Skills

O

ohos-chromium-security-review

openharmonyinsight / openharmony-skills

OpenHarmony/Chromium 深度代码审计技能 - 专注于线程安全、生命周期管理和逻辑漏洞 基于严谨的系统级编程经验，深度审查 C/C++ 源代码中的： - 线程安全问题（数据竞争、死锁、跨序列访问） - 生命周期问题（UAF、悬空指针、WeakPtr 误用） - OpenHarmony/Chromium 特定模式风险 - 静态分析工具无法发现的高阶安全风险 核心特性： - 极度严谨的审查风格 - 遵循 14 条严格的用户自定义规则 - 生成结构化的 JSON 和 Markdown 报告 - 按团队责任划分问题

O

owasp

claude-dev-suite / claude-dev-suite

OWASP 安全指南与 Top 10 漏洞。使用条件：用户提到 "OWASP"、"security audit"、"vulnerability scan"，或询问 "injection"、"XSS"、"CSRF"、"access control"、"authentication security"。不适用于：OWASP Top 10:2025 专项内容——请改用 `owasp-top-10`

P

perform-preflight

bitwarden / ai-plugins

在提交或创建 PR 前运行的质量门禁检查清单。在完成实现、检查工作质量或准备提交时使用。由 "preflight"、"self review"、"ready to commit"、"check my work"、"quality gate" 触发。

P

performance-profiling

akillness / jeo-skills

介绍如何使用 Instruments、Xcode 诊断工具和 MetricKit 对 Apple 平台应用进行性能分析。适用于排查应用卡死、卡顿、CPU 占用过高、内存泄漏、内存增长、OOM 崩溃、启动缓慢、电池耗电、温度问题、App Store 性能准备情况，或添加 os_signpost 和测量钩子

P

performing-multi-agent-code-review

bitwarden / ai-plugins

执行严谨的多 Agent 代码审查，包含架构合规性检查、并行的质量/安全分析、发现项验证和严重程度审计。适用于用户要求结构化、深入、彻底、多轮或多 Agent 代码审查的场景，或要求包含架构/模式合规、带置信度评分的发现项或严重程度审计的审查。适用于用户要求对本地已检出仓库中某个提交范围、时间窗口或最近 N 个提交进行代码审查的场景。

P

playwright-expert

cin12211 / orca-q

Playwright E2E 测试专家，擅长浏览器自动化、跨浏览器测试、视觉回归、网络拦截和 CI 集成。适用于 E2E 测试搭建、不稳定测试或浏览器自动化难题。

P

playwright-skill-v2

willmarple / playwright-skill

使用 playwright-cli 为 Web 项目实现浏览器自动化

P

PR Review

midudev / autoskills

在 Angular 仓库中审查 pull request 的指南和工具。

P

pre-commit

julianobarbosa / claude-code-skills

面向多语言代码质量自动化的 pre-commit 钩子框架。适用于设置 pre-commit、配置 git 钩子、添加 lint、代码格式化、安全扫描、Terraform 校验、Kubernetes manifest、Helm chart、Python lint 或 JavaScript 格式化的场景。管理 .pre-commit-config.yaml、钩子安装与 CI 集成。

P

prek

paulnsorensen / skillz-that-grillz

将 prek（Rust 驱动的 pre-commit）引入任何项目，并根据语言/框架建议合适的 hook。适用场景：用户说"add prek"、"set up pre-commit hooks"、"configure prek"、"what hooks should I use"，或你发现某个项目没有 prek.toml 且能从 pre-commit 检查中受益。当用户想向现有 prek.toml 添加新 hook、审查其 hook 配置，或从 pre-commit 迁移到 prek 时也触发。涵盖 Rust、Python、TypeScript/JavaScript、Go、Ruby 和 Shell 项目。不适用于 husky、lint-staged 或 CI 流水线的 hook 配置 —— 本技能专门针对 prek。

Q

qa

borkweb / skills

测试 Web 应用并在请求范围内修复可复现的 bug，附浏览器证据和适当的回归检查。遵循仅报告和禁止提交的请求。

R

rails-code-review

midudev / autoskills

审查 Rails pull request，重点关注控制器/模型约定、迁移安全性、查询性能和 Rails Way 合规性。涵盖路由、ActiveRecord、安全、缓存和后台作业。用于审查现有 Rails 代码的质量、进行 PR 审查或对 Ruby on Rails（RoR）代码进行代码审查。

R

reality-check

boshu2 / agentops

对照 diff 或仓库审计“工作已完成或已发布”的说法。使用时机：被问及某事是否真的完成了，即便看起来显而易见。

在接收代码审查反馈、处理 PR 评论，或需要在实施前评估建议时使用——要求进行技术验证，而非盲目认同。

R

receiving-code-review

shipshitdev / skills

在修改代码前从技术角度评估收到的评审反馈：逐条核实，有错就反驳，避免空洞的认同。在收到评审时使用。

R

refactor-flow

vladm3105 / aidoc-flow-framework

提升代码质量、减少技术债、为可维护性重构

R

remix-submission-rules

farworld-labs / remix-skills

Remix 游戏提交的校验与发布限制

R

report-analyzer-issue

seqra / opentaint

根据分析诊断或全量扫描失败编写自包含的 OpenTaint 引擎问题报告。当引擎侧问题需要报告时使用

R

review-llm-annotations-and-improve-prompt

coval-ai / coval-external-skills

分析开发集上人工标注与某个 Coval 文本 LLM 评审者之间的分歧，然后提出有针对性的提示词修订。使用 coval-calibrate-metric 进行独立的信任度衡量。

R

review-r

pedrohcgs / claude-code-my-workflow

针对 `.R` 脚本的只读 R 代码审查协议。检查代码质量、可复现性、领域正确性、tidyverse 惯用法和专业标准；生成报告而不进行编辑。当用户说"审查这个 R 脚本""检查 R 代码""审计分析代码""对 R 做代码审查"，或当 R 文件作为论文投稿的一部分被改动时使用。不用于运行代码——若需数值验证，请配合 `/audit-reproducibility` 使用。

全面的代码审查工作流 — 并行的专项审查 → 综合汇总

R

roblox-studio-workflow

flatbedj / roblox-skills

开发、编辑或测试 Roblox（Luau）游戏时使用——涵盖磁盘 + Rojo + selene + Studio-MCP 开发循环、同步周期、如何使用 execute_luau/截图进行测试，以及会浪费数小时的引擎陷阱（200 个局部变量上限、过时代码同步、重复实例偏移）。开始任何 Roblox 编码/测试任务时加载。

R

rs-validate

rootspec / rootspec

针对已验证的 RootSpec 规范运行测试并报告结果。当用户想运行测试、查看哪些通过了、获取测试报告或验证其实现是否正常工作时使用。

R

run-rust-tests

redisearch / redisearch

修改 Rust 代码后运行 Rust 测试以验证正确性。当你想验证对 Rust 代码的修改时使用此技能。

S

sanitize-artifacts

kotek-7 / dotfiles

检查并修订生成的产出物，使其读起来像自然、独立的交付物，不会将提示词指令、对话历史、实现约束或生产过程痕迹泄漏到面向用户的内容中。

S

sdd-review

sivaprasadreddy / sdd-skills

SDD 第 5 步。依据语言和框架最佳实践审查已实现的功能代码，检查代码重复、安全漏洞、性能问题、测试覆盖率，以及与 feature.md 验收标准的一致性。在 /sdd-implement 之后或对任何现有功能实现使用。

S

setup-ts-deep-modules

leandrocfe / skills

将 dependency-cruiser 接入 TypeScript 仓库，使每个包都是深模块——实现隐藏在子文件夹中，只能通过其入口文件访问。由用户调用。

S

shortcut-audit

xiaolai / vmark

审计 VMark 代码与开发文档中的键盘快捷键。当被要求审查、核对或优化快捷键，或更新快捷键文档时使用。

S

siege

simota / agent-skills

通过负载测试、契约测试、混沌工程和变异测试验证系统韧性。用于极限验证、非功能测试或可靠性验证。

S

simplify

steveclarke / dotfiles

审查近期变更的代码，进行复用、简化、效率和一致性清理，然后应用修复。仅关注质量——不查找 bug。触发词：'simplify'、'clean this up'、'simplify this diff'。

S

skill-creator

netease-youdao / lobsterai

创建新技能、修改和改进现有技能，并衡量技能表现。当用户想从零开始创建技能、更新或优化现有技能、运行评测来测试技能、通过方差分析对技能表现进行基准测试，或优化技能描述以提高触发准确率时使用。

测试工程师 skill，负责软件质量保障和测试工作。适用于以下场景： (1) 编写测试用例和测试计划 (2) 执行功能测试和回归测试 (3) 提交缺陷和跟踪修复 (4) 进行接口测试和自动化测试 (5) 执行用户体验测试 (6) 分析测试结果和质量评估

S

smart-debug

oimiragieo / agent-studio

AI 辅助调试专家，精通现代调试工具、可观测性平台与自动化根因分析。实现 Cursor Debug Mode 方法论——结构化假设排序、有针对性的代码插桩、人工介入的复现关卡、日志确认根因，以及强制清理。

S

software-development

axross / skills

适用于所有涉及项目的任务——实现、重构、诊断检查失败、运行项目命令或编写 Pull Request 正文。它是专业技能之下的基础规范：限定变更范围，执行格式化和 lint 循环，梳理变更带来的风险，并了解项目的实际运行方式。即使请求未提及格式化、lint、注释、依赖、文档或描述，也适用；当需要运行项目操作（测试、开发服务器、构建、lint、部署）时，也必须查阅文档或询问。变更循环实践负责结果后的推进；当会话未触及任何内容时，适用行为基线。

S

sumup-testing

sumup / sumup-skills

设置并运行 SumUp 沙箱测试。适用于配置 SumUp 测试商户、挑选测试卡、触发故意失败（`amount = 11`），或构建 SumUp 端到端测试框架时。

S

swift-testing-expert

midudev / autoskills

提供 Swift Testing 专家指导：测试结构、#expect/#require 宏、traits 和 tags、参数化测试、测试计划、并行执行、异步等待模式，以及 XCTest 迁移。适用于编写新的 Swift 测试、现代化 XCTest 测试套件、调试不稳定测试，或改进 Apple 平台或 Swift 服务器项目中的测试质量和可维护性。

T

tdd-guide

alirezarezvani / claude-code-skill-factory

面向工程类子 Agent 的全面测试驱动开发指南，支持多种框架、覆盖率分析和智能测试生成

T

tdd

paololeonardi / mattpocock-skills

测试驱动开发。当用户想要先测试后构建功能或修复 bug、提及「红绿重构」或想要集成测试时使用。

T

tdd

prowler-cloud / prowler

适用于所有 Prowler 组件（UI、SDK、API）的测试驱动开发工作流。触发条件：实现功能、修复 bug 或重构时始终适用——无论哪个组件。这是强制工作流，不是可选项。

T

test-driven-development

bbeierle12 / skill-mcp-claude

在实现任何功能或修复 bug 时、编写实现代码之前使用。以严格的纪律执行 RED-GREEN-REFACTOR 循环，抵制自我合理化。

T

test-generator

ovachiever / droid-tings

自动为新函数和组件建议测试。适用场景：编写新代码、添加函数或用户提到测试时。使用 Jest、Vitest、Pytest 模式创建测试脚手架。触发条件：新函数、组件、测试请求、提到测试。

T

test-tier-selection

laurigates / claude-plugins

根据变更范围自动选择合适的测试层级。小改动引导运行单元测试，较大改动运行完整测试套件。适用于运行测试、讨论测试策略，或在代码修改之后。

T

test-web-ui

biggora / claude-plugins-registry

自动化 Web QA 技能：分析网站或项目，生成终端用户用例，推导结构化测试计划，通过 Playwright 浏览器自动化执行测试，并产出包含截图与通过/失败结果的完整 HTML/Markdown QA 报告。当用户要求以下操作时触发此技能：测试网站、对 Web 应用运行 QA、检查网站是否正常、在网站上查找 bug、验证 Web 项目、为网站创建测试计划、运行功能测试、检查落地页、审计 Web 应用问题、测试用户流程——或 \"проверить сайт\"、\"протестировать сайт\"、\"QA сайта\"、\"тест веб-приложения\"、\"найти баги на сайте\" 的任何变体。即使用户只说 \"посмотри работает ли всё нормально на сайте\"，也请使用此技能。

T

testing-patterns

langchain-ai / skills-benchmarks

单元测试与集成测试最佳实践

T

tidewave-integration

oliver-kriska / claude-elixir-phoenix

Tidewave MCP 运行时工具——调试、冒烟测试、实时状态检查、SQL 查询、hex 文档。在运行中的 Phoenix 应用里评估代码时使用。

U

unit-testing

folio-org / folio-eureka-ai-dev

在编写或审查 Java 单元测试时使用。强制遵循 Mockito/JUnit 5 最佳实践——严格打桩、不使用宽松模式、使用具体匹配器、完整流程打桩、Arrange-Act-Assert 结构以及清晰的测试命名。

V

verification-before-completion

ganyuanran / aegis

在即将声称工作已完成、已修复、已通过、已验证、可发布，或可提交、可合并、可发布、可移交时使用。

V

visual-inspection-improvement

jord-jd / jord-skills

使用捕获的用户可见状态检查并改进视觉呈现。当被要求视觉审查或改进界面、素材或渲染输出时使用。

W

web-design-guidelines

duc01226 / easyplatform

[Code Quality] 在审查 UI 代码的可访问性、响应式、性能和 UX 最佳实践时使用。

W

web-test

nikolay-shirokov / cc-1c-skills

通过 Web 客户端测试 1С — 自动化浏览器中的操作。当用户要求通过浏览器检查、测试或自动化 1С 中的操作时使用

W

wp-playground-development

jorgerosal / wordpress-skills

WordPress Playground 审查与开发指导。适用于审查 Blueprint、Playground JSON 设置流程、`@wp-playground/cli` 用法、嵌入式 Playground 演示、可复现的 bug 复现、文档示例，或当用户提到“WordPress Playground”、“Blueprint”、“playground.json”、“run-blueprint”、“build-snapshot”、“embed Playground”或“zero-setup repro”时。帮助审查 Blueprint 设计、本地 Playground 工作流、演示可靠性以及可复现的 WordPress 环境。

W

writing-skills

rsmdt / the-startup

在创建新技能、编辑现有技能、审查技能质量、将技能转换为 markdown 约定，或在部署前验证技能时使用。触发条件包括技能编写请求、技能审查需求，或“技能无法正常工作”的反馈。

A

accessibility

exceptionless / exceptionless

在构建或审查前端组件的无障碍合规性时使用本技能。涵盖 WCAG 2.2 AA 标准，包括语义化 HTML、键盘导航、ARIA 模式、焦点管理、屏幕阅读器支持和表单无障碍。适用于创建新 UI 组件、修复无障碍缺陷、添加跳转链接或焦点陷阱，或确保标记具有包容性——即使用户没有明确提到 "a11y" 或 "WCAG"。

A

acunetix

membranedev / application-skills

Acunetix 集成。管理数据、记录并自动化工作流。当用户需要与 Acunetix 数据交互时使用。

A

address-review-bots

biw / skills

在推送后，为 Claude、Devin 及类似 AI 审查器关闭 GitHub PR 审查机器人反馈循环。

A

agent-readiness

tryalan-ai / supa-skills

评估代码库为自主 AI Agent 工作做好了多大准备。生成一份涵盖 11 个维度的评分报告，并给出成熟度等级和按优先级排序的行动计划。

A

alibabacloud-safety-checker

aliyun / alibabacloud-aiops-skills

阿里云内容审核与 AI 护栏自动化测试。针对审核 API 测试示例内容，比较多个服务，追踪 requestId/traceId，支持人工标注、误判漏判深度分析、跨批次对比、AI 护栏测试（提示词注入、敏感数据、越狱），并生成对齐报告。适用于用户询问内容安全、审核测试、审核策略、标签配置、内容审查、批量安全检查、漏判分析、AI 护栏、提示词注入检测或安全护栏测试时。

A

analysis-core

fudesign2008 / open-skills

PDCA 修复工作流共享的分析阶段方法论：临时改动许可与回滚门控、假设列表之前的可复现红环（用户粘贴的证据除外）、以 runtime-evidence-debug 为默认入口的 instrumentation-debug、分析步骤骨架（存在性 → 研究路由 → 现象/定位/根因/上游评估/影响）、强制的分析门控输出块，以及调试验证闭环。将分析后的出口参数化为 {next-stage}。PDCA 宿主通过 frontmatter dependencies 引用。触发词 —— 「分析阶段核心」「分析核心」「临时改动门控」「红环门控」「打点调试门控」「调试验证闭环」「分析门控」 / analysis stage core, red-capable loop gate, temp-change gate, instrumentation debug gate, analysis gate output block, debug-verify loop。

A

archetype-review-base

avelikiy / great_cto

所有领域审阅者（pci、oracle、gov、edtech、healthcare、mlops 等）都必须遵循的共享审阅框架。定义了输出产物（TM-{slug}.md）、必备章节、严重性等级、结论格式、工作流骨架（when-invoked、Step-0 read-inputs、HANDOFF），以及“领域启发式检查与通用检查”的边界。消除约 30 个审阅者提示词之间的重复。

A

audit-reference-originality

akillness / jeo-skills

根据提供的源参考资料，审查网站或数字体验的原创性及抄袭风险。当 Codex 需要将当前或历史网站输出与参考页面、采集包、截图、文案、品牌、数字、图像、素材、视频、布局、动态效果或代码进行比较，提出有证据支持的风险提示，区分常见视觉风格与独特的抄袭行为，并提出具体修复方案且不作无依据的法律声明时使用。