Skills

S

scopemaster

membranedev / application-skills

ScopeMaster 集成。管理 Organizations、Users。当用户需要与 ScopeMaster 数据交互时使用。

S

security-audit

srstomp / pokayokay

在审查代码安全性、审计依赖项的 CVE、检查配置或密钥安全、评估身份认证与授权模式、识别 OWASP 漏洞（注入、XSS、CSRF），或处理实现中的安全问题时使用。

S

shared-bug-investigation

desquared / agents-rules-skills

用于系统性 bug 调查和根因分析的科学方法专家。当用户报告 bug、崩溃、异常行为或提出调试请求时使用。适用于任何编程语言或平台，采用假设驱动的调查、受控实验和严格验证。

S

sifter

membranedev / application-skills

Sifter 集成。管理 Persons、Organizations、Deals、Leads、Projects、Activities 等。当用户需要与 Sifter 数据交互时使用。

S

signals-scout-tasks

posthog / skills

PostHog Tasks 的 Signals scout。监控交付健康状况——按仓库和错误类别聚类的失败运行、重试风暴——并在较慢的周期中，监控人类编写的任务中反复出现的需求。会跳过 scout 集群自身的运行。

T

tactical-ddd

marcioaltoe / skills

检测贫血领域模型，验证并将其重构为丰富领域模型，并贯彻战术 DDD 模式（实体、值对象、聚合、领域服务、领域事件）。当用户要求验证、审查或检查领域模型或 DDD 代码、检测贫血、重构领域对象、改进封装，或提到“anemic model”“rich domain”“aggregate”“value object”“domain event”“ubiquitous language”“is this good DDD”“does this follow DDD”或“check my domain”等术语时使用。不要用于模块或服务边界设计、架构分解、战略 DDD 上下文映射，或领域层之外的代码（DTO、控制器、基础设施适配器）。

T

taste-code-review

madebymustafa / design-taste

对 Agent 生成的代码进行结构化审查：按固定顺序检查（行为 → 结构 → 品味 → 安全 → 性能 → 无障碍），按严重程度排列发现，严格遵循 diff 规范，并使用审查清单避免把“能运行”当作标准。适用于审计任何生成或修改的代码。与 design-taste 核心技能搭配使用。

T

tdd

jsonlee12138 / agent-team

面向单人实现工作的验收优先 TDD 工作流。适用于直接处理编码变更并希望遵循一套有纪律的流程时：阅读上下文、定义验收标准、在可行时编写失败的测试、实现、验证，并以通过、失败或跳过（附原因）作为结论。

T

tdd-pytest

89jobrien / steve

Python/pytest TDD 专家，用于测试驱动开发工作流。使用

T

test-focus

laurigates / claude-plugins

为快速 TDD 运行单个测试文件并快速失败——Playwright、Vitest、Jest、pytest、cargo、go test。在迭代处理失败的测试、使用有头/调试模式，或串行 WebGL 测试时使用。

T

testing-assistant

robthepcguy / claude-patent-creator

管理测试生命周期，包括单元测试、集成测试、验证和质量保证。

T

testing-on-the-toilet

shamashel / testing-on-the-toilet

在编写测试、审查测试改动、选择 mock 与 fake、诊断脆弱测试或变更检测型测试、DAMP 与 DRY 测试结构、SMURF/金字塔层级选择，或处理易碎的时间/睡眠/共享夹具测试时，套用 Google Testing on the Toilet（TotT）规则。说明好的测试应当断言什么、应当拒绝什么。不是 Vitest/测试运行器手册，也不是 E2E 编写工作流。

T

testing-with-sandbox

mailtrap / mailtrap-skills

用于在开发或预发布环境中捕获外发邮件而不投递给真实收件人、检查 HTML 或邮件头、运行垃圾邮件或结构检查，或针对假收件箱自动化测试。用于在尚未确定生产 ESP 的情况下测试应用发出的邮件。用于使用 Mailtrap Email Sandbox、Sandbox API 或沙箱模式发送时。

T

think-critically

jbrukh / skills

严格评估某个提示词或文档经大模型处理后是否会产生预期输出。在用户说 "evaluate this prompt"、"review my prompt"、"will this work?"、"critique this" 或 "check my instructions" 时使用。对抗式分析，附带期望评分卡和可操作建议。

T

triage

everyinc / compound-engineering-plugin

为命令行 todo 系统对发现项进行分诊与归类。

U

ultra11y

maxgfr / ultra11y

用于依据 WCAG 2.2 AA 或 RGAA 等国家/地区标准审计仓库、站点或页面；生成带日期的符合性报告、准则网格、PRD 待办列表或工单；编写无障碍标记；修复无障碍问题；或搭建仓库门禁与渲染 DOM 采集流水线。内置的免安装引擎运行 93 项与成功准则绑定的静态检查，同时由 Agent 裁定判断类准则，并将渲染类准则路由到浏览器扫描；check/verify 会拒绝凭空编造的不符合项。若审查范围仅限某个 diff、分支或 PR，请改用 `review-a11y`。

U

Unity Script Validator

dev-gom / claude-code-marketplace

验证 C# 脚本的最佳实践、性能和 Unity 模式。在审查脚本或检查代码质量时使用。

U

using-spec-driven-tdd

strelov1 / spec-driven-tdd

spec-driven-tdd 工作流的入口 —— 在 OpenSpec 变更的 START 阶段调用，以加载交付纪律，并在写代码之前交接给 spec-driven-tdd 编排器

U

ux-persona

djalmajr / skills

代入一个用户角色，通过 UI 走完 Web 应用的一条使用流程（从流程的入口点开始，绝不输入内部 URL），判断这段旅程是否可用并记录可操作的发现。以该流程为参数。当你想 "test as a user"、"check if it's usable"、"walk flow X as a persona"、"validate the usability of a screen/journey"，或使用 Webwright 风格可回放的截图/日志证据运行一条流程时使用。

V

validation-pipeline

proffesor-for-testing / agentic-qe

运行多阶段校验门禁，包含逐步打分、通过/失败判定和汇总质量报告。在合并或发布前通过结构化门禁校验需求、代码或产物时使用。

运行、检查并记录 AI 原生开发工作的验证证据。在实现之后或期间使用，用于检查当前测试用例、审查可观察行为的测试覆盖、运行自动化或手动验证、采集证据、判断验证是否通过、识别阻塞、建议测试改进，或将验证结果回连到规格、计划、提交和 CI。

W

wiki-policy-check

djalmajr / skills

审查此仓库中本应位于中央 wiki 而非此处的业务规则。当用户要求检查泄漏、审查业务规则或验证 wiki/仓库边界时激活。

W

writing-playwright-tests

open-metadata / openmetadata

仅为重定向 — 该技能已合并至 `playwright`。请改用 `playwright` 获取 Playwright E2E 编写指南和必需的 lint 关卡。

W

writing-tests

revitalb-port / skills-registry-demo

分析现有代码并为其编写全面的单元测试和集成测试。检测测试框架、找出未经测试的代码路径，并生成包含适当模拟、边界情况和断言的测试。适用于用户要求添加测试、提高覆盖率或测试特定模块的情况。

1

1k-retrospective

onekeyhq / app-monorepo

分析累积的 bug 修复案例，并提出对自测检查清单的更新建议。定期（每周/每月）使用，依据真实问题演进质量检查。

A

accessibility-audit

mohitagw15856 / pm-claude-skills

为任意 UI 或设计生成 WCAG 2.2 无障碍审计清单和整改建议。适用于被要求审计无障碍性、检查 WCAG 合规性、审查设计的 a11y 问题，或制定无障碍整改计划时。产出带优先级排序的清单，含通过/未通过评估和具体修复方案。

A

accessibility-audit

serkan-ozal / browser-devtools-skills

使用 ARIA 快照、AX 树分析和 WCAG 验证来审计 Web 无障碍性。当用户询问无障碍性、a11y、WCAG 合规性、屏幕阅读器兼容性、ARIA 角色或键盘导航时使用。

A

accessibility-compliance-accessibility-audit

rmyndharis / antigravity-skills

你是无障碍访问专家，专精于 WCAG 合规、包容性设计和辅助技术兼容性。开展审计、识别障碍并提供整改指导。

A

add-benchmark

nvidia / skills

适用于 NVIDIA 产品的 Agent Skills——安装到 Claude Code、Codex 和其他编码 Agent 中，即可端到端运行 Physical AI、机器人、仿真、CUDA 和 RAG 工作流。

A

adversarial-audit

neonwatty / qa-skills

审计 SaaS 和按用量计费的 Web 应用中的对抗性使用模式——意外的、机会主义的和蓄意的。当用户说“adversarial audit”、“abuse case audit”、“idiot-proof this app”、“find usage exploits”、“business logic audit”或“how could users break this”时使用。探索代码库以梳理经济面（定价层级、用量限额、免费试用、高成本资源），然后生成滥用案例，展示用户行为——无论有意与否——可能如何打破假设、绕过限制、放大成本或破坏状态。产出带优先级排序的 Markdown 报告，包含发现、代码位置和修复建议，随后可选择在浏览器中交互式验证发现。

A

agent-browser

code-yeongyu / oh-my-openagent

自动执行浏览器交互，用于 Web 测试、填写表单、截图和数据提取。适用于用户需要浏览网站、与网页交互、填写表单、截图、测试 Web 应用或从网页提取信息的情况。

A

agentmark

agentmark-ai / skills

设置、集成、构建、调试并交付 AgentMark 的提示词、数据集、实验与评估。触发条件：在任何应用或 Agent 中设置/集成 AgentMark，包括明确指定 SDK 时（原生 Anthropic/OpenAI、Vercel AI SDK、Bedrock、某框架）——指定 SDK 是集成的目标，绝不是跳过的理由；任何 `.prompt.mdx`、`agentmark.json`、`agentmark.client.ts`、`agentmark_client.py`、`agentmark/` 或 `.agentmark/` 目录，或 `@agentmark-ai/*` 导入；`npx create-agentmark` 或任何 `agentmark` 命令（`init`、`dev`、`doctor`、`run-prompt`、`run-experiment`、`generate-types`、`link`、`pull-models`）；操作 AgentMark Cloud（`agentmark-mcp`、无头配置、git 部署）；任何提及 AgentMark、提示词版本管理、实验、评估、部署或链路可观测性的情况。仅在没有任何 AgentMark 意图或标志时跳过：与提供商无关的提示词代码；通用提示词工程或可观测性问题；竞争平台（Langfuse、LangSmith、Phoenix、Braintrust、Traceloop）。

A

ai-ethics

89jobrien / steve

负责任的 AI 开发与伦理考量。在评估时使用

A

analysis-qa

okou-ai / okou-skills

对数据分析做质量检查，涵盖连接、指标、分母、日期范围、数据泄漏和统计陷阱。

A

apidog-cli-checkup

apidog / apidog-cli-skills

Apidog CLI 用法检查和版本确认：当命令成功但客户端未显示资源、无法通过 list/get 找到创建结果、测试运行失败、报告缺失、agentHints/help/runtime 行为不一致，或本地 CLI 可能已过时时使用。

A

apidog-test-case

apidog / apidog-cli-skills

Apidog API 测试用例：查询、创建、更新、删除、分类并运行测试用例和测试数据资源；处理测试步骤、断言、变量提取器、前置/后置处理器、数据集，以及 CLI 写入后的客户端显示问题。

A

apimetrics

membranedev / application-skills

APImetrics 集成。管理数据、记录并自动化工作流。当用户需要与 APImetrics 数据交互时使用。

A

astro-github-actions

jdevalk / skills

为 Astro 站点设置 GitHub Actions CI/CD 工作流——`astro check`（TypeScript + 内容模式）、ESLint、Prettier、构建验证、Vitest 测试、Lighthouse CI、链接检查、npm audit，以及自动部署到 GitHub Pages、Cloudflare Pages、Netlify 或 Vercel。当用户想要为 Astro 站点创建、添加、设置或配置 GitHub Actions、CI/CD、自动检查或部署工作流时，务必使用此技能——即使他们没有使用‘GitHub Actions’这一确切措辞。这包括任何以下请求：为 Astro 仓库添加自动类型检查或 lint；在 CI 中设置 `astro check`；为 PR 添加 Lighthouse 或无障碍检查；为 Astro 项目在 CI 中配置 Vitest；从 GitHub 将 Astro 站点自动部署到 GitHub Pages、Cloudflare Pages、Netlify 或 Vercel；添加链接检查或失效链接检测；为 Astro 流水线添加安全扫描；或泛指‘add CI’、‘add automated checks’、‘set up workflows’，或‘automate’任何与 Astro 站点 GitHub 仓库相关的事项。当有人想要对 PR 设置质量门禁、想要验证构建仍然通过，或正在设置新的 Astro 仓库并想要自动化的最佳实践时，也触发此技能。如果用户在 Astro 项目仓库内并提到任何关于自动化测试、代码质量、部署或 GitHub 工作流的内容，使用此技能。

A

audit

gianchub / claude-plugins

当用户要求“审计此代码库”“审计此代码”“安全审计”“代码审计”“查找漏洞”“检查缺陷”“审查代码质量”“查找死代码”“检查反模式”“性能审计”“检查代码坏味”“技术债务”或“代码健康检查”时，应使用本技能。

A

aws-service-chaos-research

panlm / skills

当用户询问针对特定 AWS 服务（例如 RDS、EKS、MSK、ElastiCache、DynamoDB、S3、Lambda、OpenSearch 等）的混沌工程、故障注入、韧性测试或高可用验证时使用。触发词包括"chaos testing on [service]"、"fault injection for [service]"、"how to test HA of [service]"、"FIS scenarios/actions for [service]"、"[service] failover testing"、"[service] resilience testing"、"[service] 混沌测试"、"[service] 故障注入"、"[service] 高可用验证"、"对 [service] 做混沌实验"、"test my [service]"、"verify my [service] is resilient"。即使用户表述随意，如"test my RDS"或"how resilient is my MSK cluster"，也应使用此 skill。

B

better-harness

qoderai / better-harness

当 /better-harness 审查外层编码 Agent Harness 的生命周期控制、重复工作、项目反馈、Agent 资产、会话结果、修复规划、持久报告、限定范围的修复或手动直接修复时使用。仅通过斜杠命令调用。

B

biome

dralgorhythm / claude-agentic-framework

Biome 2.x 的 linting 和格式化模式。在配置代码质量工具、设置 lint 规则、格式化代码或集成 CI/CD 时使用。涵盖从 ESLint/Prettier 的迁移。

B

blueprint-adr-validate

laurigates / claude-plugins

验证 ADR 关系、领域一致性和重复的 ADR 编号。在发布前审查 ADR，查找损坏的 supersedes/extends 链接、循环或编号冲突时使用。

B

blueprint-prp-execute

laurigates / claude-plugins

执行带验证循环、TDD 和质量门禁的 PRP。在被要求执行 PRP、运行 docs/prps/ 中已规划的功能，或将 PRP 委派给子 Agent 时使用。

B

browser-devtools-cli

serkan-ozal / browser-devtools-skills

使用 Playwright 自动化浏览器交互，用于 Web 测试、调试和自动化。当用户需要导航网站、截图、填写表单、点击元素、提取页面内容（HTML/文本）、审计无障碍性（ARIA/AX 树）、测量 Web Vitals 性能、监控控制台日志和 HTTP 请求、模拟 API 响应、在浏览器中执行 JavaScript、检查 React 组件、将 UI 与 Figma 设计对比，或使用 tracepoint、logpoint 和异常监控进行非阻塞式调试时使用。

C

clean-code

marcioaltoe / skills

遵循 Robert C. Martin 的《Clean Code》和 Object Calisthenics 中的原则，编写整洁、可读、可维护的代码。在编写、评审或重构代码以改进命名、函数设计、格式、错误处理和类结构时使用。包含代码坏味道检测和重构指导。

C

code-quality-auditor

caomeiyouren / momei

审查 git 变更、Review Gate、merge ready、发布前审计以及代码、文档、配置、脚本质量门禁时使用。输出结构化 Pass 或 Reject 结论、问题分级、最低验证矩阵、证据链和复查基线；当用户提到 review、code review、审计、review gate、merge ready、blocker、evidence、pass、reject 时触发。

C

code-quality-review

dauquangthanh / hanoi-rainbow

进行全面的代码质量审查，包括代码坏味道检测、可维护性评估、复杂度分析、设计模式评估、命名规范、代码重复、技术债识别和最佳实践验证。生成详细的审查报告，包含具体问题、严重程度评级、指标分析和可执行的改进建议。适用于审查代码质量、分析代码可维护性、检测代码坏味道、检查编码规范、衡量代码复杂度、识别技术债，或当用户提到 "code quality review"、"code quality check"、"maintainability analysis"、"code smells"、"clean code"、"refactoring candidates" 或 "technical debt assessment" 时。

C

code-review

blink-new / claude

逐行深入代码审查，找出所有 bug、逻辑错误、冗余和问题。追踪调用栈，修复一切，100% 验证。在审查功能、PR、代码变更或审计 bug 时使用。

C

code-review-excellence

ovachiever / droid-tings

掌握有效的代码审查实践，在保持团队士气的同时提供建设性反馈、及早发现错误并促进知识共享。在审查 pull request、制定审查标准或指导开发者时使用。

C

code-review

whhe / ai-workshop

以风险优先级为导向的代码审查，包含相称的验证和可选的修复循环。当用户要求审查代码变更、评估合并就绪度、审计安全或性能风险，或识别分支或 PR 中的回归时使用。

C

code-reviewer

cowork-os / cowork-os

对本地变更或 GitHub pull request 执行专业的代码审查。

C

code-security

rade-nugroho / agentic-enteprises-skill

指导各语言与基础设施中的安全编码和以安全为重点的代码审查——面向 OWASP 的漏洞模式（注入、XSS、认证、加密、反序列化、SSRF、XXE）、密钥处理以及 IaC 安全（Terraform、Kubernetes、Docker、GitHub Actions）。适用于编写或审查处理用户输入、认证、文件、数据库、网络请求、密码学或基础设施配置的代码时，或用户要求检查 SQL 注入、XSS、SSRF、硬编码密钥、OWASP 问题、Terraform 安全或 GitHub Actions 安全时。不适用于授权渗透测试项目（ai-redteam、cybersecurity）、合规项目映射（compliance-engineer）、YARA/恶意软件规则（yara-rule-authoring）或仅搭建 CI 流水线（devsecops）。

C

code-testing-agent

managedcode / dotnet-skills

code-testing 技能的旧版兼容别名。不要因用户请求而自行激活，也不要将此名称视为自定义 Agent。若旧版指令明确调用，请改为加载并遵循 code-testing。

C

codemapper

zenobi-us / dotfiles

在分析代码库结构、查找符号、追踪调用路径、检查测试覆盖率或分析依赖时使用——通过 tree-sitter 为 Python、JavaScript、TypeScript、Rust、Java、Go 和 C 提供基于 AST 的即时代码分析

C

codescene

membranedev / application-skills

CodeScene 集成。管理项目。当用户需要与 CodeScene 数据交互时使用。

C

codex-pr-feedback-loop

patinaproject / skills

让 Codex app 任务在已有拉取请求的反馈中持续工作。适用于任务已推送过一次拉取请求，并应继续处理新的自动化审查反馈时。

C

complete-pr

willbooster / agent-skills

通过迭代处理 CI 和评审反馈来完成 GitHub 拉取请求，直到 PR 就绪。

C

configure-coverage

laurigates / claude-plugins

代码覆盖率：Vitest、Jest、pytest、Rust 的阈值和报告器。适用于设置阈值、添加 Codecov/Coveralls，或接入 lcov/HTML 报告时。

C

control-ui

poteto / plugins

构建或改造一个本地浏览器/CDP 测试工具，用于驱动和检查 Web、IDE 或 Electron UI。适用于本地 UI 验证、截图、无障碍快照、性能分析、视觉差异对比或复现 UI 缺陷。