Skills

T

tdd

helderberto / agent-skills

测试驱动开发，涵盖从单元测试到端到端测试。用户希望先编写测试再开发功能或修复错误、提到“red-green-refactor”，或需要集成测试或端到端测试（Playwright、Cypress）时使用。不要用于为现有代码补充测试（/refactor），也不要用于诊断未知错误（/debug）。

T

tdd

inkeep / team-skills

通用的测试驱动开发方法论与测试设计技巧。为编写面向行为的测试、mock 策略、纵向切片和 tracer bullet 执行提供背景知识。在实现过程中编写测试、处理评审反馈或独立编写测试时自动加载。触发词：编写测试、测试设计、mock 策略、测试质量、行为测试、集成测试、测试先行、红绿重构。

T

tdd

jayden-dang / skills

适用于编写或修改任何生产代码时——新功能、bugfix、

T

tech-debt-analyzer

wyattowalsh / agents

系统化的技术债务盘点，含复杂度分析、死代码检测和整治规划。可跟踪技术债务随时间的变化。不适用于代码审查（review）或重构。

T

test-driven-development

zenobi-us / dotfiles

实现任何功能或修复任何错误时，在编写实现代码前使用——先编写测试，观察测试失败，再编写通过测试所需的最少代码；通过要求测试先失败，确保测试确实验证了行为

T

test

duc01226 / easyplatform

[Testing] 当你需要在本地运行测试并分析摘要报告时使用。

T

testing-anti-patterns

zenobi-us / dotfiles

在编写或修改测试、添加 mock，或想要向生产代码添加仅供测试使用的方法时使用——可防止测试 mock 行为、用仅供测试的方法污染生产代码，以及在不了解依赖的情况下进行 mock。

T

total-review

davidondrej / skills

运行五个相互独立、尽最大努力的审查（Fable 5.1、Opus 5.5、GPT-6 Astra、GPT-6.1 Sol、Muse Wonder），汇总审查结果，并且只修复用户批准的问题。仅限手动执行：由人工输入 /total-review 时运行；Agent 绝不能自行调用。

T

triage

dotnet / efcore

通过安全扫描、分类、领域标签、最小复现、回归验证和重复项搜索，对 EF Core 问题进行分诊。适用于错误报告、功能请求或问题评估。支持沙盒分诊，仅写入本地 Markdown 报告，无需 GitHub 写入权限。

T

triage-visual-changes

uiverify / uiverify

通过 UI Verify MCP 对编码 Agent 生成的 UI Verify 构建结果进行分诊：将构建中有变化的故事分类为真实回归、外观调整或渲染噪声，为 PR 评论总结真实回归，并批量接受基线。UI Verify 构建报告变化后，若希望 Agent 在终端中审查、总结或接受变化，而不是逐项点击仪表板，请使用此工具。触发语：“分诊此构建”“总结视觉回归”“接受所有新基线”。

T

troubleshooting-regression

oimiragieo / agent-studio

针对 hook/router/memory/search 故障的回归排查工作流，强制要求证据并验证修复

T

typo3-accessibility

dirnbauer / webconsulting-skills

审计并实现面向 WCAG 2.2 AA 的 TYPO3 可访问性模式，包括 Fluid 模板、PHP 辅助函数、JavaScript 组件、表单、焦点状态、ARIA 以及上线检查。适用于在构建或审查 TYPO3 模板、内容元素、扩展或前端代码时关注可访问性、键盘支持、屏幕阅读器、WCAG、ARIA 或 a11y 就绪度。

U

ue5-performance-packaging

unrealxu / unrealengine5-skills

UE5.6-UE5.8 性能与打包就绪工作流。适用于涉及 PIE 性能检查、运行时 stat 审查、打包前验证、构建配置合理性检查以及发布就绪清单的请求。

V

vercel-react-best-practices

udecode / plate

来自 Vercel Engineering 的 React 和 Next.js 性能优化指南。编写、审查或重构 React / Next.js 代码时应使用此技能，以确保最优性能模式。在涉及 React 组件、Next.js 页面、数据获取、包优化或性能改进的任务上触发。

V

verify-artifact

bluzir / claude-code-design

对产物进行截图、控制台扫描和视觉检查，以发现布局/颜色/排版回归。通过时保持静默，仅在有问题时报告。在 /done 报告无问题后、结束回合前使用。

V

verify

niekcandaele / skills

运行以分诊为先、配备专用技能的综合验证流水线。检测范围、发现工具链、将文件分诊到相关技能、运行静态分析、并行调用审查技能、实际运行应用，并生成统一报告。支持交互模式、仅报告模式与自动修复模式。

V

verify-optimistic-update

reticlehq / reticle

验证 UI 在服务器响应前更新时，请求失败会恢复原状态并提示失败，请求成功则保留更改。当点赞、切换、重命名、重新排序、删除或加入购物车操作即时更新，新增或修改了乐观更新，或用户报告某项“已保存”的更改在刷新后消失时使用。

V

verify-pagination

reticlehq / reticle

验证列表下一页或无限滚动的下一批内容是否从服务器加载新条目且没有重复，并确认列表末尾处理正确。新增或修改分页或无限滚动功能时，列表出现重复或漏项，或最后一页仍显示“下一页”控件时使用。

V

vibe-security

0x8506 / vibe-security

面向代码分析的安全情报。检测 SQL 注入、XSS、CSRF、身份验证问题、加密缺陷等。操作：scan、analyze、fix、audit、check、review、secure、validate、sanitize、protect。语言：JavaScript、TypeScript、Python、PHP、Java、Go、Ruby。框架：Express、Django、Flask、Laravel、Spring、Rails。漏洞：SQL 注入、XSS、CSRF、身份验证绕过、授权问题、命令注入、路径遍历、不安全反序列化、弱加密、敏感数据泄露。主题：输入验证、输出编码、参数化查询、密码哈希、会话管理、CORS、CSP、安全响应头、速率限制、依赖扫描。

V

visual-verify

niekcandaele / skills

基于视觉的视觉 QA 审查器 — 将渲染输出（线上网页、静态 HTML 产物、PDF）截取为截图，以设计师的眼光检视其中人类一眼就能发现的布局缺陷，并将发现的问题规范化为 verify 流水线格式

V

vllm-sota-humanize-loop

bbuf / ai-infra-auto-driven-skills

为单个 LLM 模型运行由 Humanize 自主管理的 vLLM SOTA 性能循环：先执行固定的公平 vLLM/SGLang/TensorRT-LLM 部署搜索与基准测试，然后启动一个 RLCR 循环，反复判定差距、分析当前瓶颈、运行层/kernel 流水线分析、修改 vLLM 代码、可选使用 ncu-report-skill 获取 kernel 证据，并重新验证，直到 vLLM 在相同工作负载和 SLA 下达到或超过观测到的最佳框架。

V

vue

nuxt-content / nuxt-studio

在编辑 .vue 文件、创建 Vue 3 组件、编写 composables 或测试 Vue 代码时使用——提供 Composition API 模式、props/emits 最佳实践、VueUse 集成以及响应式解构指导

W

web-design-guidelines

marcioaltoe / skills

检查 UI 代码是否符合 Web 界面指南。当被要求「审查我的 UI」、「检查可访问性」、「审计设计」、「审查用户体验」或「根据最佳实践检查我的网站」时使用。

W

write-bats-test

dailybothq / deepworkplan-skill

按照 tests/ 约定，为 shell 脚本新增或扩展 bats-core 测试。在改动 setup.sh 或 context.sh 行为时使用。

当 QA 工程师想要测试或验证已完成的任务、逐条核对验收标准、对照实现检查 Gherkin 场景、记录通过/失败结果，或在合并前为工单签收时，应使用本技能。触发短语如「verify task #42」「run QA on this issue」「test the acceptance criteria」「sign off on task」「check if this task is ready to merge」「does this task meet its acceptance criteria」「run acceptance tests for task #X」「walk through the Gherkin for task #X」「I want to test this task」。

X

xss-html-injection

zebbern / claude-code-guide

当用户要求“测试 XSS 漏洞”“执行跨站脚本攻击”“识别 HTML 注入缺陷”“利用客户端注入漏洞”“通过 XSS 窃取 Cookie”或“绕过内容安全策略”时使用此技能。它提供在 Web 应用中检测、利用和理解 XSS 与 HTML 注入攻击途径的全面技术。

Z

zero-script-qa

ww-w-ai / bkit-claude-code

Zero Script QA——使用结构化 JSON 日志与 Docker 监控进行无脚本测试。触发词：zero-script-qa、log testing、docker logs、QA

A

accessibility-audit-runner

jeremylongshore / tons-of-skills-marketplace

运行 accessibility audit runner 操作。自动激活技能，用于

A

agent-readiness

redhat-developer / rhdh-skills

使用 agentready 工具评估并提升 git 仓库对 AI 编码 Agent 的就绪度，并报告得分、认证等级、未通过的发现项以及报告写入位置。覆盖单个仓库或某目录下的每个 RHDH 仓库，并应用报告支持的所有修复。适用于「评估 Agent 就绪度」「运行 agentready」「提升我们的 Agent 就绪度得分」「为此仓库做好编码 Agent 准备」或「评估所有 RHDH 仓库」。

A

agent-security

wgpsec / aboutsecurity

AI Agent 系统安全测试方法论。当目标系统使用 AI Agent 执行工具调用、多 Agent 协作、 或自主决策时触发。覆盖 OWASP Agentic AI Security Top 10 (ASI01-ASI10): 目标劫持、工具滥用、身份权限、供应链、代码执行、记忆投毒、多 Agent 通信、 级联故障、人机信任利用、失控 Agent。

A

ai-code-review

xip-online-applications / skills

定义一套严格的代码审查流程，Agent 通过 lint、测试、复杂度分析以及对设计决策的批判性质疑来验证质量。

A

api-security-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

A

api-testing

fishzjp / qa-skills

API testing from OpenAPI/Swagger or case schemas: parameters, boundaries, auth, idempotency, concurrency, error responses, data consistency; runnable scripts; k6 handoff. Not for: Web UI flows, manual case writing. 接口级测试：参数/边界/鉴权/幂等/并发/错误响应/数据一致性，产出脚本与结果；含 k6 压测。不用于：Web UI、手动用例。

A

automate-tests

nesnilnehc / ai-cortex

基于证据选择命令并配备安全护栏，安全地发现并执行代码仓库的测试命令。

A

automated-e2e-testing

fishzjp / qa-skills

将手动用例转为 Playwright E2E 自动化并在浏览器中运行：页面对象、辅助函数、Bug 证据和报告。不用于：API 测试、探索式会话、Bug 根因分析。将手动用例转为 Playwright E2E 自动化并真实执行；含编写自动化前的业务熟悉踩点、Page Object/Helper、Bug 证据与报告条目。不用于：API 接口测试、独立探索会话（exploratory-testing）、Bug 根因。

完整交付流水线：规划、构建、发布、收尾。覆盖：shape/spec/design、TDD 构建、提交、创建 PR、修复 PR（CI/评审/冲突）、打磨 PR、精简、测试覆盖率、验证 AC、走查、issue 管理。适用场景：交付功能、修复 PR、创建 PR、构建 issue、精简代码、检查质量、编写提交信息、管理 issue。触发：/autopilot、/build、/shape、/commit、/issue、/check-quality、/test-coverage、/verify-ac、/pr-walkthrough。

A

axiom-xclog-ref

charleswiltgen / axiom

用于捕获 iOS 模拟器控制台输出、诊断运行时崩溃、查看 print/os_log 输出，或需要结构化应用日志进行分析时。xclog CLI 参考，涵盖 launch、attach、list 模式及 JSON 输出。

B

build-scenario-tests

tamdogood / builder-essential-skills

检查不熟悉的仓库，将聚焦的 Markdown 行为场景转化为仓库原生测试技术栈中的确定性测试，运行它，并保持意图与代码之间的可追溯性。适用于以下情形：被要求添加场景测试、将验收标准或 Given/When/Then Markdown 编译为可执行测试、复现用户可见的回归问题，或将范围明确的流程规范转化为稳定的 Web、API、命令行、桌面或移动端交互覆盖率。不适用于宽泛的探索性旅程或由 Agent 判定的冒烟测试。

C

check-test-code-quality

openharmonyinsight / openharmony-skills

OpenHarmony XTS测试代码质量检查工具。扫描23条检查规则（Critical+Warning），自动生成Excel报告，检测低级问题和编码规范违规。使用此技能检查XTS测试代码质量、扫描编码规范问题、验证测试用例、发现低级问题、检查getSync接口使用、验证错误码断言格式、检查用例重复、检查HAP命名规范、扫描BUILD.gn配置问题、检查签名证书APL等级等。触发关键词：XTS、测试质量、代码检查、编码规范、测试用例检查、ACTS、DCTS、HATS。

C

chef-inspec

membranedev / application-skills

Chef InSpec 集成。管理数据、记录并自动化工作流。当用户需要与 Chef InSpec 数据交互时使用。

C

clj-skill-eval

humorless / clj-native-agent

通过在有和没有 skill 的情况下进行严格的真实项目测试来评估 Clojure skill。每当需要评估某个 Clojure skill（如 clj-discover、clj-debug、clj-replace）是否真正改善开发结果时，就使用本 skill。通过上下文日志、代码质量、文档深度和测试全面性来比较行为差异。这可避免模糊或假设性的评估，并强制进行具体的真实世界测试。

C

code-review-and-quality

afonsoft / skills

在代码合并前评审代码时使用，无论代码由 Agent 还是人编写。

C

code-review

carlitose / agent-skills

以只读方式审查 runner 候选或独立的 PR、commit、本地 diff 或指定范围，查找回归、证据缺口和过度断言。

C

codeant-resolve-pr-comments

codeant-ai / skills

在 GitHub、GitLab、Bitbucket Cloud 或 Data Center，或 Azure DevOps 上找到当前分支的 pull request；通过源代码管理提供商检索未解决的 CodeAnt AI 内联审查线程；验证每个发现；应用安全的最小修复；验证修复；并仅解决已修复的线程。当被要求在不安装或使用 codeant-cli 的情况下处理、修复、分类或解决 CodeAnt PR 评论时使用。

C

codex-claude-cursor-loop

bear2u / my-skills

编排三重 AI 工程循环：由 Claude 规划，Codex 校验逻辑并审查代码，Cursor 负责实现，并持续反馈以优化代码质量

C

codex-reviewer

niekcandaele / skills

独立的第二意见审阅者，会调用本地 Codex CLI 进行广泛的代码审查，然后将发现的问题规范化到 verify 流水线格式

C

cxas-loss-analysis

googlecloudplatform / cxas-scrapi

获取未包含的 CCAI Insights 对话（损失），使用 Agent 智能将其聚类为常见失败模式，并生成 markdown 报告。当你需要分析失败模式并构建针对性的回归/评估报告时使用。

D

debug

jayden-dang / skills

当任何行为异常时使用——测试失败、报错或

D

debugger

niekcandaele / skills

基于证据的故障排查专家，分析问题但不进行修复

D

debugging-difficult-bugs

mastra-ai / mastra

在调试中等或困难 bug 的早期使用，尤其是仅靠测试可能无法揭示真实运行时故障的情况。当 bug 涉及运行时状态、顺序、持久化、流式处理、并发、UI/人工复现、外部服务，或者当红色或新通过的测试可能无法建模真实问题时，在长时间 TDD 迭代之前触发。仅当根本原因已由堆栈跟踪或覆盖真实运行时路径的确定性测试直接证明时才跳过。

D

debugging-strategies

ovachiever / droid-tings

掌握系统化调试技术、性能分析工具和根因分析，高效排查任何代码库或技术栈中的 Bug。调查 Bug、性能问题或意外行为时使用。

D

dg

v1r3n / dinesh-gilfoyle

用户调用 /dg 时，用于进行有趣的对抗式代码审查，采用《硅谷》中 Dinesh 与 Gilfoyle 的斗嘴风格。

D

diagnose

robsonrung / rar-skills

查找并证明 bug、失败测试或意外行为的原因。用于无法解释的失败，包括流水线验证失败；TDD 循环中已理解的失败仍交由 tdd 处理。

D

doctor

jasonharmongit / jh-skills

在提交 PR 前运行格式化、检查与测试。

E

execute-ticket

carlitose / agent-skills

通过有界质量循环实现一个规范化 ticket，并返回经验证的交接，不产生调度器或 Git 收尾副作用。

E

exerciser

niekcandaele / skills

手动 E2E 测试人员，启动应用并端到端地演练新功能

E

experiments

langwatch / skills

创建并运行 LangWatch experiments，用于部署前批量测试。在用户想用数据集测试 Agent、比较提示词或模型、基准评测质量、检测回归或添加 CI 质量门禁时使用。不用于生产监控或防护栏。

F

flutter-mcp-toolkit-maintain-web

arenukvern / mcp_flutter

维护 showcase/flutter_test_app 和 intentcall Web 目标（Chrome、Web 代码生成、WebMCP 引导、web-showcase、webmcp verify、Chrome DevTools MCP）。编辑 web/index.html、agent_manifest.json、intentcall_webmcp.generated.js、Web 平台同步、Chrome dogfood、WebMCP modelContext 或 Agent WebMCP list/execute 时使用。

F

flutter-verification

vp-k / flutter-craft

在即将声称工作已完成、已修复或已通过时使用——要求先运行 Flutter 验证命令并确认输出，然后才能作出任何成功声明；始终先有证据再下断言

F

frontend-ops-expert

mizchi / skills

每周评审中的前端运维专家视角。关注 CI/CD、Scheduler、KPI ratchet、发布流程、Renovate / Dependabot 健康度。