Skills

W

wordpress-testing-qa

bobmatnyc / claude-mpm-skills

使用 PHPUnit 集成测试、WP_Mock 单元测试、PHPCS 编码规范和 CI/CD 工作流测试 WordPress 插件与主题

C

compliance-review

shiplightai / agent-skills

合规审查与测试：使用基于浏览器的验证和 YAML 回归测试，按照 HIPAA、SOC 2、PCI-DSS 和 GDPR 技术要求评估应用。

D

design-review

shiplightai / agent-skills

UI 和设计审查：使用基于浏览器的验证，按照行业标准评估视觉质量、响应式行为、无障碍性、颜色/对比度、字体排版、布局一致性和 i18n 就绪情况。

E

evaluating-llms-harness

davila7 / claude-code-templates

使用 60 多个学术基准（MMLU、HumanEval、GSM8K、TruthfulQA、HellaSwag）评估 LLM。适用于模型质量基准测试、模型比较、学术结果报告或训练进度跟踪。EleutherAI、HuggingFace 和主要实验室采用的行业标准。支持 HuggingFace、vLLM 和 API。

I

investigate-issue

kirkchen / cadence

当问题需要比初步分诊更深入的分析时使用——通过阅读代码确认根本原因，验证正文中的文件/行号引用是否仍然有效，检查影响在整个代码库中的范围，或提出具体的修复方向。每次调用处理一个问题。

P

parallel-test-fixing

spencerpauly / awesome-cursor-skills

当多个测试失败时，将每个失败的测试文件分配给一个独立的子 Agent 并行修复。

G

godot-debugging-profiling

thedivergentai / game-design-agentic-skills

针对内存泄漏、GPU/Visual Profiler、无头 CI QA、孤立节点、线程安全日志和自定义 Debugger 监视器的专业调试与性能分析——不涵盖 print/breakpoint 教程。在出现 OBJECT_ORPHAN_NODE_COUNT、ObjectDB 增长、Visual Profiler GPU 峰值、无头模式退出不稳定或远程设备控制台时触发。关键词：孤立节点、Performance.get_monitor、Visual Profiler、Time.get_ticks_usec、EditorDebuggerPlugin、无头 QA、push_error、backtrace。

P

privacy-review

shiplightai / agent-skills

隐私审查与测试：评估 PII 处理、数据流、跟踪清单、同意机制、存储实践和数据泄露风险，并通过基于浏览器的验证，对照 GDPR、CCPA 和行业最佳实践进行检查。

S

surrealkit

surrealdb / agent-skills

使用 SurrealKit（SurrealDB 的模式管理和迁移 CLI）从模板搭建项目、在开发期间同步模式、规划并执行生产环境发布（支持回滚）、无需数据库即可静态检查 SurrealQL、生成 JSON/TypeScript 类型，并为模式、权限和 API 端点编写声明式 TOML 测试套件。用户使用 SurrealKit 设置、迁移、类型化、检查或测试 SurrealDB 模式时使用此技能。

C

create-verification-skill

tester-army / e2e

在 e2e 之上生成项目本地的 verify-<app> skill，使任何编码 Agent 都能启动应用、检查其是否值得驱动、像用户一样操作某项功能、保留证据并对其进行缺陷排查。撰写该 skill、一份每个功能一个探索宪章的功能地图，并验证一次。适用于 /create-verification-skill、"make a verification skill for this repo"，或项目没有脚本化方式来验证 UI 行为时。

G

gsd-secure-phase

open-gsd / gsd-core

对已完成阶段的威胁缓解措施进行追溯验证

O

om-evolve-harness

open-mercato / skills

将真实的 Agent 失败转化为一个可复现的评估测试框架案例，并进行最小限度的知识变更：先建立失败案例，指定一位知识负责人，设置语义断言，并通过仓库配置的框架命令提供变更前后证据。用于“add harness case”“agent got this wrong”“extend the harness”“rozszerz harness”。

P

profiling-performance

spencerpauly / awesome-cursor-skills

使用 Cursor 内置的浏览器分析器分析运行中 Web 应用的 CPU 性能。捕获调用堆栈、识别运行缓慢的函数并提出优化建议。页面感觉缓慢或卡顿时使用。

R

resilience-review

shiplightai / agent-skills

弹性审查与测试：通过基于浏览器的故障注入和验证，评估错误处理、优雅降级、API 契约合规性、边缘情况和故障恢复。

S

seo-review

shiplightai / agent-skills

SEO 和可发现性审查：通过基于浏览器的验证，评估元标签、结构化数据、Open Graph、可抓取性、站点地图、robots.txt、语义化 HTML 和社交分享。

T

testing-livekit-agents

livekit / agent-skills

在用户常用的测试套件中为 LiveKit Agent 编写轮次级测试：pytest（Python）或 Vitest（Node.js）。用户要求“为我的 Agent 编写测试”“为这个工具添加测试”“测试交接”“复现这个 bug”“为什么我的 Agent 测试失败”，或构建、修改 Agent 行为后需要回归覆盖时使用。涵盖 SDK 的测试会话框架、对消息、工具调用和交接的断言、使用 LLM 根据意图评判回复、模拟工具、多轮测试，以及使用内置评判器评估完整对话。交互式探索请使用 debugging-livekit-agents；大规模评估完整对话请使用 running-livekit-simulations。

D

dotnet-inspect-correctness

richlander / dotnet-inspect

判断代码是否健全且可安全调用——检查其异常范围、不安全操作、互操作边界及池化资源所有权证据

H

hono-testing

bobmatnyc / claude-mpm-skills

Hono 测试模式：app.request()、测试客户端、模拟环境和集成测试策略

O

om-judge-agent-session

open-mercato / skills

对编码 Agent 会话或评估测试框架结果进行 LLM-as-judge 评审：先检查控制器证明，再检查项目防护、代码审查和仓库设计契约，并指出应负责修复的最小范围测试框架负责人。只读；绝不执行会话内容。用于“judge this session”“analyze this eval”“oceń sesję/agenta”。

C

code-breaking-changes

openai / codex

破坏性变更

使用 OpenAI Codex CLI 执行全面的代码审查。用户要求代码审查、分析差异／PR、进行安全审计或性能分析，或希望获得自动化代码质量反馈时，应使用此技能。支持审查已暂存的更改、特定文件、整个目录或 git diff。

E

exploring-llm-evaluations

posthog / skills

调查 AI 可观测性评估，包括 `hog`（基于确定性代码）、`llm_judge`（基于 LLM 提示词）和 `sentiment`（用户消息情绪）。查找现有评估、检查配置、针对特定生成结果运行评估、查询单项结果，并为评估设置定期报告。适用于用户要求排查评估失败原因、揭示常见失败模式、比较不同筛选条件下的结果、试运行 Hog 评估器、试制新的 LLM 评审提示词、检查情绪分类或管理评估生命周期时。

J

jetpack-compose-performance

android / skills

诊断并优化 Android Jetpack Compose UI 代码。使用此技能

O

om-troubleshooter

open-mercato / skills

根据症状诊断故障：复现问题、分类被破坏的不变量、通过仓库 AGENTS.md Task Router 路由，追踪最小根因，并可按需提交附带回归测试的最小修复。通过 om-framework-context 获取框架知识。用于“why does this fail”“debug this”“fix this bug”“regression”“napraw błąd”。

P

python-tdd-with-uv

spencerpauly / awesome-cursor-skills

使用 uv 作为包管理器进行 Python 测试驱动开发。涵盖红—绿—重构循环、垂直切片和 uv 项目设置。

S

syncfusion-blazor-common

syncfusion / blazor-ui-components-skills

设置 Syncfusion Blazor 组件——创建项目、安装 NuGet 包、注册服务、加载脚本、进行 bUnit 测试，以及配置本地化与全球化

A

agent-observability-replay-trace

datadog-labs / agent-skills

当开发者想要针对某一条特定的 Agent Observability / LLM Obs trace 进行迭代，且对其输出不满意时使用：使用本地代码重新运行该 trace，查看新旧输出的简明差异，并循环迭代（更改代码 → 重放 → 对比）直至满意。调用方式：/agent-observability-replay-trace <trace-id> [changes to test]。触发信号：“重放这条 trace”；“迭代这条 trace”；“这条 trace 的输出不对，修复并重新运行”；“使用 <change> 重新运行 trace <id>”；或从 Agent Observability UI 粘贴 trace id 并说明要修复的内容。它通过 datadog-llmo MCP 或 pup CLI 获取 trace，编辑代码，重新运行应用以生成新 trace，并对比两者——不需要本地服务器或浏览器。适用于使用 ddtrace / LLM Obs 跟踪的 Agent（优先支持 Python），且输入可序列化为 JSON。不要用于：评分型 Experiments 或浏览器的“Replay”按钮（应使用 agent-observability-replay-experiment）、根据数据集/CSV 构建实验、编写评估器、分析失败 trace 的根因，或 RUM/HTTP 会话重放。

B

bun-test-mocking

secondsky / claude-skills

用于 Bun 测试中的模拟函数、spyOn、mock.module、实现和测试替身。

E

exploring-llm-traces

posthog / skills

使用 PostHog 的 MCP 工具调试和检查 LLM／AI Agent 跟踪记录。用户粘贴跟踪记录或会话 URL（例如 /ai-observability/traces/<id> 或 /ai-observability/sessions/<id>）、要求调试跟踪记录、查明问题、检查 Agent 是否正确使用工具、确认上下文／文件是否已提供、检查子 Agent 行为、调查 LLM 决策，或分析令牌用量和成本时使用。如果针对 `events.properties.$ai_input` / `$ai_output_choices` 执行原始 SQL/HogQL 却返回空结果，也使用此技能——消息内容仅存于专用的 `posthog.ai_events` 表中。

L

ln-624-code-quality-auditor

levnikolaevich / claude-code-skills

检查圈复杂度、嵌套、过长方法、上帝类、O(n2)、N+1 查询和常量管理。用于审查代码质量。

R

recording-browser-flow-as-test

spencerpauly / awesome-cursor-skills

在 Cursor 内置浏览器中逐步执行用户流程并记录每个操作，然后生成 Playwright 测试，使用从无障碍树派生的稳定选择器重放相同流程。

R

remote-tests

openai / codex

在集成测试中针对远程执行器进行测试。

A

architecture-review

srstomp / pokayokay

用于审计项目结构、规划重构、改进代码组织、分析依赖关系和模块边界，或识别结构性问题。以 TypeScript/JavaScript 为主，同时采用与语言无关的模式。

D

dotnet-inspect-compatibility

richlander / dotnet-inspect

通过 API 表面差异、行为差异（内存分配、异常）、功能开关和版本解析，判断更改或升级是否安全

L

ln-782-test-runner

levnikolaevich / claude-code-skills

运行所有测试套件，并报告结果和覆盖率。在引导初始化后验证测试基础设施是否正常工作时使用。

R

refactoring-analysis

pedronauck / skills

使用 Fowler 的代码异味和技术审查代码质量与架构健康状况，或规划重构；将按优先级排序的发现写入 docs/_refacs/。不包括格式、性能和安全审计。

S

statechart

cursor / plugins

根据 TLA+ 模型绘制 Mermaid 状态图，展示应用用户所看到的内容。正常状态为灰色，仍有问题的状态为红色，已修复的状态为绿色。TLC 发现的每个 Bug 都对应一条编号路径。用于 /statechart、“show the PM the bug”，或将已确认的图表转为 TLA+ 框架。

T

tdd

pproenca / dot-skills

测试驱动开发方法及 red-green-refactor 工作流（原名 test-tdd）。练习 TDD、先编写测试、在实现前设计测试或评审测试优先方法时使用。以下说法会触发此技能：“先写测试”“先测试再写代码”“red green refactor”“测试驱动开发”。此技能不涵盖 Vitest 框架的具体内容（请使用 vitest 技能），也不涵盖使用 MSW 进行 API 模拟（请使用 msw 技能）。

X

xc-dev

yjmeqt / xc-dev

用于在包含 `.xc-dev/` 目录的项目中执行 iOS / Xcode 构建、运行、测试、清理/DerivedData 和模拟器工作流。通过 `xc-dev <task>` 或 `:clean` 等内置命令路由任务，而不是直接使用 `xcodebuild`。

C

create-tooluniverse-skill

mims-harvard / tooluniverse

按照测试驱动、与实现无关的方法创建高质量的 ToolUniverse 技能

D

dotnet-inspect-performance

richlander / dotnet-inspect

针对库的程序集级调用图杠杆排序与性能分诊（实验性）

B

bun-test-coverage

secondsky / claude-skills

用于使用 Bun 进行测试覆盖率分析，包括 --coverage 标志、lcov 报告、阈值和 CI 集成。

C

codex-skill

feiskyer / claude-code-settings

利用 OpenAI Codex/GPT 模型自主实现代码、审查代码和审查计划。触发词：“codex”“use gpt”“gpt-5”“let openai”“full-auto”“adversarial review”“second opinion review”“用codex”“让gpt实现”“对抗式审查”“让codex审查计划”“第二意见”。当用户希望将编码任务委托给 OpenAI 模型、通过 codex 审查代码或计划、获取其他模型的第二意见，或在沙盒环境中执行任务时，均使用此技能。

M

metrickit-diagnostics

dpearson2699 / swift-ios-skills

使用 MetricKit 收集并分析设备端性能指标和崩溃诊断信息。适用于设置 MXMetricManager、处理 MXMetricPayload 或 MXDiagnosticPayload、通过 MXCallStackTree 处理崩溃/卡死/磁盘写入诊断信息、添加自定义 signpost 指标，或将遥测数据上传到分析后端

S

security-review

shiplightai / agent-skills

安全审查与渗透测试：通过基于浏览器的验证，评估应用在 OWASP Top 10、身份验证安全、HTTP 标头、CORS、CSP、供应链风险和常见攻击向量方面的情况

A

auditing-experiments-flags

posthog / ai-plugin

审计 PostHog 实验和功能标志，检查配置问题、过时情况及违反最佳实践之处。用户要求审计、检查运行状况或审查实验或功能标志、检查标志管理规范，或验证实验设置时使用。

D

dependency-doctor

shubhamsaboo / awesome-llm-apps

检查 requirements.txt、pyproject.toml 和 package.json 依赖清单中的常见直接依赖隐患：遮蔽标准库的固定版本、已弃用的回移植包、未固定版本的依赖，以及清单内明显冲突；此外可选择检查 PyPI 撤回的版本。用户要求检查清单中的依赖问题、询问依赖为何无法安装或是否存在问题、想要彻查依赖，或怀疑依赖清单已过时损坏时使用。默认离线运行，作为用户自有项目的本地工具，不用于仓库 CI。

G

gdpr-ccpa-privacy-auditor

jorgealves / agent_skills

审计 Web 应用，确保其声明的隐私政策与实际技术数据收集做法一致。用于发现 Cookie 使用、跟踪脚本和用户数据处理方面的差异。

G

github-actions-templates

sickn33 / agentic-awesome-skills

适用于测试、构建和部署应用的生产就绪 GitHub Actions 工作流模式。

P

parallel-ci-triage

spencerpauly / awesome-cursor-skills

当 GitHub Actions 失败时，获取失败作业的日志，并将每个失败作业分配给单独的子 Agent，让它们并行修复各自的问题。适用于作业相互独立的多作业 CI 故障。

T

tech-debt-audit

code-yeongyu / oh-my-openagent

使用 AST-grep（tree-sitter）、grep、LSP 和语言原生工具，从 9 个维度进行全面且注明文件来源的技术债务审计。生成 TECH_DEBT_AUDIT.md，包含严重程度、工作量估算和按优先级排序的修复项。用于代码库健康检查、技术债务审计、架构审查、代码质量评估或清理规划。触发词：“tech debt”“technical debt”“debt audit”“code health”“technical debt audit”“codebase health check”“find tech debt”“debt analysis”“audit code quality”。

B

bug-detective

galaxy-dawn / claude-scholar

用户要求“调试这个”“修复此错误”“调查这个 Bug”“排查这个问题”“找出问题”“有东西坏了”“无法正常工作”“为什么失败”，或报告错误、异常、Bug 时使用此技能。提供系统化的调试工作流和常见错误模式。

E

e2e-testing-patterns

sickn33 / agentic-awesome-skills

构建可靠、快速且易于维护的端到端测试套件，让团队有信心快速发布代码，并在用户发现回归问题之前将其捕获。

M

mobile-audit

briiirussell / cybersecurity-skills

依据 OWASP MASVS / MASTG 审计 iOS 和 Android 移动应用，涵盖不安全存储、弱加密、证书固定、深度链接、IPC、越狱／Root 检测和逆向工程防护。用户提及“移动安全”“iOS 安全”“Android 安全”“移动审计”“移动渗透测试”“MASVS”“MASTG”“证书固定”“越狱检测”“Root 检测”“深度链接”“URL scheme”“应用传输安全”“keychain”“keystore”“移动逆向工程”，或需要审查移动应用时使用。

P

performance-review

shiplightai / agent-skills

性能评估与测试：使用基于浏览器的测量和基准测试，评估 Core Web Vitals、页面加载时间、包体积、运行时性能、资源优化和渲染效率。

T

tuicr

agavra / tuicr

使用 tuicr 的 review CLI 在活跃的 TUI 评审会话中阅读和添加评论；用户需要交互式评审面板时，可在 cmux、tmux、Zellij 或 Herdr 中启动 tuicr。

M

mem0-integrate

mem0ai / mem0

使用目标驱动的 TDD 流程将 Mem0 集成到现有代码仓库。自动检测仓库语言，并询问用户选择 Mem0 Platform（托管版）或 Mem0 Open Source（可自托管）。在实现前先编写失败测试。生成本地功能分支及 `.mem0-integration/` 产物，供配套验证技能使用。触发条件：用户说“集成 mem0”“将 mem0 添加到此仓库”“将 mem0 接入 <repo>”，或询问如何为现有项目添加记忆功能。不触发条件：用户想了解通用 SDK 用法（使用 skill:mem0）、CLI 用法（使用 skill:mem0-cli）或 Vercel AI SDK（使用 skill:mem0-vercel-ai-sdk）。成功后，在同一工作区调用 skill:mem0-test-integration 进行验证（松耦合）。

R

react-testing-library

pproenca / dot-skills

编写易维护、以用户为中心的测试时，遵循 React Testing Library 最佳实践。编写、审查或重构 RTL 测试时使用。适用于测试文件、测试模式、getBy/queryBy 查询、userEvent、waitFor 和组件测试。

W

working-effectively-with-legacy-code

ciembor / agent-rules-books

使用特征测试、接缝、萌芽方法或包装方法安全地修改难以测试的代码时，应用受 Michael Feathers 启发的遗留代码规则。

P

pluggy-doctor

pluggyai / agent-skills

根据 Pluggy 官方文档（通过 Pluggy MCP 实时查询；未连接 MCP 时回退至 docs.pluggy.ai）对 Pluggy API 集成进行代码审查，并返回诊断报告（✅/❌/⚠️），列出每个问题所在的文件、行号和代码修复方案。只要开发者上传集成文件并要求审查、分析、诊断或验证其 Pluggy 集成，或说“审查我的集成”“检查我的 Pluggy 代码”“这可以投入生产了吗？”“Pluggy Doctor”“检查我的 webhooks”“我的集成安全吗？”或葡萄牙语变体“analisa minha integração”“revisa meu código da Pluggy”“tá tudo certo pra ir pra produção?”“checa meus webhooks”“minha integração tá segura?”，就使用此技能。当开发者粘贴或上传明显调用 Pluggy API（connect_token、GET /items、item/created webhooks、clientUserId 等）的代码，并想知道代码是否正确时，即使没有提到“Pluggy Doctor”，也应触发。此技能用于审查现有代码，而非从头编写集成。