Skills

T

testing-api-for-broken-object-level-authorization

mukul975 / anthropic-cybersecurity-skills

对 REST 和 GraphQL API 进行对象级授权失效（BOLA/IDOR）测试

P

playwright-blazor-testing

aaronontheweb / dotnet-skills

使用 Playwright 为 Blazor 应用（Server 或 WebAssembly）编写 UI 测试。涵盖导航、交互、身份验证、选择器以及常见的 Blazor 专有模式。

Q

qa-execution

pedronauck / skills

通过公开的产品界面执行所要求的 dogfooding 测试。使用现有的 QA 测试流程或 qa-report 进行规划；不包括常规代码编辑和仅限 CI 的验证。

L

load-pr-comments

neolabhq / context-engineering-kit

用于加载未关闭/未解决的 PR 评审评论，然后将其汇总为 .specs/comments/*.md 中的任务，供多个 Agent 并行修复。

U

ui-audit

tommygeoco / ui-audit

用于自动化 UI 审计的 AI 技能。依据经过验证的 UX 原则，从视觉层次、可访问性、认知负荷、导航等方面评估界面。基于 Tommy Geoco 的《Making UX Decisions》。

S

symfony:functional-tests

dev-toolings / superpowers-symfony

使用 WebTestCase、getContainer、loginUser 和 DAMA rollback 为 Symfony 控制器和 HTTP 端点编写功能测试

R

rust-sanitizers-miri

mohitmishra786 / low-level-dev-skills

Rust 清理器与 Miri 技能，用于内存安全验证。适用于在 Rust 代码上运行 AddressSanitizer 或 ThreadSanitizer、解读清理器报告、使用 Miri 检测 Rust 不安全代码中的未定义行为，或验证不安全代码的正确性。在涉及 Rust ASan、Rust TSan、Miri、RUSTFLAGS sanitize、cargo miri、不安全 Rust UB 或解读 Rust 清理器输出的查询时激活。

S

self-improvement-ci

pskoett / pskoett-ai-skills

使用 gh-aw（GitHub Agentic Workflows）的纯 CI 自我改进工作流。从拉取请求检查中捕获反复出现的失败模式和质量信号，输出结构化的学习候选项，并在无需交互提示的情况下提出持久性的预防规则。适用场景：希望在 CI／无头流水线中自动捕获经验。

V

Verification Before Completion

obra / superpowers-skills

在声称成功之前运行验证命令并确认输出

W

web-performance-audit

aj-geddes / useful-ai-prompts

开展全面的 Web 性能审计。测量页面速度，找出瓶颈，并提出优化建议，以改善用户体验和 SEO。

B

babysit-pr

amelnagdy / review-skills

跟进拉取请求的机器人审查轮次：验证、修复、回复并解决问题。适用于任何要求跟进或监看 PR 的请求。

C

concurrency-debugging

mohitmishra786 / low-level-dev-skills

用于诊断数据竞争和死锁的并发调试技能。适用于阅读 TSan 竞争报告、使用 GDB 线程检查调试死锁、通过 Helgrind 分析锁顺序图、识别 std::atomic 误用模式，或分析 C++ 和 Rust 中的 happens-before。数据竞争、TSan 报告、死锁、Helgrind、锁顺序、线程检测器输出或原子操作顺序相关问题会触发此技能。

D

deno-expert

denoland / skills

Deno 专家级知识，用于代码审查、调试和最佳实践约束。适用于审查 Deno 代码或解答 Deno 高阶问题时。

G

groove-work-review

andreadellacorte / groove

评估输出、总结经验教训、决定接受或返工。在实现完成之后使用。

P

playwright-skill

lambdatest / agent-skills

用 TypeScript、JavaScript、Python、Java 或 C# 生成生产级 Playwright 自动化脚本和 E2E 测试。支持本地执行以及在 TestMu AI 云端跨 3000+ 浏览器/操作系统组合和真实移动设备运行。当用户要求编写 Playwright 测试、自动化浏览器、进行跨浏览器测试、在真实设备上测试、排查不稳定测试、模拟 API 或做视觉回归时使用。触发词：Playwright、E2E test、browser test、run on cloud、cross-browser、TestMu、LambdaTest、test my app、test on mobile、real device。

R

resolve-reviews

pbakaus / agent-reviews

解决当前 PR 上的所有评审意见（人工和机器人）。获取尚未回复的评论，逐一评估，修复真实问题，驳回误报，并回复每条评论说明处理结果。

T

testing-jwt-token-security

mukul975 / anthropic-cybersecurity-skills

评估 JSON Web Token 实现中的密码学弱点

P

Python Security Scan

sugarforever / 01coder-agent-skills

面向 Python 项目的全面安全漏洞扫描器，涵盖 Flask、Django 和 FastAPI 应用。可检测 OWASP Top 10 漏洞、注入缺陷、不安全反序列化、认证问题、硬编码密钥以及框架特有的安全问题。审计依赖项的已知 CVE，并生成可执行的安全报告。

A

agent-browser

everyinc / compound-engineering-plugin

面向 AI Agent 的浏览器自动化命令行工具。适用于用户需要与网站交互的场景，包括浏览页面、填写表单、点击按钮、截图、提取数据、测试 Web 应用或自动化任何浏览器任务。触发请求包括“打开网站”“填写表单”“点击按钮”“截图”“抓取页面数据”“测试这个 Web 应用”“登录网站”“自动执行浏览器操作”，以及任何需要以编程方式与网页交互的任务。

A

agent-observability-experiment-analyzer

datadog-labs / agent-skills

分析 LLM 实验结果。处理单一或对比实验、探索或问答模式。当用户说“analyze experiment”“compare experiments”“analyze against baseline”，或提供一个或两个实验 ID 用于分析时使用。

A

agent-observability-session-classify

datadog-labs / agent-skills

判断 Datadog Agent Observability 的 trace 或会话中用户意图是否被满足。三种模式：(1) session_id —— 结合 RUM 对单个 CMD+I 助手会话进行分类；(2) trace_id —— 不使用 RUM，对单个 Agent Observability trace 进行分类；(3) ml_app —— 从指定的 LLM 应用中抽样并分类多个会话或 trace。默认输出精简（结论 + 一句话理由）。在评估满意度、分类会话／trace、标注数据，或为 agent-observability-eval-pipeline 或 agent-observability-trace-rca 生成信号时使用。

B

browser-debugging

aj-geddes / useful-ai-prompts

使用浏览器开发者工具调试客户端问题。定位浏览器中的 JavaScript 错误、样式问题和性能瓶颈。

E

emulate

vercel-labs / emulate

面向 Vercel、GitHub、Google、Slack、Apple、Microsoft、AWS、Clerk、Linear、Twilio 及其他开发者 API 的本地即插即用 API 模拟器。当用户需要启动模拟服务、配置种子数据、针对本地 API 编写测试、在无网络访问下搭建 CI，或使用 emulate 命令行或编程式 API 时使用。触发场景包括“start the emulator”、“emulate services”、“mock API locally”、“create emulator config”、“test against local API”、“npx emulate”，以及任何需要本地服务模拟的任务。

P

performance-profiler

wu529778790 / shenzjd-skills

用于分析 Node/Go/Python 项目的性能瓶颈——包体积、依赖膨胀、大文件、未使用代码——并输出按优先级排序的优化建议。

G

groove-work-audit

andreadellacorte / groove

审查当前分支是否存在盲点；立即修复 / 需要明确规范 / 创建 issue。

G

godot-testing-patterns

thedivergentai / game-design-agentic-skills

GdUnit4 的专家级测试决策树：单元测试 vs 场景测试 vs CI 门禁、无头运行器、快照和模拟网络。用于选择测试层级、接入 CI，或在不使用初学者断言清单的情况下验证信号/物理。关键词：GdUnit4、GdUnitTestSuite、headless CI、snapshot test、mock network、scene integration test、TDD。

C

ci-cd-pipeline-patterns

manutej / luxor-claude-marketplace

全面的 CI/CD 流水线模式技能，涵盖 GitHub Actions、工作流、自动化、测试、部署策略与现代软件交付的发布管理

C

code-review

secondsky / claude-skills

以技术严谨性和验证关卡为核心的代码审查实践。适用于接收反馈、请求 code-reviewer 子 Agent 审查，或防止在 pull request 中出现虚假的完成声明。

S

sap-sac-test-automation

secondsky / sap-skills

SAP Analytics Cloud（SAC）自动化测试技能，用于设计具备能力门控的浏览器发现流程，并为 SAC 故事、仪表板、报表、规划工作流、评论、权限、视觉回归和可复用 QA 自动化构建确定性的 Playwright 测试套件。在构建 SAC 端到端测试、将 SAC 仪表板接入 Playwright、创建仪表板配置或场景 YAML、使用 Microsoft Edge/CDP、Chrome DevTools MCP、Vercel Labs agent-browser、手动发现 SAC 组件、测试 SAC 优化故事、配置 SAC 身份验证存储状态、管理视觉／数据基线、测试评论、规划回写、数据操作、多重操作、基于角色的视图、受限的 Windows／公司环境，或创建 SAC 故障分类材料时，应使用此技能。

S

setup-react-native-storybook

storybookjs / react-native

在 Expo、React Native CLI 或 Re.Pack 项目中为 React Native 配置 Storybook。适用于在项目中添加 Storybook、用 withStorybook 配置 metro.config.js、创建 .rnstorybook 配置文件、在 Expo Router 中设置 Storybook 路由、配置 getStorybookUI，或在 Re.Pack 的 rspack/webpack 配置中添加 StorybookPlugin。涵盖 Expo、Expo Router、纯 React Native CLI 和 Re.Pack 等环境。

T

token-burner

wu529778790 / shenzjd-skills

用于在自主执行中对项目进行有产出的改进——代码审查、测试、文档、依赖审计、重构。每项任务在独立的 git worktree 中隔离，并在合并前进行验证。

P

parallel-code-review

spencerpauly / awesome-cursor-skills

运行四个并行的只读子 Agent，各自从不同视角审查同一个 diff——安全、性能、正确性和可读性——然后将发现合并为一份报告。在合并大型或有风险的 PR 之前使用。

T

Testing Anti-Patterns

obra / superpowers-skills

绝不测试 mock 行为。绝不向生产类添加仅用于测试的方法。mock 之前先理解依赖关系。

W

would-agents-actually

srinitude / skills

当某个说法依赖于 Agent 采取实际行动时使用。

A

api-security-review

owasp / secure-agent-playbook

依据 OWASP API Security Top 10 (2023) 进行全面的 API 安全审查。适用于审查 OpenAPI/Swagger 规范、审计 REST/GraphQL/gRPC 实现、测试身份验证机制或检查 API 网关配置。涵盖 BOLA/IDOR、身份验证缺陷、批量赋值、速率限制、SSRF 等，并结合真实攻击场景。

E

extracting-structure

oxbshw / watch-skill

用户希望从观看过的视频中提取结构，例如“为这段视频制作章节”“录屏中哪里出现了错误”“将这段录屏整理成错误报告”或“我的开场／钩子效果如何”。用于从索引中确定性地提取内容：带时间戳的章节、包含准确帧的可提交错误报告，或经过评分的钩子分析。

F

flutter-improve-design

kamranbekirovyz / skills

审查 Flutter 代码，找出 UI/UX 改进点，并为你选定的改进编写实施计划。

L

llm-testing

eyadkelleh / awesome-skills-security

全面的 LLM 安全测试提示词，涵盖偏见检测、数据泄露、对齐测试和对抗性提示词抵御能力

M

maestro-e2e

raphaelbarbosaqwerty / maestro-dev-skills

使用 Maestro 对 iOS、Android、Flutter、React Native 和 Web 进行 E2E UI 测试

S

simplify-and-harden

pskoett / pskoett-ai-skills

面向编码 Agent 的完成后自审流程，对非平凡代码或高影响配置变更执行简化、加固、重新验证和微文档化处理。当任务在通用 Agent 会话中完成，你希望在宣告完成前做一次有边界的质量与安全巡检时使用。对于 CI 流水线执行，请使用 simplify-and-harden-ci。

A

accessibility-compliance-accessibility-audit

sickn33 / agentic-awesome-skills

根据声明的 WCAG 范围审查页面和用户操作流程。用于识别键盘操作、屏幕阅读器、焦点或对比度方面的障碍，并规划经过验证的整改。

A

architectural-analysis

pedronauck / skills

审计整个代码库的架构、死代码、重复代码、类型混乱和代码坏味道。不包含格式、性能分析、安全审计和功能层面的评审。

D

design-qa

plugin87 / ux-ui-agent-skills

为令牌与硬编码值检查、自动化无障碍测试（axe）、对比度、跨变体/状态/主题/RTL 的视觉回归，以及手动无障碍检查清单，设置或运行设计 QA 门禁。适用于用户需要 CI 质量门禁、防止设计回归，或在发布前对组件/界面进行 QA 的情况

P

pr-babysitter

mblode / agent-skills

监控或修复待处理的 GitHub PR：处理 CI 失败、冲突、审查讨论串和合并准备情况，并报告状态变化。用户要求“监看此 PR”“修复 CI”“解决冲突”或“处理审查意见”时使用。

U

ux-researcher

dylantarre / animation-principles

在评估动效可用性、进行动效研究，或研究动效如何影响用户感知与任务完成时使用。

W

web-accessibility

akillness / jeo-skills

以路由为先的 web 可访问性修复与验证技能。当主要任务是判断哪个可访问性层面出现问题——语义、键盘/焦点、标签/播报、视觉感知/回流、媒体替代方案，或路由式应用的导航反馈——并把模糊的审计、WCAG、axe/Lighthouse 或"让它变得可访问"等请求转化为一个具体的修复包时使用。关于层级、打磨和上线准备度的广泛 UI 评审也归于此处。组件 API 架构与系统治理请转至 design-design system，响应式布局策略请转至 responsive-design。

通过引导式对话设计并创建新的 hive 任务。引导用户完成问题定义、评测设计、约束说明、仓库脚手架搭建、带迭代的基线测试以及上传。当用户想创建新任务、添加基准，或向 swarm 发布挑战时使用。

S

security

parcadei / continuous-claude-v3

安全审计工作流——漏洞扫描 → 验证

T

task-quality-kpi

giuseppe-trisciuoglio / developer-kit

使用量化 KPI 的客观任务质量评估框架。当任务文件被修改并保存为 TASK-XXX--kpi.json 时，KPI 会由钩子自动计算。适用于：读取 KPI 数据进行任务评估、理解质量指标、根据数据决定是否迭代或批准。

W

web-performance-audit

secondsky / claude-skills

基于 Core Web Vitals 的网页性能审计，包括瓶颈定位和优化建议。适用于页面加载时间分析、性能评估、UX 优化，或排查 LCP、FID、CLS 问题、资源阻塞、渲染延迟。

Q

qa-report

pedronauck / skills

创建或更新持续维护的 QA 文档、旅程/场景计划、用户角色会话章程以及长期维护的缺陷登记册。qa-execution 负责实时会话、浏览器证据和修复循环。

R

resolve-fixed-pr-comments

neolabhq / context-engineering-kit

核实 PR 审查评论是否已处理（已提交/推送，或为未提交的本地更改），并解决确实已修复或已不再相关的讨论串。

T

terminal-control

anomalyco / terminal-control

通过真实 PTY 中的 termctrl CLI 操作并验证终端应用：读取可见屏幕、运行命名的实时会话、发送键盘输入、等待文本、保存证据、记录时间线并导出剪辑后的视频。当 Agent 需要操作或测试 TUI、REPL、交互式 CLI、shell 进程或 OpenTUI 应用时使用。

T

testing-for-broken-access-control

mukul975 / anthropic-cybersecurity-skills

系统性地测试 Web 应用和 API 中失效的访问控制

T

the-loop

oxbshw / watch-skill

用户构建或修改了视觉内容（如 UI、动画、游戏、生成的视频）并希望验证，或询问“为什么我的 UI 看起来不对”“检查修复是否真的有效”“动画有没有卡顿”时使用。录制运行中的产品，根据通俗易懂的通过标准评估录制内容，并持续迭代，直到达标且提供修改前后的证明。

C

configuring-code-analyzer

forcedotcom / sf-skills

为任意项目设置、配置和排查 Salesforce Code Analyzer。涵盖安装、前置条件检查、诊断损坏的配置、创建和编辑 code-analyzer.yml 覆盖项、引擎专属设置、忽略模式、严重级别覆盖以及 CI/CD 流水线配置。触发条件：用户说 "set up code analyzer"、"configure code analyzer"、"install code analyzer"、"code analyzer not working"、"fix my setup"、"scan is failing"、"check my setup"、"is code analyzer installed"、"enable/disable engine"、"exclude files"、"change severity"、"set up GitHub Actions"、"set up CI/CD"、"add code analyzer to pipeline"、"make pipeline fail"、"update my workflow"、"quality gate"、"fail on violations"、"scan changed files only"、"add SARIF"、"code-analyzer.yml"、"ESLint config"、"increase SFGE memory"，或报告运行 Code Analyzer 时出现错误。不要触发：用户想运行扫描（使用 running-code-analyzer）、修复违规、解释规则、创建自定义规则或屏蔽违规。

P

playwright-cli

microsoft / playwright

自动化浏览器交互、测试网页和使用 Playwright 测试。

R

roblox-code-review

el4cteo / roblox-skills

使用按严重程度排序的检查清单和完整的 2026 弃用映射，审查 Roblox/Luau 代码中的漏洞利用、数据丢失、内存泄漏、性能问题、生命周期缺陷、政策问题，以及已弃用或被取代的 API。在审查 PR 或脚本、上线前审计游戏、现代化遗留代码，或被问及某些 Roblox 代码有什么问题时使用。

T

test

aladicf / better-web-ui

构建或改进 UI 测试策略，涵盖视觉回归、交互测试和无障碍断言。用户要求添加测试、配置测试、修复不稳定测试、提高测试覆盖率、验证 UI 行为、捕获视觉缺陷，或确保前端改动可以放心发布时使用。

U

ux-review

donchitos / claude-code-game-studios

验证 UX 规格、HUD 设计或模式库，检查无障碍性、与 GDD 的一致性及就绪状态。已批准 / 未评估 / 需要修改 / 需要重大修改。