Skills

D

dast-scanning

bagelhole / devops-security-agent-skills

使用 OWASP ZAP、Burp Suite 和 Nikto 执行动态应用安全测试。通过自动化和手动测试，检查运行中的应用是否存在安全漏洞。适用于测试 Web 应用、API 或执行渗透测试。

E

evidence-driven-testing

michaelshimeles / rstack

测试 UI 行为时记录可视化证据：Agent 通过计算机操作亲自测试应用，同时屏幕录制会捕捉测试过程并附上结构化的测试/断言注释；随后将视频和结果摘要发布到指定位置。当运行时行为变更需要可观察的验证时使用，包括无头环境（脚本化截图和探测）以及非 UI 变更（测量数值、输出对比）。

H

health

garrytan / gstack

代码质量仪表板。（gstack）

L

ln-652-transaction-correctness-auditor

levnikolaevich / claude-code-skills

检查事务范围、缺失的回滚处理、长时间持有的事务以及触发器与通知的交互。用于审计事务正确性

P

playwright-bdd

vitalets / playwright-bdd

强制采用行为驱动开发。在实现新功能、进行重大代码更改、添加功能或重构行为时使用。要求先编写 Gherkin 功能文件并获得用户批准，然后再实施。

P

pma-rust

zzci / skills

面向 PMA 管理的 Rust 服务和 CLI 的生产级 Rust 实现与验收基线。使用 /pma 创建、升级或验证 Rust 工作区、Axum/Tokio 服务、CLI 二进制文件、CI 流水线、发布打包、lint 策略、依赖项、测试、可观测性、安全或供应链控制的验收情况。代码审查工作流使用 pma-cr。

S

security-nextjs

igorwarzocha / opencode-workflows

审查适用于 App Router 和 Server Actions 的 Next.js 安全审计模式。用于审计 NEXT_PUBLIC_* 暴露、Server Action 身份验证和中间件匹配器。审查 Next.js 应用时主动使用。示例：- 用户：「扫描 Next.js 环境变量」→ 查找带有 NEXT_PUBLIC_ 前缀的泄露密钥 - 用户：「审计 Server Actions」→ 检查是否缺少身份验证和输入验证 - 用户：「审查 Next.js 中间件」→ 验证受保护路由的匹配器覆盖范围 - 用户：「检查 Next.js API 路由」→ 验证 app/api 和 pages/api 中的身份验证 - 用户：「保护 Next.js 响应头」→ 审计 next.config.js 中的安全响应头

T

test-driven-development

camacho / ai-skills

在实现任何功能或修复时使用，在编写实现代码之前

V

verification-loop

galaxy-dawn / claude-scholar

当用户要求“验证代码”“运行验证”“检查质量”“验证更改”，或在创建 PR 之前使用此 skill。提供全面验证，包括构建、类型检查、lint、测试、安全扫描和 diff 审查。

W

webapp-testing

galaxy-dawn / claude-scholar

用于使用 Playwright 与本地 web 应用交互和测试的工具包。支持验证前端功能、调试 UI 行为、捕获浏览器截图和查看浏览器日志。

C

canary

garrytan / gstack

部署后金丝雀监控。（gstack）

C

code-reviewer

farmage / opencode-skills

分析代码差异和文件，识别缺陷、安全漏洞（SQL 注入、XSS、不安全的反序列化）、代码坏味道、N+1 查询、命名问题和架构隐患，然后生成结构化的评审报告，提供按优先级排序的可执行反馈。适用于评审拉取请求、进行代码质量审计、发现重构机会或排查安全问题。用于 PR 评审、代码质量检查、重构建议、代码评审、代码质量。是对专项技能（security-reviewer、test-master）的补充，可在一次执行中覆盖正确性、性能、可维护性和测试覆盖率等广泛范围的评审。

D

deepsec

vercel-labs / deepsec

运行 deepsec，这是一款 AI 驱动的网络安全漏洞扫描器。用户调用 /deepsec、要求运行 deepsec，或想扫描其仓库、分支或未提交更改中的漏洞时启动。

L

ln-650-persistence-performance-auditor

levnikolaevich / claude-code-skills

通过评估平台审计持久化和运行时性能时使用，需进行强制研究、协调数据层工作进程并提供结构化摘要

P

playwright-e2e-init

shipshitdev / skills

为 Next.js/React 项目初始化 Playwright 端到端测试：配置、示例测试、Bun 脚本和 CI 集成。为前端项目添加 E2E 测试时使用

S

simplify

bholmesdev / skills

当你认为代码已准备好供人工审查时，以及编写或审查代码注释时，自动使用此技能。准备就绪意味着代码可以运行并实现了既定目标，且已通过你自己的测试验证，必要时也通过人工测试验证。

A

accessibility-fix

adobe / skills

扫描 AEM Edge Delivery Services 页面中的 WCAG 2.1 AA 无障碍问题，并生成具体修复方案。识别缺失的 alt 文本、标题层级问题、链接文本问题、颜色对比度问题以及 EDS 特有的无障碍模式。用于修复无障碍问题、准备合规审计或整改 WCAG 违规项。

C

content-diff

adobe / skills

比较 AEM Edge Delivery Services 页面的两个版本，以找出差异。获取预览版与线上版或两个不同 URL 的内容，并生成详细的内容差异报告，显示新增、删除和修改的内容、元数据及区块。适用于发布前审查更改、审核内容修改或跟踪内容演变。

L

lynx-trace-analysis

lynx-community / skills

专注于分析 Lynx 跟踪数据，以诊断性能问题并提供可执行的优化策略。主要场景：- 加载性能：诊断启动指标（FCP、FMP、TTI）缓慢和白屏问题。- 流畅度分析：调查滚动卡顿、帧丢失和交互延迟的根因。- 回归检测：比较跟踪数据，以识别性能退化或验证不同版本间的优化收益。- 流水线深入分析：定位 Layout、Paint、JS 执行和后台线程等特定渲染阶段的瓶颈。- 原生模块分析：调查与原生模块调用相关的性能问题。- 内存分析：诊断 PSS 偏高、页面生命周期泄漏、共享 BTS 上下文增长、VM 池浪费和 JS 堆快照问题。

审计代码库是否遵循 Spectrum 设计系统和 React Spectrum S2 最佳实践。当开发者要求审计、审查、lint 或检查项目的 Spectrum/S2 正确性、配置、样式、无障碍性或组件使用问题时使用

暂无简介

T

testing-strategies

akillness / jeo-skills

将测试策略上的模糊问题整理成一份以验证材料包为先的验证简报。主要任务是确定实际要制定哪种门禁（合并、发布或定时）、变更需要哪些证据、如何处理不稳定或成本高昂的测试套件，以及下一步应由 `backend-testing`、`debugging`、`code-review`、`deployment-automation`、`steam-store-launch-ops`、`game-ci-cd-pipeline`、`web-accessibility` 还是 `performance-optimization` 接手，而不是在此处包揽所有测试工作。适用于：测试策略、合并门禁、必需的状态检查、发布门禁、不稳定测试套件策略、回归策略、验证简报、发布信心，以及“我们应该测试什么”。

W

woocommerce-dev-cycle

secondsky / claude-skills

为 WooCommerce 开发运行测试、代码检查和质量检查。在 WooCommerce 项目中运行测试、修复代码风格或遵循开发工作流时使用。

C

ce:review

everyinc / compound-engineering-plugin

使用分层角色 Agent、按置信度筛选的发现结果以及合并/去重流程进行结构化代码审查。适用于创建 PR 前审查代码变更。

M

move-unit-testing

mystenlabs / skills

为 Sui 上的 Move 智能合约编写单元测试时使用。适用于测试函数命名、断言、测试属性、上下文用法和清理模式。每当用户要求编写测试、添加测试或测试 Move 模块时使用。

T

test:triage

antithesishq / antithesis-skills

当用户请求“test the triage skill”、“run triage tests”、“validate antithesis triage”、“test:triage”或“smoke test triage”时使用。通过子 Agent 执行实际分诊操作并审查结果，端到端测试 antithesis-triage 技能，检查错误、技能规范遵循问题和使用中的小问题。

W

webapp-testing

davila7 / claude-code-templates

用于使用 Playwright 与本地 web 应用交互和测试的工具包。支持验证前端功能、调试 UI 行为、捕获浏览器截图和查看浏览器日志。

A

android-benchmark-comparison

chrisbanes / skills

适用于比较实体 Android 基准测试配置、调查排名不一致，或根据测量结果选择 Android 默认配置。若没有配置对比，不要用于代码层面的 Compose 性能诊断

C

cloud_v2

shiplightai / agent-skills

读取 Shiplight Cloud v2/Nova 测试结果：列出运行记录、获取运行详情并下载构件

C

code-simplifier

aktsmm / agent-skills

用于在编码后简化和改进代码的指南。适用于清理复杂代码、审查 PR 的可读性或应用一致的重构模式。遇到 simplify code、refactor、clean up、code review、コード整理、リファクタ、複雑さ削減、コードレビュー时触发

D

dependency-scanning

bagelhole / devops-security-agent-skills

使用 Snyk、Dependabot 和 OWASP Dependency-Check 扫描软件包依赖项中的已知漏洞。识别并修复软件供应链中的易受攻击库。适用于管理第三方依赖项或实施软件组成分析时。

M

mobile-accessibility

community-access / accessibility-agents

React Native、Expo、iOS 和 Android：标签、角色和触摸目标。

P

performance-optimization

akillness / jeo-skills

根据用户已有的材料，将性能工作整理为一份以测量为依据的调优简报。适用于主要任务是定位延迟、吞吐量、内存、包体积或帧预算方面最突出的瓶颈；选择合适的跟踪记录、查询计划、负载测试结果、分析器采集数据或 CWV 报告；确定一个瓶颈；并建议一到两项范围明确且可通过前后对比验证的优化。遥测部署转至 monitoring-observability，正确性诊断转至 debugging，结构清理转至 code-refactoring，验证策略设计转至 testing-strategies，引擎专属采集数据解读转至 game-performance-profiler。

P

pma-cr

zzci / skills

针对本地差异、拉取请求和代码库审计的循证代码审查。使用共享工程基线以及 TypeScript 前端/后端、Go、Rust 和 Python 套件检查设计、正确性、测试、兼容性和运维。适用于实现后、合并前或审计现有代码库时。

T

threejs-debugging

cesartevisual / threejs-skills

诊断 Three.js 画布黑屏、网格缺失、颜色错误、闪烁、拾取故障和上下文丢失问题。

U

umbraco-unit-testing

umbraco / umbraco-cms-backoffice-skills

使用 @open-wc/testing 对 Umbraco 后台扩展进行单元测试和组件测试

3

322-frameworks-spring-boot-testing-integration-tests

jabrena / plinth

需要编写或改进集成测试时使用——包括 Spring Boot 4.0.x 的 Testcontainers 与 @ServiceConnection、@DataJdbcTest 持久化切片、用于 HTTP 的 TestRestTemplate 或 MockMvcTester、数据隔离以及容器生命周期管理。以下请求应触发此技能：审查 Spring Boot 集成测试的 Java 代码；在 Java 代码中应用 Spring Boot 集成测试最佳实践；使用 Testcontainers 编写 @SpringBootTest 集成测试；配置 Spring 集成测试的动态属性；审查 Spring Boot 集成测试配置文件。属于 Plinth Toolkit

A

asset-optimization

arjun988 / blender-skills

通过 MCP 在导出前验证并优化所有生产资产，检查面数、拓扑、UV 效率、材质数量、命名、集合和游戏就绪性能。

C

codex-review

davila7 / claude-code-templates

使用 Codex AI 进行专业代码审查，并自动生成 CHANGELOG

D

devtu-github

mims-harvard / tooluniverse

ToolUniverse 的 GitHub 工作流——通过移动临时文件、启用 pre-commit hooks、运行测试并清理暂存文件，安全推送代码。推送到 GitHub、修复 CI 故障或提交前清理时使用。

G

google

vercel-labs / emulate

为本地开发和测试模拟 Google OAuth 2.0、OpenID Connect、Gmail、Calendar 和 Drive。适用于用户需要在本地测试 Google 登录、模拟 OIDC 发现、处理 Google 令牌交换、配置 Google OAuth 客户端、操作 Gmail 邮件/草稿/会话/标签、管理 Calendar 事件、上传或列出 Drive 文件，或在不调用真实 Google API 的情况下处理 Google 用户信息。触发词包括“Google OAuth”“emulate Google”“mock Google login”“test Google sign-in”“OIDC emulator”“Google OIDC”“Gmail API”“Google Calendar”“Google Drive”“local Google auth”，以及任何需要本地 Google API 的任务。

U

unit-test-generator

patricio0312rev / skills

生成全面的单元测试，涵盖 AAA 模式（Arrange-Act-Assert）、边界情况、错误场景和覆盖率分析。创建与源代码结构匹配的测试文件，并提供完整的测试套件。适用于“单元测试”“测试生成”“Jest 测试”或“测试覆盖率”请求。

Apidog 导入/导出与质量门禁：导入 OpenAPI、Postman、Swagger 和 Apidog 原生格式；导出 OpenAPI、HTML、Markdown、Postman 和 Apidog 原生格式；验证规范完整性、标签分组、Schema/请求体覆盖率、数量、模块和资源可见性。

D

diff

accesslint / skills

将实时页面的无障碍违规与基线进行比较——默认比较未提交的更改（基于 stash），也可传入 --branch [<name>] 与某个分支比较。仅报告新增的违规、已修复的违规和既有违规数量。使用 `scan` 可进行完整审计，不执行差异比较

T

threejs-helpers

full-stack-skills / threejs-skills

提供 three.js Core Helpers（AxesHelper、GridHelper、CameraHelper、light helpers、SkeletonHelper、bounding box helpers、PlaneHelper、PolarGridHelper、ArrowHelper）和 Addons Helpers（VertexNormalsHelper、VertexTangentsHelper、RectAreaLightHelper、LightProbeHelper、ViewHelper、OctreeHelper、TextureHelper、PositionalAudioHelper、AnimationPathHelper、RapierHelper）中的调试和可视化辅助工具。仅用于开发和编辑器叠加层，不用于发布的美术内容；如需操控 gizmo，请使用 threejs-controls

V

vitest

pedronauck / skills

由 Vite 驱动、快速且兼容 Jest API 的 Vitest 单元测试框架。用于编写测试、模拟、配置覆盖率，或处理测试筛选和夹具。

A

agentation

akillness / jeo-skills

精准的渲染 UI 反馈路由器 → 选择复制粘贴审查、监视循环同步、自驱动评审或平台设置。MCP：npx add-mcp "npx -y agentation-mcp server"

C

ci-cd

ahmedasmar / devops-claude-skills

CI/CD 流水线设计、优化、DevSecOps 安全扫描和故障排查。用户提及 CI/CD、GitHub Actions、GitLab CI、流水线、工作流、构建或 DevSecOps 时使用此技能。触发场景包括：创建新的 CI/CD 工作流、调试流水线故障或不稳定测试、实施 SAST/DAST/SCA 安全扫描、通过缓存或并行化优化缓慢的构建、设置部署工作流、使用 OIDC 或密钥管理保护流水线、实施矩阵构建或测试分片，以及排查 Docker、权限或超时问题。

C

concurrency-review

decebals / claude-code-java

审查 Java 并发代码中的线程安全、竞态条件、死锁和现代模式（Virtual Threads、CompletableFuture、@Async）。用户要求“检查线程安全”“并发审查”“异步代码审查”或审查多线程代码时使用。

G

gplay-testers-orchestration

tamtom / gplay-cli-skills

使用编辑会话管理 Google Play 测试轨道（内部、封闭式 Alpha/Beta、自定义）的测试人员。适用于分配测试人员、创建封闭式轨道或在轨道间晋级构建版本。

H

harmony-next

linhay / harmony-next.skills

用于 HarmonyOS NEXT 开发协助和本地 DevEco 自动化。涵盖 ArkTS/ArkUI/NDK API 查询、离线指南导航、DevEco Studio 和 HarmonyOS Emulator 任务、hdc/uitest/aa/bm/hilog/hidumper 诊断、ArkWeb/WebView DevTools 和 CDP 证据，以及 CodeGenie、MCP、LanceDB、devecostudio://、ArkUI Inspector、Previewer、Profiler、Doctor 和 UxTestService 等 DevEco 私有接口的离线 UI/UX 审计。

M

miniprogram-automation

whinc / super-skills

在使用 miniprogram-automator 进行微信小程序自动化（小程序自动化、自动化测试、E2E）时使用，尤其适用于独立 Node 脚本或涉及 DevTools 启动／连接、页面导航、waitFor、自定义组件选择器、wx 方法模拟、控制台或异常监听器、截图、回归检查，或排查启动失败、连接超时和元素未找到问题的 Jest 测试。

N

nestjs-code-audit

amirtaherkhani / nestjs-skills

使用内置语义指南和可选的专用技能审查现有 NestJS 仓库，并返回一份按优先级排序、有证据支持的代码质量报告。适用于检查整个 NestJS 代码库或指定文件夹中的语法、TypeScript、lint、模块边界、依赖、设计异味、安全、测试、性能、可靠性或生产就绪问题。这是只读审查工作流：不会修复代码、安装依赖、运行迁移或部署。其他技能也适用时，先协调职责再进行修改。

U

ui-testing

alinaqi / maggy

视觉测试——发现不可见的按钮、布局错乱和对比度问题

C

cometchat-a11y

cometchat / cometchat-skills

确保 CometChat 集成具备无障碍性——UI Kit 以符合 WCAG 2.1 AA 为目标设计，支持键盘导航（请在文档中逐个组件核实；完全符合标准仍需手动测试）。此技能可确保 HOST 应用不会破坏这一点，涵盖对比度、焦点、屏幕阅读器上下文、减少动态效果、RTL 和通话无障碍性。跨系列。触发词：'is cometchat accessible'、'WCAG / 508 / ADA compliance'、'screen reader support'、'keyboard navigation'、'a11y audit'、'accessible chat'、'contrast/focus issues in chat'。

L

ln-523-auto-test-planner

levnikolaevich / claude-code-skills

在手动测试后，使用基于风险的测试规划自动化测试（E2E/集成/单元）。当 Story 需要包含优先级场景的测试任务时使用。

P

promptfoo-evals

promptfoo / promptfoo

编写、完善、运行并进行 QA 检查 promptfoo 评估套件：promptfooconfig.yaml、提示词、提供方、变量、测试、断言、模型评分量规、转换、数据集、导出和 CI 门禁。用于非红队评估覆盖、回归测试或新的评估矩阵。不要用于对抗性红队插件或策略配置。

T

test-driven-development

davila7 / claude-code-templates

在实现任何功能或修复时使用，在编写实现代码之前

测试用例生成器 - 基于等价类划分和边界值分析理论，按测试点（POINT）分批生成高质量测试用例，输出为 Markdown 格式。当用户执行 /testcase-gen 命令或需要生成测试用例时使用。

T

testing-for-sensitive-data-exposure

mukul975 / anthropic-cybersecurity-skills

识别敏感数据暴露漏洞，包括 API 密钥