Skills

V

vitest-v4

blockmatic-icebox / basilic-skills

Basilic Workflow Agent 技能

A

agent-evals

ssheleg / agent-stack

用于衡量 Agent 是否有效：评估套件、轨迹评判、作为回归测试夹具的跟踪记录、经过校准的 LLM 评判器、发布关卡。触发词：“agent eval” / “эвалы агента”、“LLM judge” / “LLM-судья”。不适用于常规单元测试或模型基准测试；相关循环由 agent-orchestrator 负责。

A

anti-koshary

ismail9k / skills

针对日渐凝结的代码库进行两轮审计和清理——意大利面式代码，或“koshary code”，即层次已经崩塌：业务逻辑写在控制器里，相同的校验散落在五个文件中，没人愿意打开那份 800 行的文件。第一轮将层次崩塌、可能产生偏差的重复代码、无人阅读的函数和死代码按优先级列出，不做任何修改；用户批准后，第二轮按安全顺序修复。安全漏洞和易受攻击的依赖也会检查，但作为后续部分，而非重点。用户要求审计、审查或清理代码库时使用；用户说“代码库一团糟”“意大利面式代码”“技术债务”“无法维护”“逻辑重复”“死代码”“我的代码有什么问题”，或要求安全审查时也使用。即使用户没说“审计”，也要触发。

C

canvas-course-qc

vishalsachdev / canvas-mcp

用于 Canvas LMS 课程的教学设计质量检查。审核模块结构、内容完整性、发布状态、日期一致性和评分标准覆盖情况。当用户要求“检查课程质量”“课程准备好了吗”“学期开始前检查”或“质量审查”时使用。

C

capybara-skill

lambdatest / agent-skills

通过 RSpec 集成在 Ruby 中生成 Capybara E2E 测试。用于 Web 应用的验收测试 DSL。用户提及“Capybara”“visit”“fill_in”“click_button”或“Ruby E2E”时使用。以下关键词会触发：“Capybara”“Ruby acceptance test”“fill_in”“click_button”“have_content”。

C

code-simplification

sammcj / agentic-coding

需要审查和重构代码，使其更简洁、更易维护、更易理解时使用此技能。帮助识别过于复杂的解决方案和不必要的抽象。

H

harness-security-bench

ruvnet / ruflo

运行 `@metaharness/darwin security bench`（上游项目“Darwin Shield”/ ADR-155）——针对包含 10 个漏洞和 9 个诱饵的语料库，迭代改进冠军安全检测测试框架，并依据四个基线（B0 static、B1 LLM-single-pass、B2 fixed-agent、B3 Darwin-champion）评估其 TPR/FPR/patch-pass/repro/unsafe 指标。当 @metaharness/darwin 不存在时可优雅降级。这是 ruflo 自身 ADR-155 夜间自学习安全测试框架最接近的参考实现（PR #2417）。

O

offensive-fuzzing

snailsploit / claude-red

实用的攻击性模糊测试方法，涵盖目标识别、模糊测试器选择（AFL++、libFuzzer、Honggfuzz、Boofuzz、syzkaller）、测试桩编写、语料库整理、变异策略、覆盖率测量和崩溃分类。适用于针对任何目标设置或运行模糊测试活动：文件解析器、网络协议、内核驱动、EDR 引擎、嵌入式固件或语言运行时。

P

plugin-test

oh-my-dsh / dsh-plugin-upgrade-skill

为 DeepSeek Harness 插件、外部 DSH 插件包或 deepseek-harness 仓库中的包变更编写或审查测试时使用。从单元测试、覆盖率、真实 API 端到端测试、快照、Web 测试、真实组合和构建产物冒烟测试中选择足够的最低测试级别。迁移 Harness 版本时，使用此 Skill 内置的七个检查点测试工作流，并验证目标版本的确切运行时

S

security-check

ersinkoc / security-check

全面的 AI 安全扫描套件，包含 51 项技能，覆盖 OWASP Top 10、7 种语言专用深度扫描器（Go、TypeScript、Python、PHP、Rust、Java、C#）、供应链分析、基础设施即代码扫描，以及 3000 多项检查清单。需要执行安全审计、查找漏洞、扫描 PR 中的安全问题，或对代码库进行授权渗透测试时使用。完整审计采用基于证据的覆盖跟踪和独立候选验证。在 Claude Code 中直接调用 /security-check，即可打开原生审计设置菜单。

T

testing-best-practices

royrvd / golden-testing-rules-for-ai

经过实战验证的 AI 编码助手测试最佳实践（40 多条规则）。用于编写、审查或生成测试。涵盖测试结构、数据工厂、断言、模拟、DOM 测试和数据库测试。适用于 Vitest、Jest、Playwright、Testing Library、Storybook 等。

T

testing-qa

jmsktm / claude-settings

使用 Playwright、Jest 和 React Testing Library 测试 Next.js 应用的专家指南。编写测试、调试测试失败或搭建测试基础设施时使用。

T

testing-react

thebeardedbearsas / claude-craft

Stratégie de Tests React 19.3 + Compiler 1.0. Use when writing tests, reviewing test coverage, or setting up testing.

V

vercel

vercel-labs / emulate

用于本地开发和测试的模拟 Vercel REST API。用户需要在本地与 Vercel API 端点交互、测试 Vercel 集成、模拟项目/部署/域名、设置 Vercel OAuth 流程、管理环境变量、创建 API 密钥、配置保护绕过、模拟 Vercel Blob 存储，或在不调用真实 Vercel API 的情况下进行测试时使用。触发词包括“Vercel API”“emulate Vercel”“mock Vercel”“test Vercel OAuth”“Vercel integration”“Vercel Blob”“local Vercel”，以及任何需要本地 Vercel API 的任务。

暂无简介

A

ascii-diagram

lwlee2608 / agent-skills

在文件（README、文档、代码注释）中编写或编辑 ASCII／方框图后使用，以检查线条、拐角和方框是否对齐。不适用于直接绘制在聊天回复中的图表。

A

axiom-ios-accessibility

charleswiltgen / axiom

修复或审查任何无障碍问题时使用，包括 VoiceOver、Dynamic Type、颜色对比度、触控目标、WCAG 合规性和 App Store 无障碍审查

C

ci-cd-pipeline-builder

jmsktm / claude-settings

使用 GitHub Actions、Vercel 和其他平台构建 CI/CD 流水线的专家指南。适用于自动化构建、测试、部署或发布工作流。

C

ci-cd-pipelines

rohitg00 / awesome-claude-code-toolkit

适用于 GitHub Actions、GitLab CI、测试策略和部署自动化的 CI/CD 流水线模式

C

comprehensive-review-pr-enhance

sickn33 / agentic-awesome-skills

根据 diff 生成结构化 PR 描述，添加审查清单、风险评估和测试覆盖率摘要。用户说“撰写 PR 描述”“改进这个 PR”“总结我的更改”“PR review”“pull request”，或要求为审查者记录 diff 时使用。

C

create-pr

yonatangross / orchestkit

创建 GitHub 拉取请求，并进行提交前验证、规范化标题格式和结构化摘要生成。在创建请求前并行运行检查（测试、lint、类型检查、安全检查）。通过 gh CLI 支持 feature、bugfix、refactor 和 hotfix 类型的 PR，并分配里程碑。仅在操作者明确指定时调用；日常的 `gh pr create` 仍使用普通工具。适用于创建 PR 或提交代码审查。

G

github-actions-creator

davila7 / claude-code-templates

用户希望创建、生成或设置 GitHub Actions 工作流时使用。支持 CI/CD 流水线、测试、部署、代码检查、安全扫描、发布自动化、Docker 构建、定时任务，以及适用于任何语言或框架的自定义工作流。

G

grill-with-docs-codex

chaseai-yt / claudex-loop

已由 /claudex-loop（原 /crucible；其文档感知模式涵盖此变体）取代——除非明确需要此技能，否则优先使用该技能。通过持续更新文档来强化双阶段计划。第一阶段（你 ↔ Claude）——Claude 逐个提问，深入访谈你对计划的想法，并根据项目现有领域模型和术语表（CONTEXT.md）提出质疑，明确模糊术语，用具体场景进行压力测试，交叉参考代码，并在决策逐渐明确时直接更新 CONTEXT.md 和 ADR。第二阶段（Claude ↔ Codex）——Claude 将定稿计划写入 PLAN.md，OpenAI Codex 在只读沙盒中对其进行对抗性审查（VERDICT:APPROVED/REVISE）；Claude 修改后在同一个 Codex 会话中重新提交，直到获批或达到 MAX_ROUNDS 上限，然后你在编写任何代码前签字确认。用户说“/grill-with-docs-codex”“根据文档质询我，再让 codex 审查”“根据领域模型对计划进行压力测试，再请另一个模型检查”，或者即将在术语和 ADR 已确立的项目中构建高风险功能，并希望确保一致性、完善文档并进行跨模型核验时使用。基于 Matt Pocock 的 grill-with-docs（MIT）。不用于审查已编写的代码（使用 /codex:review），也不用于琐碎更改。

H

harness-bench

ruvnet / ruflo

管理 `@metaharness/darwin` 基准测试套件——`bench create <repo>` 根据仓库的测试集创建 JSON 套件；`bench verify <suite.json>` 检查套件格式是否正确。基准测试套件是固定的评估数据集，`harness-evolve --bench <suite.json>` 会据此为各个变体评分，从而使演进过程不依赖仓库原有测试。缺少 @metaharness/darwin 时也能优雅降级。

N

nemojs-skill

lambdatest / agent-skills

生成 JavaScript Nemo.js 自动化测试。PayPal 基于 Selenium 的 Node.js 测试框架。用户提到“Nemo.js”“nemo automation”时使用。触发词：“Nemo.js”“nemo automation”“nemo test”“PayPal test framework”。

N

nunit-skill

lambdatest / agent-skills

生成 C# NUnit 3 测试。涵盖 Assert.That 约束模型、参数化测试、设置/拆卸及 Moq 模拟。用户提及 "NUnit"、"[TestFixture]"、"[Test]"、"Assert.That" 或 "C# unit test" 时使用。触发条件："NUnit"、"[Test]"、"Assert.That"、"C# test"、"NUnit3"。

S

server-side

transilienceai / communitytools

服务器端漏洞测试——SSRF、HTTP Request Smuggling、路径遍历、文件上传、不安全反序列化和 Host Header 注入。

T

test-case-reviewer

naodeng / awesome-qa-skills

需要检查测试用例的完整性、清晰度、可维护性和缺失场景时使用此 skill；触发词包括“测试用例评审”和“test case review”。

提供专家级软件测试能力，涵盖单元测试、集成测试、E2E 测试、TDD/BDD 和测试最佳实践。用户提及 TDD、BDD、单元测试、集成测试或端到端测试，或任务涉及测试基础、单元测试、集成测试或端到端测试时使用。

T

testing-flutter

thebeardedbearsas / claude-craft

Testing Flutter 3.47 / BLoC v9 / Riverpod 3 - Stratégie Complète. Use when writing tests, reviewing test coverage, or setting up testing.

T

testing-library

jezweb / claude-skills

使用 Testing Library 模式测试 React 组件。涵盖查询（getBy/findBy/queryBy）、user-event 交互、异步测试（findBy 与 waitFor）、无障碍测试，以及用于 API 模拟的 MSW 集成。适用于测试 React 组件、模拟用户交互、测试表单、使用 MSW 模拟 API 调用，或编写无障碍测试。关键词：testing-library、react testing library、getByRole、user-event、waitFor、MSW、screen。

T

testkit

mimukit / skills

为尚无测试的可运行代码库补充自动化测试套件：评估未测试部分的优先级，选定一个范围，搭建测试运行器，并编写每个都经过观察确认会失败后才保留的测试。用户说“this project has no tests”、要为已运行的代码“add test coverage”或问“what should I test first”时使用。仍在开发中的代码测试应使用 implementkit。

1

152-java-performance-gatling

jabrena / plinth

需要为 Java Maven 项目设置 Gatling 性能测试时使用，包括添加 Gatling 依赖和 Gatling Maven 插件、创建 Java 模拟、运行 gatling:test、配置模拟类以及审查生成的报告。适用于以下请求：添加或应用 Gatling 性能测试、创建 Gatling 模拟、添加 Gatling 支持、审查 Gatling 性能测试断言和 feeders。属于 Plinth Toolkit。

A

accelint-ts-audit-all

gohypergiant / agent-skills

全面的 TypeScript 文件审计系统。仅限命令调用的技能（无自然语言触发条件）。接受文件或目录路径，并通过 accelint-ts-testing、accelint-ts-best-practices、accelint-ts-performance 和 accelint-ts-documentation 技能进行系统审计。跨会话跟踪进度，并通过交互方式审批更改。使用隔离的 git worktree，支持并行审计且避免冲突。

A

authentication

transilienceai / communitytools

身份验证安全测试：身份验证绕过、JWT 攻击、OAuth 漏洞、密码攻击、2FA 绕过、CAPTCHA 绕过和规避机器人检测。

B

bmad-testarch-test-design

bmad-code-org / bmad-method-test-architecture-enterprise

创建系统级或 Epic 级测试计划。当用户说“我们来设计测试计划”或“我想制定测试策略”时使用。

C

canvas-accessibility-auditor

vishalsachdev / canvas-mcp

对 Canvas LMS 课程进行无障碍审计和整改。扫描内容以查找 WCAG 相关问题，生成优先级报告，指导修复并验证整改结果。在被要求“审计无障碍性”“检查 WCAG”“修复无障碍问题”或“进行无障碍审查”时使用。

E

e2e-testing

sickn33 / agentic-awesome-skills

使用 Playwright 进行端到端测试的工作流，涵盖浏览器自动化、视觉回归、跨浏览器测试和 CI/CD 集成

E

evals-init

tikalk / adlc-team-skills

首次搭建 evals/{system}/ 时使用——搭建 EDD 目录结构、按技术栈选择 PromptFoo 或 DeepEval，并生成安全基线。

F

flowchad-runner

fellowship-dev / dogfooded-skills

使用浏览器证据和按需选择性部署，验证本地、预览、生产或定期执行的关键用户流程时使用。

I

industry-standard-reviewer

jorgealves / agent_skills

模拟高级工程师的 PR 评审，教授专业沟通方式和行业命名规范。用于帮助学生为专业工程环境和代码评审文化做好准备。

L

lettuce-skill

lambdatest / agent-skills

为 Python 生成 Lettuce BDD 测试，包括功能文件和步骤定义。注意：Lettuce 已过时且不再维护；新项目可考虑使用 Behave。仅在用户明确提到“Lettuce”时使用。触发词：“Lettuce”“lettuce test”“lettuce BDD”。

L

llm-obs-session-classify

datadog-labs / agent-skills

判断 Datadog LLM Obs 跟踪或会话中的用户意图是否得到满足。提供三种模式：(1) session_id——使用 RUM 对单个 CMD+I 助手会话分类；(2) trace_id——对不含 RUM 的单个 LLM Obs 跟踪分类；(3) ml_app——从指定 LLM 应用中抽样并分类多个会话或跟踪。默认输出精简（判定结果 + 一句话理由）。用于评估满意度、分类会话/跟踪、标注数据，或为 llm-obs-eval-pipeline 或 llm-obs-trace-rca 生成信号。

M

maintenance-routine

kirkchen / cadence

用于对代码仓库执行定期、机械式维护：删除死代码、精简无用测试、修复分层违规、合并重复内容、修复逻辑错误、简化逻辑或减少过度抽象。通过 `/cadence:maintenance-routine <archetype>` 调用，通常由调度器（cron、CI 定时任务或 Agent workbench 的时间触发器）触发。每次调用处理一个 archetype；会创建 PR，但不会合并。不能用于审查 PR（请使用 pr-review），也不能用于用户直接要求的临时重构。

M

mstest-skill

lambdatest / agent-skills

使用 C# 生成 MSTest 测试。MSTest 是 Microsoft 为 .NET 内置的测试框架。用户提到“MSTest”“[TestMethod]”“[TestClass]”或“Assert.AreEqual”时使用。触发词包括：“MSTest”“[TestMethod]”“[TestClass]”“Microsoft test framework”。

N

nightwatchjs-skill

lambdatest / agent-skills

生成 JavaScript NightwatchJS E2E 测试。集成测试运行器，使用 Selenium WebDriver，内置断言和页面对象。用户提到“Nightwatch”“NightwatchJS”“nightwatch.conf.js”时使用。触发词：“Nightwatch”“NightwatchJS”“nightwatch test”。

P

proxyman-cli

proxymanapp / proxyman-skill.md

发现并安全使用已安装的 proxyman-cli，以管理代理、MCP 状态、许可证、配置、日志、证书、规则和调试工具自动化。用于 Proxyman shell 命令、脚本、CLI 帮助，或 MCP 无法执行的操作

Q

Quality Assurance

daffy0208 / ai-dev-standards

全面的质量保证，结合测试策略、代码质量执行和验证关卡。由 testing-strategist、code-quality-enforcer 和 validation-gate-checker 整合而成。

Q

quality-tools

thebeardedbearsas / claude-craft

质量工具 - Atoll Tourisme。在设置质量工具或 CI 时使用

U

ui5-best-practices-opa5

ui5 / plugins-coding-agents

任何 OPA5 任务——创建、修改、扩展、调试、修复或审查集成测试——都应使用此技能。当用户要求“编写 OPA5 测试”“添加 OPA5 journey”“修复 OPA5 测试失败”，或提及 OPA5 及其组件（opaTest、页面对象、journey、waitFor）时使用。

W

web-performance-audit

warpdotdev / oz-skills

使用 Chrome DevTools MCP 审核网页性能。适用于需要审核、分析、调试或优化页面加载性能、Lighthouse 评分或网站速度时。

A

absolute-work

maddhruv / absolute

面向 AI 编码 Agent 的端到端、分阶段门控 SDLC：深入设计访谈 → 经评审的规范 → 依赖关系图任务看板 → 安全波次 TDD 执行 → 验证 → 收敛。适用于功能、Bug、重构、绿地项目、规划拆解和迁移。触发词：“absolute work”、“build this end-to-end”、“plan and build”、“break this into tasks”、“grill me on this plan”、“pick up this ticket”、“run this migration”。

B

buddy

rajveer-mahida / buddy-skills

面向软件项目的多 Agent 工作流编排器。当用户说“Hey Buddy”、要求处理任务、想查看 Linear 任务、开始持续监控新问题，或需要对任何软件变更进行完整的开发、测试和审查周期时调用。通过循环协调专业 Agent 角色，直至任务完成。

E

evals-analyze

tikalk / adlc-team-skills

当评估结果需要分流并形成闭环时使用——规范失败路由到确定性检查或上下文规则，泛化失败路由到评估器待办列表。

E

evals-clarify

tikalk / adlc-team-skills

当评估草稿标准需要细化、聚类，并以隔离的留出划分（goldset.md + goldset.json）接纳进已发布 goldset 时使用。

E

evals-implement

tikalk / adlc-team-skills

在已发布的金标集（goldset）准备转化为可执行的评分器和配置时使用——Python 评分器与指标，并配有自动运行的单元测试来验证评分器的正确性。

E

evals-specify

tikalk / adlc-team-skills

当你想要引导式自底向上的错误分析、结构化的失败分类发现，或在记录评估标准之前进行全面 trace 编码时使用。常规捕获时可跳过——team-boot 会直接编写轻量级评估草稿。

E

evals-validate

tikalk / adlc-team-skills

当带评分器的 goldset 已准备好运行时使用——执行评估金字塔并验证评估器质量（SLA 合规、TPR/TNR、统计准确度）。

G

go-code-review

existential-birds / beagle

审查 Go 代码的惯用模式、错误处理、并发安全性和常见错误。审查 .go 文件、检查错误处理、goroutine 使用或接口设计时使用。涵盖泛型（Go 1.18+）、errors.Join 和 slog（Go 1.21+），以及 Go 1.22 的循环变量语义

I

improving-drf-endpoints

posthog / posthog

在 PostHog 中编辑、评审或审计 DRF viewset 和 serializer 时使用。适用于 posthog/api/、products/*/backend/api/、products/*/backend/presentation/ 中的文件，或任何导入 rest_framework 的文件。涵盖字段类型标注、模式注解、枚举冲突修复和 OpenAPI 规范质量，涉及所有下游生成的 TypeScript 类型和 MCP 工具。