Skills

C

ck:code-review

binjuhor / shadcn-lar

以对抗性严谨度审查代码质量。支持多种输入模式：待处理更改、PR 编号、提交哈希、代码库扫描。持续红队分析可发现安全漏洞、错误假设和故障模式。

C

claude-code-auto-advisor

jpcaparas / skills

Claude Code 自动顾问，适用于安全、评审、高风险设计、大型多步骤计划、复杂重构、反复出现的失败以及有风险的完成检查。跳过琐碎工作、普通规划、其他 harness 或没有顾问工具的会话。

C

clean-code-refactor

ontoledgy / ol_ai_context_library

重写代码以修复整洁代码违规。适用于：根据 clean-code-reviewer 的违规报告采取行动、修复现有代码中具体的代码层面问题（函数大小、命名、错误处理、坏味道），或作为重构工作流的最后一步（在架构师设计好目标结构之后）。不进行架构变更——结构重设计由 Implement Mode 中相应的 data-engineer 根据架构师的设计负责。支持 Python、JavaScript/TypeScript、C# 和 Rust。通过 `standard` 参数同时支持通用（Clean Code）和 OB（BORO Quick Style Guide）两套约定。

C

code-review

w95 / awesome-claude-corporate-skills

审查代码中的缺陷、安全漏洞、性能问题与可维护性。触发语为“review this code”“check this PR”“look at this diff”“is this code safe?”，或当用户分享代码并寻求反馈时。

C

code-reviewer

womendefiningai / claude-code-skills

有研究支撑的代码审查技能，包含 OWASP Top 10 安全检查、SAST 工具集成（SonarQube、CodeQL、Snyk）、性能模式检测和自动化质量标准强制。在代码审查、安全审计、PR 分析和 bug 检查时自动调用。实施 2025 最佳实践，漏洞修复速度提升 92%。

C

code-reviewing

melodic-software / claude-code-plugins

使用通用最佳实践和仓库特定标准执行系统化代码审查。在重大代码变更后自动激活。适用于审查代码、审计文件、检查 PR、检查暂存变更，或被要求“review”“check”“audit”“examine”代码时。强制执行设计原则（SOLID、DRY、KISS）、安全性（OWASP）、性能、并发安全、跨平台兼容性和代码库模式。

C

codex-review-cycle

adhi-jp / agent-skills

当用户明确要求在非空 git diff 上运行迭代式 Codex 审查循环时使用，包括工作区变更、当前分支与基线对比、显式 commit/tag/branch 引用、代码 diff 或 Markdown 计划文档。不适用于一次性审查、自动加固、后台检查、计划起草或空的审查目标。

当产品工程师想要审计现有代码中 Earth Design System (EDS, `@adaptavant/eds-core`) 的反模式、误用、已弃用 API 或 HTML 无障碍违规时使用此技能。触发条件包括 “audit EDS usage”、“check for EDS anti-patterns”、“review this file for EDS violations”、“is this EDS-compliant”、“lint my EDS code”，或任何要求扫描文件或目录以查找设计系统误用的请求。仅限检测——生成带建议修复的发现报告，并将修复工作转交 `co-author` 技能。请勿将此技能用于编写新的 EDS 代码（使用 `co-author`）、审查 PR（使用 `pull-request-reviewer`），或修复 `packages/core` 内部的 bug。

C

constraints-reviewer

majesticlabs-dev / majestic-marketplace

审查 Rails 模型与迁移中的数据约束和引用完整性。

C

contract-preflight

aibtcdev / skills

在广播前针对主网状态试运行 Stacks 合约调用 —— 捕获错误，避免浪费 gas

C

cookie-consent-ab-audit

mukul975 / privacy-data-protection-skills

用于审计同意横幅 A/B 测试的方法论，以确保接受与拒绝同等便捷。涵盖 CNIL 执法模式，包括对 Google 的 1.5 亿欧元罚款、暗黑模式检测方法论、操纵性设计识别以及符合监管的实验边界。

C

cpp-unit-testing

sentenz / skills

使用 GoogleTest（GTest）框架为 C++ 项目自动创建单元测试，并采用一致的软件测试模式，包括 In-Got-Want、表驱动测试和 AAA 模式。创建、修改或审查单元测试时，或用户提到单元测试、测试覆盖率或 GTest 时使用。

C

create-e2e-tests

nextstage-brasil / skills

（NS）在产品根目录下的独立 tests-e2e/ Node 包中创建并维护 Cypress E2E 测试（缺失时进行初始化）。采用 DRY 的设备感知命令架构（shared/pages/device）。适用于编写或重构 Cypress spec、自定义命令、在全新项目中搭建 E2E，或实现 E2E 任务——不适用于规划 E2E 任务 markdown（请使用 e2e-test-generator）。存在 harness e2e 规则时请先阅读。编写 spec 前必须进行探索。

C

csrf-testing

aipentest / cyberstrikeai

面向 AI 原生网络安全的行动系统——将意图转化为受治理的执行，将证据转化为运营记忆，并让每次操作都改进下一次

D

data-quality-checker

jeremylongshore / tons-of-skills-marketplace

验证数据质量检查操作。自动激活技能，用于

D

debug

gusen1453 / creed

在遇到 bug、测试或 CI 失败、异常行为时使用，或在即将声称某问题已修复而根本原因尚未有证据证明时使用。

D

debug-optimize-lcp

gsmlg-dev / code-agent

指导使用 Chrome DevTools MCP 工具调试和优化 Largest Contentful Paint (LCP)。用户询问 LCP 性能、页面加载缓慢、Core Web Vitals 优化，或想了解页面主要内容为何显示过慢时，使用此技能。用户提到“largest contentful paint”“page load speed”“CWV”，或希望提升主视觉图片或主要内容的渲染速度时，也适用。

D

debugging

89jobrien / steve

面向错误、测试失败、日志分析的全面调试专家，

D

debugging-by-evidence

gabrielmoreira / skills

在能够回答问题的层面上用证据调查失败。根据报告、日志和代码形成可检验的假设；使用复现、回放、故障注入或追踪，而无需整个事件重演。区分已观测到的触发因素与条件性处理缺陷，保护受影响的契约，并在证据支持既定范围的决策时停止。用于原因未知的损坏、间歇性、挂起或新变慢的行为。不适用于评判已有变更或修复无关的环境阻塞。

D

debugging-patterns

romiluz13 / cc10x

当缺陷、不稳定测试或运行时/构建失败需要在修复前进行根因追踪和邻近重复模式扫描时使用。

D

deep-trace

laststance / skills

逐行 diff 追踪

D

design-system-audit

mohitagw15856 / pm-claude-skills

审计设计系统的一致性、覆盖度与质量。适用于被要求审计设计系统、评审组件库、评估设计 token 覆盖度，或评价共享设计系统健康度时。产出结构化审计报告，包含健康度评分、组件覆盖缺口、token 不一致、无障碍问题与按优先级排序的整改路线图。

D

design-to-code-check

murphytrueman / design-system-ops

比较组件或屏幕的设计规范与代码，并将每处差异记录为构建错误或规范差异。用于设计 QA、交接审查或签核：只要有人询问构建是否符合设计或规范，即使只涉及一个组件且规范已粘贴，也应使用此技能。系统范围的偏差请使用 drift-detection。

D

diagnosing-bugs

c0nant / skills

用于排查疑难 bug 和性能退化的诊断流程。当用户说"diagnose"/"debug this"，或报告出现故障、抛出异常、失败或变慢等问题时使用。

D

doc-bdd-fixer

vladm3105 / aidoc-flow-framework

根据最新的 doc-bdd-audit 报告对 BDD 套件应用修复——包括结构、链接、元素 ID、YAML 场景内容、引用以及上游漂移。在审计报告问题后使用。

D

dogfooding

oldwinter / skills

运行内部 dogfooding 项目/冲刺并产出 Dogfooding Pack（章程、场景地图、例行事项、dogfooding 日志 + 分类看板规范、周报、发布/不发布门禁）。适用于“dogfooding”“吃自己的狗粮”、内部 beta，以及产品团队每天使用产品以在发布前发现摩擦。

D

drupal-coding-standards

ronaldtebrake / drupal-coding-standards-skill

按照 Drupal 官方编码规范评审代码。为 AI Agent 提供覆盖 Drupal 项目中 PHP、JavaScript、CSS、Twig、YAML、SQL 和标记文件的全面指南。使用动态上下文发现，仅加载与被评审文件类型相关的规范。

F

flutter-subagent-dev

vp-k / flutter-craft

在当前会话中执行包含独立任务的 Flutter 实现计划时使用

G

generate-tdd-tasks

igmarin / ruby-core-skills

将功能、PRD 或需求拆分为 TDD 实施任务，任务 0.0 必须首先创建功能分支。每项任务采用 TDD 四步循环（RED 测试→运行并确认失败→GREEN 实现→运行并确认通过→REFACTOR），并包含必需的公共 API 文档任务、文档更新任务和代码审查任务。输出包含 `Guidance Used` 和 `Relevant Files` 部分，并保存到 `tasks/tasks-[name].md`；根据项目惯例自动检测测试命令、源代码目录和测试目录。优先面向 Ruby，但不限语言。触发词：tdd task list、tdd tasks、generate tasks、tdd breakdown、implementation tasks、task breakdown、feature tasks、quadruplet pattern。

G

go-test-expert

googlecloudplatform / devrel-demos

精通 Go 测试模式、表驱动测试、httptest、基准测试和模糊测试。在「test」「fail」「benchmark」「debug」「fuzz」时激活。

G

google-aip

juanmarin-co / skills

依据 Google API Improvement Proposals（AIP）设计和审查 gRPC 与 Protocol Buffer API。在新增或修改 .proto 资源、RPC、标准或自定义方法、分页、过滤、字段掩码、长时间运行操作、软删除、版本管理时，或提到 AIP 编号或合规性审查时使用。除非任务本身就是 AIP 指导，否则不要用于 protobuf 语法、代码生成或实现。

H

harmony-hdc

httprunner / skills

通过原始 HDC 命令进行 HarmonyOS 设备控制与 UI 自动化。用于设备/模拟器发现、USB 或 TCP 连接、应用启动/强制停止、点击/滑动/keyevent/文本输入、截图、UI dump、文件传输以及 HDC 故障排查。

I

idea-mcp

dtprj / dongting

用于 Java 代码分析、测试、重构和项目导航的 IntelliJ IDEA MCP。适用于：(1) 检查 Java 编译错误（在多模块 Maven 中 get_file_problems 比 LSP 更准确），(2) 跨代码库执行重命名重构，(3) 在项目中搜索代码或查找文件。需要 IDEA 正在运行且已连接 MCP 插件。

I

implement-feature

robsonrung / rar-skills

通过将计划拆分为任务并对每个任务运行 implement-and-review，构建完整功能。给定计划或功能，将其分解为曳光弹式垂直切片任务（通过 to-tasks 技能——验收契约 + 门禁标志 + 依赖关系），然后执行任务 DAG（独立任务并行），对每个任务运行 implement-and-review 以完成逐任务的前后端交叉评审 TDD 构建，按依赖顺序集成各任务并进行逐任务验收，最后以功能级的 full-review 收尾，保持测试/构建为绿色。Opus 负责编排分解、调度、集成和最终评审；逐任务构建是 implement-and-review 的职责。用于端到端交付/构建多任务功能。对于单个限定范围的任务，直接调用 implement-and-review。区别于 models-consensus（仅进行审议，不产出代码）和 ship——ship 是想法→PR 的指挥者，包含交互式规格/计划阶段和 PR 交付，而 implement-feature 是无规格阶段、无 PR 的计划→已构建功能的 DAG 执行者。

I

infra-as-code-review

mohitagw15856 / pm-claude-skills

编写基础设施即代码审查清单，并对 Terraform、CloudFormation、Pulumi 或 Ansible 代码进行结构化审查。适用于需要审查 IaC 代码、审计基础设施配置、检查云安全态势或生成可复用 IaC 审查清单的场景。产出带有按严重程度分类的发现、修复指南和可复用清单的结构化审查报告。

I

init-playwright

ruan-cat / monorepo

在 pnpm monorepo 初始化 Playwright 三件套（@playwright/test + @playwright/cli + playwright-mcp），含 e2e/视觉测试骨架、MCP 配置、AI skills 生成、AI 记忆更新。内置无头浏览器 CPU 过载事故复盘与故障排查指南：可排查 headless 模式下的高 CPU 占用（100%）、浏览器卡死、Chromium 进程残留无法退出、大屏 3D WebGL 渲染性能问题；提供紧急止损步骤和长期回归检查清单。当用户提及 playwright 初始化、大屏视觉测试、e2e 测试搭建、playwright monorepo 配置、pw_core/pw_visual MCP 等时触发。也适用于无头浏览器性能故障排查、headless CPU 100% 诊断、Chromium 进程残留清理、浏览器进程无法退出处理、大屏 3D 渲染性能调优等排查场景。

J

java-coding-standards

helloggx / skill

Spring Boot 服务的 Java 编码规范：命名、不可变性、Optional 用法、streams、异常、泛型和项目布局。

J

jira:review

thelobbi / claude

针对 Jira 问题审查代码变更。当用户想要“review code”“code review”“jira review”或“check implementation”时使用。

L

langsmith-dataset

jackjin1997 / clawforge

适用于任何关于为 LangChain Agent 创建测试或评估数据集的问题。涵盖从 trace 生成数据集（final_response、single_step、trajectory、RAG 类型）、上传至 LangSmith，以及管理评估数据。

在 Lisa 应用之后分析下游项目的 git diff，以确定应回上游至 Lisa 模板的改进时，应使用此技能。它会校验环境、捕获 diff、将变更与 Lisa 模板目录关联、对每个变更进行分类，并提出回上游改进的建议。

L

load-testing-plan

mohitagw15856 / pm-claude-skills

为服务编写负载与性能测试计划。适用于被要求创建性能测试计划、编写负载测试文档、定义压力或浸泡测试场景，或为 CI 设定性能回归门槛时。产出完整的测试计划文档，包含场景定义、k6/Locust 脚本骨架、阈值表、结果解读指南和 CI 集成步骤。

L

local-diff-review

yyh211 / claude-meta-skill

基于本地 git diff 的代码审查技能。用于在提交 PR 前先做自检评审，严格复用 pr-review 的三维度标准（代码质量标准、FastGPT 风格规范、常见问题清单），支持审查未暂存改动、已暂存改动、某次提交、或当前分支相对基线分支的全部改动。

审查 RP2350 (Raspberry Pi Pico 2 W) 和 ESP32-S3 (Heltec) 微控制器的嵌入式 Rust 固件，重点关注 Embassy 异步运行时、内存限制、LED 控制、CAN 挂载协议和 SLCAN 桥接。在审查 MCU 固件变更、调试 LED 控制器问题、评估 Embassy 异步模式、检查静态内存分配、验证 SLCAN 实现，或针对 WS2812 LED、CAN 外设和工具挂载评估硬件相关代码时使用。涵盖 no_std 环境、PIO 状态机、RMT 外设和 USB CDC 串行通信。

O

omen

simota / agent-skills

通过事前验尸分析枚举失效模式。针对计划、设计和功能系统地识别失败场景，并用 RPN/AP 打分。不编写代码。

P

performance-budget

mohitagw15856 / pm-claude-skills

为 Web 服务或应用定义并记录性能预算。适用于被要求设定性能目标、定义延迟或吞吐量的 SLO、确立 Core Web Vitals 目标、创建性能基线，或记录性能回归策略时。产出结构化的性能预算，覆盖关键用户旅程、Core Web Vitals、后端延迟 SLO、测量工具、CI 执行和违约响应流程。

P

performing-bandwidth-throttling-attack-simulation

mukul975 / anthropic-cybersecurity-skills

使用 tc 模拟带宽限制和网络降级攻击，

P

playwright-qa

cowork-os / cowork-os

使用 Playwright 进行自动化视觉 QA 测试——像真实用户一样浏览 Web 应用、截取屏幕截图、发现 Bug 并修复它们。

P

playwright-testing

mhagrelius / dotfiles

在编写、调试或审查 Web 应用的 Playwright 测试时使用；在编写测试代码之前使用；当测试不稳定、缓慢或脆弱时使用；当遇到超时错误、元素未找到或竞态条件时使用；在使用 getByRole、定位器或断言时使用。

P

prepare-for-review

opengovsg / formsg-ai

从 breadcrumbs、ADR、规范和工单中汇集相关的行内评论，组装出可供审查的 PR 正文。当用户已在某个分支上完成实现并希望提交审查时使用。

Q

qa

austintgriffith / ethskills

用于 Scaffold-ETH 2 构建的 Ethereum dApp 的发布前审计清单。在构建完成后，将其交给单独的审查者 Agent（或全新上下文）。每当你即将最终确定用 Scaffold-ETH 2 构建的 dApp 时使用此技能。

Q

qa-checklist

svenja-dev / claude-code-skills

在每次 Merge/Deploy 前执行的正式质量保证检查清单。包含构建验证、测试套件、禁止触碰区域、区域检查、安全审查和 QA 报告生成的 6 阶段验证。在 "merge"、"deploy"、"release"、"production" 或 /qa 命令时激活。

R

release-guard

d-o-hub / rust-self-learning-memory

严格的 GitHub 发布守门人。阻止过早发布（来自 develop、CI 不完整）。在允许打标签/发布前验证 PR 已合并到 main 且所有 CI 均通过。触发于"release""tag""publish""deploy""version"。

R

review-gate

robsonrung / rar-skills

为 PR 或分支返回机器可读的评审结论。当工作流需要带有结构化证据的合并门禁时使用；面向人工的评审请使用 full-review。

R

review

gusen1453 / creed

在完成任务或任务切片时、合并或 PR 之前、重大变更之后使用——也用于将规范、计划或结构/边界决策本身作为对象进行评审。将每个评审对象路由到专门的评分标准参考。

R

review

inkeep / team-skills

管理 PR 审查迭代循环：轮询审阅者反馈、凭证据评估建议、实施修复、解决讨论线，并推动 CI/CD 变绿。可独立适用于任何 PR（缺陷修复、重构、热修复、新功能），也可作为 /ship 调用的可组合模块。提供 SPEC.md 时具备规格感知能力，但不强制要求。Triggers：review、review loop、PR feedback、iterate on PR、resolve reviews、CI/CD resolution、green pipeline、address reviewer comments。

R

review

opengovsg / formsg-ai

沿着四个相互独立的维度——标准、规范、架构和分歧设计——审查自某个固定点（commit、branch、tag 或 merge-base）以来的变更，每个维度都作为并行子 Agent 运行以保持上下文干净，然后针对误报进行核实并并列报告。当用户想要审查某个分支、PR、进行中的变更，或要求「审查自 X 以来」时使用。

R

review-post-task

duc01226 / easyplatform

[Code Quality] 当你需要为任务完成进行两轮代码审查时使用。

R

review-product-flow

jayden-dang / skills

当完成的功能需要在真实

R

review-scope-guard

adhi-jp / agent-skills

当 Codex 或代码/计划审查发现需要按完成定义进行范围分诊时使用，尤其是将必修复问题与最小卫生、超出范围的加固、重复噪音或自引入的改进区分开来。当 codex-review-cycle 在有效性检查与摘要渲染之间调用范围守卫时也使用。不适用于一次性 lint 或无关变更。

开发周期验证关卡（Gate 5）——验证所有验收标准均已满足，并在完成前需要用户明确批准。按子任务（执行单元）节奏运行。任务级批准在 dev-cycle 步骤 11.2 中完成。