技能与专业技能编码可复用的工程判断，助力生成安全、可扩展、易维护且高性能的软件系统

H

hz-xr-simulator-control

meta-quest / agentic-tools

将 Meta VR 和 Horizon OS 模拟器任务路由到合适的 `metavr` 命令组，并通过 `metavr xrsim` 驱动正在运行的 Meta XR Simulator——包括运行时、设备、输入、合成器图层和 MP4 录制。当目标涉及模拟头显而非实体头显、需要在 `xrsim`、`ssim`、`capture` 和 `tapedeck` 之间选择，或 `metavr xrsim` 命令返回连接错误时使用。若要安装模拟器或将其配置到 Unity、Unreal 或原生 OpenXR 项目中，请改用 hz-xr-simulator-install-and-configure。

H

hz-xr-simulator-install-and-configure

meta-quest / agentic-tools

安装并配置 Meta XR Simulator，以便无需实体设备即可测试 Meta VR 和 Horizon OS 应用。安装模拟器或将其集成到 Unity、Unreal 或原生 OpenXR 项目时使用。若要控制正在运行的模拟器，请使用 hz-xr-simulator-control。构建路径包括 Unity、Unreal 和原生 OpenXR；Standard Android、Meta Spatial SDK 和 WebXR 工作请转至 hz-quest-verify-first。

I

incu-way-arch-assessment

incu-tech / incuway

用于根据质量属性和设计原则（耦合/内聚、分层/六边形架构遵循度、关注点分离、可扩展性、可维护性、可测试性）评估代码库、模块或当前分支改动的软件架构。产出可追溯的评估报告，包含分级发现和按优先级排序的建议。可单独调用以审计系统或设计，也可从其他流程（规划阶段的 incu-way-development、incu-way-docs、incu-way-init）调用，在做出承诺前评估拟定或现有的设计。在重大改动、重构决策之前，或需要明确技术债和结构性风险时尤为重要。

L

ln-621-security-boundary-auditor

levnikolaevich / claude-code-skills

检查应用安全边界：密钥、注入、XSS、输入校验以及敏感的环境变量默认值。在审计可被利用的代码路径时使用。

M

migrate-to-shoehorn

leandrocfe / skills

将测试文件从 `as` 类型断言迁移到 @total-typescript/shoehorn。当用户提及 shoehorn、想要替换测试中的 `as` 或需要部分测试数据时使用。

M

mllm-eval

aperivue / medsci-skills

在设计或审计大模型或多模态大模型如何在临床任务（报告生成、VQA、文本抽取）上被评估时使用。涵盖参考标准、超越 BLEU/ROUGE 的临床效能指标、幻觉、污染和提示词敏感性。影像模型请见 /model-assessment。

P

package-evaluator

mathews-tom / armory

评估 Armory 包、审计 Agent 或 hook 的质量、检查包完成契约，或跨包类型审查目录时使用。涵盖单个包和整个代码库的审计。不用于 LLM 提示词优化或常规 PR 代码审查。

P

performance-optimization

pixel-process-ug / superkit-agents

在优化应用性能、缩短加载时间、改进数据库查询、满足性能预算，或诊断 Web 应用或 API 中的瓶颈时使用。触发场景：页面加载缓慢、Web Vitals 不佳、数据库超时、包体积过大、用户反馈卡顿、为扩容做准备。

P

physicalai-train-benchmarking-a-policy

open-edge-platform / physical-ai-studio

在仿真 gym 中对训练好的 Physical AI Studio 策略进行基准测试，并报告成功率指标。适用于运行 physicalai benchmark、编辑 library/configs/benchmark 下的配置、在 physicalai.benchmark 中添加或修改 Benchmark 类、调整 rollout/episode/env 设置、录制 rollout 视频，或解读 results.json / results.csv。

P

physicalai-train-exporting-and-validating

open-edge-platform / physical-ai-studio

导出并验证用于 Runtime 部署的 Physical AI Studio 策略。适用于处理 policy.export(...)、physicalai export 命令行、ONNX/OpenVINO/Torch/ExecuTorch 后端、导出元数据、数值一致性检查，或 Runtime 通过 InferenceModel(...) 消费的导出/加载契约中 Studio 一侧的工作。