Skills

P

playwright-bot-bypass

greekr4 / playwright-bot-bypass

当用户要求"绕过机器人检测"、"规避 CAPTCHA"、"隐身浏览器自动化"、" undetected playwright"、"绕过 Google 机器人检查"、"rebrowser-playwright"，或需要自动化那些会检测并封禁机器人的网站时，使用此技能。

T

test-value-evidence

dotnet / skills

评估针对已确定的代码或测试变更、功能、PR 或提交的测试。适用于审查变更后的行为或回归测试、证明修复前的问题或缺失行为能够被检测到，以及与修订绑定的红绿测试证据。支持多种语言。若没有已确定的变更，不要用于假设性变异或一般测试套件盲区（test-gap-analysis）。也不适用于逐项测试的就绪度/A–F 评分（grade-tests）、覆盖率（coverage-analysis）、新测试套件（code-testing）或变异测试引擎。

V

vitest

hairyf / skills

由 Vite 驱动、快速且兼容 Jest API 的 Vitest 单元测试框架。用于编写测试、模拟、配置覆盖率，或处理测试筛选和夹具。

A

api-design-reviewer

alirezarezvani / claude-skills

全面的 REST API 设计评审，配备自动化 lint、破坏性变更检测和设计评分卡。在 API 发布前发现不一致的约定、缺失的版本管理和设计坏味道。适用于评审新增或修改 API 端点的 PR、为 v2 迁移审计现有 API，或为团队建立 API 标准。

H

herdr-throwaway-repro

herdrdev / herdr

在已有的 Herdr 会话中创建并控制一个一次性的具名 Herdr 会话。适用于需要通过 CLI/API 驱动、且不影响默认会话的隔离 Herdr 运行时、窗格、终端、进程、API、持久化或 Agent 复现。

T

tdd

timschoch / mattpocock-skills

测试驱动开发。当用户想要先测试后构建功能或修复 bug、提及「红绿重构」或想要集成测试时使用。

T

tribunal

a-tokyo / agent-skills

运行「执行者 → 验证者面板 → 共识」循环，在交付物发布前对其进行验证。编排者在实现前冻结验收标准，派发执行者，然后召集一个由独立验证者组成、上下文隔离的面板——其中包括一位带有明确「必须反对」指令的对抗者——进行以证据为锚的评审，并裁定出 SHIP / SHIP_WITH_CAVEATS / ITERATE / BLOCK / ESCALATE 结论，记录到账本中。适用于任何产物的多 Agent 验证——代码片段、计划、文档、审计——当需要验证交付物、审查计划、运行共识评审或独立评审、设置执行者-验证者循环，或把关发布决策时使用。可在任何支持并行子 Agent 的平台上工作；没有子 Agent 时降级为顺序执行的新上下文会话；在分离、沙箱或异步运行时中，产物通过可获取的地址交接，预算随交接一同传递。不适用于琐碎的单文件修改或常规代码评审。

F

fusion-issue-author-bug

equinor / fusion-skills

已弃用：请改用 fusion-issue-authoring。此前：使用以缺陷为中心的结构起草和更新缺陷 issue。

F

fusion-skill-self-report-bug

equinor / fusion-skills

捕获 Fusion skill 工作流失败的上下文，并在对 GitHub 进行任何变更前，通过明确的确认引导用户先起草再报告缺陷的流程。

S

salesforce-component-standards

github / awesome-copilot

Salesforce Lightning Web 组件（LWC）、Aura 组件和 Visualforce 页面的质量标准。涵盖 SLDS 2 合规性、无障碍（WCAG 2.1 AA）、数据访问模式选择、组件通信规则、XSS 防护、CSRF 强制、AuraEnabled 方法中的 FLS/CRUD、视图状态管理以及 Jest 测试要求。在构建或审查任何 Salesforce UI 组件时使用此技能，以确保符合平台特定的安全与质量标准。

W

work-with-pr

code-yeongyu / oh-my-openagent

在全新、由任务独占的 git worktree 中完成完整的 PR 生命周期：通过 ulw-loop 技能实现，并强制执行有证据支撑的人工 QA → 生成评审者可读的英文 PR → 验证循环（CI + Cubic，仅在 Cubic 配额耗尽时才跳过）→ 默认合并 → 清理 worktree。将一个任务拆分为最小、可独立合并的原子 PR，并通过由并行子 Agent 或团队驱动的「每个 PR 一个 worktree」方式并发构建其中相互独立的部分。无上限循环：任何未通过的关卡都会把你送回该 PR 的 worktree 内进行修复与重新 QA。凡是需要以 PR 形式交付的实现工作，均可使用。触发词："create a PR"、"implement and PR"、"work on this and make a PR"、"implement issue"、"land this as a PR"、"split into atomic PRs"、"parallel PRs"、"work-with-pr"、"PR workflow"、"implement end to end"，即使用户只说 "implement X"，只要上下文暗示需要以 PR 交付。

B

bitbucket-workflow

mindrally / skills

Bitbucket 最佳实践：拉取请求、Pipelines CI/CD、Jira 集成和 Atlassian 生态工作流

A

appbuilder-e2e-testing

adobe / skills

当用户希望为 Adobe App Builder 应用进行基于浏览器的端到端测试时使用本技能。涵盖针对 ExC Shell SPA、AEM 扩展 UI 和全栈流程的 Playwright E2E 测试。出现以下提法时使用：“E2E test”“end-to-end test”“Playwright”“browser test”“test my SPA in the browser”“test my AEM extension”“test the full flow”“integration test with UI”“headless browser test”“E2E in CI”。本技能仅适用于基于浏览器的测试。若要测试 action 或 React 组件的 Jest 单元测试，请改用 appbuilder-testing。

R

replica-test

jakeschincariol / replica-skill

遍历应用克隆的每个流程并测试漏洞：根据侦察流程生成涵盖正常路径和边缘情况的测试计划；可行时编写 Playwright 端到端测试，否则通过浏览器逐项点击；并按固定格式提交包含严重性、步骤和证据的漏洞报告。用户说“test my clone”“find bugs”“QA this”“click through everything”“write e2e tests”“does it work”，或在 /replica-build 或 /replica-backend 之后使用。

R

review-swarm

dimillian / skills

并行只读多 Agent 评审当前的 git diff 或指定文件范围，找出行为回归、安全或隐私风险、性能或可靠性问题，以及契约或测试覆盖缺口。当用户请求评审集群、并行评审、diff 评审、回归评审、安全评审，或希望在不改文件的前提下获得高信号问题和优先修复路径时使用。

P

pr-review

carsxe / skills

对代码变更执行高信噪比的资深工程师 PR 评审，判定被改动的层面有多关键，并决定该 PR 能否自行合并还是必须交由人工评审。适用于 PR 评审、分支 diff、粘贴的 diff、未提交的更改、GitHub PR URL，或“review my changes”、“check this PR”、“is this ready”、“can I merge this”、“does this need a reviewer”、“how risky is this change”、“what could this break”、“audit this diff”、“sanity check before I push”、“does this look clean”等请求。涵盖正确性、安全性、契约、影响范围、同一代码路径上此前失败的修复、测试、可维护性和回归，同时极力避免产生噪声式的误报。当 PR 标题包含 `[CU-<ticket number>]` 时，会读取 ClickUp 工单并验证 diff 是否实现了工单所描述的功能。设计目标是在较小/较便宜的模型上也能可靠工作。

G

github-actions

bobmatnyc / claude-mpm-skills

用于自动化构建、测试和部署的 GitHub Actions CI/CD 工作流

U

uikit-max

tornikegomareli / uikit-agent-skill

全面审查 UIKit 代码在现代 API、架构和性能方面的最佳实践。适用于阅读、编写或评审基于 UIKit 的 iOS 项目，包括 UIViewController、UITableView、UICollectionView、Auto Layout 或纯代码构建的 UI。也适用于将旧式 UIKit 模式迁移为现代等价实现。不适用于纯 SwiftUI 项目或完全不依赖 UIKit 的纯 Combine 逻辑。

A

argos-cli

argos-ci / argos-javascript

在终端中使用 `argos` CLI 操作 Argos 可视化测试——检查构建和快照差异、提交评审、请求评审人、发表评论、查看测试的波动性及其反复出现的变更、忽略不稳定测试的变更、配置项目及其贡献者、管理团队成员、邀请和邮箱域名、管理自动化规则、获取分析数据、上传截图以及管理 CI 构建。每当运行 `argos` 命令，或在 shell、脚本或 CI 管道中处理 Argos 构建、快照、波动性、项目、团队、可视化回归评审时使用。请在运行 `argos` 之前加载——其中说明了可避免静默失败的令牌模型和 JSON 输出约定。

A

argos-pr-review

argos-ci / argos-javascript

把 Argos 视觉回归构建作为拉取请求评审的一项输入进行审查。当 PR 中有 Argos 构建链接、Argos 状态检查，或指向 Argos 构建的机器人评论时使用，用于在批准前判断视觉差异是否符合开发者的意图。

P

pre-publish-review

code-yeongyu / oh-my-openagent

核弹级的 12 Agent 发布前质量关卡。运行 /get-unpublished-changes 检测自上次 npm 发布以来的所有变更，最多派生 10 个 ultrabrain Agent 对每项变更做深度分析，调用 /review-work（编排器人工 QA 加一名关卡审查者）进行整体审查，并由 1 个 oracle Agent 汇总整体发布结论。仅当用户明确要求发布前审查时才会运行——普通的发布/上线请求不得触发本技能；/publish 直接发布。触发词：'pre-publish review'、'review before publish'、'release review'、'pre-release review'、'ready to publish?'、'can I publish?'、'pre-publish'、'safe to publish'、'publishing review'、'pre-publish check'。

O

owasp-top-10

nickcrew / claude-cortex

OWASP Top 10 安全漏洞及其检测与修复模式。适用于开展安全审计、实施安全编码实践，或审查代码中的常见安全漏洞。

C

cmux-browser

manaflow-ai / cmux-skills

自动化 cmux 内的浏览器。适用于 cmux 浏览器、浏览器 surface、webview、当前工作区浏览器、快照引用、DOM 操作、等待、截图、cookies、storage、标签页、下载、console、错误以及浏览器会话状态。

R

replica-diff

jakeschincariol / replica-skill

将应用克隆版与原版进行比较：根据功能矩阵（按 must、should、could 加权）计算功能一致性得分，并按构建顺序列出缺失项；还提供忽略颜色差异的截图布局对比，因此品牌重塑不会影响结果。包含两个仅依赖 Python 标准库的工具。用户说“我的克隆版有多接近”“与原版比较”“缺少什么”“一致性检查”“比较屏幕差异”“准备好了吗”，或在 /replica-test 之后使用。

R

review-walkthrough

trailofbits / skills

生成交互式 HTML 演练指南，用于审查代码更改。仅在明确调用时使用。

T

tdd

michael-denyer / pstack-claude

仅当用户明确要求 TDD、失败测试或回归测试，或该 bug 存在明显且成本低的本地测试目标时使用。当测试路径不清晰、成本高昂、依赖集成或用户未提出要求时跳过。

B

browser-test

ruvnet / ruflo

UI 测试配方 —— 由 browser-record（录制）+ browser-replay（验证）组合而成，让每次测试都产出可重放的 RVF 工件，而不是一次性的运行结果

J

jev-browser-use

wy-coliney / jev-browser-use

使用 TypeSafe Jev 实现快速的浏览器操作。Codex 负责规划、文字输入、视觉理解与验证；Jev 通过现有的 Computer Use 运行时处理导航、点击、开关切换和滚动。支持 Claude Code 安装；浏览器集成即将推出。

Q

qa-expert

zhaono1 / agent-playbook

质量保障专家，专注于测试策略和质量门禁。适用于规划测试覆盖范围、建立 QA 流程或提升质量标准。

D

deepstream-profile-pipeline

nvidia / skills

使用 Nsight Systems 对 DeepStream 流水线进行性能分析，并根据测量结果推导其配置。当用户要求构建高效、高性能或经过性能分析的流水线，或需要对 FPS 进行基准测试、调优或测量时使用。

N

nielsen-heuristics-audit

mastepanoski / claude-skills

使用 Jakob Nielsen 的十大可用性启发式原则评估 UX/UI。全面审查可见性、用户控制、一致性、错误预防、易识别性、灵活性、美观性、错误恢复和文档说明。

R

review

owainlewis / blueprint

使用一个全新的 Agent 审查某项实现变更，而不修改代码。检查行为、安全性、回归、复杂度、测试、文档以及缺失的证据。适用于代码、PR、diff、安全性、寻求第二意见或合并前的审查。

T

test-gaps

ruvnet / ruflo

检测测试覆盖缺口并生成测试建议。当用户询问覆盖缺口、未经测试的代码或接下来该写哪些测试时使用；添加功能之后也可用于找出仍需测试的部分。

C

code-reviewer

zhaono1 / agent-playbook

从质量、安全性和最佳实践角度审查 Pull Request 与代码变更。当用户要求代码审查、PR 审查，或提到评审变更时使用。

Q

quality-manager-qmr

alirezarezvani / claude-skills

面向健康科技与医疗科技公司的高级质量管理负责人（QMR）。依据 ISO 13485 第 5.5.2 条，提供质量体系治理、管理评审主导、法规合规监督和质量绩效监控。适用于主导管理评审、制定质量方针与目标、监控质量 KPI 和质量成本，或履行 QMR 治理与法规监督职责时。

R

review-logging-patterns

evloghq / evlog

审查代码中的日志模式，并建议采用 evlog。可选在 Nuxt、Nitro、Next.js、TanStack Start、Hono、Express 和 Fastify 上使用随 evlog 包提供的 evlog CLI（`evlog init` 用于接入 evlog，`evlog agents` 用于将约定写入 AGENTS.md，`evlog map` 用于评估入口覆盖率，`--baseline` 用于在 CI 中阻止回归）。还指导在这些框架以及 SvelteKit、React Router、NestJS、Express、Fastify、Elysia、oRPC、Effect、Cloudflare Workers、AWS Lambda、Astro 和独立 TypeScript 项目中进行设置。可检测 console.log 滥用、非结构化错误和缺失上下文。涵盖宽事件、结构化错误、日志排空适配器（Axiom、OTLP、HyperDX、Sazabi、PostHog、Sentry、Better Stack、Datadog、Loki、ClickHouse、NuxtHub、Memory）、采样、增强器和 AI SDK 集成。

用于使用 Playwright 与本地 web 应用交互和测试的工具包。支持验证前端功能、调试 UI 行为、捕获浏览器截图和查看浏览器日志。

B

browser-automation

davila7 / claude-code-templates

浏览器自动化为 Web 测试、数据抓取和 AI Agent 交互提供支撑。不稳定的脚本与可靠系统之间的差别，取决于对选择器、等待策略和反检测模式的理解。本技能涵盖 Playwright（推荐）和 Puppeteer，提供用于测试、抓取和 Agent 式浏览器控制的模式。核心要点：Playwright 赢得了框架之争。除非你需要 Puppeteer 的隐身生态或只支持 Chrome，否则 2020 年 Playwright 是更好的选择

D

diff-analyze

ruvnet / ruflo

分析 git diff，进行风险评分、评审者推荐和变更分类。适用于准备 PR、审查大型或跨模块变更，或在合并前评估风险并挑选评审者。

Q

qms-audit-expert

alirezarezvani / claude-skills

面向医疗器械 QMS 的 ISO 13485 内审 expertise。涵盖审核策划、实施、不符合项分类与 CAPA 验证。适用于策划内审、执行审核、对发现项进行分类、准备外部审核或管理审核计划的场景。

S

security-review

waybarrios / opencode-power-pack

对待合并的 git 变更进行聚焦的安全审查，识别具有真实利用潜力的高置信度安全漏洞。当用户要求安全审查、安全审计、漏洞扫描，或希望在合并前检查分支上的待合并变更是否存在安全问题���使用此技能。这不是通用的代码审查。

D

device-interaction

superagents-lab / xcode27-skills

通过截图、UI 层级结构和触控交互，在真机或模拟器上验证 iOS 应用行为。

D

dockerfile-validator

akin-ozer / cc-devops-skills

对 Dockerfile 进行校验、lint、审计或扫描，检查安全性并是否符合最佳实践。

在代码变更推送到上游之前，通过 no-mistakes 流程进行校验——自动化代码审查、测试、lint、文档、推送、PR 和 CI。当用户要求运行 no-mistakes、gate 或 ship，或校验其变更、安全推送，或要求你完成某项任务后再校验，或调用 /no-mistakes 时使用。

T

testing-r-packages

posit-dev / skills

使用 testthat 3+ 版本编写 R 包测试的最佳实践。适用于为 R 包编写、整理或改进测试。涵盖测试结构、断言、夹具、快照、mock，以及现代 testthat 3 模式，包括自包含测试、使用 withr 的正确清理和快照测试。

C

code-review

openai / codex

对拉取请求进行最终代码审查

N

nestjs-testing-expert

shipshitdev / skills

编写 NestJS Vitest 测试——测试模块、provider mock、service／controller 测试规格、Supertest 端到端测试。适用于任何涉及 NestJS service、controller、guard 或 endpoint 的测试。

A

adr-review

ruvnet / ruflo

依据已采纳的 ADR 审查代码变更中的合规违规问题

U

uikit-expert

ivan-magda / uikit-expert-skill

按照视图控制器生命周期、Auto Layout、集合视图、导航、动画、内存管理和现代 iOS 18–26 API 的最佳实践编写、评审或改进 UIKit 代码。在构建新的 UIKit 功能、重构现有视图或视图控制器、评审代码质量、采用现代 UIKit 模式（可微分数据源、组合式布局、单元配置），或在 UIKit 与 SwiftUI 之间做桥接时使用。不涵盖仅限 SwiftUI 的代码。

S

security-audit

netresearch / security-audit-skill

用于开展安全评估——OWASP Top 10 / API / LLM、CWE Top 25、CVSS 评分——审计 PHP/TYPO3、API、前端、Terraform/K8s/Docker IaC、AWS 云、AI Agent 配置，或扫描依赖。

C

create-formal-verification-skill

cursor / plugins

生成项目本地 Skill，使用合适的验证工具，以任意语言对出错代价最高、测试覆盖最少的代码进行形式化验证。适用于 /create-formal-verification-skill、“对这个竞态进行模型检查”、“证明这个不变量”，或并发、重试、状态机、解析器或不安全代码需要超越测试的验证时。

T

tdd-workflow

ruvnet / ruflo

TDD 伦敦学派工作流——mock 优先、outside-in 的测试开发

C

clang

mohitmishra786 / low-level-dev-skills

面向 C/C++ 项目的 Clang/LLVM 编译器技能。在使用 clang 或 clang++ 进行诊断、sanitizer 插桩、优化备注、通过 clang-tidy 进行静态分析、通过 lld 进行 LTO，或从 GCC 迁移到 Clang 时使用。当查询涉及 clang 编译选项、clang-tidy、clang-format、更清晰的错误信息、Apple/FreeBSD 工具链或 LLVM 专属优化时会激活本技能。涵盖编译选项选择、诊断调优以及与 LLVM 工具链的集成。

P

pr-create

posit-dev / skills

根据当前更改创建 pull request，监控 GitHub CI，并调试任何失败直到 CI 通过。当用户说「create pr」「make a pr」「open pull request」「submit pr」「pr for these changes」，或希望把当前工作变成可评审的 PR 时激活。假设项目使用 git、托管在 GitHub 上，并配有带自动化检查（lint、build、测试等）的 GitHub Actions CI。不会合并——CI 通过后即停止，并提供 PR 链接。

V

validate-plugin

ruvnet / ruflo

校验 Claude Code 插件的结构、frontmatter 和 MCP 工具引用

C

chrome-devtools

mrgoonie / claudekit-skills

使用 Puppeteer CLI 脚本进行浏览器自动化、调试和性能分析。适用于自动化浏览器操作、截图、性能分析、网络流量监控、网络抓取、表单自动化以及 JavaScript 调试。

R

react18-enzyme-to-rtl

github / awesome-copilot

为 React 18 升级提供准确的 Enzyme → React Testing Library 迁移模式。当需要重写 Enzyme 测试时使用此技能 —— shallow、mount、wrapper.find()、wrapper.simulate()、wrapper.prop()、wrapper.state()、wrapper.instance()、Enzyme 的 configure/Adapter 调用，或任何导入 enzyme 的测试文件。此技能涵盖完整的 API 映射，以及从实现测试到行为测试的思路转变。重写 Enzyme 测试前务必先阅读此技能 —— 不要对 Enzyme API 做 1:1 翻译，那会产出脆弱的 RTL 测试。

D

ddd-validate

ruvnet / ruflo

校验领域边界——检测跨上下文导入违规并汇总不变量问题。适用于审计 DDD 代码库中限界上下文之间的泄漏、合并横切变更之前，或作为 CI 关卡以尽早发现边界侵蚀。

A

api-design

margelo / react-native-skills

为 TypeScript、JavaScript、React 和 React Native 库设计并审查可预测的公共 API。适用于设计导出函数、类、hooks、选项对象、事件和监听器 API、错误行为、命名、跨平台抽象或仅限 JS 的软件包。若库基于 Nitro，请与 build-nitro-modules 配合使用。

D

dead-code

parcadei / continuous-claude-v3

在代码库中查找未使用的函数和死代码