Skills

U

ui-verification

mblode / agent-skills

运行有针对性的浏览器探测，检查焦点、点击目标、溢出、主题、请求失败和性能归因，并将证据关联到 UI 规则 ID。用户要求“在浏览器中验证此问题”“重现此 UI 发现”“修复 UI 后重新测量”或“审查修复前后的截图”时使用

W

workflow-score-to-target

mengto / skills

根据明确的评分标准为工作打分（满分 10 分），然后逐轮改进，直到每项都达到用户指定的目标分数（例如“提高到 8/10”“把所有低于 6 分的项目提高到 6 分以上”）。涵盖锚定式评分标准、可衡量的条件、独立或盲评、前后评分卡，以及诚实报告仍未达标的部分。用户要求按 10 分制评分、评级、打分或判断，指定目标分数，或询问“怎样才能达到 9 分？”时使用。

U

ui-ux-reviewer

arjenschwarz / agentic-coding

评估并改进界面的用户体验（CLI、网页、移动端）

L

ln-634-test-coverage-auditor

levnikolaevich / claude-code-skills

找出独特关键本地逻辑缺少的测试：资金、身份验证、权限、数据完整性、算法和领域规则。审查关键逻辑的测试覆盖缺口时使用。

O

openfga

openfga / agent-skills

OpenFGA 授权建模最佳实践，涵盖定义类型和关系、编写关系元组、推导 can_* 权限、应用类型限制和用户集，以及编写 .fga.yaml check/list_objects/list_users 测试。适用于编写、审查或重构 OpenFGA 模型、元组、权限、.fga 文件、.fga.yaml 测试文件，或 JavaScript、TypeScript、Go、Python、Java 和 .NET 中的 OpenFGA SDK 集成。

P

playwright-ci

testdino-hq / playwright-skill

适用于生产环境的 Playwright CI/CD 配置——包括 GitHub Actions、GitLab CI、CircleCI、Azure DevOps、Jenkins、Docker、并行分片、报告、代码覆盖率以及全局设置/拆卸。

P

python-debugpy

nousresearch / hermes-agent

调试 Python：pdb REPL + debugpy remote（DAP）。

Q

qa-only

garrytan / gstack

报告浏览器/API/CLI/作业/Worker/Webhook 缺陷。（gstack）

S

scrawl

kitlangton / scrawl

读取并深入分析 Scrawl 屏幕录制：有人一边说话、一边点击并在屏幕上画红色标记。只要消息中包含 Scrawl 录制内容（例如 `[scrawl 0:12 · App “Window” · /path/to/….scrawl]`、`.scrawl` 包路径或 contact-sheet.png），用户说“看看我的 scrawl”或提到刚刚录制或绘制的内容，或者需要使用 `scrawl` CLI 放大某个时刻、提取帧、将录制发送到会话或导出为视频时，都应使用。

Nuxt UI 贡献指南。提供组件结构模式、Tailwind Variants 主题配置、Vitest 测试规范和 MDC 文档指南。适用于创建新组件、审查组件 PR、修改现有组件、编写测试，或在此代码库中创建文档。

F

fix-review

trailofbits / skills

验证 Git 提交是否解决了安全审计发现的问题且未引入错误。当用户要求“验证这些提交是否修复了审计发现的问题”“检查 TOB-XXX 是否已处理”“审查修复分支”“验证整改提交”“这些更改是否解决了安全报告中的问题”“审计后整改审查”“将修复提交与审计报告进行比较”，或要求根据安全审计报告审查提交时使用。

P

playwright-interactive-sandbox

customware-ai / skills

通过普通的 Node.js Playwright 脚本进行持久化浏览器交互，以便快速迭代调试 Web UI。

F

fixing-broken-links

spencerpauly / awesome-cursor-skills

爬取文件或项目中的所有链接，检查每个链接是否返回有效的 HTTP 响应，报告失效链接并修复或移除

F

forge-security-review

atlassian / forge-skills

使用结构化的 Forge 专用安全规则和基于证据的报告，对 Atlassian Forge 应用执行白盒安全审查。适用于用户请求 Forge 安全审查、安全审计、漏洞评估、渗透测试式代码审查、授权审查、租户隔离分析、web trigger 加固，或对 Forge 应用执行静态分析时。

R

react-best-practices

akillness / jeo-skills

以测量为依据，对 React 和 Next.js 执行性能审计，检查瀑布流、包体积、RSC／服务器-客户端边界、水合不匹配、重复渲染、脚本开销和页面交互缓慢等问题。当用户需要诊断或重构运行缓慢的 React UI、App Router 路由、沉重的客户端组件，或 JavaScript 过多、客户端／服务器边界不清晰的 Next.js 页面时使用。触发词：React 性能、Next.js 性能、瀑布流、包体积、水合、重复渲染、客户端组件太重、路由缓慢、React profiler、Web Vitals。

B

best-practices

davila7 / claude-code-templates

应用现代 Web 开发最佳实践，确保安全性、兼容性和代码质量。用户要求“应用最佳实践”“安全审计”“现代化代码”“代码质量审查”或“检查漏洞”时使用。

D

dx-audit

mblode / agent-skills

使用 38 条规则审计库、CLI 和 SDK，涵盖公共契约、包导出、管道输出、错误和配置。用户要求“审计我的 CLI”“审查我的 SDK”或诊断包类型解析时使用

H

harness-engineering

github / awesome-copilot

为编码 Agent 采用仓库级的 harness engineering。适用于用户希望通过将失败转化为持久指引、偏差检查、回归测试、失败记忆和采用报告，来防止 AI 编码 Agent 在目标仓库中重复犯错。

N

node-inspect-debugger

nousresearch / hermes-agent

通过 --inspect + Chrome DevTools Protocol CLI 调试 Node.js

S

scan

accesslint / skills

审查在线页面的无障碍问题，并精确定位每项违规——可传入 URL、配置目标名称（例如 `accesslint:scan dev`），或不传参数以使用 accesslint.config.json 中的默认目标。确保 Chrome 可调试，通过 CDP 运行 @accesslint/core 引擎，并返回在线 DOM 中的 WCAG 违规清单，逐项关联 DOM 选择器和源文件行号。只定位问题，不编辑；输出由 Claude 用于修复。用于询问“此页面是否无障碍”，或验证 UI 变更。若要与未提交的更改或分支进行比较，请使用 `diff` skill。

T

testing

tartinerlabs / skills

在编写或运行测试、增加测试覆盖率或调试测试失败时使用。可检测语言及其测试运行器（JS/TS、Python、Go、Rust），用于单元测试和组件测试

M

marketplace-health-check

daymade / claude-code-skills

通过并行工作流对该技能市场代码库进行基于证据的健康审计，检查代码安全、文档/SSOT、安全与 PII、PR/issue 分类、清单完整性，然后按优先级验证发现的问题。适用于“全面体检”“检查仓库状态”“审计一下仓库”、发布前检查，或即使没有提到“workflow”也询问“这个仓库没问题吗”的情况。不用于构建 marketplace.json（使用 marketplace-dev）或检查缓存偏移（使用 skill-governance）。

N

nestjs-professional-software-engineering

amirtaherkhani / nestjs-skills

设计、实现、重构、调试、审查和验证适用于生产环境的 NestJS 和 TypeScript 软件。用于 NestJS 功能开发、缺陷修复、API、库、测试、可维护性、开发者体验、惯用语法或语法糖。选择语法前会检查当前项目和适用于相应版本的官方文档，保留公开行为并测试结果。其他技能也适用时，修改前先协调职责范围。

O

openclaw-testing

openclaw / openclaw

为 OpenClaw 选择适当范围的测试/检查，诊断故障，并将环境相关或发布验证工作转交给其负责人。

R

resolve-human-reviews

pbakaus / agent-reviews

处理当前 PR 中人工审查留下的评论。获取尚未回复的人工评论，评估每条反馈，应用修复，并逐条回复评论说明处理结果。

T

tdd-orchestrator

sickn33 / agentic-awesome-skills

专注于 red-green-refactor 规范、多 Agent 工作流协调和全面测试驱动开发实践的 TDD 编排器。

C

clean-code

decebals / claude-code-java

Clean Code 原则（DRY、KISS、YAGNI）、命名、函数设计和可读性。代码难以阅读，存在方法过长、名称不清晰、重复或嵌套过深时使用。若要处理类之间的职责划分和依赖方向，请改用 solid-principles

D

debugger

sickn33 / agentic-awesome-skills

“针对错误、测试失败和意外情况的调试专家

S

sol-loop

t3dotgg / tstack

用户说“sol loop”时使用。

V

verification-before-completion

bobmatnyc / claude-mpm-skills

在声称成功之前运行验证命令并确认输出

L

ln-631-test-business-logic-auditor

levnikolaevich / claude-code-skills

检测测试是否验证了平台行为，而非本地产品行为。审查测试是否聚焦产品行为时使用。

T

test-driven-development

bobmatnyc / claude-mpm-skills

涵盖所有编程语言的全面 TDD 模式与实践，消除面向各 Agent 的重复测试指导

L

ln-140-test-docs-creator

levnikolaevich / claude-code-skills

按照基于风险的测试理念创建测试文档（testing-strategy.md、tests/README.md）。为项目制定测试策略时使用。

Q

qa-test-planner

davila7 / claude-code-templates

为 QA 工程师生成全面的测试计划、手动测试用例、回归测试套件和错误报告。包含用于设计验证的 Figma MCP 集成。

S

subagent-driven-development

davila7 / claude-code-templates

在当前会话中执行独立任务的实现计划时使用

T

testing-api-for-mass-assignment-vulnerability

mukul975 / anthropic-cybersecurity-skills

'通过识别来测试 API 是否存在批量赋值（自动绑定）漏洞，符合 OWASP API3:2023，

B

bun-jest-migration

secondsky / claude-skills

从 Jest 迁移到 Bun 的测试运行器，处理导入兼容性、模拟对象和配置时使用

C

codex-qa

code-yeongyu / oh-my-openagent

对 omo Codex Light 版本（lazycodex / packages/omo-codex）本身进行 QA，严格隔离，只测试我们的插件，绝不使用用户真实的 ~/.codex。官方方法使用隔离的 CODEX_HOME 和本地 mock 模型（不调用真实 API）驱动真实的 `codex app-server`，并通过断言 hook/started 和 hook/completed 通知来证明插件钩子已触发。还包括隔离安装验证、逐组件钩子探测、tmux TUI 冒烟测试，以及运行时日志观察（RUST_LOG / logs SQLite / /debug-config）。附带经过测试且各自支持 --self-test 的辅助脚本。每当有人修改 packages/omo-codex 下的内容，或希望 QA、冒烟测试、验证或调试 Codex 插件、钩子/组件、安装程序/config.toml、app-server 流程或 Codex TUI 时使用。触发词：codex qa、qa codex、codex-qa、test codex plugin、verify codex hook、codex app-server、lazycodex qa、isolated CODEX_HOME、prove codex hook fired、codex tui test。

D

devtu-optimize-skills

mims-harvard / tooluniverse

优化 ToolUniverse 技能，提升报告质量、证据处理和用户体验。采用工具验证、基础数据层、优先消歧、证据分级、量化完整性和仅输出报告等模式。用于审查技能、改进现有技能或创建新的 ToolUniverse 研究技能。

L

link-checker

webflow / webflow-skills

查找并修复整个站点（含 CMS 内容）中失效或不安全的链接，以改善 SEO 和用户体验。审查 HTTP/HTTPS 问题并校验所有内部和外部链接。

R

review

camacho / ai-skills

统一审查技能——自动检测计划或代码，组建合适的评审小组，并通过严重性门槛运行有界的审查-修复循环。适用于需要审查计划或实现时。

R

review-docs

tldraw / tldraw

根据语气和文档指南审查并改进 tldraw SDK 文档，为每篇文章评分并反复修改，直至达标。用户要求审查文档、审核 apps/docs/content 中的文章、检查文档是否符合风格指南，或改进现有文档时使用。

W

write-code-eval

ai-evals-course / evals-skills

针对已知失败模式，使用客观规则编写代码评估器。当代码能够根据轨迹检查规则（无论是否有参考答案）时使用。如果规则需要解释判断，请使用 `write-judge-prompt`。

1

111-java-maven-dependencies

jabrena / plinth

当你需要添加或评估能提升代码质量或领域建模的 Maven 依赖时使用，包括空值注解（JSpecify）、静态分析（Error Prone + NullAway）、函数式编程（VAVR）、架构测试（ArchUnit）或货币支持（JavaMoney）；采用咨询式、问题驱动的方法，仅添加实际需要的依赖。以下请求应触发此技能：添加 Maven 依赖；添加 JSpecify 空值依赖；添加 Error Prone NullAway 依赖；添加 VAVR 函数式依赖；添加 ArchUnit 架构测试依赖；添加 JavaMoney 依赖。属于 Plinth Toolkit

3

321-frameworks-spring-boot-testing-unit-tests

jabrena / plinth

需要为 Spring Boot 应用编写单元测试时使用，包括：针对 @Service/@Component 使用 @ExtendWith(MockitoExtension.class) 编写纯单元测试；针对控制器使用 @WebMvcTest 和 @MockitoBean 编写切片测试；使用 @JsonTest 测试 JSON 序列化；使用 @CsvSource/@MethodSource 编写参数化测试；以及测试配置文件和 @TestConfiguration。与框架无关的 Java 测试请使用 @131-java-testing-unit-testing。集成测试请使用 @322-frameworks-spring-boot-testing-integration-tests。以下请求也应触发此技能：审查 Spring Boot 单元测试的 Java 代码；在 Java 代码中应用 Spring Boot 单元测试最佳实践；为 Spring Boot 服务编写 Mockito 优先的单元测试；避免在 Spring 单元测试中不必要地使用 @SpringBootTest；审查 Spring Boot 非切片单元测试设计。属于 Plinth Toolkit

W

web-design-guidelines

akillness / jeo-skills

从布局层级、内容清晰度、CTA 强调、视觉一致性、交互状态、响应式基础、性能信号和无障碍基础等审查类别出发，对网页、流程或组件界面进行全面 UI 评审。适用于用户要求评审 UI、审查页面、点评 UX 润色、上线前检查界面质量，或将模糊的设计反馈请求整理成结构化审查报告。不要用于仅限无障碍整改、可复用组件 API 设计、系统级令牌治理，或 React／运行时性能调试。触发词：UI 审查、设计评审、UX 评审、界面点评、润色评审、着陆页评审、仪表板评审、易用性评审、视觉一致性、CTA 清晰度。

W

wechatpay-deduction-service

wechatpay-apiv3 / wechatpay-skills

微信支付委托代扣接入解决方案，覆盖周期扣款／先享后付场景下的纯签约、支付中签约、申请扣款、预扣费通知、解约、查询、退款、对账全链路，提供选型／示例代码／业务速查／质量评估／排障五大能力。当用户提及“委托代扣”“周期扣款”“周期扣费”“自动续费”“先享后付”“免密支付”“纯签约”“支付中签约”“预扣费通知”“申请扣款”，或询问“接入委托代扣”“要委托代扣接口示例代码”“排查委托代扣问题”时使用。

C

code-quality

zernie / vigiles

提升正在编写或重构的 TypeScript/JavaScript 代码的质量和类型安全性——采用解析而非验证、使非法状态无法表示、穷尽匹配、纯函数与 IO 分离，以及公共 API 规范。适用于用户要求重构、清理、改进、强化或审查代码或 API 的设计/质量。不用于查找 bug（请使用 /code-review），也不用于 vigiles 自身的规范/lint 规则。

W

writing-livekit-scenarios

livekit / agent-skills

创建并维护 LiveKit Agent 模拟所运行的场景，并配置 Agent 使用这些场景。当用户询问“我应该测试什么”“生成模拟场景”“为我的 Agent 编写场景”“为 X 添加场景”“整理我的场景文件”“我的模拟不稳定”“场景访问了真实数据库”“按场景植入状态”“测试通过了但预约错了”“评估最终状态”，或希望在发布前对流程进行压力测试时使用。涵盖使用 LiveKit 场景生成器生成基线并进行改进、编写生成器遗漏的用例、编写能可靠引导模拟用户的指令、将场景拆分到多个文件中的场景集，以及 Agent 端根据场景植入确定性状态并在最终状态不符时判定运行失败的代码。运行场景请使用 running-livekit-simulations。

W

writing-tests

remotion-dev / remotion

为 Remotion 代码库中明确要求的新测试，以及现有测试的更新或审查提供指导。

D

document-release

garrytan / gstack

发布文档审计。（gstack）

暂无简介

S

string-reviewer

google-gemini / gemini-cli

当用户要求审查代码库中的文本和面向用户的字符串时使用。确保这些字符串符合清晰、实用、简洁和风格方面的规则。

T

traiage-review

neolabhq / context-engineering-kit

当需要优先确定仓库中哪些代码变更必须由人工审查时使用此技能。

C

chrome-browser

oimiragieo / agent-studio

通过两种集成实现浏览器自动化：Chrome DevTools MCP（始终可用，可进行性能跟踪）和 Claude-in-Chrome 扩展（已认证会话、GIF 录制）。使用 DevTools 进行测试/调试，使用 Claude-in-Chrome 处理已认证的工作流。

L

ln-630-test-auditor

levnikolaevich / claude-code-skills

通过评估平台审计测试范围，要求进行研究、协调测试审计工作者并提供结构化摘要时使用。

R

running-livekit-simulations

livekit / agent-skills

运行 LiveKit Agent 模拟并根据结果采取行动。当用户说“运行我的模拟”“部署前对我的 Agent 进行回归测试”“运行这些场景”“使用 lk agent simulate”“我的 Agent 通过了吗”“这个场景为什么失败”“在 CI 中运行模拟”“测试音频管线”“检查轮流发言和打断”，或希望在发布前检查完整对话行为时使用。涵盖文本和音频模式及各自的检测内容、针对本地或已部署 Agent 运行、降级音频标志、自动化发布前运行，以及使用 list、view 和 export 排查失败。编写场景请使用 writing-livekit-scenarios。对于单独的“测试我的 Agent”请求，不是默认选项；应使用 debugging-livekit-agents。用户提到模拟、场景、运行、CI 或发布时使用此 skill。

S

scenario-model-comparison

scenario-labs / skills

通过 MCP 使用相同简报比较 Scenario 模型时使用：使用共享提示词和输入进行对比测试，并排衡量成本、生成时间和质量；选择默认模型；将新版本与现用版本测试比较；或找出最擅长处理某种风格、编辑或参考图像的模型。关键词：模型比较、基准测试、对比测试、A/B 测试、联系表、单项素材成本、延迟。

S

ship

millionco / react-doctor

一次性将当前分支从编码完成推进到可合并状态——对照 AGENTS.md 审查差异、清理冗余、提交并推送，使用 rule-validate 的 PR 文案创建 PR，然后持续跟进直至可合并。用户输入 `/ship`，或要求发布、收尾或合并当前分支时使用

S

simplify-and-harden-ci

pskoett / pskoett-ai-skills

使用 gh-aw（GitHub Agentic Workflows）为拉取请求运行仅限 CI 的 Simplify & Harden 工作流。以无头方式执行 simplify/harden/document 扫描和报告检查，发布结构化发现，并可针对严重或建议级别的问题阻止合并。适用于希望在 CI 中进行自动化质量/安全审查且无需交互式审批的场景。