Skills

F

frontend-review-ci

mizchi / skills

当 CI 缓慢（>10 分钟）、不稳定，或用户要求为前端项目优化 GitHub Actions 时使用。分析 `gh run list` 历史，识别瓶颈步骤，提出分片/缓存/并发改进方案。运行 `scripts/audit-ci.sh`。

F

frontend-review-deps

mizchi / skills

在审计依赖健康度时使用——过时的包、结合攻击向量加权的 CVE 分级处置、已弃用/衰退中的库检测（trend-watch）。运行 `audit-deps.sh` 和 `audit-trend-watch.sh`。与 `frontend-review-security` 搭配可得到完整的安全图景。

F

frontend-review-triage

mizchi / skills

在启动前端评审工作或用户要求进行初步评估（"triage"、"day 0"、"what's the state of this repo"）时使用。读取 package.json、README、gh issues，产出覆盖 lockfile、TypeScript 严格性、测试、CI 和已知问题的评分卡。运行 `scripts/audit-triage.sh`。

G

galaxy-tool-wrapping

delphine-l / claude_global

Galaxy 工具封装开发、XML schema、Planemo 测试以及创建 Galaxy 工具最佳实践方面的专家

G

galaxy-workflow-development

delphine-l / claude_global

Galaxy 工作流开发、测试以及 IWC 最佳实践方面的专家。按照 Intergalactic Workflow Commission 标准创建、验证并优化 .ga 工作流。

G

game-design-fairness-frustration-audit

stanestane / game-design-skills-bundle

评估游戏、功能、失败循环、战斗遭遇、奖励系统、进度墙或高波动机制带来的公平感与挫败感。用于诊断玩家是否觉得受骗、难度是否合理、随机性、反馈与挑战是否相互作用不佳，或为何某种设计在技术上仍可运行，却依然引发愤怒、责怪或拒绝重试。

G

gc-safe-coding

facebook / hermes

在 Hermes VM 运行时中编写和审查 GC 安全 C++ 代码的规则。在编写、修改或审查使用 Hermes VM 内部 API（相对于使用 JSI 的代码）的 C++ 运行时 VM 代码时使用。这包括处理 GC 管理的类型（HermesValue、Handle、PinnedValue、JSObject、StringPrimitive 等）、Locals、GCScope、PseudoHandle、CallResult，或任何带 _RJS 后缀的函数。通常在 lib/VM/、include/hermes/VM/、API/hermes/ 或 API/napi/ 中。

G

gds-agent-game-dev

bmad-code-org / bmad-module-game-dev-studio

整合故事执行、代码实现、代码审查、QA/测试编写和 Sprint 协调的游戏开发 Agent。用户要求与 Link Freeman、Game Developer、Game QA 或 Game Scrum Master 交流时使用。

G

git-journal

kingly-clark / skills

在 AI 辅助开发过程中记录代码变更背后的"为什么"。创建按分支划分的 markdown 日志，保留推理过程、权衡和上下文。还在 docs/ 中维护业务层面的实时 QA 文档，以实现自愈测试和需求清晰度。在提交、PR 或多文件变更之前使用。当用户说"记得写日志"、"有什么要记的日志吗"、"把这次记到日志里"、"更新文档"或"有什么要记录的吗"时使用。

G

gitnexus-impact-analysis

arenukvern / mcp_flutter

用户想了解更改某项内容会导致哪些功能失效，或需要在编辑代码前进行安全性分析时使用。例如：\"更改 X 是否安全？\"、\"哪些内容依赖于此？\"、\"会有什么功能失效？\"

G

golang-master

tomlord1122 / tomtom-skill

Golang 语言专家，专精并发、性能优化、标准库和测试。在编写 Go 代码、调试并发问题或优化性能时使用。

检测可能导致黑客松项目失败的技术与演示风险，并生成按严重程度排序的缓解措施。

I

identify-reviewer

cloudflare / workerd

在进行代码审查之前识别本地用户的 GitHub 账户和 git 身份。在任何 PR 审查、代码审查或提交日志分析开始时加载此 skill，以便将发现结果与用户此前的评论、提交和审批状态对照呈现。

I

idor-testing

zebbern / claude-code-guide

当用户要求“测试不安全的直接对象引用”“查找 IDOR 漏洞”“利用访问控制缺陷”“枚举用户 ID 或对象引用”，或“绕过授权访问其他用户的数据”时，使用此技能。它提供在 Web 应用中检测、利用和修复 IDOR 漏洞的全面指导。

K

kj-style

cloudflare / workerd

用于代码审查的 KJ/workerd C++ 风格准则。涵盖命名、类型使用、内存管理、错误处理、继承、const 性和格式约定。在 workerd 代码库中审查或编写 C++ 代码时加载此技能。

K

knip-dead-code

laurigates / claude-plugins

面向 JS/TS 的 Knip 死代码检测器：未使用的文件、依赖、导出、类型。适用于清理代码库、查找死导出，或在 CI 中强制执行依赖卫生。

L

lint

duc01226 / easyplatform

[代码质量] 需要为后端或前端运行 linter 并修复问题时使用。

L

llm-evaluation

ovachiever / droid-tings

使用自动化指标、人工反馈和基准测试，为 LLM 应用实施全面的评估策略。在测试 LLM 性能、衡量 AI 应用质量或建立评估框架时使用。

L

localstack-extensions

localstack / skills

管理 LocalStack Extensions。适用于用户想安装、卸载、列出或配置 LocalStack 扩展，或开发自定义扩展以扩展 LocalStack 功能时。扩展需要旧版 localstack CLI，而不是 lstk。

M

maintain-verification-skill

ericlitman / open-pstack

定期检查项目的验证技能和功能映射，确保其准确：每项功能由并行源码阅读者检查，通过一次实时会话驱动每项功能，已验证的修正最多提交一个 PR。适用于 /maintain-verification-skill 或“审计 verify skill”。

M

make-skill

dotnet / efcore

为 GitHub Copilot 创建、审查或修复 Agent Skills。当被要求创建、搭建、改进或修复 SKILL.md 及其配套的 harness 评测时使用。

M

mcp-security

wgpsec / aboutsecurity

MCP (Model Context Protocol) 协议安全测试方法论。当目标环境使用 MCP Server 集成外部工具、 需要评估 MCP 工具描述安全性、或测试 Agent 通过 MCP 调用工具时的安全边界时触发。 覆盖: 工具描述投毒、地毯式骗局(动态篡改)、指令覆盖(Shadow Tool)、隐藏指令(ANSI/Unicode)、 跨 Server 攻击、Token 窃取、Schema 操纵、上下文溢出。

M

mishandling-exceptional-conditions

scholarly360 / owasp-top10-web-skills

检测、分析并修复 Python Web 应用（FastAPI 和 Flask）中的 OWASP A10:2025——异常情况处理不当。每当用户询问错误处理安全、异常管理、fail-open 漏洞、堆栈跟踪暴露、未捕获异常、事务回滚安全或异常路径中的资源泄漏时，请使用本技能。也在任何 OWASP A10 审计、涉及 try/except 块的安全代码审查、全局异常处理器或可能泄漏敏感信息的 HTTP 错误响应时触发。如果用户在 Python 语境中提到 CWE-209、CWE-248、CWE-636、CWE-703、CWE-754 或 CWE-476，请立即使用本技能。

M

model-audit

tushaarmehtaa / tushar-skills

审计每一次 AI 模型调用，梳理路由与成本，并标记缓存、批处理或规格调整（right-sizing）的机会。在模型、用量或定价发生变化时使用。

M

multi-pr-review

cowork-os / cowork-os

以共识式多 Agent 方式审查 PR，并给出基于严重程度的问题发现。

N

no-comments

ericlitman / open-pstack

启动 comment-sicko 子 Agent，修复已接受的发现，并为所声明的约束提供可选编码方案。

N

node-lint

paldom / node-skills

为 Node/TypeScript 设置并调优 linter 和 formatter —— Biome 作为快速的单工具方案，或 ESLint flat config 加 Prettier，包括规则调优、import 排序、移除未使用的 import、eslintrc 到 flat 的迁移以及 ESLint 到 Biome 的迁移。适用于用户要求设置或修复 lint、格式化、linter 过慢、ESLint、Biome 或 Prettier。不适用于 Next.js 应用、类型检查或测试设置。

O

opus-4-7-migration

mathews-tom / armory

扫描仓库中在 Opus 4.7 上会失效或退化的 Opus-4.6 时代模式——固定预算的 Extended Thinking 参数、已退役的模型 ID 别名，以及假定默认输出冗长或急于委派子 Agent 的提示词。生成带 file:line 引用和迁移动作的分类报告。触发条件："opus 4.7 migration"、"migrate to opus 4.7"、"audit for opus 4.7"、"opus 4.6 to 4.7"、"scan for budget_tokens"、"find retired model IDs"、"adapt repo to opus 4.7"。不用于实施迁移——此 skill 仅识别候选项。

O

oxlint

dobroslavradosavljevic / skills

构建、审查、调试、配置、迁移、教学或规划 Oxlint 的 JavaScript/TypeScript lint 检查，配有最新的 Oxc 文档和完整使用指南。适用于 oxlint 操作指南、oxlint.config.ts、defineConfig、.oxlintrc.json、correctness suspicious pedantic style 类别、react import typescript unicorn vitest jest jsx-a11y nextjs 插件、React Compiler 的 react/immutability react/purity（1.79+ 从 react/react-compiler 拆分）、类型感知 lint、oxlint-tsgolint、eslint-plugin-oxlint、@oxlint/migrate、jsPlugins alpha、Vite+ vp lint（vite.config 中的 lint 块）、ignorePatterns、oxlint-disable 注释、--fix、--debug timings、CI 格式、渐进式采用，以及 ESLint 到 Oxlint 的迁移。

P

phase-8-review

ww-w-ai / bkit-claude-code

验证代码库质量——架构一致性、规范符合度、差距分析。触发词：code review、架构检查、质量、差距分析 默认：bkit:code-analyzer 验证：bkit:design-validator 差距：bkit:gap-detector QA：bkit:qa-strategist 团队：bkit:cto-lead

P

plan-flow

majiayu000 / spellbook

当深度架构审查或收敛规划需要先分析仓库级别的重复/冗余设计，再在 docs/plan 中构建并执行严格的 step-test-update 计划时使用。

P

Playwright Browser Automation

jackspace / claudeskillz

使用 Playwright 完成完整的浏览器自动化。自动检测开发服务器，将整洁的测试脚本写入 /tmp。可测试页面、填写表单、截图、检查响应式设计、验证用户体验、测试登录流程、检查链接，并自动化任意浏览器任务。当用户想要测试网站、自动化浏览器交互、验证 Web 功能或执行任何基于浏览器的测试时使用。

P

playwright-e2e-testing

perdolique / workflow

为 Web 应用编写和维护 Playwright 浏览器测试和端到端测试，并使用 APIRequestContext 直接测试 API。即使用户没有提到 Playwright，只要需要浏览器或端到端测试覆盖，也适用；还适用于相关模拟、固定数据、断言和测试性能工作。

P

playwright-testing

terminalskills / skills

使用 Playwright 编写和维护端到端测试。当有人要求“add e2e tests”、“test my web app”、“set up Playwright”、“write browser tests”、“test login flow”、“visual regression testing”、“test across browsers”或“automate UI testing”时使用。涵盖测试设置、页面对象、身份认证、API mock、视觉对比和 CI 集成。

P

post-implementation-review

sjunepark / agent-scripts

实施后评审，作为独立流程手动运行；自动评审入口请优先使用 code-review。

P

pr-audit

marcellocurto / skills

审计整个 PR 的合并就绪度，涵盖正确性、可维护性与复杂度以及测试质量，然后发布一条可操作的评论。覆盖整个贡献内容，而不仅是已有反馈。

P

pr-github-ops

superagent-ai / skills

使用已认证的 gh CLI 将 Superagent PR 安全扫描发现项以 GitHub 拉取请求行内审查评论的形式发布。适用于需要就 PR 扫描发现项发表评论、管理 Superagent PR 标签、完成 GitHub check run，或避免把发现项作为 PR 主线程评论发布时。任何通过 gh 产生 GitHub 副作用的 Superagent 沙箱 PR 扫描交接均应触发。

P

pr-human-guide

whatifwedigdeeper / agent-skills

分析 PR diff 并向 PR 描述追加分类评审指南，突出需要人工判断的地方：安全、配置/基础设施、新增依赖、数据模型变更、新模式、并发/状态，以及文档漂移（代码重命名导致文档过时）。当用户想要为人工评审准备 PR 或标记需要评审人关注的领域时使用——包括诸如 "prep this for review"、"what should reviewers look at?" 或 "add a review guide" 之类的表述。

让 PR 达到可合并状态——范围紧凑、描述清晰、无遗留调试代码、测试说明诚实。在开启 PR、撰写 PR 描述、审查前清理分支，或用户提到 pull request、merge-ready、PR hygiene 时使用。

P

pr-screenshot-docs

majesticlabs-dev / majestic-marketplace

为拉取请求捕获并记录 UI 变更的前后对比截图。适用于创建包含视觉变更的 PR，以确保审查者能评估设计修改。

P

pragmatic-orchestration

codealive-ai / pragmatic-orchestration

将外部编码 Agent（Codex、Claude Code、OpenCode、原生 Grok Build、Gemini、Devin CLI）作为独立审查者、有状态的仓库研究者或单 Agent 实施者运行。适用于多模型意见与代码审查、可引导的 Grok 研究、全权限委派、长时间运行的工作、重新连接到已委派的运行，或在可选 UI 中显示当前子 Agent。不适用于可直接从文档或当前代码库回答的简单问题。

P

pre-send-qa

cognyai / claude-code-marketing-skills

邮件营销活动发送前 QA——合并标签、失效链接、垃圾邮件触发词、合规性、移动端渲染——在点击发送之前

P

preservation-verifier

conorbronsdon / avoid-ai-writing

用户提供原文和改写版本、询问改写是否保留了受保护内容，或要求确定性检查代码、frontmatter、引文、表格、链接、路径、数字、标题及残留的 AI 模式回退时使用。

在开发工作流中自动使用,当对测试、构建、验证或代码质量做出需要具体证据的声明时,以确保通过透明度建立信任。

P

py-test-quality

l-mb / python-refactoring-skills

使用代码覆盖率和变异测试来衡量并改进测试覆盖率与测试套件质量。确保测试确实能捕获 bug。

在使用 pytest 插件生态时使用,包括 pytest-cov、pytest-mock 和自定义插件开发。

P

python-testing-patterns

ovachiever / droid-tings

使用 pytest、fixtures、模拟和测试驱动开发实施全面的测试策略。适用于编写 Python 测试、搭建测试套件或落实测试最佳实践。

Q

qa

niekcandaele / skills

务实的 QA 工程师，评估测试覆盖质量，标记未测试的变更，并判断测试是否提供真正的信心——会根据代码库的测试成熟度调整预期

Q

qa-workflow

oimiragieo / agent-studio

QA 验证与修复循环工作流——先验证实现完整性，然后反复执行修复周期，直到所有验收标准通过且质量门禁全部清除

Q

qadeputy

membranedev / application-skills

QADeputy 集成。管理数据、记录并自动化工作流。当用户希望与 QADeputy 数据交互时使用。

Q

qm

dmytri / shipshape

使用此技能来执行 Shipshape Quartermaster 角色：仅基于持久化仓库产物进行全新上下文的验证与可执行覆盖。在 Captain 之后、处于清晰上下文时运行。

Q

quality-manager-qms-iso13485

ovachiever / droid-tings

面向医疗器械公司的 ISO 13485 质量管理体系专家。提供 QMS 实施、维护、流程优化和合规专业知识。用于 QMS 设计、文件控制、管理评审、内部审核、纠正措施和 ISO 13485 认证活动。

R

regression-testing

fishzjp / qa-skills

代码变更（diff / 修复 / 需求变更）后，确定需要进行哪些回归测试：沿变更文件 → 函数 → 功能 → 用例进行追踪，并输出分级清单。不用于编辑测试用例（test-case-writing）或制定长期策略（test-strategy）。代码变更后，沿改动分析链确定回归测试范围并产出分级回归清单。不用于用例增量修改或长期策略。

R

release-health-dashboard-review

sylphxai / skills

为应用、SaaS、游戏、Web 和桌面软件设计和审计发布健康看板、发布门禁、金丝雀指标、崩溃/错误监控、支持信号、商店发布状态、桌面自动更新采用率、回滚触发器和发布后复盘。在发布版本、补丁、实验或需要运营信心的分阶段发布时使用。

R

requirement-analysis

fishzjp / qa-skills

建模需求/系统：从 PRD、文档、Bug、代码提炼目标/范围/角色/规则/异常/依赖。不用于：直接写用例、策略、流水线。

R

researcher

krzysztofdudek / researcherskill

当用户想通过反复实验来优化或调优某个可度量的对象时使用 — "make X faster"、"improve [metric]"、"find best config"、"iterate overnight"、"run experiments until it hits N"。触发条件为量化目标（构建时间、延迟、通过率、准确率）或可依据评分标准打分的定性目标（提示词质量、文档解析）。对于有明确修复方案的一次性问题，或用户希望直接实现而无需探索的任务，则不适用。

R

review-a11y

maxgfr / ultra11y

用于审查变更后的前端代码的可访问性：暂存文件、工作区 diff、分支或 PR；例如「review a11y」「is this accessible?」或「anything to fix before merge?」等提示；以及针对某次变更的 hook 或 CI 发现。运行内置的免安装引擎，进行跨文件 JSX/TSX 分析，然后裁定候选项，返回按严重程度排序的 WCAG 2.2 AA 审查，包含 file:line 修复建议、残余渲染风险和结论。若需整仓审计、带日期的合规报告、国家标准、PRD 待办列表或编写可访问标记，请改用 `ultra11y`。

R

review-changes

tenzir / skills

审查 Tenzir 项目中的代码变更。当审计 diff 或拉取请求中的缺陷、安全问题、缺失的测试、文档漂移、可读性问题、性能回退、用户体验问题，或决定如何回应拉取请求审查意见（尤其是 GitHub 审查意见和讨论串）时使用。此外，当用户说“review”、“look at this PR”、“check my changes”、“audit this diff”、“what do you think of this code”，或就其编写或修改的任何代码征求反馈时，也使用本 skill——即使他们没有明确说“code review”。

R

review-pr

microsoft / agent365-devtools

使用 Claude Code agent 生成结构化的 PR 评审意见并发布到 GitHub。无需 API key——使用 Claude Code 现有的身份验证。

R

review-pr

niekcandaele / skills

通过获取 PR 详情、检查 CI 并对改动运行验证技能来审查 pull/merge request