Skills

I

IDOR Vulnerability Testing

davila7 / claude-code-templates

当用户要求“测试不安全的直接对象引用”“查找 IDOR 漏洞”“利用访问控制缺陷”“枚举用户 ID 或对象引用”，或“绕过授权访问其他用户的数据”时，使用此技能。它提供在 Web 应用中检测、利用和修复 IDOR 漏洞的全面指导。

I

ingestion-pipeline-doctor-nodejs

posthog / posthog

数据摄取管道架构概览和约定参考。需要快速了解管道框架，或想知道针对特定问题应使用哪个 doctor agent 时使用。

P

parallel-search-evaluation

parallel-web / parallel-agent-skills

用于搜索评估、POC 或方案对比、Parallel 与 Exa/Tavily 对比、SimpleQA/DeepSearchQA 基准测试，或诊断搜索评估结果。选择产品时使用 choose-your-parallel-api；迁移集成时使用 migrate-to-parallel。

P

playwright-test

posthog / posthog

编写 Playwright 测试，确保其能够运行且不易出现不稳定结果。

P

proxyman-debugging-tools

proxymanapp / proxyman-skill.md

依据官方文档查找并讲解当前的 Proxyman 调试工具，并在支持的情况下介绍 GUI、MCP 和 CLI 工作流。适用于 Breakpoint、Map Local 或 Remote、Scripting、Compose、Repeat、Protobuf、TLS Key Logging、Reverse Proxy、Network Conditions、WebSocket、过滤器、导出、证书及其他 Proxyman 功能指南。

R

reproduce-bug

everyinc / compound-engineering-plugin

系统地复现并调查 GitHub issue 中的错误。用户提供希望复现或调查的错误对应的 GitHub issue 编号或 URL 时使用。

S

serenity-bdd-skill

lambdatest / agent-skills

使用 Screenplay 模式、丰富的报告和 Cucumber 集成，为 Java 生成 Serenity BDD 测试。用户提到“Serenity”“Screenplay”“@Steps”或“Serenity BDD”时使用。触发词：“Serenity BDD”“Screenplay pattern”“@Steps”“Serenity report”。

S

software-code-review

vasilyu1983 / ai-agents-public

应用系统化的代码审查模式和清单。审查 PR 或差异，以检查正确性、安全性、可读性、可维护性和 AI 生成的更改时使用。

T

Test Generator

jmsktm / claude-settings

生成全面的测试套件，包括单元测试、集成测试和 E2E 测试

V

vitest-testing

oakoss / agent-skills

用于单元、组件和集成测试的 Vitest 测试框架。涵盖测试结构（describe/it/test.each）、使用 expect 进行断言、生命周期钩子、模拟（vi.fn/vi.mock/vi.spyOn）、React Testing Library 模式、使用 renderHook 测试 Hook、user-event 交互、异步工具、配置、工作区设置、覆盖率，以及源码内测试和并发执行等高级模式。还涵盖 CLI 命令、测试筛选、标签、分片、使用 test.extend 的测试夹具及其作用域。适用于编写单元测试、组件测试、集成测试或测试 React Hook，也适用于测试配置、模拟模块、测试异步行为、快照测试或设置测试覆盖率。

C

composable-architecture

johnrogers / claude-swift-engineering

在使用 TCA（The Composable Architecture）构建功能、组织 reducers、管理状态、处理 effects、导航或测试 TCA 功能时使用。涵盖 @Reducer、Store、Effect、TestStore、reducer 组合和 TCA 模式。

D

datahub-connector-pr-review

datahub-project / datahub-skills

依据 22 项黄金标准审查 DataHub 连接器实现，检查合规性、代码质量、静默失败、测试覆盖率、类型设计和合并准备情况。适用于审查连接器代码、检查 PR、审核连接器实现或验证连接器标准合规性。

D

dogfood

lvlup-sw / exarchos

审查当前会话中失败的 Exarchos MCP 工具调用，诊断根本原因，并归类为代码缺陷、文档问题或用户错误。当用户说'dogfood'、'review failures'、'what went wrong'、'triage errors'或运行 /dogfood 时使用。范围仅限于 Exarchos 工具（exarchos_workflow、exarchos_event、exarchos_orchestrate、exarchos_view、exarchos_sync）。请勿用于调试应用代码或非 Exarchos 的工具故障。

G

github-code-review

proffesor-for-testing / agentic-qe

借助 AI 驱动的群组协作，全面审查 GitHub 代码

L

ln-514-test-log-analyzer

levnikolaevich / claude-code-skills

分析应用程序日志：对错误分类、检查日志质量，并将堆栈跟踪映射到源代码。适用于测试运行后或开发期间需要审查日志的情况。

O

omh-autopilot

witt3rd / oh-my-hermes

pipeline: interview→plan→execute→QA→verify (idea→code)

O

orca-issue

rheinmir / setup

一流的故障处理流程——适用于 bug、运行时错误、错误行为、“审批卡住”、回归问题和生产事故。编排分诊 → 先复现关卡（尚未复现则不得修复）→ 缩小范围（code-graph/impact-check/bisect）→ 通过 safe-change 修复并提供红转绿证据 → 双重提炼（事故 wiki + failure-flywheel + problem-tree）。不要用于新功能（应使用 propose/orca-workflow）。

P

performance-budget-setter

patricio0312rev / skills

为包体积、API 延迟、数据库查询和渲染时间定义可衡量的性能预算，并提供执行策略和监控计划。用于“性能预算”“性能监控”“Web 指标”或“优化目标”等需求。

P

playwright-debugger

voidmatcha / e2e-skills

当 Playwright 端到端测试已运行并失败，且用户希望查明根因并获得具体修复方案时使用。适用于失败的 Playwright 测试规范、TimeoutError、损坏或含义不明确的选择器、部署后的测试套件失败、仅重试时出现的不稳定问题、水合或时序竞争问题，或本地通过但 CI 失败的情况。可处理错误消息、playwright-report/ 或 HTML 报告、trace.zip、截图，以及通过 GitHub 所有者／仓库标识和 run id 指定的 CI 工件。区分产品回归与脆弱测试。不要用于编写新的 Playwright 测试、加速或审查已通过的测试套件、非 Playwright 故障（Cypress、Jest、Vitest），或在没有失败的 Playwright 测试时调试应用／后端。

R

reproduce-bug

trailofbits / skills

当本地仓库中有已明确命名的运行时或编译器 bug，需要独立复现时使用

R

rspec-skill

lambdatest / agent-skills

使用 describe/context/it 块、匹配器、let/before 钩子和模拟，在 Ruby 中生成 RSpec 测试。用户提及 "RSpec"、"describe do"、"expect().to" 或 "Ruby test" 时使用。触发词："RSpec"、"expect().to eq()"、"describe do"、"Ruby test"、"spec file"。

S

shepherd

lvlup-sw / exarchos

推动 PR 通过 CI 和评审直至可合并。在 synthesize 阶段内作为迭代循环运行（不是独立的 HSM 阶段）。使用 assess_stack 检查 PR 健康状况、修复失败并请求批准。触发条件："shepherd"、"tend PRs"、"check CI" 或 /shepherd。

S

ship

rheinmir / setup

完成 PUSH/RELEASE/PR/MR 的工作流——用户提到“release”/“push”/“ship”/“lên release”/“mở PR”/“tạo MR”时调用。推送前运行条件检查清单：(1) medic --ci（健康关卡：规则违规/漂移/文档/代码/评估），(2) 若差异包含新能力，通过真实远程环境运行 UAT /fdk-uat（仅 release/pr/mr；medic --ci 无法证明 curl 路径），(3) git 干净（scratchpad/ephemeral 不跟踪），(4) selftest，(5) 版本号为最近标签版本的 x.x.x+1（仅 release 级别），(6) 诚实的 patch note/PR 正文（Added/Fixed/Removed/Known-limitations，不夸大）。支持 5 种级别：“ship push”=仅推送，不打标签；“ship release”=推送 + 标签 vX.Y.Z + 发布说明；“ship pr”=推送分支 + gh pr create（GitHub）；“ship mr”=推送分支 + glab mr create（GitLab）；“ship merge”=按 remote 列出仓库的传入 PR/MR，拉取分支，运行关卡和测试，仅在通过时合并。副作用步骤前暂停等待批准。触发词：/ship、“release”、“push”、“ship”、“mở PR”、“tạo MR”、“ship pr”、“ship mr”、“ship merge”、“gom PR về merge”、“merge PR nếu test xanh”、“chuẩn bị push”、“lên release”、“checklist trước push”、“đủ điều kiện push chưa”。

S

skill-validator

jorgealves / agent_skills

根据 agentskills.io 和 AGENTS.md 规则验证 Agent 技能定义。创建或修改技能时使用，以确保其可由机器读取且文档完整。

S

specflow-skill

lambdatest / agent-skills

使用 Gherkin 功能文件和步骤绑定，为 C#/.NET 生成 SpecFlow BDD 测试。用户提及“SpecFlow”“C# BDD”“.NET Gherkin”“[Binding]”或“[Given]/[When]/[Then]”时使用。触发词：“SpecFlow”“C# BDD”“.NET BDD”“step bindings”“[Binding]”。

T

terrashark

lukasniessen / terrashark

通过诊断并修复故障模式，防止 Terraform/OpenTofu 产生幻觉：身份变更、机密泄露、爆炸半径错误、CI 漂移和合规门禁缺口。在生成、审查、重构或迁移 IaC，以及构建交付/测试流水线时使用。

T

testing-best-practices

alleneubank / claude-code

设计测试、编写测试用例或规划模块测试策略时使用。涵盖单元测试、集成测试和端到端测试分层

T

testing

citypaul / .dotfiles

行为驱动测试模式。适用于编写测试、创建测试工厂、组织测试文件或确定测试内容。不要用于 UI 专项测试（请参阅 front-end-testing 或 react-testing 技能）。

V

valid-skill

lvlup-sw / exarchos

一个用于测试 frontmatter 校验的有效技能。请勿用于生产工作流。

V

validate-bug

trailofbits / skills

当 bug PoC 包在修复前需要独立重跑并作出判断时使用

V

vllm-bench-serve

vllm-project / vllm-skills

使用 vllm bench serve 对 vLLM 或兼容 OpenAI 的服务端点进行基准测试。支持多个数据集（random、sharegpt、sonnet、HF）、后端（openai、openai-chat、vllm-pooling、embeddings）、带请求速率控制的吞吐量/延迟测试，以及结果保存。用于评测 LLM 服务性能、测量 TTFT/TPOT 或对推理 API 进行负载测试

C

code-review

iliaal / ai-skills

提供结构化代码审查，按严重程度排列发现，并支持深度多 Agent 模式。适用于代码审查、代码质量审计，或评审 PR、MR、差异内容，包括直接粘贴的差异或补丁。要使用完整的多 Agent 工作流，请使用 ia-review 命令（Claude Code 中的 /ia-review）。

E

extension-test

quangpl / browser-extension-skills

为 Chrome 扩展设置并运行单元测试、集成测试和 E2E 测试。涵盖 chrome.* API 的 Jest 模拟，以及使用真实 Chrome 进行的 Puppeteer E2E 测试。

L

llm-evaluation

sickn33 / agentic-awesome-skills

掌握 LLM 应用的全面评估策略，从自动化指标到人工评估和 A/B 测试。

P

playwright

fandhe-ai / agent-reference-skills

Playwright v1.64（E2E / 组件测试框架）参考。test、expect、page、locator、getByRole / getByText / getByLabel / getByTestId / getByRef、toBeVisible、click、fill、route、mock、fixtures、playwright.config.ts、auth 持久化、Credentials（passkeys / WebAuthn）、WebStorage、WebMCP、Playwright MCP / playwright-cli、trace viewer、screencast、test locks、codegen、UI 模式。

P

playwright-frontend

testdino-hq / playwright-skill

面向编写 UI 的前端工程师，介绍如何让测试和 AI Agent 稳定地定位组件。涵盖 Playwright 官方定位器优先级、优先使用语义化且易访问的标记，以及如何为 React、Vue、Angular 和 Svelte 添加有效、唯一、稳定的 `data-testid` 属性（命名约定、列表中的唯一性和稳定性规则）。编写或审查组件，或 Agent 需要可靠定位器时使用。

S

security-review

worldflowai / everything-claude-code

添加身份验证、处理用户输入、使用机密信息、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式

S

snapshot-test-refactorer

patricio0312rev / skills

将脆弱的快照测试重构为稳健且聚焦的断言。提供缩减快照大小、提取有意义的断言和维护快照的策略。适用于“快照测试”“快照重构”“脆弱测试”或“改进断言”等需求。

S

spring-boot-testing

marcelorodrigo / agent-skills

Spring Boot 4 测试专家，根据具体情况选择最佳 Spring Boot 测试技术，使用 Junit 6 和 AssertJ。

T

testing-reactnative

thebeardedbearsas / claude-craft

测试 React Native 0.87+。编写测试、审查测试覆盖率或设置测试时使用。

T

testing-strategy

community-access / accessibility-agents

无障碍测试决策树、浏览器与辅助技术兼容性矩阵、人工与自动化测试覆盖、回归测试模式，以及用户故事验收标准模板。

Z

zentao

leeguooooo / zentao-mcp

已弃用——新设置请优先使用官方 zentao-cli（https://github.com/easysoft/zentao-cli）及其 Skills（https://github.com/easysoft/zentao-skills）。此 Skill 仍适用于现有的 @leeguoo/zentao-mcp 用户，其 bug resolution stats 命令仍有用。使用 zentao CLI 查询和操作 ZenTao 中的 bug、任务、需求、待办事项、产品、项目集、项目、执行、计划、发布、测试用例、测试任务、测试套件、文档、用户、部门、问题和风险。适用于用户提到禅道或 ZenTao，想查询或更新 bug/任务/需求/待办事项/项目/测试/文档，想按产品或人员获取 bug 解决率统计或报告（bug 解决率统计/解决数量统计/bug statistics/bug report），或需要为禅道实例登录、whoami 或自测的情况。ZENTAO_URL 通常包含 /zentao。

A

ascii-diagram-validator

terrylica / cc-skills

验证 Markdown 中 ASCII 图表的对齐。触发条件：图表对齐、ASCII 艺术、框线图表。

F

fix

motiondivision / motion

接手 GitHub issue、未合并的 PR 或 plans/ 中的计划文件，并将其推进到可合并的 PR：先通过失败测试复现问题，再实现修复（针对 bug）或功能（针对计划），根据仓库的检查要求验证，并创建或更新 PR。用户要求修复 issue、实现或执行计划、完成或合并未完成的 PR，或处理 plans/issues/ 中的内容时使用。

G

go-best-practices

poteto / noodle

生产环境 Go 模式——生命周期、并发、配置、测试和 CI。适用于编写、审查或重构 Go 代码。触发条件包括 Go 代码审查、Go 重构或“Go 最佳实践”。

P

plannotator

backnotprop / plannotator

Plannotator 使用参考（如有则使用其 `plannotator` 工具，否则使用命令行）：计划审查、代码审查、为文件、URL、文件夹和本地运行的应用添加批注、批注上一条助手消息、浏览归档的计划决策、导出或分享 Guided Reviews，以及 Plannotator Inbox（用户稍后回复的消息和问题，不会阻塞你的工作）。用户要求使用 Plannotator 处理未被更具体的 plannotator-* 技能涵盖的事项时调用；在用户离开聊天期间需要留给对方决定、问题或已完成工作时，也应调用（若由其他 Agent 启动，则向其报告）

P

prompt-engineer

thedesignproject / agent-skills

为 LLM 编写、重构和评估提示词，包括生成优化的提示词模板、结构化输出模式、评估标准和测试套件。用于为新的 LLM 应用设计提示词、重构现有提示词以提高准确性或 token 效率、实现思维链或少样本学习、创建带有角色设定和防护规则的系统提示词、构建 JSON/函数调用模式，或开发提示词评估框架以衡量并提升模型表现。

P

prove-patch

trailofbits / skills

本地安全补丁提交需要独立、限定范围且采用三方验证的证明时使用。

P

pyside6-reviewer

akiselev / qt-llm-template

用于 Python PySide6/Qt 6.8+ 应用的代码审查和 PR 审查技能。重点关注现代最佳实践、性能、线程安全、信号/槽模式、Model/View 架构、QML 集成和异步模式。审查 Python Qt 代码、PySide6 PR、GUI 应用代码，或受托审查使用 QtWidgets、QtQuick、QtCore、QtGui 或任何 Qt 模块的代码时使用。可发现常见反模式、内存问题和线程违规，并提出现代 Qt 6.8+ 惯用写法。

提供资深 Python 开发者级别的专业知识，帮助编写整洁、高效且文档完善的代码。适用于编写 Python 代码、优化 Python 脚本、按照最佳实践审查 Python 代码、调试 Python 问题、实现类型提示，或用户提到 Python、PEP 8，或需要 Python 数据结构与算法方面的帮助时。

暂无简介

R

regression-hunt

trailofbits / skills

调查 PR 或提交中的回归问题、协调回归调查，或恢复已保存的进度时使用。

S

social-engineering

transilienceai / communitytools

社会工程学测试——网络钓鱼、借口欺骗、语音钓鱼和实体安全评估技术。

T

test-data-factory-builder

patricio0312rev / skills

创建工厂和构建器，以生成一致、可组合的测试数据，并处理真实值和关联关系。适用于“test factories”“test data builders”“fixture factories”或“test data generation”。

T

triaging-visual-review-runs

posthog / ai-plugin

检查会通过截图回归测试阻止 PR 合并的 PostHog Visual Review (VR) 运行。用户提及“视觉审查”“VR”“快照差异”“截图测试”“storybook 回归”“playwright 快照”“隔离”，询问 PR 为何被阻止或视觉上有什么变化，想整理 VR 积压任务、判断快照差异是真实变化还是不稳定导致、隔离或解除不稳定的 story，或检查 story 在多次运行中是否发生变化时使用。当 PR 的 `visual-review` 状态检查失败、PR 评论提到“Visual review”、来自 fork 的 PR 未通过 `Visual regression tests pass`，或用户所在分支存在未完成的 VR 运行时，也应调用。

X

xunit-skill

lambdatest / agent-skills

在 C# 中生成 xUnit.net 测试。涵盖 Fact/Theory、构造函数注入、IClassFixture 和 FluentAssertions。用户提及“xUnit”、“[Fact]”、“[Theory]”、“Assert.Equal”或“C# xUnit”时使用。触发词：“xUnit”、“[Fact]”、“[Theory]”、“Assert.Equal C#”、“xUnit.net”。

A

agent-architecture-analysis

existential-birds / beagle

用于依据 12-Factor Agents 方法审计 Agent 代码库、审查由 LLM 驱动的系统架构，或评估 Agent 应用的合规性。遇到“分析 Agent 架构”“12-factor 审计”“这个 Agent 有多合规”或“评估这个 LLM 应用”等请求时触发。比较框架或规划 Agent 改进时也适用。不适用于快速检查清单——此技能会按各项因素深入分析代码库，并提供文件级证据。

B

Broken Authentication Testing

davila7 / claude-code-templates

当用户要求“测试身份验证缺陷漏洞”“评估会话管理安全性”“执行凭据填充测试”“评估密码策略”“测试会话固定”或“识别身份验证绕过缺陷”时使用此技能。它提供全面的技术，用于识别 Web 应用中的身份验证和会话管理弱点。

C

code-review

langchain-ai / deepagents

对变更进行结构化代码审查，检查正确性、风格、测试和潜在问题。

D

debugkit

mimukit / skills

追查症状的真正原因：复现问题、缩小范围、提出可证伪的假设，并通过切换症状的出现与否来证实原因；然后交付失败复现，而不是修复方案。用户说“调试这个”“为什么失败了”“找出根本原因”“是什么导致了这个错误”“这个测试不稳定”“升级后坏了”“昨天还好好的”“变慢了”或“/debugkit”时使用。