Skills

C

conducting-api-security-testing

mukul975 / anthropic-cybersecurity-skills

对 REST、GraphQL 和 gRPC API 进行安全测试，以识别

N

nullable-new-params

remotion-dev / remotion

修复 Remotion monorepo 差异中新增的可选参数、可选 React props 和可选类型/接口成员：将内部 API 转换为必填的可空值并更新调用点。当 PR、评审或用户要求禁止新增 `foo?: T` / `param?: T`，但导出的或已记录的公共 API 除外（因为要求传值会造成破坏性变更）。

S

sql-injection-testing

sickn33 / agentic-awesome-skills

对 Web 应用执行全面的 SQL 注入漏洞评估，以识别数据库安全缺陷、演示利用技术并验证输入净化机制。

R

rc-testing

revenuecat / ai-toolkit

在测试 RevenueCat Android 集成时使用此 skill。涵盖 RevenueCat Test Store（test_ 前缀的 API key、对话框中的 Success/Fail/Cancel 选择）、以 Purchases 为接口封装并基于 mockk 的单元测试，以及 GitHub Actions CI 模式。避免为日常测试迭代使用 Google Play 沙盒。

暂无简介

暂无简介

W

w-review-plan

blockmatic / basilic-skills

审查计划的目标、假设、任务、风险和参考资料。

W

w-review-plan

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

A

audit

accesslint / skills

查找并修复 WCAG 2.2 无障碍问题。两种模式——report（扫描代码库或页面，输出按优先级排序的书面报告，不做修改）和 fix（对目标执行 audit→edit→verify 循环）。优先使用直接通过 CDP 操作实时 DOM 的审计方式；无法使用时回退到 HTML 字符串审计。

D

debate-review

amelnagdy / review-skills

对 GitHub PR、GitLab MR、Azure DevOps PR 或本地工作树进行双模型辩论式评审，以行内评论形式发布或直接输出。适用于任何 PR/MR 评审请求，或 PR 尚未创建时的本地评审。

G

github-actions-validator

akin-ozer / cc-devops-skills

校验、检查、审计和修复 GitHub Actions 工作流（.github/workflows）。

T

terraform-validator

akin-ozer / cc-devops-skills

校验、检查、审计或规划 Terraform/.tf/HCL 文件；可运行 tflint、checkov、terraform validate。

C

cicd-expert

martinholovsky / claude-skills-generator

顶尖 CI/CD 流水线工程师，专精 GitHub Actions、GitLab CI、Jenkins 自动化、安全部署策略与供应链安全。擅长构建高效安全的流水线，具备完善的测试门禁、制品管理和 ArgoCD/GitOps 模式实践经验。适用于设计流水线、实现安全门禁或排查 CI/CD 问题。

W

w-a11y

blockmatic / basilic-skills

根据仓库中的 a11y 文档和测试审计 UI；不要臆造 WCAG 级别。

W

w-a11y

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-api-test

blockmatic / basilic-skills

添加 API 测试，利用现有测试框架验证公开的 HTTP 行为。

W

w-api-test

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-coderabbit

blockmatic / basilic-skills

获取 CodeRabbit 审查评论，应用已授权的修复，并在本地验证处停止。

W

w-coderabbit

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-comments

blockmatic / basilic-skills

处理审查者反馈，应用必要的修复，并起草回复；不要擅自提交。

W

w-comments

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-debug

blockmatic / basilic-skills

根据证据诊断故障，并在修复后验证最初的场景。

W

w-debug

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-debug-browser

blockmatic / basilic-skills

利用运行时证据复现并解决已授权的浏览器问题。

W

w-debug-browser

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-deslop

blockmatic / basilic-skills

移除此分支相对于 main 引入的 AI 生成冗余内容。

W

w-deslop

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-fix-push

blockmatic / basilic-skills

修复报告的问题，验证后提交并推送。

W

w-gha

blockmatic / basilic-skills

用 gh 获取 GitHub Actions 日志，分析失败原因，并在本地修复 CI 错误。

W

w-gha

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-lint

blockmatic / basilic-skills

运行项目 linter，做最小修复，并重复运行直至全部通过。

W

w-lint

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-perf

blockmatic / basilic-skills

用仓库工具测量瓶颈，然后给出有依据的优化建议或直接应用优化。

W

w-perf

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-release

blockmatic / basilic-skills

对发布影响、变更日志和模板契约进行仅供参考的审查。

W

w-review

blockmatic / basilic-skills

在不编辑的情况下审查改动，找出有证据支持的缺陷和风险。

W

w-review

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-security

blockmatic / basilic-skills

根据仓库的安全文档和现有检查，对该更改或代码树进行审查。

W

w-ship

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-tdd

blockmatic / basilic-skills

以红-绿-重构的方式实现所请求的增量改动。

W

w-tdd

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-test

blockmatic / basilic-skills

运行仓库的测试脚本并修复失败，直到全部通过。

W

w-test

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-unit

blockmatic / basilic-skills

使用仓库的测试技能和同目录文件，为当前更改添加单元测试。

W

w-unit

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

W

w-yolo

blockmatic / basilic-skills

在不发布的情况下修复失败的或用户要求的本地检查。

W

w-yolo

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

A

azure-pipelines-validator

akin-ozer / cc-devops-skills

校验、检查、审计或评审 azure-pipelines.yml——涵盖语法、安全性和最佳实践。

C

check

continuedev / skills

在本地对当前 diff 运行 .continue/checks，模拟 GitHub PR 检查的体验。当用户输入 /check 以在推送前审查改动时使用。

W

web-security-review

owasp / secure-agent-playbook

依据《OWASP Web 应用安全十大风险》（2021）对 Web 应用进行审查。适用于审计 Web 应用、审查服务端代码，或评估 Web 框架在注入、身份认证失效、XSS 等 OWASP 十大经典风险方面的状况。

H

heaptrack

mohitmishra786 / low-level-dev-skills

面向 Linux 的 heaptrack 内存分析技能。用于跟踪堆分配、查找内存泄漏、测量堆峰值用量、定位分配热点，或比较多次运行之间的分配行为。在涉及 heaptrack、堆分析、内存分配分析、heaptrack_print、分配热点或使用 heaptrack 检测内存泄漏的查询时激活。

P

playtest-report

donchitos / claude-code-game-studios

结构化的试玩测试报告模板，或将现有的试玩记录整理为结构化反馈。

R

refactor

pproenca / dot-skills

基于 Martin Fowler 的目录和 Clean Code 原则的代码重构最佳实践（重构formerly）。本技能应用于重构现有代码、改善代码结构、降低复杂度、消除代码坏味道，或审查代码的可维护性。涉及提取方法、重命名、拆分条件、降低耦合或提升可读性的任务时触发。

S

shadcn-component-review

mattbx / shadcn-skills

按照 shadcn 设计模式、视觉风格规范（Vega、Nova、Maia、Lyra、Mira）、组合规则、设计令牌用法以及 Radix/Base UI 组合模式，审查自定义组件与布局。在编写或修改任何自定义 UI 组件、页面布局或 shadcn 组件变体后主动使用。当用户说「review this component」「check my spacing」「does this follow shadcn patterns」「audit this layout」「is this shadcn-idiomatic」，或分享组件寻求反馈时使用。可发现间距漂移、硬编码颜色、缺失 data-slot 属性、主题应用不一致，以及借助 AI 工具快速交付时常常被忽略的组合反模式。

A

antithesis-research

antithesishq / antithesis-skills

分析代码库以确定应如何使用 Antithesis 进行测试：梳理系统、识别易出故障的区域和可测试属性，并产出工作负载与环境规划所需的研究成果。

C

cr-review

gitbookio / gitbook-skills

通过 curl 直接调用 GitBook REST API（不用 CLI）审查来自 Claude Code 的 GitBook 变更请求 —— 这是 cr-create 的审查方搭档（cr-create 是基于同一 API 的编写方）。查找需要审查的变更请求（可按发起人、空间或整个组织筛选），获取用于查看 diff 的 GitBook 应用链接，汇总 CR 中实际变更的内容，然后留言并可选提交审查结论（通过 / 请求修改）。每当有人想通过原生 API（curl/HTTP）审查文档变更请求，或询问「有哪些 CR 处于开放 / 等待我 / 由 <某人> 发起」「给我看 <space>/<org> 中的变更请求」「这个 CR 改了什么」「审查这个变更请求」「在 CR 上留言」或「通过 / 要求修改这个 CR」时，使用本技能。编写方（创建 CR、推送内容、请求审查者、处理评论）请改用 cr-create。

D

design-review

superfuture / design-review

对 UI（URL、截图/图片或组件文件）进行犀利且有优先级的设计评审，涵盖视觉层次、字体排印、间距、颜色与对比度、动效、组件状态、响应性、可访问性和品牌一致性。返回的问题按「阻塞级」到「打磨级」排序，每条都附带具体修复方案；还可选择将这些修复直接应用到代码。当用户要求评审/点评设计、页面、屏幕、组件或截图，或在发布前检查工艺/可访问性时使用。

O

openclaw-test-heap-leaks

openclaw / openclaw

调查 OpenClaw pnpm 测试中的内存增长、Vitest OOM、RSS 峰值和堆快照差异。

U

utility-pm-critic

product-on-purpose / pm-skills

通过 pm-critic 子 Agent 对 PM 产出物进行对抗性评审。返回按 P0/P1/P2/P3 分级的问题，每条附带具体修复建议和机器可读的状态块。在产出 PRD、会议纪要、OKR 集合、用户画像或任何希望在上线前进行压力测试的 PM 产出物之后使用。

D

deslop

prathamdby / skills

deslop：在不改变行为的前提下，去除 diff 膨胀和外来模式