Skills

A

audit-project

robertderose / dstack

审计并调和 Beads、设计、交付记录、文档、测试、代码和迁移状态之间的偏差。当被要求审计项目一致性、调查相互矛盾的产物、验证迁移或为重大规划做准备时使用。

A

audit-typography

mblode / agent-skills

审计网页排版，涵盖标点、字体选择、字号、间距、OpenType 特性、层级、布局、字体搭配、品牌识别和展示字体。当为文本编写 CSS/HTML、选择或搭配字体、审查网页设计中的排版、配置 font-feature-settings、构建字体系统或审计排版质量时使用。涉及 font-family、font-size、line-height、letter-spacing、@font-face、字体搭配或排版正确性的任务时触发。

A

automated-testing

happy-technologies-llc / happy-platform-skills

全面的自动化测试框架（ATF）指南，介绍如何在 ServiceNow 中创建、管理和执行自动化测试

B

benchmark-checklist

q-qp-p / pstack

在报告或依据性能测量采取行动前，先核验测量结果（限制因素、调优、边界、误差、可重复性、相关性，以及工作是否实际发生）。运行基准测试，或报告测得的加速或性能回退时使用

B

blast-radius

q-qp-p / pstack

在变更上线之前，找出它可能在别处破坏什么，范围超越 diff 本身，并通过实际运行代码来证明它安全的那一个依据，而不是仅凭文字说明。适用于「X 的影响范围」「这会破坏什么」等场景，或评审你不放心的小型 diff。

B

bug-fix-protocol

codealive-ai / ai-driven-development

8 步严谨的缺陷修复协议，将每个生产缺陷视为两处失误——代码缺陷本身，以及让它漏过的测试体系。在生产缺陷修复、回归调查、撰写事后复盘或审计遗漏缺陷时使用。触发词："fix this bug"、"production bug"、"regression test"、"post-mortem"、"test gap"、"why did the tests miss this"。

B

business-logic-testing

mn-youssef / security-skills

适用于测试扫描器无法发现的、应用特有的工作流与业务规则缺陷 —— 价格/数量/参数篡改、工作流与状态机绕过、竞态条件与 TOCTOU、重放，以及优惠券/退款/限额的滥用。需要理解应用本应做什么。

B

byted-security-llmscanner

bytedance / agentkit-samples

大模型安全测评全流程管理工具。支持创建/更新模型和智能体测评资产、查询可用资源、发起合规测评任务、发起安全测评任务、分析测评结果等全流程操作。

C

chaos-engineering

alphaonedev / openclaw-graph

引入受控故障，以测试并提升分布式环境中的系统韧性。

C

clean-code-guard

sickn33 / agentic-awesome-skills

用 Clean Code、SOLID、DRY、KISS、YAGNI 以及针对 LLM 的失效模式检查，评审生成或变更的生产代码。

C

code-analyzer

jablonkai / skills

审计整个项目中的错误、安全漏洞、代码质量问题、性能问题、缺失的测试、文档缺口，以及具体的改进或功能建议，然后生成按优先级排序、可执行且带有 file:line 引用的报告。默认只读；只有用户之后明确要求修复时才编辑或提交。当有人说“审查我的项目”“审计代码库”“找出错误”“检查安全问题”“有哪些可以改进”“提出改进建议”“是否存在漏洞”“进行代码质量审查”，或使用匈牙利语“nézd át a projektet”“auditáld a kódot”“találj hibákat”“milyen biztonsági problémák vannak”“javasolj fejlesztéseket”“mit lehetne javítani”时使用。只要用户想对项目进行整体评估，而不是修复某个具体问题，即使没有使用“审计”一词也应触发。不适用于审查单个差异或 PR、调试已知错误或执行重构。

C

code-quality-workflow

liarmttt / tavernweave

端到端代码质量工作流，适用于基于证据的代码审查、完整仓库审查、软件和角色卡系统的架构审查、重构决策、经授权的最小改动及验证。用于全量审查、架构审查、全量架构审查、代码或差异审计、清理事项分级，或范围明确的质量修复。保留覆盖缺口，纯审计请求保持只读。Soul/persona 语气不会改变审查职责归属。

C

code-review

beeltec / skills

使用按风险分级的 Agent，从 Standards 和 Spec 两个维度评审自某个固定点以来的变更。适用于有 backlog 支撑的分支、PR、进行中的工作或 Epic 收尾。

C

code-review

github / awesome-copilot

审查 pull request 是否符合 awesome-copilot 的仓库规范、是否有实际价值、来源是否可信、是否有差异化，以及是否易于维护。

C

code-review

maragudk / skills

进行代码审查的指南。在要求进行代码审查时使用，或在提交更改前被要求使用它。

C

code-review-router

win4r / agent-skills-code-review-router

根据技术栈、复杂度和变更特征，在 Gemini CLI 与 Codex CLI 之间智能路由代码审查。适用于想要对当前变更进行自动化代码审查的场景。

C

coding-standards

helloggx / skill

适用于 TypeScript、JavaScript 和 Node.js 开发的通用编码规范、最佳实践和模式。

C

color-contrast-checker

jeremylongshore / tons-of-skills-marketplace

验证色彩对比检查器的操作。自动激活技能，用于

C

common-test-driven-development

xip-online-applications / skills

指导 Agent 在创建或修改代码时始终先编写单元测试（TDD），确保测试驱动实现。

C

condition-based-waiting

zenobi-us / dotfiles

当测试存在竞态条件、时间依赖或通过/失败结果不稳定时使用 —— 用条件轮询替代任意超时，等待实际状态变化，消除因猜测时间而导致的脆弱测试

C

contract-testing-ts

beecode-rs / msh-test-contractor

使用 test-contractor 库（*.contract.yaml）设置并编写基于契约的测试。只要用户想编写测试、创建 contract.yaml 文件、为函数或类定义测试条款、在契约中模拟依赖、提及基于契约的测试，或希望设置项目以运行契约测试，就使用此技能——即使用户没有明确提到“contract yaml”或“test-contractor”。用户要求添加用于契约的 vitest 配置、设置 test:contract 脚本，或在新旧软件包中配置契约测试时也使用。始终优先使用 contract.yaml 测试而非 Vitest 单元测试。只有 contract.yaml 无法表达的测试用例才使用 Vitest。

C

controller-testing

hosmelq / skills

为 Laravel HTTP 控制器编写 Pest 功能测试，提供可重复的模式用于 web/session 与 API/JSON 流程。适用于以控制器为中心的功能测试（尤其是 tests/Feature/Http/Controllers/** 下）、CRUD 操作矩阵、嵌套路由绑定检查、授权结果（403 与 404）、验证数据集以及持久化断言。对于以控制器为中心的功能测试，优先于 pest-testing。

C

cookie-audit

mukul975 / privacy-data-protection-skills

审计网站 Cookie 与跟踪技术的完整方法论。涵盖自动扫描、Cookie 分类、生命周期记录，以及参照 Planet49 CJEU 裁决（C-673/17）进行的合规差距分析。

C

correct

q-qp-p / pstack

找出 Agent 在此代码仓库中反复犯的错误，并让这些错误无法再发生。优先从架构入手，然后是类型，再添加错误信息中指出修复方法的 lint 规则，之后编写测试，最后写文档。证明每项检查都能在过去的真实错误上失败。每次操作员纠正你后都重复此流程。用于 /correct。

C

critique

tranz007 / ux-skills

依据用户目标、证据、交互行为、无障碍、设计系统契合度、内容与工程意图，评审并比较 UX 设计、流程、原型、规格说明或实现。适用于设计师请求评审、比较、尖锐反馈、批准前审查，或想确认实现是否保留了预期体验的场景。

暂无简介

D

diagnose

carlitose / agent-skills

通过复现来诊断一个 bug，检验假设、定位根因，并返回有证据支撑的诊断报告。适用场景：用户希望在实现之前进行根因分析，或 triangulate-diagnosis 委派一次独立的诊断排查。

D

diff-inspector

timlai666 / skills

在创建 Pull Request 或合并前检查代码差异。当用户提供代码差异、粘贴代码更改、要求审查代码或 PR，或即将提交 PR 或合并代码时，必须使用此技能。不得仅因差异较小而跳过。提交或交接大量或高风险代码更改前，也应该使用。若更改仅涉及文档、文字、图像或格式等非代码内容，则不得使用。对于小型、低风险的自我更改，只进行轻量审查，无需调用专门工具。检查需求范围、正确性、安全性、兼容性和测试覆盖率。触发词：幫我看程式 diff、看一下程式改了什麼、review 程式碼、PR review、diff review、code review、看看程式有沒有問題

D

diffo

diffohq / diffo

使用 diffo CLI，在评审者的浏览器中打开对当前 git 变更集或用户链接的 GitHub 拉取请求的 Diffo 代码评审，并从本会话驱动反馈循环。适用于用户希望评审你的更改、要求打开代码评审、交给你一个 PR 与你一起评审，或者当你完成了一项值得人工审阅的大型或多文件更改时。

D

Directus Development Workflow

gumpen-app / directapp

完整的开发环境搭建：脚手架、TypeScript、测试、CI/CD、Docker、部署与最佳实践

D

drill-tdd

kucherenko / gangsta

在实现任何功能或修复缺陷时使用——强制 Red-Green-Refactor 练习，没有先失败的测试就不允许写生产代码

E

embedded-cross-review

ruiwarn / skills

在评审嵌入式或固件代码变更时使用，尤其是 C/C++、裸机、RTOS、驱动、ISR、DMA、启动、NFC 以及其他面向硬件的路径，交叉评审可发现正确性、安全性和架构耦合问题。

E

end-to-end-testing

axross / skills

编写、审查、重构或运行端到端测试，或通过 e2e 测试套件验证某处改动——即像真实用户或客户端那样驱动正在运行的构建进行全系统检查。触发场景：snapshot、test ID、selector 或 locator、轮询与等待、不稳定测试、场景覆盖、测试运行器（Playwright、Cypress、Maestro、Detox、WebdriverIO、Vitest），或失败的 e2e 运行。若测试通过 mock 依赖来隔离单个单元，请使用单元测试能力；若涉及运行器自身的配置与 reporter，请使用该运行器的能力。涵盖 test-id 到 role 再到 copy 的 locator 层级、轮询而非 sleep 的等待方式，以及服务器生命周期。

E

engineering-quality

liaoann / skills

当变更需要在可读性、错误上下文或可避免的算法复杂度方面做出判断时使用。

E

eval-harness-updater

oimiragieo / agent-studio

使用实时/回退解析器可靠性、SLO 门禁和回归检查来刷新评估测试框架。

E

evaluating-cosmos-policy

kalarislabs / research-agent-skills

在 LIBERO 和 RoboCasa 仿真环境中评测 NVIDIA Cosmos Policy。适用于为机器人操作评测搭建 cosmos-policy、使用 EGL 渲染运行无头 GPU 评测，或在集群或本地 GPU 机器上分析推理延迟。

E

evaluating-machine-learning-models

jeremylongshore / tons-of-skills-marketplace

构建此技能让 AI 助手能够评估机器学习模型

E

exit-strategy

kucherenko / gangsta

当实现完成且所有测试通过时使用——引导你以结构化选项（合并、PR 或清理）干净地退出开发分支

F

feature-factory

glebis / claude-skills

当以独立开发者身份将单个软件功能从意图推进到交付时，应使用此技能——目标优先、TDD、确定性验证、只在真正值得之处保留证据，并在两个关键节点（目标批准、合并）引入人的判断。当用户说 "let's build feature X"、"ship this feature"、"run this through the factory"、"write a goal contract"、"feature-factory"，或想要一个能抵御流程膨胀的、有纪律的从意图到合并的循环时触发。不适用于整个产品的规划、多功能的路线图或自主的多 Agent 集群。

F

fiftyone-model-evaluation

voxel51 / fiftyone-skills

使用 COCO、Open Images 或自定义协议，基于真实标注评估模型预测。适用于计算 mAP、精确率、召回率、混淆矩阵，或分析检测、分类、分割、回归任务中的 TP/FP/FN 样例。

F

file-upload-and-ssrf

mn-youssef / security-skills

在测试文件上传处理、服务端请求伪造（SSRF）以及不安全的反序列化时使用——涵盖上传绕过（类型/扩展名/内容、polyglot、路径遍历）、指向云元数据和内部服务的 SSRF，以及不安全反序列化汇聚点。仅用于你拥有或获授权测试的应用。

F

find-mismatch

utarn / review-skill

系统化代码审查，重点关注运行时出错的 bug（契约不匹配、逻辑/异步错误、序列化、样式）以及通过 fallow 进行 JS/TS 静态分析。

F

fixing-motion-performance

master5d / claude-design-skills

审查并修复动画性能问题，包括布局抖动、合成器属性、滚动联动动画和模糊效果。动画卡顿、过渡不流畅，或需要审查 CSS/JS 动画性能时使用。

F

flutter-accessibility

musabekisakov-imj / flutter-design-engineer

审查并改进 Flutter 的无障碍性、包容性交互、本地化安全性和 RTL 行为。适用于屏幕阅读器语义、焦点与键盘导航、文本缩放、对比度、触控目标、减少动态效果、表单错误、RTL、本地化或无障碍验收检查。

F

flutter-accessibility

thienqo / flutter-skills

构建或审计 Flutter 无障碍功能，涵盖语义、屏幕阅读器、焦点、键盘访问、文字缩放、对比度、目标尺寸和动效偏好。当大号文字在约束下导致重排、裁剪或溢出时，与 flutter-responsive-layout 配合使用。

G

gh-pr-review

robertderose / dstack

审查并解决当前分支拉取请求上的 GitHub Copilot 评论以及可选的 SonarQube 问题。当被要求处理 Copilot 或 SonarQube 的 PR 反馈、处理审查线程或运行 Copilot 重新审查周期时使用。

G

go-reviewer

googlecloudplatform / devrel-demos

专注于地道 Go、并发安全与整洁代码原则的专家级代码审查员。在触发词 "review"、"idiomatic"、"refactor" 时激活。

全面的 Go 代码审查技能，适用于 PR 审查、架构评估和测试质量分析。适用于审查 Go 代码时，确保遵循 Go 最佳实践、安全标准以及项目特定模式。可用于完整 PR 审查、单文件/单函数审查、架构评估和测试代码质量检查。

H

harness-engineering-lifecycle

arenukvern / mcp_flutter

在本地 harness 契约存在之后，跨生产者-消费者边界设计、实现并集成通用验证 harness。在为大范围 polyrepo 重构自定义验证 CLI/MCP、将 Steward 扩展到同级仓库，或将本地工具部署到消费者项目进行 dogfooding 和测试时使用；初始采用 steward.yaml 和冷启动验证请先使用 mcp-harness-repo-maintainer。

H

hbuilderx-cli

full-stack-skills / build-skills

HBuilderX CLI 命令行工具技能。当用户需要通过命令行启动 uni-app 开发环境、查看运行日志、运行自动化测试、配置 HBuilderX CLI 环境，或在 npm scripts 中集成 HBuilderX 工作流时使用。覆盖 Web、Android、iOS、HarmonyOS、小程序等多平台开发。

I

implement

leek / agent-skills

端到端实现一个工作项，或在一次运行中完成规格中的所有工单：在可跟踪时明确范围并认领，在选定边界采用 TDD，提交、审查、验证并解决问题；用户要求时创建 PR。

I

install-gemini-code-review-action

derailed-dash / dazbo-agent-skills

在目标仓库中安装、配置或升级 Dazbo 的 PR 代码评审与议题分类 GitHub Action（gemini-review-action）。当用户想为其 GitHub 仓库设置、配置或更新自动化的 AI 代码评审、议题分类或 Gemini 模型工作流时使用。

域名测试

I

interrogate

q-qp-p / pstack

用于“interrogate”“adversarial review”“multi-model review”“challenge this”“stress test this code”“find blind spots”或“tear this apart”。多个 LLM 审查者从不同角度质疑变更。

在启动新项目并定义仓库基线规则时使用此技能，尤其适用于可选的 devcontainer 设置、mise 优先的工具链、pnpm 安全设置、Vite+ 工作流、kiso.css 的采用、推送到远程前的测试门禁，以及在 AI Agent 编辑文件后运行的项目内编辑后 lint/format 钩子。

L

litefuse

litefuse / skills

与 Litefuse 交互并访问其文档。当需要 (1) 通过 CLI 以编程方式查询或修改 Litefuse 数据——traces、prompts、datasets、scores、sessions 以及任何其他 API 资源，(2) 查阅 Litefuse 文档、概念、集成指南或 SDK 用法，或 (3) 了解任何 Litefuse 功能如何工作时使用。此 skill 涵盖基于 CLI 的 API 访问（通过 npx）以及多种文档检索方式。

L

ln-311-agent-reviewer

levnikolaevich / claude-code-skills

运行针对 Story/Tasks 的并行外部 Agent 评审（Codex + Gemini）的 worker。后台任务、process-as-arrive、带辩论的关键验证。返回经过筛选的建议用于 Story 验证。

M

macos-xcode

alphaonedev / openclaw-graph

Xcode：命令行工具、模拟器、签名、描述文件、xcrun、xcodebuild、Instruments

M

maintain-verification-skill

q-qp-p / pstack

定期检查项目的验证技能和功能映射，确保其准确：每项功能由并行源码阅读者检查，通过一次实时会话驱动每项功能，已验证的修正最多提交一个 PR。适用于 /maintain-verification-skill 或“审计 verify skill”。

M

mcp-harness-repo-maintainer

arenukvern / mcp_flutter

维护仓库本地的 action 契约和 harness 仓库，使产品 CLI 与 MCP 适配器保持对核心库的薄封装。在采用或改进 steward.yaml action、能力级采用证据、冷启动验证循环、探针、基准测试、CLI/MCP/核心一致性、适配器重构、packages/core 边界或同级 harness 布局时使用；通用的应用/库/工具治理基线请先使用 repo-quality-system-lifecycle。