Skills

O

owasp-top10-analysis

securityskills / skills

按照 OWASP Top 10 漏洞类别系统审查 Web 应用，并为每个类别提供具体测试用例。适用于 Web 应用评估和安全门审查。

P

performance-testing

aj-geddes / useful-ai-prompts

设计并执行性能测试，测量响应时间、吞吐量和资源利用率。适用于性能测试、负载测试、JMeter、k6、基准测试、延迟测试和可伸缩性分析。

B

bd-cli

bitdriftlabs / bd-skills

针对实时账户数据操作 bitdrift bd CLI。触发场景：创建或编辑工作流和仪表板、管理工作流/问题告警、创建或使用保存的视图、读取图表、分类崩溃、检查会话、排查应用健康状况以及管理任务。

F

fluentbit-validator

akin-ozer / cc-devops-skills

校验、检查、审计 Fluent Bit 配置（INPUT、FILTER、OUTPUT、标签路由）。

F

focused-fix

alirezarezvani / claude-skills

当用户要求修复、调试某个具体的功能／模块／区域，让它端到端跑通时使用。触发词："让 X 可用"、"修复 Y 功能"、"Z 模块坏了"、"专注 [区域]"。不适用于小而快的单个缺陷修复——这是要跨所有相关文件和依赖做系统性深入排查与修复的。

R

rust-profiling

mohitmishra786 / low-level-dev-skills

用于性能分析的 Rust profiling 技能。适用于从 Rust 二进制文件生成火焰图、用 cargo-llvm-lines 测量单态化膨胀、用 cargo-bloat 分析二进制体积、用 Criterion 做微基准测试，或解读 profile 中的内联帧。适用于关于 cargo flamegraph、cargo-bloat、cargo-llvm-lines、Criterion 基准、Rust 性能分析或二进制体积分析的问题。

U

utility-pm-release-conductor

product-on-purpose / pm-skills

通过 pm-release-conductor 子 Agent 按照引导式 6 门发布流程执行（G0 就绪检查、G1 对抗式评审、G2 版本号提升与 CHANGELOG、G2.5 提交并重新验证、G3 打标签并推送、G4 打标签后的整理）。拒绝任何跳过门禁的操作，仅为重新验证过的 SHA 打标签。在发布 pm-skills 版本时使用。

B

bruno-collection-generator

patricio0312rev / skills

从 Express、Next.js、Fastify 或其他 API 路由生成 Bruno 集合文件（.bru）。为开源 Bruno API 客户端创建包含环境、认证和文件夹结构的规范化集合。当用户要求“generate bruno collection”、“bruno api testing”、“create bru files”或“bruno import”时使用。

S

security-testing

aj-geddes / useful-ai-prompts

通过 SAST、DAST、渗透测试和依赖扫描识别安全漏洞。适用于安全测试、漏洞扫描、OWASP、SQL 注入、XSS、CSRF 和渗透测试。

S

spec-driven-workflow

alirezarezvani / claude-skills

当用户要求先写规格再写代码、定义验收标准、在实现前规划功能、根据规格生成测试，或遵循规格优先（spec-first）的开发实践时，使用此技能。

T

typescript-best-practices

jwynia / agent-skills

引导 AI Agent 遵循 TypeScript 编码最佳实践，包括类型安全、错误处理、代码组织和架构模式。在生成 TypeScript 代码、审查 TypeScript 文件、创建新的 TypeScript 模块、将 JavaScript 重构为 TypeScript，或用户询问 TypeScript 模式、类型与编码规范时使用此技能。关键词：typescript、types、coding standards、best practices、type safety、generics、architecture、refactoring。

U

unit-testing-framework

aj-geddes / useful-ai-prompts

使用 Jest、pytest、JUnit 或 RSpec 等测试框架编写高覆盖率的全面的单元测试。适用于为函数、类、组件编写测试或建立测试标准。

A

auditing-security

spencerpauly / awesome-cursor-skills

对代码库执行系统化安全审计，检查 OWASP Top 10 漏洞、密钥泄露和不安全模式。

F

frontend-accessibility

aj-geddes / useful-ai-prompts

使用语义化 HTML、ARIA、键盘导航和屏幕阅读器支持来实现 WCAG 合规。适用于为所有用户构建包容性应用。

T

thinking-scientific-method

tjboudreaux / cc-thinking-skills

当某个症状有多个可能原因时，对可证伪的假设排序，先执行成本最低的区分性观察；只有在证据吻合后，才偏好假设最少的幸存者。

W

web-design-guidelines

davila7 / claude-code-templates

检查 UI 代码是否符合 Web 界面指南。当被要求「审查我的 UI」、「检查可访问性」、「审计设计」、「审查用户体验」或「根据最佳实践检查我的网站」时使用。

A

antithesis-workload

antithesishq / antithesis-skills

将属性目录转换为 SDK 断言和测试命令来实现 Antithesis 工作负载，然后在分类处理后完善覆盖范围。

S

symfony:bootstrap-check

dev-toolings / superpowers-symfony

验证 Symfony 项目配置，包括 .env、services.yaml、Doctrine 设置和框架要求

C

critique

educlopez / ui-craft

从设计视角进行评审，涵盖视觉层次、清晰度以及避免粗制滥造的模式 —— 输出问题清单表格，除非用户要求，否则不修改代码。当用户希望做设计评审、问「这个 UI 有什么问题」，或在交付、演示之前需要第二意见时使用。当用户要求对其 UI 进行评审，或在提及设计 / UI / 前端工作的同时提到「critique」时调用。

S

sap-fiori-eslint-plugin

sap / open-ux-tools

在 SAP Fiori 项目（独立应用或 CAP）中使用 @sap-ux/eslint-plugin-fiori-tools 配置、迁移或运行 ESLint。适用于缺少 ESLint 而用户希望添加 ESLint 或代码质量检查时；现有 .eslintrc 或 eslint@8 配置需要升级到 ESLint 9 扁平配置时；用户希望运行 lint、修复 lint 错误，或 ESLint 无法使用时；以及用户希望查看特定应用的应用问题或 UX 一致性问题时，例如 "show application issue(s) for my project <project_name>"、"show application issues for app X"、"UX consistency issues"、"issues consistent with Page Map"、"same issues as Application Information"。

A

autoresearch-agent

alirezarezvani / claude-skills

自主实验循环，按可度量的指标优化任意文件。其思路源自 Karpathy 的 autoresearch。Agent 编辑目标文件、运行固定的评估、保留改进（git commit）、丢弃失败（git reset），并无限循环。当用户希望优化代码速度、减小 bundle/镜像体积、提升测试通过率、优化提示词、提升内容质量（标题、文案、CTR），或运行任何可度量的改进循环时使用。需要：一个目标文件、一个输出指标的评估命令，以及一个 git 仓库。

暂无简介

C

cloud

shiplightai / agent-skills

将本地测试与 Shiplight 云同步——在仓库与云之间推送和拉取 YAML 测试用例、模板和函数。需要 Shiplight 云订阅。

L

luau-best-practices

dig1t / skills

在编写、审查或重构 Roblox 的 Luau 代码时使用——模块、服务、控制器、错误处理（pcall）、内存泄漏与连接清理、服务端权威的安全机制、输入校验、命名规范或项目组织。触发词包括「最佳实践」「整洁代码」「代码审查」「重构」「内存泄漏」「服务端权威」。

暂无简介

L

logfire-evals

pydantic / skills

运行离线 Python（`pydantic_evals`）或 Node.js（`logfire/evals`）评估，并在 Logfire 中查看结果。也可迁移现有的 Braintrust `Eval()` 套件。适用于评估设置、测试数据集、AI 评分、Agent 检查、LLM 评审、Braintrust 迁移，或 Logfire Datasets & Experiments。不适用于实时流量或基础设施监控。

A

audit-agent-history

timschoch / skilly

按模型和运行框架挖掘用户自己的 Agent 会话日志，统计失败模式，并将最常见的三项整理为风险规则。用户要求审计、检查或挖掘 Agent 历史记录、会话日志或对话记录中的错误、失败模式或纠正措施，或询问 Agent 为什么总是做某件事时使用。

G

godot-testing-patterns

thedivergentai / game-dev-agentic-skills

GdUnit4 的专家级测试决策树：单元测试 vs 场景测试 vs CI 门禁、无头运行器、快照和模拟网络。用于选择测试层级、接入 CI，或在不使用初学者断言清单的情况下验证信号/物理。关键词：GdUnit4、GdUnitTestSuite、headless CI、snapshot test、mock network、scene integration test、TDD。

Q

qt-qml-test-run

theqtcompanyrnd / agent-skills

为 QML 项目构建并运行 Qt Quick Test（qmltestrunner / CTest），然后生成 Markdown 报告。用于“运行 qml 测试”“运行 qmltestrunner”。

S

serial-monitor

leokemp223 / embed-ai-tool

当需要识别正确串口、调用自带脚本抓取日志，并分析嵌入式固件运行状态时使用。

A

astro-developer

withastro / astro

Astro monorepo 开发综合指南，涵盖架构、调试、测试和关键限制。适用于开发功能、修复问题、编写测试或了解代码库结构。

F

frontend-visual-qa

daymade / claude-code-skills

审查已渲染的 UI，以及特定任务/对象链接交接；不包括仅检查普通来源引用。通过真实浏览器/原生应用操作流程和 Playwright 全面检查已渲染的 UI 与 Markdown/Obsidian 图片布局，包括 Web 应用、演示文稿/幻灯片、仪表板、设计系统或 Electron/原生应用。UI 实现后使用，以查找字体排版、溢出、响应式布局、路由、数据可视化、浏览器输出或原生外壳缺陷，或将渲染结果与参考进行比较。不要用于从零开始的 UI 设计（使用 ui-designer）或 QA 计划设置（使用 qa-expert）。

S

sentry-snapshots-cocoa

getsentry / sentry-for-ai

为 Apple/Cocoa 项目完整配置 Sentry Snapshots。当被要求「设置 SnapshotPreviews」、「设置 Apple 快照测试」、「将 Apple 快照上传到 Sentry」、「设置 Apple 快照 GitHub Actions」或「设置 Apple 选择性快照测试」时使用。

C

conformetry-validate

organizzolini / codebase

运行 conformetry 一致性检查并根据报告采取行动。适用于 conformetry-validate 目标失败、组合 lint 运行报告一致性差异、报告指出缺少文件、声明或注释、无法推断的占位符、含糊实例或未匹配实例、需要决定是编辑实例还是重新生成实例，或在声称生成代码已完成之前。涵盖 Nx 插件和 conformetry 命令行宿主。

T

thinking-five-whys-plus

tjboudreaux / cc-thinking-skills

当故障已定位、近因已知但系统性根因尚不明确时，以证据相连的「为什么」层层追问，并设定反事实停止条件与对策。

T

triage

shiplightai / agent-skills

对失败的 Shiplight YAML 测试进行分诊：复现失败、检查证据、施加强似正确性最小的修复、报告应用与规格的不匹配，并更新项目记忆。

P

pr-review

dynatrace / dtctl

在合并前对 pull request 或功能分支进行全面质量审查。当用户要求审查 PR、判断代码是否可上线、评估质量、确认文档是否已更新，或询问“可以合并了吗”“审查这个 PR”“检查质量”“可以上线了吗”等时，请使用此技能。在提交前自查工作时也可使用。

A

antithesis-setup

antithesishq / antithesis-skills

使用 docker-compose 搭建 Antithesis 测试框架：初始化工作目录，编写带有构建指令的 Dockerfile 和 docker-compose.yaml，并准备提交你的第一次 Antithesis 测试运行。如果目标是 Kubernetes 环境，请改用 antithesis-setup-k8s skill。

H

Hedera Hackathon Submission Validator

hedera-dev / hedera-skills

当用户希望在提交前验证、评审或评估自己的 Hedera 黑客松参赛作品时，使用此技能。以下表述会触发：「验证黑客松提交」「评审我的黑客松项目」「黑客松评分表」「检查提交准备情况」「为我的黑客松打分」「提交评审」「评审我的项目」「黑客松提交质量」「提升黑客松得分」。

U

user-journeys

alinaqi / maggy

用户体验流程 —— 旅程映射、UX 验证、错误恢复

A

apifox-cli

apifox / apifox-cli-skills

通过 Apifox CLI 管理 Apifox 项目资源。触发场景：运行接口自动化测试/测试套件，查询/创建/更新/删除接口、环境、Schema、Mock、分支等项目资源，导入导出 API 文档，查看测试报告，管理 Runner、定时任务、通知等 CI/CD 配置。CLI 输出为结构化 JSON，常含 agentHints.nextSteps；所有命令支持 --help。

A

audit-skilly-workflow

timschoch / skilly

查找仓库自身的说明、用户的全局说明、hooks、lint 和 CI 与 skilly 安装内容之间的冲突或重复之处。生成 HTML 报告，不进行任何编辑。

B

babysit-pr

timschoch / skilly

持续跟进 PR，直到满足合并条件：CI、审查讨论串以及修复并推送的循环。用户说“盯一下”“监看 PR”“让它变绿”时使用。

F

formatting

remotion-dev / remotion

运行 Remotion 格式和样式检查，直到检查通过。用户要求修复格式或运行格式检查命令时使用。

L

livekit-simulations

livekit / agent-skills

为 LiveKit 语音或聊天 Agent 生成有针对性的测试场景，并将其作为模拟运行——可在本地基于 Agent 自身的代码以及用户希望重点测试的部分进行。当用户想要「测试我的 Agent」「我该测试什么」「创建/生成模拟场景」「做一个模拟测试套件」「使用 lk agent simulate」「对 X 流程做压力测试」「为我的 Agent 设置场景」，或希望在发布前探测边界情况、拒绝回答、回归问题时，请使用。即使没有出现「simulation」一词，只要用户明确想决定测试什么并验证 Agent 在真实对话中的表现，也应触发。不适用于从零构建新 Agent（请用 livekit-agents 技能）、负载测试或常规单元测试。

A

agent-orchestration-improve-agent

sickn33 / agentic-awesome-skills

通过性能分析、提示词工程和持续迭代，系统性地改进现有 Agent。

A

a11y

aladicf / better-web-ui

系统地审查并修复 UI 中的无障碍问题，重点关注键盘导航、屏幕阅读器支持、颜色对比度、语义化 HTML、ARIA 用法和动态效果敏感性。用户希望改善无障碍性、让组件符合无障碍要求、修复 WCAG 违规、添加键盘支持或确保兼容屏幕阅读器时使用。

A

accessibility-testing

aj-geddes / useful-ai-prompts

对 Web 应用进行 WCAG 合规性测试，确保残障用户的可用性。适用于无障碍测试、a11y、axe、ARIA、键盘导航、屏幕阅读器兼容性和 WCAG 验证。

S

self-eval

alirezarezvani / claude-skills

使用双轴评分体系，诚实地评估 AI 的工作质量。在完成任务、代码审查或一段工作后使用，以获得不受偏见影响的评价。可识别分数虚高，强制进行反方论证，并跨会话保存分数。

G

github-pr-review

fvadicamo / dev-agent-skills

处理 PR 审查意见和反馈。当用户希望解决 PR 评论、处理审查反馈、修复审查评论、回应 PR 审查、查看审查状态、回复审查者、确认 PR 是否就绪、审查 PR 评论、分析审查反馈、评估 PR 评论、评估审查建议或对 PR 评论分类处理时使用。通过 GitHub CLI 获取评论，按严重程度分类，在用户确认后应用修复，以规范格式提交，并回复对应的讨论串。

V

verify

timschoch / skilly

每个 gate 执行内容的唯一规范。用于运行 gate 阶段、添加或更改检查项，或了解某个步骤存在的原因

D

debugging-code

almogbaku / debug-skill

交互式调试源代码——设置断点、逐行单步执行、查看运行时变量状态、对运行中的程序求值表达式，并沿调用栈追踪根因。适用于程序崩溃、抛出意外异常、输出结果错误，需要弄清执行如何到达某个状态，或打印语句调试不足以揭示问题时。

I

inngest-agent-evals

inngest / inngest-skills

构建、迁移或调试 Inngest 上的 Agent Evals 时使用：对 AI Agent 或工作流结果评分、延迟评分器、会话、追踪、步骤实验、实验变体归因、Insights 查询，或针对提示词、模型、工具、提供商和 Agent 行为的生产评估循环。涵盖 TypeScript SDK v4 评分 beta API、`scoreMiddleware`、`step.score`、`inngest.score`、`createScorer`、`defer`、`group.experiment`、`experimentRef`、`meta.sessions`，以及何时使用基于持久工作流原语的结果评估。

R

responsive-testing

spencerpauly / awesome-cursor-skills

在 Cursor 的浏览器中以多种视口尺寸打开应用，逐个截图并报告任何布局破损问题。

A

antithesis-debug

antithesishq / antithesis-skills

通过终端中的 `snouty runs exec`，在指定时刻于 Antithesis 运行中执行 bash 脚本，无需浏览器。用于对运行进行脚本化取证：检查进程和容器、查看磁盘证据、附加 gdb，以及常规调试。涵盖命令用法、实时会话要求、常见工作流和错误，以及虚拟时间和扰动如何限制调试器的可见范围。

D

design-review

donchitos / claude-code-game-studios

在交给程序员之前，审查一份设计文档的完整性、内部一致性、可实现性和设计规范。

H

huawei-cloud-skill-audit

huaweicloud / huaweicloud-skills

使用三检查流水线对华为云技能进行质量、安全和合规审计：skillspector（AI 安全）、gitleaks（凭据泄露）和 runtime_security（CWE 高危运行模式）。生成包含问题详情和修复策略的结构化报告。触发词包括："审计技能"、"技能审计"、"检查技能质量"、"扫描技能问题"、"技能安全审计"、'audit skill'、'check skill quality'、'scan skills for issues'、'skill audit'、'华为云技能审计'、'技能合规检查'、'skill gate'、'质量门禁'、'技能检查'、'audit huawei cloud skill'、'verify skill compliance'、'技能质量检查'、'跑审计'、'安全扫描'。

D

debugging

mrgoonie / claudekit-skills

用于查找和修复 bug 的系统化调试框架——包括根因分析、纵深防御验证和验证协议

R

rust-unsafe

mohitmishra786 / low-level-dev-skills

面向系统编程的 Rust unsafe 代码 skill。适用于编写或审查 unsafe Rust、理解哪些操作需要 unsafe、在 unsafe 代码之上实现安全抽象、审计 unsafe 块，以及理解裸指针、transmute 和 extern。在涉及 unsafe Rust、裸指针、transmute、unsafe 块、编写安全包装、UnsafeCell、unsafe trait 实现或审计 unsafe 代码的查询时激活。

W

web-pentest

briiirussell / cybersecurity-skills

对已获授权的目标执行黑盒／灰盒 Web 应用渗透测试，包括身份验证绕过、IDOR、会话处理、业务逻辑缺陷、参数篡改，以及 Burp Suite／OWASP ZAP 工作流。用户提及 'web pentest'、'web application penetration test'、'pentesting'、'bug bounty'、'Burp Suite'、'ZAP'、'OWASP testing'、'authentication testing'、'session testing'、'authorization testing'、'web vulnerability testing'，或明确授权测试在线 Web 应用时使用。