Skills

P

prepare-regression

trailofbits / skills

在回归调查中固定前后版本的来源，并收集 PR 或提交的上下文时使用。

P

python-async-advisor

jorgealves / agent_skills

审查异步 Python 代码，识别竞态条件、死锁和低效模式。在使用 asyncio、aiohttp 或 FastAPI 时使用。

R

review

dzhng / skills

对已完成的重要变更进行收尾检查：依次运行 refactor-clean（结构）、code-review（差异）和 write-docs（文档），让每一步的结果传递给下一步。在实现一个部分或功能后、宣布完成或提交前使用；用户要求最终审查、清理并补充文档，或“审查所有内容”时也使用。仅审查差异时，直接使用 code-review

S

solidity-development

pluginagentmarketplace / custom-plugin-blockchain

掌握 Solidity 智能合约开发模式、测试和最佳实践

W

web-app-logic

transilienceai / communitytools

Web 应用逻辑测试：业务逻辑缺陷、竞态条件、访问控制、缓存投毒/欺骗和信息泄露。

W

WordPress Penetration Testing

davila7 / claude-code-templates

当用户要求“对 WordPress 网站进行渗透测试”“扫描 WordPress 漏洞”“枚举 WordPress 用户、主题或插件”“利用 WordPress 漏洞”或“使用 WPScan”时，应使用此技能。它提供全面的 WordPress 安全评估方法。

A

acton

ton-blockchain / skills

使用 Acton CLI 在 Tolk 中开发 TON 智能合约的工作流：安装/更新、项目初始化、Acton.toml 配置、构建/编译/包装器生成、覆盖率/gas/fuzz/mutation/UI 测试、脚本与部署、钱包、验证、RPC 检查、库、lint/format/hooks、LSP/补全和故障排查。

A

audit-integrity

github / awesome-copilot

在安全审计中贯彻输出质量、证据验证和质量门禁。在执行 SAST、SCA、威胁建模或安全代码审查时使用此 skill。验证所有发现对应的代码位置和污点追踪。防止有效的安全发现被压制。依据质量阈值（评分 ≥ 8/10）评估报告，然后再交付。

C

ci-fix

warpdotdev / oz-skills

诊断并修复 GitHub Actions CI 故障。检查工作流运行记录和日志，找出根本原因，实施最小修复，并推送到修复分支。CI 失败、显示红色、损坏或需要诊断时使用。

C

code-review

dzhng / skills

审查变更代码中的命名、过时引用、不必要的复杂性和注释质量。在完成实现后、提交前，或用户要求审查或审计代码时使用。

C

cs-feat-design-review

codestable / codestable

已弃用的兼容入口：用于旧版 cs-feat-design-review 调用；转交至 cs-feat --stage design-review。新请求不要主动选择。

D

deployment-validation-config-validate

sickn33 / agentic-awesome-skills

使用架构、配置测试以及安全性和环境一致性检查来验证应用配置

G

github-a11y-scanner

community-access / accessibility-agents

集成 GitHub Accessibility Scanner。检测配置、解析扫描器发现的问题、与本地扫描结果关联，并跟踪分配给 Copilot 的修复任务。

暂无简介

H

hunt-regressions

trailofbits / skills

在复现之前，根据固定的变更及其调用方发现潜在回归问题时使用。

O

omh-ralph-driver

witt3rd / oh-my-hermes

驱动一次 omh-ralph 运行：任务分派、证据收集和提交规范。

P

performance

millionco / react-doctor

使用 React Doctor 跟踪、实时渲染轮廓、Long Animation Frames、交互计时和组件渲染证据，诊断 React 运行时性能。对于缓慢交互、意外的重复渲染或有测量依据的前后对比，请通过 `/performance` 调用。

R

robotics-testing

arpitg1304 / robotics-agent-skills

机器人软件的测试策略、模式和工具。编写机器人系统的单元测试、集成测试、仿真测试或硬件在环测试时使用此技能。当用户提到测试 ROS 节点、使用 ROS 的 pytest、launch_testing、仿真测试、机器人 CI/CD、传感器测试夹具、模拟硬件、确定性回放、机器人行为回归测试，或验证感知／规划／控制流水线时触发。还涵盖运动学的基于属性测试、消息处理器的模糊测试，以及轨迹的黄金文件测试。

遇到任何错误、测试失败或意外行为时使用，在提出修复方案之前

T

testing-expert

shipshitdev / skills

制定测试策略：测试级别、覆盖率目标、测试数据、偶发失败诊断，以及针对 AI 盲点的回归测试。用于决定测试内容或修复偶发失败

T

testunit-skill

lambdatest / agent-skills

在 Ruby 中生成 Test::Unit 测试。采用经典 xUnit 风格，使用断言方法和测试用例类。用户提到“Test::Unit”“assert_equal Ruby”或“Ruby test-unit”时使用。触发词：“Test::Unit”“Ruby test-unit”“assert_equal Ruby”（不适用于 RSpec）。

U

User Research

jmsktm / claude-settings

通过访谈、可用性测试和行为分析开展定性用户研究、综合洞察并为产品决策提供依据

W

web-accessibility-audit

warpdotdev / oz-skills

审计 Web 应用是否符合 WCAG 无障碍标准。适用于用户要求运行无障碍检查、识别常见违规问题并提供修复建议时。

A

adjudicate-regression

trailofbits / skills

判断源代码和线上复现证据是否足以确认新的回归问题或排除该问题时使用。

A

AI Safety Auditor

jmsktm / claude-settings

审查 AI 系统的安全性、偏见和负责任部署

C

ci-integration

community-access / accessibility-agents

提供 CI/CD 无障碍流水线模式，涵盖 axe-core CLI、SARIF 输出、PR 注释、基线管理和多平台 CI 模板。

C

cs-feat-qa

codestable / codestable

已弃用的兼容入口：供旧版 cs-feat-qa 调用使用；转交给 cs-feat --stage qa。新请求不要主动选择。

G

gh-address-comments

tech-leads-club / agent-skills

使用 gh CLI 处理当前分支对应的未关闭 GitHub PR 上的评审和问题评论。用户说“处理 PR 评论”“修复评审反馈”“回复 PR 评审”或“处理 PR 评论”时使用。先验证 gh 身份验证状态；如果未登录，则提示用户进行身份验证。不要用于创建 PR、调试 CI（请使用 gh-fix-ci）或一般 Git 操作

G

gh-fix-ci

tech-leads-club / agent-skills

用户要求调试或修复在 GitHub Actions 中运行的失败 GitHub PR 检查时使用。使用 `gh` 检查检查项和日志、总结失败背景、拟定修复计划，并且只有获得明确批准后才实施。外部提供方（例如 Buildkite）不在范围内，仅报告详情 URL。不要用于处理 PR 评审评论（请使用 gh-address-comments），也不要用于 GitHub Actions 之外的一般 CI

L

ln-513-regression-checker

levnikolaevich / claude-code-skills

运行现有测试套件，以发现实现变更后的回归问题。当 Story 需要回归验证时使用。不更改状态。

P

proxyman-https-capture

proxymanapp / proxyman-skill.md

配置并排查 Proxyman HTTPS 捕获问题，适用于桌面系统、Apple 和 Android 设备或模拟器、浏览器、运行时、容器、框架及 HTTP 客户端，也包括对受控应用进行 Atlantis 插桩。

P

python-ultimate

jr2804 / prompts

全面的 Python 开发技能，涵盖编码规范、命令行开发、静态检查、测试、调试、重构、代码审查、审计、文档、项目规划和批量操作。适用于编写、审查、重构、调试或编写 Python 代码文档；配置静态检查工具；设置命令行工具；规划功能；执行代码审计；检查 Python 反模式、禁用方法或不良风格；或处理适合采用批量工作流而非逐文件操作的批量任务（10 个以上文件）。

Q

qa-refactoring

vasilyu1983 / ai-agents-public

在保持行为不变的前提下重构代码。用于减少技术债务、规划 codemod、应用绞杀者迁移，或加强针对高风险变更的 CI 防护措施。

R

replay-regression

trailofbits / skills

当需要针对全新部署的变更前后实时系统，独立验证提供的 PoC 时使用

R

report-regressions

trailofbits / skills

当需要根据已保存的活动决策，整理或更新带有证据链接的回归报告时使用

R

reproduce-regression

trailofbits / skills

当需要部署变更前后的系统，并为疑似回归问题构建实时系统 PoC 时使用

R

running-bug-review-board

rayfernando1337 / rayfernando-skills

为 Web 或 iOS/iPadOS 应用执行真实用户 QA、手动测试计划、UX 问题排查、构建验收、缺陷提交和缺陷分诊。用户提出“做一下 QA”“可以发布了吗？”或类似请求时使用。生成 P0/P1/P2 缺陷报告、YES/NO 阶段验收结论、跟踪器同步指南和 HTML QA 仪表板；Interactive BRB 分诊会在单独会话中进行。

S

scenario-unreal-performance

scenario-labs / skills

当 Unreal Engine 5.8 项目未达到帧率或出现卡顿时使用：“优化到 60 fps”、“我们以 38 fps 运行”、受 CPU 或 GPU 限制、游戏线程或渲染线程耗时过长、卡顿、移动或着色器卡顿（PSO）、GC 尖峰、镜头切换尖峰、Lumen、Nanite、VSM、光线追踪、植被、人群或 Niagara 开销过大、异步计算、stat unit、ProfileGPU、Unreal Insights、TraceQuery、snapshothitches、可扩展性与设备配置、动态分辨率与 TSR、流式加载预算，或用前后对比捕获证明修复效果。

S

skill-creator

feiskyer / claude-code-settings

创建、改进并评测 Agent 技能。用于构建新技能、更新现有技能、运行评估、检查触发质量或改进技能描述。

S

source-code-scanning

transilienceai / communitytools

以安全为重点的源代码审查和 SAST。扫描漏洞（OWASP Top 10、CWE Top 25）、第三方依赖项/软件包中的 CVE、硬编码机密、恶意代码和不安全模式。当提供源代码、仓库路径，或要求“审计”“扫描”“审查”代码安全性或“检查依赖项中的 CVE”时使用。

S

swift-testing

johnrogers / claude-swift-engineering

在使用 Swift Testing（@Test、#expect、#require）编写测试、从 XCTest 迁移、实现异步测试或参数化测试时使用。

W

wcag-ai-skill

podo / design-agent-skills

将 WCAG 2.2 转化为实用指导，涵盖网页设计、前端实现、内容评审、无障碍 QA、修复规划和符合性文档。与 wcag-audit-patterns 侧重点不同——涵盖从设计到文档的完整 WCAG 指导工作流。

检查 UI 代码是否符合 Web 界面指南。当被要求「审查我的 UI」、「检查可访问性」、「审计设计」、「审查用户体验」或「根据最佳实践检查我的网站」时使用。

W

wuji-cli-doctor

wuji-technology / wuji-cli

使用 wuji doctor 对 Wuji 设备运行健康自检：检测 EMF 断连（定位受影响的手指，并区分 RX 故障和 TX 故障），检测触觉传感器坏点／坏行／坏列，以及 Wuji Hand 2 拇指对指检查等主动诊断项目。适用于用户反馈手套无法工作、传感器数据异常、需要验证拇指与手指的运动，或请求故障排查或设备检查。

A

address-github-comments

davila7 / claude-code-templates

当需要使用 gh CLI 处理 GitHub 上未合并的 Pull Request 的评审或 issue 评论时使用。

A

apple

vercel-labs / emulate

用于本地开发和测试的模拟 Sign in with Apple / Apple OIDC。在用户需要本地测试 Apple 登录、模拟 Apple OIDC 发现、处理 Apple 令牌交换、配置 Apple OAuth 客户端，或在不调用真实 Apple API 的情况下使用 Apple 用户信息时使用。触发场景包括 "Apple OAuth"、"emulate Apple"、"mock Apple login"、"test Apple sign-in"、"Sign in with Apple"、"Apple OIDC"、"local Apple auth"，或任何需要本地 Apple OAuth/OIDC 提供方的任务。

A

assess

yonatangross / orchestkit

从多个维度（正确性、可维护性、安全性、性能、可测试性、简洁性）评估质量并打分（0-10），同时分析优缺点。与项目规范及记忆中的既往决策进行比较。生成结构化评估报告，并提供可执行的改进建议。用于评估代码、设计、架构或比较不同方案

D

docker-hadolint

thebeardedbearsas / claude-craft

Docker 和 Hadolint 验证（2026）。用于使用 Docker、容器或验证 Dockerfile。

G

geb-skill

lambdatest / agent-skills

使用 Groovy 和 Spock 集成生成 Geb 浏览器自动化测试。提供类似 jQuery 的内容 DSL 和页面对象模式。适用于用户提到“Geb”“Groovy test”“GebSpec”或“Browser.drive”时。触发词：“Geb”“GebSpec”“Groovy browser test”“Browser.drive”。

G

go-concurrency-review

eduardo-sl / go-agent-skills

审查并实现 Go 中安全的并发模式：goroutine、channel、同步原语、context 传播和 goroutine 生命周期管理。编写并发代码、审查异步模式、检查线程安全、调试竞态条件或设计生产者/消费者管线时使用。触发示例：“check thread safety”“review goroutines”“race condition”“channel patterns”“sync.Mutex”“context cancellation”“goroutine leak”。不适用于一般代码风格（go-coding-standards）或 HTTP 处理程序模式（go-api-design）。

G

go-test-quality

eduardo-sl / go-agent-skills

面向生产级代码的 Go 测试模式：子测试、测试辅助函数、测试固件、黄金文件、httptest、testcontainers、模糊测试和 testing/synctest。涵盖模拟策略、测试隔离、覆盖率分析和测试设计理念。适用于编写测试、提高覆盖率、审查测试质量、搭建测试基础设施或选择测试方法。触发示例：“添加测试”“提高覆盖率”“为此编写测试”“测试辅助函数”“模拟此依赖”“集成测试”“模糊测试”“不稳定测试”“synctest”“测试中的 goroutine 泄漏”。不适用于：基准测试方法（go-performance-review）、安全测试（go-security-audit）、表驱动模式（go-test-table-driven）。

H

harness-evolve

ruvnet / ruflo

运行 `@metaharness/darwin evolve <repo>`，以变更 harness 的七个策略面（planner/contextBuilder/reviewer/retryPolicy/toolPolicy/memoryPolicy/scorePolicy），对每个变体进行沙箱评分，并且只提升经测量验证的改进。模型保持不变；harness 持续进化。闭合 ADR-150 开启的循环（score+genome 用于描述；evolve 用于变更）。当缺少 @metaharness/darwin 时可平稳降级（符合 ADR-150 + ADR-153 架构约束）。

P

product-analyze

tikalk / adlc-team-skills

在 /product-implement 之后检查 PDR↔PRD 一致性，或定期检查以发现偏移、PDR 质量问题、PDR 之间的冲突以及陈旧内容时使用。

P

product-clarify

tikalk / adlc-team-skills

在 /product-implement 之前需要完善 PDR、检测冲突或将 PDR 批准为 Accepted 状态时使用。

T

testcafe-skill

lambdatest / agent-skills

使用 JavaScript 或 TypeScript 生成 TestCafe 自动化测试。支持本地环境和 TestMu AI 云端。触发词：“TestCafe”“test cafe”“fixture/test”。

T

testing-python

thebeardedbearsas / claude-craft

Python 3.14+ 测试策略。用于编写测试、审查测试覆盖率或配置测试。

T

testing-symfony

thebeardedbearsas / claude-craft

Symfony 8.1 / PHP 8.5 测试策略。在编写测试、审查测试覆盖率或设置测试时使用。

T

tk-pr-respond

mtgvim / tiger-kit

[user/auto] 특정 PR의 리뷰 피드백이나 저장소 원인으로 실패한 GitHub Actions에 대응할 때 사용합니다. 일반 코드 리뷰, 여러 PR 현황 조회, 충돌만 해결하는 요청에는 사용하지 않습니다.

V

verify

yonatangross / orchestkit

对现有成果评分并判断是否可以合并。运行项目当前的单元、集成和 E2E 测试套件，以及安全扫描和类型检查；为每个维度打 0-10 分，并提供合并结论及 VERIFIED 与 CLAIMED 的证据清单。不编写测试文件，也不修改源代码。用于验证更改是否已准备好合并。如果仍需编写测试，请改用 /ork:cover。

V

vitest-v4

blockmatic / basilic-skills

Vitest 测试框架模式，涵盖测试设置、异步测试、使用 vi.* 进行 mock、快照以及测试性能（原 test-vitest）。编写或调试 Vitest 测试时应使用此技能。此技能不涵盖 TDD 方法论（请用 test-tdd 技能）、使用 MSW 进行 API mock（请用 test-msw 技能）或 Jest 专用 API。