Skills

C

code-review

martinffx / atelier

以辩论形式进行多 Agent 代码审查。评论者并行提出问题，作者为变更辩护，评论者选择让步或坚持，裁决者决定哪些问题仍有争议。问题按类型和阻塞性分类；对已决定的问题会持久记录。使用 `rq` 请求审查差异（默认针对 main 分支），使用 `rs` 回复审查意见，并在相关代码旁记录有意不修复的决定。用户说“review this”“review my code”“code review”“check for bugs”“audit this”，或检查 PR、拉取请求、分支或差异时触发。应用修复或添加决策评论前始终先询问用户

C

code-review

nstaab1 / nathan-agent-skills

从固定基准点（commit、branch、tag 或 merge-base）开始审查改动，分两个维度进行：Standards（代码是否符合本仓库文档化的编码规范？）和 Spec（代码是否符合原始 issue/spec 的要求？）。在并行子 Agent 中同时运行两项审查，并排呈现结果。当用户希望审查某个 branch、一个 PR、进行中的改动，或要求“自 X 以来审查”时使用。

C

code-review-patterns

romiluz13 / cc10x

内部 cc10x 技能，由 code-reviewer 和 silent-failure-hunter 加载。在评审 diff 的正确性、安全性、性能和可维护性时使用，并给出有证据支撑、带置信度评分的发现。

C

codeql

waybarrios / opencode-power-pack

运行 CodeQL 数据库创建与安全查询，添加数据扩展模型，或处理 CodeQL SARIF。在明确要求使用 CodeQL 时使用；如需更广泛的人工安全审查，请使用 security-review。

C

comment-review

niekcandaele / skills

仅审查注释卫生的审查者 — 标记临时性审查 ID 引用、历史变更叙述、过时注释、讨好审查者、冗余复述、冗长理由论述，以及限定 diff 中的 diff 级注释密度，并将发现规范化为 verify 流水线格式

C

create-verification-skill

ericlitman / open-pstack

生成项目本地的验证技能，以用户的方式操作应用，支持任意语言、框架或平台。用于 /create-verification-skill、“为这个仓库创建一个控制技能”，或项目没有通过脚本验证 UI/CLI/服务行为的方式时。

D

developer-docs-editing-review

lvtd-llc / skills

为技术准确性、完整性、结构、清晰度、简洁性、同行反馈、技术评审、技术验证、QA 流程测试和反馈整合而编辑和审查开发者文档。用于在评审、编辑、重构开发者文档或为其发布做准备时，尤其是包含流程、示例、前置条件或高风险技术声明的文档。

审查用户文档的准确性、完整性和可用性。当用户要求检查或审查项目文档的准确性、完整性或可用性时使用。俄语检索词：проверить документацию。

F

figma-prototype-plan

mohitagw15856 / pm-claude-skills

在 Figma 中规划用于用户测试的原型交互和流程。在被要求规划 Figma 原型、设置原型交互、定义用户测试要制作哪些原型，或为用户测试准备 Figma 原型时使用。产出原型范围、交互规格说明、测试任务脚本和 Figma 设置指南。

F

fix-frontmatter

dailybothq / deepworkplan-skill

运行 frontmatter 校验器，并修复任何违反仓库 frontmatter 约定的 SKILL.md。在编辑或新增 SKILL.md 之后使用。

F

flagrelease-entrance-flagos

flagos-ai / skills

完整的 FlagRelease 流水线编排器。为多芯片 GPU 后端运行完整的 LLM 部署、验证与基准测试流水线。依次执行：install-stack → env-verify → model-verify → perf-test，在各步骤之间传递状态并生成最终结构化报告。假定 gpu-container-setup（第 1 步）已完成——必须存在一个带 PyTorch 和 GPU 访问权限的运行中容器。

为 Frappe Framework v15 应用创建全面的测试套件。触发词："create tests"、"add tests"、"frappe test"、"write tests"、"test coverage"、"/frappe-test"。按照测试最佳实践生成单元测试、集成测试、fixtures 和工厂模式。

F

frontend-expert

mizchi / skills

周度评审中的前端架构师视角。聚焦组件设计、状态管理、DOM 使用、开发者体验以及构建配置。读取其他审计脚本输出的原始 JSON，并生成带有明确观点的视角报告。

G

github-issue-to-pr

nousresearch / hermes-agent

将 GitHub issue 推进为经过验证的 PR，并如实反映 CI 状态。

G

glslviewer-shader-debug

openharmonyinsight / openharmony-skills

将片段着色器或运行时着色器代码片段适配为标准 GLSL，在无头模式下用 glslViewer 渲染，并检查 PNG 输出以调试着色器。当 Codex 需要通过从 `.frag` 文件或转换后的着色器片段生成可复现的预览图像，来验证 SDF、渐变、遮罩、边缘轮廓或中间着色器数学时使用。

H

helloagents

hellowind777 / helloagents

按任务类型适用 — 建立质量驱动工作流，通过技能标准、流程纪律和检查清单保障交付质量

I

implement-agentic

nstaab1 / nathan-agent-skills

从已批准的规格或工单集出发，通过 TDD、评审、提交以及明确的 PR 交接来实现有人值守的工作。适用于仍有人员可处理未决接缝、设计决策与最终发布决定时。

I

implement

nstaab1 / nathan-agent-skills

基于规格或工单列表实现一项工作。

I

ios-expert

raintree-technology / claude-starter

iOS 开发专家，涵盖 SwiftUI、UIKit 和 Apple 框架

J

jev

jkudish / jev-mcp

Jev 判断工具的使用约定。用于筛查获取或粘贴的内容、依据证据核实声明、按含义对项目排序或分类、比较段落、提取字段、审计提取值、审查补丁、把关完成状态或判断命题的可能性；也用于在 Jev 与 rg、curl 或直接阅读之间进行选择。

L

laundering

kucherenko / gangsta

在暗杀完成后所有地盘都报告完成时使用 —— 处理集成、验证、consigliere 终审、清理和账本更新，产出干净、可上线的代码

L

lint

redisearch / redisearch

在提交更改前检查代码质量与格式。用它来验证你的更改是否符合我们的编码标准。

L

ln-34-benchmark-comparator

levnikolaevich / claude-code-skills

通过受控工作负载和独立的正确性证据来比较工具或实现。不适用于推测性排名。

L

ln-600-docs-auditor

levnikolaevich / claude-code-skills

按 8 个类别审查项目文档质量（层级、SSOT、精简性、需求、时效性、遗留内容、技术栈适配、语义内容）。将项目文档的深度语义验证委托给 ln-601。当文档需要质量审查、重大文档更新之后，或作为 ln-100-documents-pipeline 的一部分时使用。输出每个类别的合规评分 X/10 + 发现项 + 建议措施。

L

ln-61-skill-reviewer

levnikolaevich / claude-code-skills

审查技能质量、触发边界和发布就绪度。用于技能审计或发布审查；不用于产品代码或实施计划审查。

M

manage-pr-review-threads

willbooster / agent-skills

检查当前 pull request 中未解决的审查线程，然后按需回复并解决它们。

M

memory-quality-auditor

oimiragieo / agent-studio

审计记忆检索质量（漂移、陈旧、引用依据）并生成修复待办清单。

暂无简介

暂无简介

M

model-verify-flagos

flagos-ai / skills

使用用户指定的目标模型验证服务栈。运行两次：第一次禁用 FlagGems/FlagCX（隔离模型专属错误），然后启用完整多芯片栈。对比两次运行，以定位是哪一层导致了任何失败。

M

multi-model-meta-analysis

petekp / agent-skills

将多个 AI 模型的输出综合为一份全面且经过验证的评估。适用场景：（1）用户粘贴来自多个 LLM（Claude、GPT、Gemini 等）关于代码或项目的反馈/分析，（2）用户希望将多个模型的输出整合为一份可靠的文档，（3）用户需要针对实际源代码解决模型之间相互矛盾的说法。该技能会根据代码库验证模型的说法，用证据解决矛盾，并产出比任何单一模型都更可靠的评估。

暂无简介

部署模式并用命令行进行测试

编写并运行模式测试

P

perf-optimizer

onekeyhq / app-monorepo

针对 OneKey 移动应用（iOS）的系统性性能优化与回归调试。使用时机：(1) 修复性能回归——当 tokensStartMs、tokensSpanMs 或 functionCallCount 等指标出现回归并需要恢复到正常水平时，(2) 改进基线性能——需要优化冷启动时间或减少函数调用开销时，(3) 用户请求对该应用的启动或主页刷新流程进行性能优化/改进/调试时。

P

performance-expert

mizchi / skills

周度评审中的性能专家视角。聚焦打包体积、LCP/CLS/INP、可避免的返工、图片与字体优化。在可用时读取 audit-bundle 和 audit-lighthouse 的原始输出。

在配置 Playwright BDD 项目、设置 defineBddConfig()、配置 feature 和 step 文件路径，以及与 Playwright 配置集成时使用。

P

pr-code-review

fudesign2008 / open-skills

双轴（标准∥规范）多视角 PR 审查，具备置信度 ≥80 过滤、严重性校准、计划对齐，以及可选的 GitHub/GitLab 审查评论。集大成：Claude /code-review 流水线 + mattpocock 双轴 + Superpowers 计划/严重性习惯。触发词——「PR 代码审查」「审查这个 PR」「code-review」「/code-review」「审 PR」「pull request review」「双轴审查 PR」/ pr code review、review this PR。请勿用作 mattpocock code-review 或 Superpowers requesting-code-review 的名称别名。

P

principle-prove-it-works

ericlitman / open-pstack

完成任务后、宣布完成前应用。应针对实际产物进行验证（运行功能、读取实际值、检查差异），而不是依赖替代指标、自我报告或“编译通过”。

适用于 pytest fixture、conftest 文件、parametrize 装饰器，以及用于完整测试搭建的 fixture 作用域。

P

python-comments

acaprino / daodan

依据 antirez 的 9 类分类法（映射到 PEP 257）评估并重写代码文字说明。触发条件：用户要求改进注释、添加文档字符串、审查注释质量或审计 Python 代码库中的文档。

Q

quality-documentation-manager

ovachiever / droid-tings

资深质量文档经理，负责全面的文档控制和法规文件审查。提供文档管理系统设计、变更控制、配置管理和法规文档监督。用于实施文档控制系统、审查法规文件、变更管理和验证文档合规性。

R

re-ai-attack

dslsdzc / rev-skills

AI 模型安全评估与取证（行为层）：提取评估（API 黑盒提取评估）、指纹验证（行为指纹与归属验证）、隐私泄露评估（成员推断／隐私泄露评估）、鲁棒性评估（对抗鲁棒性评估）。触发词：API 模型窃取、黑盒模型复制、模型指纹、成员推断、对抗样本、行为水印、模型安全评估、隐私泄露评估。

R

review-axes

c0nant / c-skills

从固定点（commit、branch、tag 或 merge-base）起，沿两个维度审查变更：Standards（代码是否遵循本仓库有文档记录的编码标准，以及代码异味、重复代码、N+1 或其他重复工作的基线？）和 Spec（代码是否符合原始 ticket 或 spec 的要求？）。在并行的子 Agent 中运行两项审查，并排报告结果。当用户想审查某个分支、PR、进行中的变更，或要求「review since X」时使用。

R

review-quality

heyvhuang / ship-faster

统一的代码库质量审查：合并就绪结论 + 可维护性（Clean Code）+ 文档与代码一致性。用于代码审查、质量检查、重构检查、过时文档检查，或合并/上生产就绪度评估。

R

rhdh-plugin-bug-fix

redhat-developer / rhdh-skills

在 rhdh-plugins 或 community-plugins 仓库中复现、诊断并修复 Backstage 插件的缺陷：根据 RHIDP、RHDHBUGS、RHDHPLAN 或 RHDHSUPP 的 Jira 键、GitHub issue 或纯文本描述解析报告；定位所属工作区；编写一个因所述原因而失败的临时复现测试；为 UI 缺陷记录修复前后的 Playwright 视频证据；然后应用最小的修复并验证。适用于 "fix this plugin bug"、"reproduce RHIDP-1234"、渲染错误的插件，或需要修复前后证据的回归。

R

roblox-studio-emulation

flatbedj / roblox-skills

当需要在单人 Studio 测试无法覆盖的条件下测试 Roblox 游戏时使用——移动设备/平板/手机（设备模拟、TouchEnabled）、多人功能（队伍、合作、交易及任何需要第二名玩家的功能），或通常需要其他人的客户端状态。涵盖通过 AppleScript 操作 Studio 的 Test 菜单，以及从 Server VM 触发真实远程事件来模拟多人游戏。应加载此技能，而不是告诉用户“我无法亲自测试”。

S

screen-control-operator-v3

breverdbidder / life-os

具有 Cowork 风格技能录制的自主浏览器控制。当用户要求 "control my screen"、"record workflow"、"verify Lovable"、"test scrapers"、"debug DOM"、"autonomous testing" 或任何浏览器自动化任务时使用。使用 CDP + 可访问性树，实现快 10 倍、100% 可靠的元素定位。不使用截图。

S

secure-code-review

zebbern / claude-code-guide

系统地审查代码中的 SQL 注入、XSS、SSRF、访问控制失效、加密失败以及其他常见的 OWASP Top 10 漏洞，提供存在漏洞的代码示例和可直接使用的修复指导。当用户要求安全审查、漏洞扫描或渗透测试协助，或提到 OWASP、SQL 注入、XSS、代码审计、安全检查清单等关键词时触发此技能。

S

security-review

imrangadzhiev / anti-slop

在合并前审查代码的安全问题——授权缺口、注入、密钥、不安全默认值、SSRF、路径遍历。适用于审查 PR、审计 diff、发布认证/支付/上传功能，或用户要求安全审查或 OWASP 检查时。

S

semgrep

waybarrios / opencode-power-pack

在整个代码库上运行 Semgrep 静态分析，可选择使用 Semgrep Pro 进行跨文件污点分析。当要求进行 Semgrep 或静态分析扫描时使用；手动审计请使用 security-review。

S

shadscan-pre-commit

theorcdev / skills

AI Agent 提交协议，建立 Shadscan 基线，并在每次 Agent 创建的提交前立即重新运行审计，无需安装依赖或配置 Git。当 Agent 被要求在 React shadcn 项目中提交工作、在 Agent 任务期间防止 UI 回归，或在提交前运行 Shadscan 时使用。

通过原生跟踪器状态流转、独立的实现提交、独立审查关卡和关联的草稿 pull request，在专用分支上发布已批准的 spec。

S

simplify

strelov1 / spec-driven-tdd

在测试通过后、代码审查前使用——一次可移植的质量把关，在保持行为不变的前提下简化近期改动的代码

S

skill-ship

nyldn / claude-octopus

打包并完成已完成的工作以供交付；在功能开发完毕、准备发布时使用

S

smart-contract-auditor

omer-metin / skills-for-antigravity

在智能合约中搜寻漏洞的顶尖安全研究员。曾发现价值数百万 TVL 的关键漏洞。专精 EVM 和 Solana 上的重入、访问控制、预言机操纵和经济型攻击。当提到 "audit, security review, vulnerability, exploit, reentrancy, access control, oracle manipulation, flash loan attack, smart contract security, slither, mythril, formal verification, invariant testing, security, audit, smart-contracts, solidity, vulnerabilities, defi, exploits, reentrancy, access-control, oracle-manipulation" 时使用。

S

spike

strelov1 / spec-driven-tdd

在规划高风险变更前使用——一次用完即弃的可行性实验，以低成本回答"这到底可行吗？"，并以 VALIDATED / PARTIAL / INVALIDATED 的结论收尾

S

ssrf-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

S

strong-types

jpcaparas / skills

在编写或审查 PHP、TypeScript、Python、C#、Kotlin、Go、Rust 或其他带类型代码时强制使用强类型的被动技能。禁止 any/mixed、无类型签名、盲目的 ??/|| 回退链；优先使用 DTO、枚举、泛型、严格标志。不要对无类型语言强制类型。

S

subagent-driven-development

ganyuanran / aegis

适用于在当前会话中执行带有独立任务的书面实施计划，且委派的收益高于内联协调成本；否则内联。没有计划的临时 2 个以上任务使用 dispatching-parallel-agents。