Skills

R

reviewer

niekcandaele / skills

综合型代码审查工具，结合设计审查、架构、一致性、加固与安全分析

R

reviewing-code

augmnt / webdev-skills

提供带优先级反馈的结构化代码审查。适用于审查 PR、分析代码质量、检查 bug 或审计变更时。在 "review this"、"check this code"、PR 审查或代码质量问题时触发。

R

reviewing-security-prior-art-survey

bm629 / agent-skills

在评判已完成的安全先前技术成果物时使用——威胁词汇映射、按角度的搜索结果、摘录记录或威胁登记表——以判定研究手法是否诚实、是否按其自身约定做到完整、以及是否相称。这是验收关卡，而非撰写：它先运行一次生产者的校验器，再评判校验器看不到的东西——覆盖声明是否可证、来源失败是被分了类型还是被写成了零、退出是出于确信的相关性退出而非含糊回避、证据层级是否源自记录正文自身认可的证referred据，以及登记表是否用真实词汇命名威胁而非自造。输出 VERDICT: approve|revise 并附以条件命名的发现项。关键词：安全先前技术评审、威胁研究评审、覆盖诚实性、survey 验收关卡。评判全部三轮 survey。

R

reviewing-skills

jkeskikangas / skills

审查并评分一个 Agent Skill 目录（SKILL.md 及配套资源），评估规范合规性、清晰度、token 效率、安全性、健壮性和可移植性。输出附证据引用的加权得分与等级、带有最小补丁文本的 P1/P2/P3 发现，以及供 generator-critic 循环使用的结构化发现机器可读结论。提供 full、triage 和 incremental 三种审查深度；single、batch、comparative、forensic 和 ensemble 模式；以及可选的 behavioral probe。当用户希望审查、评分、审计或比较某个 skill 文件夹时使用。不用于撰写或重构 skill（请使用 writing-skills）。

R

rhdh-prow-trigger

redhat-developer / rhdh-skills

通过 OpenShift CI Gangway REST API 按需运行 RHDH 夜间 ProwJob，适用于 `periodic-ci-redhat-developer-rhdh-*-nightly` 和 `periodic-ci-redhat-developer-rhdh-plugin-export-overlays-*-nightly` 作业，并可选覆盖镜像仓库/仓库/标签、catalog-index、Helm chart、Playwright、fork 和 Slack 告警。适用于 "trigger the nightly"、"run the e2e job now"、"kick off the AKS operator job on 1.9"、RC 或 GA 镜像验证运行，或列出可用的夜间作业和 quay.io 标签。

R

root-cause-coach

niekcandaele / skills

用于根因分析的对立式审查教练。以全新的视角审查报告，运行验证命令抽查证据主张，并在深度与严谨性上严格要求。

R

run-apichief

dotnet / efcore

在 EF Core 仓库中运行 ApiChief，以输出基线、摘要、增量、审查文件或破坏性变更检查。适用于刷新 `*.baseline.json`、准备 API 审查产物或验证 API 变更。

R

run-smoke-tests

tamdogood / builder-essential-skills

检查陌生的仓库，在运行时解释宽泛的 Markdown 用户旅程，通过产品支持的网页、API、命令行、桌面或移动界面操作真实产品，并给出可审计的通过、失败或阻塞判定，附带截图、日志、录屏以及在可用时提供步骤时间线。适用于被要求运行冒烟测试、验证端到端用户旅程、对产品进行内部试用、测试候选发布版本，或执行可能包含身份验证或人工检查点的非确定性工作流的情况。不要用它替代确定性的单元测试、集成测试或场景测试。

S

security-audit

89jobrien / steve

安全审计与漏洞评估专家。在开展

S

security-misconfiguration

scholarly360 / owasp-top10-web-skills

检测、审计并修复 Python Web 应用（尤其是 FastAPI 和 Flask）中的安全配置错误漏洞（OWASP A02:2025）。每当用户询问以下内容时，请使用本技能：加固 Python/FastAPI/Flask 应用、检查调试模式泄漏、缺失安全响应头、暴露的 API 文档、硬编码密钥、不安全的 Cookie 标志、XXE 漏洞，或任何 OWASP A02 配置错误问题。也在诸如 "security audit"、"pen test prep"、"production checklist"、"find misconfigs" 或 "harden my app" 等任务时触发。本技能涵盖各类配置错误子类别的静态分析模式、运行时检查、工具（Bandit、OWASP ZAP）以及修复代码片段。

扫描代码和基础设施，查找安全漏洞和合规问题

S

semgrep-rule-creator

oimiragieo / agent-studio

创建自定义 Semgrep 规则，用于检测项目特有的漏洞、执行编码规范，并构建领域特定的安全检查，配有适当的测试和元数据。

S

semgrep-rule-creator

waybarrios / opencode-power-pack

创建自定义 Semgrep 规则，以检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测。

S

shellcheck-configuration

ovachiever / droid-tings

掌握 ShellCheck 静态分析的配置和用法，提升 Shell 脚本质量。适用于搭建 lint 基础设施、修复代码问题或确保脚本可移植性。

S

simplify-pr-claude

willbooster / agent-skills

使用 Claude Code 通过安全地缩减不必要的范围、复杂度与噪声来简化当前 pull request，同时保留预期结果。

S

simplify-pr-gemini

willbooster / agent-skills

使用 Gemini CLI 通过安全地缩减不必要的范围、复杂度与噪声来简化当前 pull request，同时保留预期结果。

S

skill-code-review

ctxr-dev / skill-code-review

暂无简介

S

sonar-integrate

sonarsource / sonarqube-agent-plugins

如果尚未安装，则安装 sonarqube-cli，进行身份验证，并将 SonarQube 集成到当前 Agent 中（安装分析钩子和 SonarQube MCP Server）。当用户希望设置 SonarQube 集成或询问如何配置 SonarQube 时使用。

暂无简介

S

starwards-pixijs

starwards / starwards

Starwards 的 PixiJS v8 模式——Container、Sprite、Graphics、Texture、ticker 集成、事件处理，以及使用 Playwright data-id 选择器进行测试

S

systematic-debugging

tmdgusya / engineering-discipline

在遇到任何 bug、测试失败或意外行为时使用。在修复前强制执行严格的先复现、先定位根因、先写失败测试的调试工作流。

S

systematic-debugging

zenobi-us / dotfiles

遇到任何 bug、测试失败或意外行为时、在提出修复之前使用 — 四阶段框架（根因调查、模式分析、假设验证、实现），确保在尝试解决方案之前先理解问题。

暂无简介

T

tdd

robsonrung / rar-skills

通过红-绿-重构循环实现行为。当编码工作流要求或选择测试先行执行时应用；对未经测试的遗留代码先应用 safe-incremental-coding。

T

tdd-workflow

majesticlabs-dev / majestic-marketplace

测试驱动开发的执行工作流，包含红-绿-重构循环、增量拆解以及暂停/继续规则。适用于使用 TDD 构建功能或修复 bug。框架无关，并为 Python、TypeScript、Go 和 Ruby 委派提供语言特定配置。

T

team-review

catlog22 / claude-code-workflow

用于代码审查的统一团队 skill。3 角色流水线：scanner、reviewer、fixer。触发词 team-review。

T

team-tech-debt

catlog22 / claude-code-workflow

用于技术债识别与修复的统一团队 skill。扫描代码库以发现技术债、评估严重程度、规划并执行修复并加以验证。使用带 roles/ 目录承载领域逻辑的 team-worker Agent 架构。协调者编排流水线，worker 为 team-worker Agent。触发词「team tech debt」。

T

techdebt

datadog / dd-trace-java

分析分支变更中的技术债、代码重复与不必要的复杂度

T

test-case-writing

fishzjp / qa-skills

Write manual test cases (markmap) from docs, bugs or code — code-first: review code for bugs first; extracts machine-readable schema. Not for: requirement-analysis / test-strategy / test-case-review / automation. 从 PRD/API 文档、Bug 或代码写手动用例（markmap）——代码优先：先查代码找 bug 再写，抽 Schema。不用于：需求建模、策略、评审、自动化。

T

test-strategy-doc

mohitagw15856 / pm-claude-skills

根据功能规格、PRD 或系统描述撰写测试策略文档。当被要求创建测试计划、撰写测试策略、定义 QA 方法或为某个功能或发布规划测试时使用。生成完整的测试策略，包含范围、风险评估、测试类型、覆盖率目标和按优先级排列的测试用例大纲。

T

test-strategy

fishzjp / qa-skills

“这个功能应该怎么测？”基于证据绘制风险图，覆盖功能域与 10 个测试类型维度的范围和深度；包含传递信号和排除原因。不用于：编写用例、需求分析、流水线（qa）。

T

test-suite-builder

jetbrains / skills

设计并生成分层的 Kotlin + Spring 测试，在单元、切片和集成层面平衡速度、真实性和回归价值。适用于为业务逻辑、控制器、仓库、安全、序列化或端到端工作流增加覆盖率，以及通用 AI 输出会过度使用 `@SpringBootTest`、误用 mock 或忽略 MockK 和协程测试惯例时。

T

testcontainers-go

freightcognition / linehaulai-claude-marketplace

在编写使用 Docker 容器的 Go 集成测试、使用 testcontainers-go 模块（postgres、redis、kafka 等）、搭建基于容器的测试基础设施，或配置容器网络与等待策略时使用此技能。涵盖 62+ 个预配置模块、清理模式以及多容器配置。

T

tester

niekcandaele / skills

务实的测试执行器，报告失败但不尝试修复

T

testing-patterns

majesticlabs-dev / majestic-marketplace

用于 ETL 流水线测试的 Pytest 模板与模式——单元测试、集成测试、数据质量。

T

ticket-driven-development

surii-ai / agent-skills

把一份已批准的、由依赖关系关联的 Markdown 工单目录，作为一个经过测试的集成分支来执行 —— 有边界的新鲜 worker、针对高风险工单的资深引导者/初级实现者配对、基于风险的评审、确定性的 Git 集成、可恢复的运行状态。执行已批准的工单；绝不自行撰写工单。

T

tla-plus-expert

rysweet / amplihack

支持多种流行 Agent 编码工具的 Agent 式编码框架。

T

troubleshoot

superclaude-org / superclaude_framework

通过根因分析进行系统化排障。当用户报告错误、bug 或异常行为时使用。在未弄清原因之前绝不重试。

U

ub-quality

robert-hoffmann / uncle-bob

当用户需要代码审查、仓库扫描、可维护性或架构反馈、实施规划、文档清理、易读的比较或更清晰的结构化回答时，与主要实施、审查或工作流技能搭配使用。当需要在所修改的代码或文档中统一执行格式、对齐和响应结构规则时应用。不要将其作为语言、框架、运行时或工作流决策的主要负责人。

U

ux-reviewer

niekcandaele / skills

用户体验专家，评估所有面向用户的输出是否清晰易用

V

validate-ui-scenario

microsoft / vscode

通过端到端操作真实的 VS Code 窗口并捕获证据，复现 UI 缺陷或验证修复时使用。它会编写场景文件，在开发构建版本或已安装的 Insiders 上运行，并生成带说明的视频、逐步截图、Playwright 跟踪记录和 HTML 报告，可附加到 issue 或 pull request。

V

verifying-markdown-formatting

revitalb-port / skills-registry-demo

检查 Markdown 文件的格式是否正确，包括标题、列表、链接、代码块、间距和风格一致性。

V

visual-debug

voidmatcha / ui-clone-skills

使用 AE/SSIM、像素、区块、计算样式和过渡差异，诊断现有实现与参考证据不一致的原因。用于实现后的差异诊断或修复指导；不用于基线采集或完整克隆生成。

V

vitest-unit-testing

perdolique / workflow

为 TypeScript 工具、服务、存储和 API 客户端编写并维护 Vitest 5 单元测试。用于单元测试覆盖率、相关模拟和测试夹具，以及 Vitest 审查、调试或性能工作。根据项目版本调整指导。浏览器流程和 Playwright 测试使用项目的浏览器或 E2E 测试配置。

W

wd-test-format

cloudflare / workerd

在 workerd 中编写 .wd-test 文件的详细指南，包含绑定、Durable Objects、多服务配置、TypeScript 测试和网络访问的示例。

将已规格说明的工作落实到代码，共四类：(1) 用户故事下的技术任务（TK-XXX）；(2) 无故事的维护任务（WI-XXX）——bug、重构、技术债、依赖、运维；(3) 测试用例（TC-XXX）——自动化 test-define 已记录的测试；(4) feature（FT-XXX）——自动化其验收标准的 TC。根据所引用的工件选择类型。仅实现状态为 Ready 的工作；此外接受一种受限的修正模式，由 quality-check 委派，针对分支上任何工件（分支 test/ 上的 US-XXX、WI-XXX、FT-XXX、TC-XXX，或插件外部的工件），用于修复某个 check 或某项失败的测试。只要用户要求“实现”“开发”“执行任务”“编码”“自动化测试”“实现 test case”“处理 TK/WI/TC/FT”，或任何隐含依据已撰写好的规格说明编写代码的变体，都应激活。

关闭并集成一个用户故事（US-XXX）、一项维护任务（WI-XXX）或一项测试自动化（US-XXX、WI-XXX 或 FT-XXX 上的 test/ 分支）的工作：在确认 progress.md 中所有工作单元均为 Done，且通过收尾质量门（quality-check、code-review 和 trace-validate）之后，将该分支合并回其创建来源分支。当用户要求关闭、交付、合并、集成、完成或提交某个故事、某个 WI、某个 feature 或当前分支的工作时激活。

暂无简介

当开发者准备实现 GitHub Task issue 并需要阅读完整规格层级（Task + Feature + Epic）、探索代码库、产出含真实文件路径的具体技术方案，并按 Gherkin 场景驱动 TDD 实现时，应使用此 skill。触发短语如 "implement task #42"、"pick up task"、"start working on this task"、"build the task"、"develop task #X"、"code up the task"、"write the tests for task #X"、"start coding this ticket"、"resume task #X"、"continue task #X" 或 "I want to implement this ticket"。

当团队希望创建或完善 QA 标准文档时使用此技能——例如 "create the QA steering doc"、"document our test strategy"、"write the QA standards"、"document our definition of done"、"set up the QA guidelines" 或 "update the QA doc"。生成 docs/steering/QA.md 作为一份持续更新的文档，记录测试策略、覆盖率阈值、测试模式、完成定义和环境。生成一次后持续完善——不从零重新生成。

8

8d-report-writing

rbraga01 / quality-engineering-skills

向客户提交 8D，或按正式提交要求编写 Ford 8D 报告、BMW G8D、VW QMSS 或 OEM 投诉回复。涵盖 OEM 特定格式要求、证据标准以及 D0–D8 各阶段的写作规则。为 Ford、BMW、VW/Audi、Stellantis 或要求正式完成 8D 闭环的客户准备 8D 报告时使用。

A

ad-accuracy-debug

nvidia / skills

适用于 NVIDIA 产品的 Agent Skills——安装到 Claude Code、Codex 和其他编码 Agent 中，即可端到端运行 Physical AI、机器人、仿真、CUDA 和 RAG 工作流。

A

address-feedback

dyrits / skills

评估来自任何来源的审查反馈（拉取请求或合并请求、问题、工单、文档评论、粘贴的笔记），提出处理方案，然后实施并回复。用户提供审查反馈供处理，或要求处理并回复审查评论时使用。

A

ai-model-privacy-audit

mukul975 / privacy-data-protection-skills

对 AI 模型开展隐私审计，包括训练数据提取测试、成员推断攻击、模型反演测试和属性推断评估。使用 ML Privacy Meter 及相关工具量化隐私泄露。关键词：模型审计、成员推断、privacy meter、模型反演、训练数据提取。

A

aip

fredrikaverpil / dotfiles

Google API Improvement Proposals（AIP）参考。在设计或审查 API、protobuf 定义，或任何涉及 Google API 设计标准的工作之前使用。会针对当前任务从 https://google.aip.dev 获取相关的 AIP 规则。

A

algo-mfg-cpk

asgard-ai-platform / skills

计算 Cpk 过程能力指数，以评估过程是否满足规格要求。当用户需要评估过程能力、比较不同过程，或判断质量目标是否可达时使用本 skill — 即使用户表述为“我们的过程能否满足规格”“过程能力”或“Cpk 计算”。

A

alibabacloud-agentloop-management

aliyun / alibabacloud-aiops-skills

当用户询问阿里云 AgentLoop 平台时使用本技能，内容涵盖将应用接入可观测性、使用 loongsuite-genai-utils 与 OpenTelemetry SDK 进行高代码埋点（高代码埋点、LLM Trace 字段、上下文传递与链路串联）、Live-Debug 运行时诊断、管理 Datasets、构建 pipelines 以及评估。Live-Debug 涵盖 ServiceTask 动态日志、快照、指标、span 与 JVM 检查。

A

analyse-issue

tenfyzhong / skills-hub

根据 issue URL 或编号分析 GitHub issue。

A

angularjs-unit-testing

greedychipmunk / agent-skills

将此技能用于 AngularJS 单元测试、维护和迁移任务

A

api-security

hardw00t / ai-security-arsenal

用于跨 REST、GraphQL、gRPC 和 WebSocket 的 API 渗透测试的路由技能。涵盖 OWASP API Top 10（2023），包括 BOLA/BFLA/BOPLA、JWT 攻击链、GraphQL introspection 滥用和批量赋值。当用户要求对 API 进行渗透测试、分析 OpenAPI/Swagger、测试认证/授权、模糊测试端点或查找 API 漏洞时调用。