mcpField

Skills

收录 96,770 个为 Agent 打包的专项能力与操作指引,复制一行命令即可安装。

测试与质量

D
deepeval
deepeval
confident-ai / deepeval

面向 AI Agent 和大模型应用的 DeepEval 评估工作流。当用户希望评估或改进 AI Agent、工具调用工作流、多轮对话聊天机器人、RAG 管线或大模型应用;添加评估;生成数据集或黄金集;使用 deepeval generate;使用 deepeval test run;将结果发送到 Confident AI;监控生产环境;运行在线评估;检查追踪;或根据评估失败来迭代提示词、工具、检索或 Agent 行为时触发。主要使用场景是 AI Agent。涵盖 Python SDK、pytest 评估套件、CLI 生成、带追踪的评估、Confident AI 报告,以及由 Agent 驱动的改进循环。对于无关的通用 pytest、非 AI 的测试设置或非 DeepEval 的可观测性工作,不要触发,除非用户要求与 DeepEval 进行对比或迁移到 DeepEval;此外,若需要为应用接入 DeepEval 追踪、@observe 或框架集成,请使用 `deepeval-tracing` 技能;若需要在不使用 deepeval 包的情况下进行原始的 OpenTelemetry / OTLP 导出,请使用 `deepeval-otel` 技能。

测试与质量2.8k
T
test-tui
test-tui
openai / codex

交互式测试 Codex TUI 的指南

测试与质量2.8k
R
react-best-practices
react-best-practices
mastra-ai / mastra

Mastra Engineering 提供的 React 性能优化指南。编写、审查或重构 React 代码以确保采用最佳性能模式时,应使用此技能。涉及 React 组件、数据获取、包优化或性能改进的任务会触发此技能。

开发2.8k
A
agent-browser
agent-browser
brianlovin / agent-config

面向 AI Agent 的浏览器自动化命令行工具。适用于用户需要与网站交互的场景,包括浏览页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用或自动化任何浏览器任务。触发请求包括“打开网站”“填写表单”“点击按钮”“截图”“抓取页面数据”“测试这个 Web 应用”“登录网站”“自动执行浏览器操作”,以及任何需要以编程方式与网页交互的任务。

Agent 工作流2.8k
C
ce-riffrec-feedback-analysis
ce-riffrec-feedback-analysis
everyinc / compound-engineering-plugin

分析记录的产品反馈,为 Bug 和需求提供证据。需要解读 Riffrec 录制内容或其他屏幕、语音、笔记材料时使用。尚无录制内容时,可用于获取 Riffrec 设置、录制或分享方面的帮助。

测试与质量2.8k
S
skill-creator
skill-creator
ar9av / obsidian-wiki

创建新技能,修改和改进现有技能,以及衡量技能性能。当用户想从零开始创建技能、编辑或优化现有技能、运行 evals 测试技能、使用方差分析对技能性能进行基准测试,或优化技能描述以提高触发准确度时使用

Agent 工作流2.8k
O
om-ux-review-pr
om-ux-review-pr
open-mercato / skills

以证据为先审查 PR 的 UI 设计。在真实浏览器中浏览更改后的屏幕、执行用户任务,并按用户影响排序发布发现;每项都包含证据、设计模式、权衡和验收标准。--guard 模式会根据设计约定静态检查代码,可按 PR 检查,也可通过 --health 检查整个仓库

设计与 UI2.8k
B
brainstorm-experiments-existing
brainstorm-experiments-existing
phuryn / pm-skills

为现有产品设计实验,以验证各种假设,包括原型、A/B 测试、技术验证及其他低成本验证方法。适用于验证假设、低成本测试功能创意或规划产品实验。

设计与 UI2.8k
E
evaluate
evaluate
ghaida / intent

结构化 UX 评估,按严重程度排列具体问题,并说明修复每个问题所需的改动。属于 Intent 设计策略系统的一部分。执行启发式评估、认知走查、反模式检测和任务成功率分析。将每项发现评为严重、主要、次要或外观问题,指出其违反的启发式原则,并用设计术语说明修复方法;回复中会说明由哪个技能执行修复。触发条件:UX 审查、设计审计、启发式评估、可用性评估、“审查此设计”、“这有什么问题”、“评估体验”、“这是否易于访问”、“检查暗黑模式”、“这个 UX 有多好”、“为此设计评分”、“找出问题”,或任何要求系统评估用户体验质量的请求。这是 Intent 系统的诊断入口——诊断问题并转介给专家的 UX 医生

设计与 UI2.8k
S
screenshot
screenshot
nexu-io / open-design

跨操作系统平台捕获桌面、应用窗口或指定像素区域。适用于营销截图、设计评审和错误报告。

生产力2.8k
V
vitest
vitest
supabase / supabase

Vitest API 和配置参考(兼容 Jest),涵盖使用 vi.* 进行模拟、间谍、伪计时器、覆盖率配置、测试夹具、快照和测试筛选。用于 monorepo 中任何位置的 Vitest API 和配置问题;对于 Studio 特定的测试策略和组件测试设置,请从 studio-testing 和 studio-mock-api-tests 开始。

测试与质量2.8k
C
code-polish
code-polish
paulrberg / agent-skills

当用户明确要求时,或当某个进行中的工作流要求对指定文件范围内的已变更代码进行实现后简化与风险分级审查时,对变更的代码进行优化。

开发2.8k
W
web-renderer-test
web-renderer-test
remotion-dev / remotion

针对实现变更,添加明确要求的 web 渲染器测试或更新现有测试。

测试与质量2.8k
C
cypress-tap
cypress-tap
cypress-io / ai-toolkit

通过 `cypress tap` 操作正在运行的 Cypress open-mode 会话,以运行和重新运行 spec、等待最新结果、检查 reporter 和命令日志,并通过 DOM、无障碍信息、样式和快照查询或回退被测应用。适用于编写或调试 Cypress e2e 或组件 spec、查找选择器、诊断故障,或在不使用 GUI 的情况下验证测试行为。不适用于一次性无头运行。需要 Cypress 15.21+、Chromium 系浏览器以及正在运行的 `cypress open` 会话。

测试与质量2.8k
R
react-doctor
react-doctor
brianlovin / agent-config

诊断并修复 React 代码库的健康问题。在审查 React 代码、修复性能问题、审计安全或提升代码质量时使用。

测试与质量2.8k
I
include
include
ghaida / intent

将无障碍视为一等设计原则而非合规清单,为所有人而设计。属于 Intent 设计策略体系。涵盖面向设计师的 WCAG 2.2、屏幕阅读器体验设计、键盘导航、认知无障碍、动作无障碍、超出合规的包容性设计,以及无障碍测试方法。触发条件:无障碍、a11y、WCAG、屏幕阅读器、键盘导航、色彩对比度、替代文本、焦点管理、触控目标、包容性设计、辅助技术、“这是否无障碍”、“检查无障碍”、“为所有人而设计”、“我们排除了谁”、ADA 合规、Section 508、EAA、减少动效,或任何关于所有用户能否感知、操作、理解并受益于该体验的问题。

设计与 UI2.8k
I
investigate
investigate
ghaida / intent

指导并开展用户研究——从规划到归纳综合。包括访谈脚本、问卷设计、可用性测试方案、日记研究、情境探究,以及综合分析:亲和图、主题编码、洞察提取。在以下情况触发:规划用户研究、撰写访谈指南、设计可用性测试、创建问卷、综合研究结论、「该研究什么?」「怎么测试?」「写一份访谈指南」,或任何关于通过证据理解用户的问题。

设计与 UI2.8k
T
tdd
tdd
brianlovin / agent-config

采用 red-green-refactor 循环的测试驱动开发。用于用户想通过 TDD 构建功能或修复 Bug、提到“red-green-refactor”、需要集成测试,或要求先编写测试再开发时。

测试与质量2.8k
A
autobrowse
autobrowse
browserbase / skills

通过自动研究循环实现自我改进的浏览器自动化。迭代运行浏览任务、读取执行轨迹并改进导航技能(strategy.md),直至稳定通过。支持使用子 Agent 并行运行多个任务。适用于希望针对特定网站构建或改进浏览器自动化技能的场景。

Agent 工作流2.8k
E
eval-harness-first
eval-harness-first
wshobson / agents

构建为每次微调运行把关的评估框架——黄金集、各失败模式的评分器、评委校准与基座模型基线。适用于启动微调工作、把轨迹转换为评估集,或用人工标注校准评委时。

测试与质量2.8k
S
swiftlint
swiftlint
dpearson2699 / swift-ios-skills

使用构建工具插件、运行脚本和 CI 在 Swift 项目中配置并强制执行 SwiftLint。涵盖 .swiftlint.yml 配置、disabled_rules、opt_in_rules、only_rules、analyzer_rules、baselines、autocorrect、swiftlint:disable 抑制、报告器格式(sarif、json、checkstyle)、严格与宽松模式、通过 SimplyDanny/SwiftLintPlugins 提供的 SwiftLintBuildToolPlugin、swift package 插件 swiftlint、Xcode 运行脚本阶段、CI 集成、多个配置文件,以及面向现有代码库的推行策略。当设置 SwiftLint、配置 lint 规则、抑制警告、创建 baseline、在构建工具插件与运行脚本之间做选择,或将 SwiftLint 集成到 CI 时使用。

测试与质量2.8k
T
thermo-nuclear-review
thermo-nuclear-review
cursor / plugins

对分支的变更进行全面的安全性与正确性审计。当请求 thermo nuclear、thermonuclear 或深度审查时使用,或用于关注 bug、破坏性变更、安全问题、devex 回归和功能开关泄漏的分支/PR 差异审计。

安全2.8k
D
dummy-dataset
dummy-dataset
phuryn / pm-skills

生成逼真的测试虚拟数据集,并可自定义列、约束和输出格式(CSV、JSON、SQL、Python 脚本)。创建测试数据、构建模拟数据集,或为开发和演示生成样例数据时使用。

数据与数据库2.8k
K
k6-test-maintenance
k6-test-maintenance
grafana / skills

维护并改进现有的 k6 测试脚本。涵盖根据趋势数据收紧阈值、在 k6 版本间迁移、底层服务变更时自动修复测试、重构以提升整洁度,以及依据文档中的当前最佳实践审查脚本。用户要求修复失败的 k6 测试、收紧阈值、将脚本迁移到新版本 k6、重构测试、在服务变更后更新脚本,或依据最佳实践改进脚本时使用。触发短语包括“修复我的 k6 测试”“收紧阈值”“迁移到 k6 v2”“更新我的测试脚本”“重构这个 k6 测试”“部署后测试失败”“将最佳实践应用到脚本”“使我的 k6 测试现代化”或“服务变更导致测试失败”。当其他技能(k6-trend-analysis 或 k6-cloud-investigate-test)建议编辑脚本并转交时,也会触发。用于维护现有脚本;编写新测试请使用 k6 技能,浏览器测试请使用 k6-browser-test。

测试与质量2.8k
W
wp-abilities-audit
wp-abilities-audit
wordpress / agent-skills

审计 WordPress 插件的 REST 接口,并生成标准化的审计文档,提出 Abilities API 注册方案。产出一份含 YAML schema 和正文章节的 markdown 文档,人类和 Agent 在规划注册上线时都可使用。适用于任何 WP 插件。

开发2.8k
F
fix-sentry-issues
fix-sentry-issues
brianlovin / agent-config

使用 Sentry MCP 发现、分流并修复生产环境问题,同时进行根因分析。适用于用户要求修复 Sentry 问题、分流生产环境错误、调查错误激增或清理 Sentry 噪声。需要 Sentry MCP 服务。触发词:“修复 Sentry”“分流错误”“生产环境 Bug”“Sentry 问题”。

开发2.7k
G
github-triage
github-triage
code-yeongyu / oh-my-openagent

针对 issue 和 PR 的只读 GitHub 分类处理。1 个项目 = 1 个后台任务(类别:quick)。分析所有未关闭项目,并将有证据支持的报告写入 /tmp/{datetime}/。每项结论都必须附带 GitHub 永久链接作为依据。绝不在 GitHub 上采取任何操作——不评论、不合并、不关闭、不添加标签。仅生成报告。触发词:'triage'、'triage issues'、'triage PRs'、'github triage'。

开发2.7k
O
om-review-prs
om-review-prs
open-mercato / skills

使用 om-auto-review-pr 技能,按最新优先的顺序审查所有尚未审查的开放拉取请求,并遵守进行中的认领锁。

测试与质量2.7k
C
caido-mode
caido-mode
caido / skills

面向 Claude Code 的完整 Caido SDK 集成。通过 HTTPQL 搜索 HTTP 历史记录,使用经 Caido 代理的 curl 进行测试(将认证信息缓存在可复用的静态 curl 配置文件中),添加 match & replace 规则,并将交接内容整理为命名的回放会话和集合——全部通过官方 @caido/sdk-client 完成。建议使用 PAT 认证。

安全2.7k
G
greploop
greploop
greptileai / skills

迭代改进 PR(GitHub)、MR(GitLab)或 shelved changelist(Perforce),直到 Greptile 给出 5/5 置信度评分且没有未解决的评论。触发 Greptile 审查,修复所有可操作的评论,推送/重新搁置,再次触发审查,循环往复。当用户希望针对 Greptile 的代码审查标准全面优化 PR/MR/CL 时使用。

测试与质量2.7k
L
launchdarkly-experiment-setup
launchdarkly-experiment-setup
launchdarkly / ai-tooling

在 LaunchDarkly 中设置并运行实验。创建包含指标、处理方案和功能标志配置的实验,启动迭代以收集数据,在迭代之间切换设计,并在选出胜出方案后停止。

测试与质量2.7k
S
scaffold-dotnet-test-project
scaffold-dotnet-test-project
dotnet / skills

当现有 .NET 测试项目被排除在 .slnf/CI 解决方案筛选器之外、未被 .sln/.slnx 发现,或丢失生产 ProjectReference 时,必须使用;设置、创建、复用、添加、注册、纳入或修复测试项目的请求也必须使用。处理“测试直接运行通过,但 CI 未发现任何测试”、精确配置解决方案连接、xUnit/NUnit/MSTest 和中央包。仅在已正确接入的项目中编写测试(code-testing)、运行测试、迁移,或在不更改项目或 CI 文件的情况下修正 MSTest 语法/配置(writing-mstest-tests)时不要使用。

测试与质量2.7k
K
k6-trend-analysis
k6-trend-analysis
grafana / skills

分析 Grafana Cloud k6 测试运行随时间的趋势。检测指标缓慢漂移(例如 P95 延迟逐渐上升但仍低于阈值)、计算距离阈值的余量、标记异常,并建议收紧阈值。当用户询问测试性能趋势、想知道指标是否在劣化、询问是否应收紧阈值,或希望对某个测试近期的运行做健康检查时使用。在 "how is my test trending"、"is P95 getting worse"、"check for performance regression"、"should I tighten thresholds"、"are my tests degrading"、"show me trends for test X"、"analyze my k6 test runs" 或 "is my test getting slower" 等表述时触发。当用户要求检查项目中所有测试时也触发——每个测试运行一次此技能并综合结果。

测试与质量2.7k
C
convex-security-check
convex-security-check
waynesutton / builder-skills

对 Convex 后端进行十分钟安全检查:本应为内部使用的公开函数、缺失的鉴权校验、未验证的参数、未做所有权校验就信任来自客户端的 ID、代码中的密钥。适用于合并 pull request 之前、新增公开函数之后,或用户说“quick security check”时。

安全2.7k
M
measure-dont-guess
measure-dont-guess
masseater / skills

在实现或修改之前,先确定并执行能验证假设的测量,只根据结果作出判断。调查故障原因、比较性能或行为、开始编写新功能,或即将凭“可能”作判断时使用。

测试与质量2.7k
D
dx-apexguru-scan
dx-apexguru-scan
forcedotcom / sf-skills

通过 ApexGuru SFAP Scan API 对 Salesforce Apex 项目运行 ApexGuru 性能扫描。将项目的 Apex 文件(任意目录结构)打包、提交、轮询至完成、解码 base64 报告,并按规则分组呈现性能反模式违规(循环中的 SOQL、循环中的 DML、Schema.getGlobalDescribe()、缺少 WHERE/LIMIT 的 SOQL、未使用的 SOQL 字段),附带严重级别、file:line 和修复建议,并明确标注为"仅静态分析"或"生产洞察"。当用户说"运行 ApexGuru""ApexGuru 扫描""检查 Apex 性能""查找 governor-limit / 性能反模式""循环中的 SOQL""扫描我的 Apex 性能"或"ApexGuru 性能洞察"时触发。不适用于常规静态分析或安全扫描(请使用 dx-code-analyzer-run)、不经扫描直接修复代码,或为组织进行 ApexGuru 初始配置。

测试与质量2.7k
P
playwright-e2e-testing
playwright-e2e-testing
bobmatnyc / claude-mpm-skills

Playwright 是现代端到端测试框架,支持跨浏览器自动化、自动等待和内置测试运行器。

测试与质量2.7k
K
k6-cloud-investigate-test
k6-cloud-investigate-test
grafana / skills

调查 Grafana Cloud 的 k6 测试——描述脚本、列出演出历史、判定通过/失败状态、拉取一次或多次运行的原始指标时间序列和日志行,并(按要求)安全地编辑测试脚本。当用户询问某个具体的 k6 云测试或运行、给出 /a/k6-app/tests/<id> 或 /a/k6-app/runs/<id> URL、询问"这个测试通过了吗"、"我的 k6 测试为什么失败"、"给我看运行 X 的指标"、"给我看运行 X 的日志",或希望添加阈值/修复失败测试时使用。即使用户没有明确说"调查"也应触发此技能——粘贴的 /a/k6-app/... URL、"运行 X 为什么失败"、"我的测试发生了什么"、"我的测试健康吗"、"最近一次运行看起来很奇怪"、"检查失败但运行却显示通过",或任何诊断 Grafana Cloud k6 运行的请求都符合条件。

测试与质量2.7k
C
capacitor-best-practices
capacitor-best-practices
cap-go / capgo-skills

对照当前最佳实践审查并搭建 Capacitor 应用(Capacitor 8.5 为稳定版,9 为 alpha,通过 `@next` 获取)。适用于 Capacitor 代码库审查、`capacitor.config.ts` 审计、新项目初始化、对齐 `@capacitor/core`/`cli`/`ios`/`android` 与各插件的主版本、插件模式(可用性检查、`checkPermissions`/`requestPermissions`、错误 `code` 处理、Web 回退),以及发布准备;也适用于出现 `"<Plugin>" plugin is not implemented on ios`、`Could not find the web assets directory`、`platform has not been added yet`、开发用的 `server.url` 被带到生产、`android/app/src/main/assets/public` 中的改动丢失、SPM 与 CocoaPods 的差异,或 AppDelegate/UIScene 偏移的情况。不适用于安全审计(capacitor-security)、性能(capacitor-performance)、测试(capacitor-testing)、崩溃排查(debugging-capacitor)、大版本升级(capacitor-app-upgrades)、SPM 迁移(cocoapods-to-spm)、UIScene 迁移(capacitor-uiscene-migration)或实时更新(capgo-live-updates)。

开发2.7k
A
aiconfig-online-evals
aiconfig-online-evals
launchdarkly / ai-tooling

已弃用的重定向 —— 此 skill 已更名为 online-evals。请勿使用此 skill;请改用 online-evals。保留它仅为使对 aiconfig-online-evals 的旧引用仍能指向新名称。

测试与质量2.7k
V
video-report
video-report
remotion-dev / remotion

生成关于视频的报告

测试与质量2.7k
C
checkpoint-promotion
checkpoint-promotion
wshobson / agents

在提升之前,用漂移预算、成对比较和遗忘检查对微调后的检查点设置关卡。在训练运行产出检查点之后、判断微调模型是否可以发布时,或已提升的模型需要针对更新后的基准重新把关时使用。

测试与质量2.7k
C
cuopt-developer
cuopt-developer
nvidia / skills

修改、构建、测试、调试 NVIDIA cuOpt(C++/CUDA、Python、服务端、CI)并参与贡献。适用于求解器内部机制、PR、DCO 和代码规范。

开发2.7k
A
arize-compliance-audit
arize-compliance-audit
arize-ai / arize-skills

在审计 AI Agent 或 LLM 应用的法规合规性时调用此技能。涵盖 EU AI Act、GPAI Code of Practice、GDPR、NIST AI RMF、Colorado AI Act、HIPAA 和 ISO 42001。扫描代码库以查找合规差距,交叉引用 Arize 埋点以确认审计追踪覆盖范围,并针对所选框架生成可执行的整改清单。

安全2.7k
P
playwriter
playwriter
brianlovin / agent-config

通过 Playwriter CLI 控制用户当前打开的 Chrome 标签页(不会新启动浏览器)。当你需要检查实时 UI 状态、执行脚本化的浏览器操作、捕获控制台输出,或直接在用户的标签页中复现前端问题时使用。

测试与质量2.7k
I
improve-skill-quality
improve-skill-quality
dotnet / skills

诊断并修复 dotnet/skills 仓库中表现不如自身基线、无法激活、超时或返回“no credible improvement”的 skills。当评估结论为性能退化或证据不足、技能更改后退化、/evaluate 未报告结果,或需要决定是否加强或弃用表现较弱的技能时使用。不要用于搭建全新技能(使用 create-skill)或全新评估(使用 create-skill-test)

Agent 工作流2.7k
D
django-access-review
django-access-review
getsentry / skills

Django 访问控制与 IDOR 安全审查。在审查 Django 视图、DRF 视图集、ORM 查询或任何处理用户授权的 Python/Django 代码时使用。触发关键词:「IDOR」「access control」「authorization」「Django permissions」「object permissions」「tenant isolation」「broken access」。

安全2.7k
P
pptx-quality-gates
pptx-quality-gates
wshobson / agents

用于校验或修复可编辑 PPTX 演示文稿的几何布局、无障碍性、原生可编辑性、源文件谱系与 OOXML 包完整性。

文档处理2.7k
C
check
check
juliusbrussee / cavekit

只读偏差检测器。将 SPEC.md 与当前代码进行差异比较,并按严重程度分组报告违规项。不会写入任何内容;会建议通过规范或构建技能进行修复,但绝不会调用这些技能。用户要求检查偏差、审计规范、验证不变量,或询问代码是否仍符合规范时触发。常见说法:“check drift”“audit the spec”“does the code still match §V”“check invariants”“spec vs code”。

测试与质量2.7k
W
wp-abilities-verify
wp-abilities-verify
wordpress / agent-skills

验证 WordPress 插件的 Abilities API 注册:枚举各项能力,检查回调行为是否与每条注解的声明一致(对抗式检测「标为只读却实际写入」的问题),校验权限与 schema,并验证由 wp-abilities-audit 生成的审计文档。

测试与质量2.7k
A
architecture-compass
architecture-compass
stark-ai-de / agent-skills

建立 ADR 治理机制、审查架构及其漂移,或规划并执行边界明确的重构与代码简化。适用于需要有约束力的架构决策、库复用、共享代码归属、provider 到本地方案的映射,或架构相关 PR 审查的工作。

开发2.7k
P
propagate
propagate
juxt / allium

根据 Allium 规范生成测试。用户希望传播测试、根据规范生成测试文件、为规范编写测试、创建基于属性的测试、生成状态机测试、检查测试覆盖是否满足规范要求,或了解规范要求哪些测试时使用

测试与质量2.6k
R
react-devtools
react-devtools
callstackincubator / agent-react-devtools

面向 AI Agent 的 React DevTools 命令行工具。用户要求在运行时调试 React 或 React Native 应用、检查组件的 props/state/hooks、诊断渲染性能、分析重复渲染、查找缓慢组件或了解组件重复渲染的原因时使用。触发语句包括“为什么会重复渲染”“检查该组件”“X 有哪些 props”“分析应用性能”“找出缓慢组件”“调试 UI”“检查组件状态”“应用感觉很慢”,或任何 React 运行时调试任务。

开发2.6k
J
junior-to-senior
junior-to-senior
juliusbrussee / skills

对 Agent 生成的计划、设计和架构进行对抗式高级工程师评审。把当前产出当作初级工程师的作品,构造一位评审者,其领域专长来自对代码库的实时调研以及对当前最佳实践的网络调研,诊断「高度」层面的失误(过于笼统或过于琐碎),然后将计划重写为范围收敛、符合最新水准的版本。当用户说「junior to senior」「senior review」「像 staff engineer 一样审一下」,当计划显得含糊或过于细节,或在采纳任何 Agent 写成的计划之前使用。

开发2.6k
T
testability-obstacle
testability-obstacle
dotnet / skills

对于需要为 DateTime/Task.Delay/File/Environment/Guid/Random 提供最小生产代码接缝、保留静态 API、支持嵌套/并行覆盖或避免真实 I/O 的 C#/.NET 确定性测试,必须使用。仅当目标工作区包含 C# 源代码以及 .csproj 或 .sln 时使用。不要用于审计、批量迁移、已有可注入接缝的代码,或明确迁移到用户指定的现有抽象(migrate-static-to-wrapper)。当所请求的测试无法在不修改生产代码的情况下实现,且接缝选择尚未确定时,用它代替通用测试生成。

测试与质量2.6k
F
frida-17
frida-17
yfe404 / frida-17-skill

Frida 17 JavaScript API 兼容性检查与修复工具。用于编写、评审或修复 Frida 脚本,尤其是从旧版 Frida 迁移时。可检测 Frida 17(2025 年 5 月)中已移除的废弃 API,并提供正确的替代方案。涵盖 Module、Memory、Process API 以及常见的命名冲突。

开发2.6k
A
adk-eval-guide
adk-eval-guide
google / adk-docs

运行任何 ADK 评估前必须阅读。ADK 评估方法——评估指标、evalset schema、LLM-as-judge、工具轨迹评分和常见失败原因。在评估 Agent 质量、运行 adk eval 或排查评估结果时使用。不适用于 API 代码模式(使用 adk-cheatsheet)、部署(使用 adk-deploy-guide)或项目脚手架(使用 adk-scaffold)。

测试与质量2.6k
S
setup-template
setup-template
masseater / skills

将由 masseater/typescript-template 创建的仓库与模板保持一致。使用 gh 统一 GitHub 端的设置,并根据模板骨架是否已纳入并生效、旧结构是否已移除,判断内容迁移是否完成。创建新仓库时,或委托 AI 完成迁移后使用。也可用于其他仓库,但须先向用户确认适用步骤。

开发2.6k
C
code-security
code-security
semgrep / skills

编写安全代码的安全准则。适用于编写代码、审查代码是否存在漏洞,或询问安全编码实践(如"检查 SQL 注入"或"安全审查")。重要提示:编写或审查任何处理用户输入、身份验证、文件操作、数据库查询、网络请求、密码学或基础设施配置(Terraform、Kubernetes、Docker、GitHub Actions)的代码时,都应查阅此技能,即使用户未明确提及安全。当用户要求"审查我的代码"、"检查这是否有 bug"或"这安全吗"时也使用此技能。

安全2.6k
W
weed
weed
juxt / allium

给 Allium 花园除草。找出 Allium 规格与实现代码产生分歧的地方,并帮助解决这些分歧。当用户想检查规格与代码的一致性、对照实现比较规格、审计规格漂移或违规、同步规格与代码或代码与规格,或验证实现是否符合规格时使用。

测试与质量2.6k
第 721–780 条,共 11,825 条

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。