Skills

I

infrastructure

transilienceai / communitytools

网络基础设施测试——端口扫描、DNS 攻击、中间人攻击（MITM）、VLAN 跳跃、IPv6、SMB/NetBIOS、嗅探和 DoS 评估

Q

qa-manual-istqb

fugazi / test-automation-skills-agents

根据需求创建 QA 交付物：测试计划、测试条件/用例、缺陷报告、回归测试套件、可追溯性资料和探索性测试章程。适用于测试规划、测试设计、缺陷、覆盖率或 QA 交付物。采用 ISTQB 风险驱动技术，并仅在需要时加载模板。关键词：测试计划、测试用例、缺陷报告、可追溯性、回归测试套件、QA 交付物。

Q

qa-testing-ios

vasilyu1983 / ai-agents-public

介绍如何使用 XCTest、XCUITest、Swift Testing、simctl 和 xcresult 进行 iOS 测试。适用于选择目标设备、控制不稳定测试，或解析原生应用的测试产物。

T

testing-patterns

vudovn / ag-kit

测试模式与原则。单元测试、集成测试和模拟策略。

W

winui-ui-testing

microsoft / win-dev-skills

针对 Windows 桌面应用的自动化 UI 测试：使用 `winapp ui` UI Automation 测试框架（WinApp CLI 0.7+）生成批量测试脚本，一次运行所有测试并读取结果。涵盖断言、交互、键盘/触控/触笔输入、文件选择器、对话框、持久化、无障碍功能，以及在 Windows Sandbox 或本地环境中对 Win32、WPF、WinForms 和 WinUI 3 进行截图/视频捕获。

A

audit-full

yonatangross / orchestkit

利用 1M-token 上下文窗口进行单次代码库分析，全面扫描安全问题、审查架构并审计依赖项。加载整个代码库以检测跨文件模式，并生成按严重程度排序的结构化审计报告。需要在发布前或安全审查中分析整个项目时使用。

B

bmad-testarch-trace

bmad-code-org / bmad-method-test-architecture-enterprise

生成可追溯性矩阵和质量门禁决策。当用户说“我们来创建可追溯性矩阵”或“我想分析测试覆盖率”时使用。

B

browser-harness

davidondrej / skills

通过 CDP 直接控制浏览器。当用户希望自动化、抓取、测试网页或与网页交互时使用。连接到用户已在运行的 Chrome。

C

code-reviewer

nvidia / skillspector

审查代码更改并提出改进建议

C

cucumber-gherkin

el-feo / ai-context

使用 Cucumber 和 Gherkin 为 Ruby 和 Rails 应用进行 BDD 测试。适用于编写功能文件（.feature）、步骤定义、钩子，或在 Ruby/Rails 项目中实施行为驱动开发。涵盖 Gherkin 关键字（Feature、Scenario、Given/When/Then、Background、Scenario Outline、Rule）、Ruby 步骤定义模式、Cucumber Expressions、钩子（Before/After/BeforeAll/AfterAll）、标签、数据表、文档字符串、World 模块和 Capybara 集成。触发词包括 cucumber、gherkin、BDD、功能文件、步骤定义、验收测试、可执行规范。

E

effect-service-design

dmmulroy / skills

设计 Effect 服务。在设计新的 Effect 服务模块，或审查现有代码库以改进服务、Layer 和组合方式时使用。

G

gemini-peer-review

jezweb / claude-skills

就代码、架构、调试或安全问题征求 Gemini 的第二意见。直接调用 Gemini API，无需 CLI 依赖。使用“ask gemini”“gemini review”“second opinion”“peer review”或“consult gemini”触发。

G

godot-monte-carlo-balancer

thedivergentai / game-dev-agentic-skills

审计或重新校准游戏平衡时使用：构建一个由源码驱动的 Monte Carlo 平衡实验室（Rust + rayon），提取实时游戏数据，模拟不同玩家风格（AFK→高手），输出带置信区间的胜率/经济评估，并通过暴力搜索调整参数。适用于关卡不公平、商店无法到达、刷取漏洞、利息曲线骤变、内容更新后重新校准，或 CI 平衡 JSON 差异。关键词：平衡实验室、Monte Carlo、胜率、难度曲线、经济职业、玩家风格模拟、资源提取、GDScript 解析器、暴力调参。

I

injection

transilienceai / communitytools

注入漏洞测试——SQL、NoSQL、OS 命令、SSTI、XXE 和 LDAP/XPath 注入技术。

M

mockito

evanca / flutter-ai-rules

在生成 mock、对方法进行桩替换、验证交互、捕获参数，或在 mock、fake 和真实对象之间进行选择时使用（Mockito）

P

phaser-debugger

yakoub-ai / phaser4-gamedev

用户报告 Phaser 4 错误、黑屏、精灵缺失、碰撞失败、物理异常、动画问题、崩溃、控制台错误、性能问题、游戏运行缓慢、存档／加载问题、移动端运行问题或意外游戏行为时使用此技能。

P

protractor-skill

lambdatest / agent-skills

为 JS/TS 中的 Angular/AngularJS 应用生成 Protractor E2E 测试。注意：Protractor 已正式弃用，建议使用 Playwright 或 Cypress。用户提及“Protractor”“element(by.model())”“Angular E2E”时使用。触发词：“Protractor”“element(by.model)”“Angular E2E test”“protractor.conf”。

R

review-learning-content

willbooster / exercode-problem-utils

仅在明确调用时运行，用于审查 Exercode 学习内容的正确性、可解性、教学质量和写作错误。

R

run-parity

millionco / react-doctor

使用 Vercel Sandbox 比较 GitHub pull request（PR）的 React Doctor 诊断结果。用户要求运行一致性检查、检查 PR 是否出现诊断回归、将 PR 与其基线比较，或报告新增和移除的诊断项时使用。

S

shadcn-code-review

existential-birds / beagle

审查 shadcn/ui 组件中的 CVA 模式、与 asChild 的组合、无障碍状态和 data-slot 用法。适用于审查使用 shadcn/ui、Radix 原语或 Tailwind 样式的 React 组件。

T

test-automation-expert

curiositech / some_claude_skills

全面的测试自动化专家，涵盖单元、集成和 E2E 测试策略。精通 Jest、Vitest、Playwright、Cypress、pytest 和现代测试框架。提供测试指导

W

winui-code-review

microsoft / win-dev-skills

WinUI 3 应用的代码质量审查——涵盖 MVVM 合规性、x:Bind 正确性、无障碍性、主题、安全性和性能。提交前使用，以发现编译器和 UI 测试无法发现的问题。

A

ai-threat-testing

transilienceai / communitytools

用于 AI 安全的攻击性测试与利用框架。系统地测试 LLM 应用是否存在 OWASP Top 10 漏洞，包括提示词注入、模型提取、数据投毒和供应链攻击。可集成到渗透测试工作流中，以发现并利用 AI 特有威胁。

A

axiom-accessibility-diag

charleswiltgen / axiom

修复 VoiceOver 问题、Dynamic Type 违规、颜色对比度不达标、触控目标问题、键盘导航缺失或 Reduce Motion 支持问题时使用。提供全面的无障碍诊断，包括 WCAG 合规检查、Accessibility Inspector 工作流，以及 iOS/macOS App Store Review 准备。

A

axiom-ui-testing

charleswiltgen / axiom

编写 UI 测试、录制交互、测试出现竞态条件或时间依赖、通过/失败结果不一致，或 XCTest UI 测试不稳定时使用。涵盖录制 UI 自动化（WWDC 2025）、基于条件的等待、网络调节、多因素测试、崩溃调试，以及无障碍优先的测试模式。

C

client-side

transilienceai / communitytools

客户端漏洞测试——XSS（反射型/存储型/DOM）、CSRF、CORS 配置错误、点击劫持、基于 DOM 的攻击和原型污染。

C

Convex Agents Playground

sstobo / convex-skills

搭建 Web UI，无需编写代码即可测试、调试和开发 Agent。用于手动测试 Agent、浏览对话历史记录并实时验证行为。

D

design-md-validator

fabricioctelles / skills

使用官方 Google 规范，通过 `@google/design.md` CLI 检查器验证 DESIGN.md 文件。适用于本地文件。用户想检查 DESIGN.md、确认规范合规性、查找损坏的令牌引用、验证 WCAG 对比度、比较两个版本、将令牌导出为 Tailwind 或 DTCG 格式，或审计设计系统文件的结构正确性时使用。触发词包括“验证 DESIGN.md”“检查 DESIGN.md”“检查我的 design.md”“design.md 规范合规性”“WCAG 对比度检查”“损坏的令牌引用”“设计令牌验证”“导出设计令牌”“比较设计系统”“design.md 审计”“@google/design.md”“npx design.md lint”“设计系统验证”“frontmatter tokens”，以及任何验证 DESIGN.md 文件的请求。

I

integration-tests

microsoft / vscode

在 VS Code 仓库中运行集成测试时使用。涵盖 scripts/test-integration.sh（macOS/Linux）和 scripts/test-integration.bat（Windows）、它们支持的筛选参数，以及 node.js 集成测试与扩展宿主测试之间的区别。

从质量、清晰度、SEO 和技术正确性方面审查文档。针对 Docus／Nuxt Content 优化，也适用于任何 Markdown 文档。在用户要求“review docs”“check documentation”“audit docs”“validate documentation”“improve docs quality”“analyze documentation”“check my docs”“review my documentation pages”“validate MDC syntax”“check for SEO issues”或“analyze doc structure”时使用。提供按优先级（严重、重要、可改进）分类的可执行建议。

S

skill-reviewer

bytedance / deer-flow

审查 DeerFlow 技能包的就绪情况、触发条件、安全边界、资源和证据。用户要求审核、评级或进行现有技能的生产就绪检查时调用。

T

tdd-repair

ruvnet / ruflo

测试驱动修复——给定一个失败的测试，启动受限的无头 `claude -p`（仅限 Read/Edit/Bash），在不修改测试的情况下使其通过。此模式参考 agent-harness-generator 的 ADR-175 Test-Driven Repair 模式。通过 --max-budget-usd 限制成本，通过 --allowedTools 限制能力。弥补了 TDD 插件未能完成的闭环：我们生成测试，此工具修复代码以满足测试。

T

test-audit

mblode / agent-skills

在保持覆盖率的前提下，将整个测试套件中的低价值测试削减到既定目标。适用于被要求 "remove useless tests"、"prune the test suite"、"we have too many tests"、"agents keep writing pointless tests" 或 "cut 20% of tests without losing coverage" 时。

V

vitest

itechmeat / llm-code

Vitest 测试框架：支持由 Vite 驱动的测试、兼容 Jest 的 API、模拟、快照、覆盖率、浏览器模式和 TypeScript。用于编写或配置 Vitest 测试、设置模拟/快照、配置覆盖率或运行浏览器模式测试。关键词：Vitest、测试、Vite、Jest、模拟、覆盖率

A

agent-evaluation

guia-matthieu / clawfu-skills

用于测试技能、命令或 Agent 的质量。在创建新技能后、部署 Agent 前，或调试 Agent 行为不一致时使用。触发词包括“evaluate”“test quality”“is this skill working”，或对 AI 工作流进行 QA。

A

audit-choices

dzhng / skills

审计实施 Agent 做出的选择，而非其差异内容——这是一种纯决策审计，会将会话历史追溯整理为选择记录，不更改代码，也不会阻止无人监督的运行。可运行的代码仍然包含用户从未选择的架构；应将其揭示出来，因为后续工作会继承这些架构。当用户希望审查 AI 代其做出的决策、在合并或提交 AI 实现的工作前进行检查、整合委派子 Agent 的成果，或某项修复“有效”但可能只是临时修补时使用。

A

axiom-in-app-purchases

charleswiltgen / axiom

实现应用内购买、StoreKit 2、订阅或交易处理时使用——采用测试优先的工作流，涵盖 .storekit 配置、StoreManager 架构、交易验证、订阅管理，以及恢复消耗型、非消耗型和自动续期订阅的购买。

B

bmad-testarch-automate

bmad-code-org / bmad-method-test-architecture-enterprise

以 red 或 expand 模式生成测试，并运行和修复新测试。当用户说“lets expand test coverage”“I want to automate tests”“lets write acceptance tests”或“I want to do ATDD”时使用

B

bmad-testarch-test-review

bmad-code-org / bmad-method-test-architecture-enterprise

依据最佳实践验证并审查测试质量。当用户说“lets review tests”或“I want to evaluate test quality”时使用

C

Convex Agents Debugging

sstobo / convex-skills

排查 Agent 行为、记录 LLM 交互并检查数据库状态。当响应异常、需要了解 LLM 接收的上下文或诊断数据问题时使用。

D

dead-code-removal

89jobrien / steve

检测并安全移除未使用的代码（导入项、函数、类）

D

Design Critique & Evaluation

cuellarfr / design-skills

依据可用性启发式、UX 法则、交互模式、交互设计原则、信息架构和内容质量评估 UI 设计。开展启发式评估、结构化设计评审、基于模式的审查、姿态分析、冗余内容审查、信息架构评估和 UX 文案审查。基于既定原则而非主观意见，提供具体且可执行的反馈。

D

dsh-benchmark-case

oh-my-dsh / dsh-plugin-upgrade-skill

当用户提供 dsh 插件仓库（或真实迁移提交／版本跨度），并希望将其升级过程提炼为一个自动评分的 Harbor 基准测试题目时使用：生成 tasks/<id>/（fixture + instruction.md + task.toml + judge.mjs + solution），供 harbor run 按 0–1 评分，并纳入 dsh-plugin-upgrade-skill 基准测试套件；也适用于将现有版本卡片（references/v*.md）转为可执行的测试题目。不用于编写升级卡片或运行基准测试。

F

frontend-checklist-global

thedaviddias / front-end-checklist

通过单一入口，依据完整的 Front-End Checklist 规则集审查或改进任何前端代码库时使用。

L

link-checker

guia-matthieu / clawfu-skills

查找网站上的失效链接。适用于审计网站失效链接、检查内部链接结构、查找 404 错误、验证外部链接以及上线前 QA

L

ln-636-manual-test-auditor

levnikolaevich / claude-code-skills

审查手动测试证据的质量：可复现性、快速失败行为、预期证据/黄金文件、幂等性和文档。审查手动测试时使用。

M

mocktail

evanca / flutter-ai-rules

创建 mock、对方法进行桩替换、验证交互、注册回退值，或选择 mock、fake 和真实对象时使用（Mocktail）。

Q

quality-auditor

daffy0208 / ai-dev-standards

依据行业最佳实践，对工具、框架和系统进行全面的质量审计与评估，并从 12 个关键维度提供详细评分

S

security-checklist

jamditis / claude-skills-journalism

按 OWASP Top 10 组织的部署前安全审计。在发布或部署到生产环境前审查代码时使用。

S

security-testing-verification

harperaa / secure-claude-skills

在部署前测试安全功能并验证实现。需要测试 CSRF 保护、速率限制、输入验证、验证安全标头、运行安全审计或检查部署前安全清单时使用此技能。触发词包括“test security”“security testing”“verify security”“security checklist”“pre-deployment”“test CSRF”“test rate limit”“security verification”。

S

sinch-mailgun-inspect

sinch / skills

通过 Mailgun Inspect API 在发送前检查电子邮件质量。在不同客户端预览邮件、检查无障碍性（WCAG）、验证链接和图像，或分析邮件 HTML/CSS 兼容性时使用。

T

trace-grader

rheinmir / setup

为 Agent 的执行路径（工具选择、顺序、重试、可重复性、依据）评分，而不只是评估最终答案，以发现“有问题的成功”（通过糟糕或不安全的路径得到正确答案）和不稳定性。采用确定性的轨迹架构、pass^k 可重复性和配置驱动的规则检查（禁用工具、顺序错误、重试风暴、步骤过多、未读取就编辑的依据检查）。可解析标准 traces.json、hooklib.audit / code-logger events.jsonl，或完整的 Claude Code 会话记录（--transcript，信息最丰富的来源：可还原检索参数、观察结果和每一步是否成功）。当用户说“评估执行轨迹”“评估路径而非答案”“是否作弊／走了糟糕的路径”“是否先观察再行动／依据是否充分”“有问题的成功”“是否不稳定／能否重复”“pass^k”“评估会话记录”“轨迹评分器”，或调用 /trace-grader 时触发。

A

allure-configure-reporting

allure-framework / skills

通过选择测试框架适配器、结果目录、本地 Allure 工具安装、包/构建脚本、额外证据集成以及 CI 制品或报告处理，在现有项目中配置 Allure 报告。当测试尚未生成 Allure 结果、现有 Allure 设置不完整或已损坏，或用户要求安装 Allure、添加适配器、添加报告命令、在 CI 中发布报告，或添加 HTTP 附件、匹配器、屏幕截图、跟踪记录、图像差异、日志或其他丰富证据等集成时使用。

A

angular-testing

oguzhan18 / angular-ecosystem-skills

为 Angular 应用编写测试时始终使用，包括使用 Jasmine、Karma、Vitest 或 Cypress 编写单元测试、组件测试、服务测试或 E2E 测试。

B

biome-validator

shipshitdev / skills

验证 Biome 2.3+ 配置并检测过时模式。确保架构版本、domains、assists 和推荐规则正确。开始任何 lint 工作前或审查现有项目时使用。

B

bmad-testarch-nfr

bmad-code-org / bmad-method-test-architecture-enterprise

审查性能、安全性、可靠性和可维护性方面的 NFR 证据。已有实现证据，且用户提出“审查 NFR 证据”“审查 NFR”或“评估非功能需求”时使用。

C

code-change-verification

openai / openai-agents-python

在符合条件的 SDK 更改通过评审后，运行所需的最终格式检查、lint、类型检查和测试。

D

debug-methodical

thebeardedbearsas / claude-craft

Debugging méthodique en 4 phases (reproduce → isolate → fix → verify). Use when investigating a bug, regression, flaky test, or unexpected behavior.

F

File Path Traversal Testing

davila7 / claude-code-templates

用户要求“测试目录遍历”“利用路径遍历漏洞”“通过 Web 应用读取任意文件”“查找 LFI 漏洞”或“访问 Web 根目录之外的文件”时，应使用此技能。它提供全面的文件路径遍历攻击与测试方法

G

generating-sounds-with-ai

raphaelsalaja / skills

审核 Web Audio API 代码，检查声音合成最佳实践。适用于审查程序化音频、实现 UI 音效或检查音频参数质量。输出文件:行号形式的发现。