Skills

使用 xUnit、FsUnit、Unquote 的 F# 测试模式，FsCheck 基于属性的测试、集成测试以及测试组织最佳实践。适用于使用 xUnit、FsUnit、Unquote 或 FsCheck 编写 F# 测试时。

Apifox 导入导出与质量门禁：导入 OpenAPI/Postman/Apifox 原生格式，导出 OpenAPI/HTML/Markdown/Postman/Apifox 原生格式；导入前校验 spec 完整性、tags 分组、schema/body 覆盖率，导入后验证计数、模块和资源可见性。

Apifox 接口测试用例：test-case 与 test-data 的查询、创建、更新、删除、分类和运行；处理测试步骤、断言、提取变量、前后置处理器、数据集，以及“CLI 创建后前端测试步骤无法展示”等问题。

Apifox CLI 使用检查与版本确认：命令成功但页面没看到、创建后 list/get 找不到、测试运行失败、报告缺失、agentHints/help/实际行为不一致，或怀疑本机 CLI 版本不是最新时使用。

B

browser-automation

sickn33 / agentic-awesome-skills

基于观察到的 UI 状态、语义化定位器、有界等待、隔离的测试数据和明确的结果验证，构建可靠的浏览器检查。

C

clean-code

wondelai / skills

通过规范的命名、小巧的函数和清晰的错误处理，编写可读、易维护的代码。当用户提到“清理这段代码”“这个函数太长了”“代码坏味道”“命名规范”“童子军规则”“单一职责”或“单元测试质量”时使用。在评审拉取请求的可读性、梳理混乱的函数、讨论注释风格或改进错误处理模式时也应触发。涵盖 SRP、注释规范、格式化和单元测试。有关重构技术，请参见 refactoring-patterns；有关架构和依赖规则，请参见 clean-architecture。

Apifox 自动化测试执行、套件与 CI：test-suite、scheduled-task、runner、apifox run、执行参数、迭代数据、报告上传和 CI 回归。复杂 test-scenario 步骤建模请使用 apifox-test-scenario。

Apifox API 生命周期工作流：从需求到接口设计、Schema、环境、Mock、测试用例、文档导出/发布和分支合并。用户要"创建一组 API 并补齐测试/Mock/文档"时使用。

Apifox 测试场景建模：test-scenario 的查询、创建、更新、删除和运行；导入接口、单接口用例或其它场景步骤；添加场景引用步骤；复杂步骤编排、接口步骤/条件/循环/等待/脚本/数据库等步骤衔接、前后置操作、变量引用、断言、提取器和场景调试最佳实践。用户要创建或维护复杂自动化测试流程时使用。

B

block-no-verify-hook

wshobson / agents

配置 PreToolUse 钩子，阻止 AI Agent 使用 --no-verify 等绕过标志跳过 git pre-commit 钩子。适用于设置强制执行提交质量关卡的 Claude Code 项目。

C

code-reviewer

jeffallan / claude-skills

分析代码差异和文件，识别缺陷、安全漏洞（SQL 注入、XSS、不安全的反序列化）、代码坏味道、N+1 查询、命名问题和架构隐患，然后生成结构化的评审报告，提供按优先级排序的可执行反馈。适用于评审拉取请求、进行代码质量审计、发现重构机会或排查安全问题。用于 PR 评审、代码质量检查、重构建议、代码评审、代码质量。是对专项技能（security-reviewer、test-master）的补充，可在一次执行中覆盖正确性、性能、可维护性和测试覆盖率等广泛范围的评审。

使用 React Testing Library、Vitest/Jest、用于网络模拟的 MSW 和 axe 进行无障碍断言，开展 React 组件测试，并判断组件测试与 Playwright/Cypress 端到端测试的适用边界。适用于编写或修复 React 组件、hooks 或页面的测试。

V

variant-analysis

trailofbits / skills

搜寻已发现漏洞的其他实例——即同一根因在整个代码库中的变体。当在某个具体文件中发现漏洞、逻辑缺陷或糟糕模式，问题变成"它还出现在哪里"时立即使用，其中包括口语化的说法（"还有别的类似的吗？""这是同一个 bug 吗？"）。也用于将一个已知实例泛化为覆盖其整个模式族的 CodeQL 或 Semgrep 查询，以及针对已知根因对一组相似候选项进行分诊。不适用于在尚无明确缺陷时的初步发现。

P

printing-press-retro

mvanhorn / cli-printing-press

当用户要求复盘、运行回顾、记录发现，或在 printed-CLI 运行后改进 Printing Press 时使用。触发短语："retro"、"retrospective"、"what went wrong"、"improve the press"、"post-mortem"、"lessons learned"、"what can we improve"、"file a retro"、"submit findings"。不适用于 printed-CLI 的润色或单个 CLI 的修复。

T

tech-debt

anthropics / knowledge-work-plugins

识别、分类并确定技术债务的优先级。当用户提到“技术债务”“技术债务审计”“我们该重构什么”“代码健康度”，或询问代码质量、重构优先级、维护待办清单时触发。

暂无简介

D

dx-code-analyzer-run

forcedotcom / sf-skills

运行 Salesforce Code Analyzer 扫描代码，检查安全、性能、最佳实践和代码风格违规。支持所有引擎（PMD、ESLint、CPD、RetireJS、Flow、SFGE、ApexGuru）、目标（文件、文件夹、git diff）、类别和严重级别。同时支持扫描后的探索：按引擎/严重级别/类别/文件筛选结果，以及解释规则的含义。触发条件：用户说“扫描我的代码”、“检查安全问题”、“运行 PMD/ESLint”、“查找重复代码”、“分析 Flows”、“检查存在漏洞的库”、“AppExchange 审核”、“检查我的 LWC”、“静态分析”、“代码质量”、“显示安全违规”、“这条规则是什么”、“解释 ApexCRUDViolation”、“筛选结果”，或提到引擎/文件类型（.cls、.trigger、.js、.flow-meta.xml）。用于扫描、探索结果和列出规则的技能。当用户仅询问安装/配置（使用 dx-code-analyzer-configure），或想创建自定义规则（使用 dx-code-analyzer-custom-rule-create）时，不要触发。

T

testing-strategy

anthropics / knowledge-work-plugins

设计测试策略和测试计划。当用户说出"我们该怎么测""某某的测试策略""为某某写测试""测试计划""我们需要哪些测试"，或在测试方法、覆盖率、测试架构方面需要帮助时触发。

暂无简介

A

angular-testing

analogjs / angular-skills

已弃用——此技能不再维护。请改用 https://github.com/angular/skills 上的官方 Angular 技能。使用 Vitest 或 Jasmine 配合 TestBed 和现代测试模式，为 Angular v20+ 应用编写单元测试和集成测试。适用于测试使用 signals 的组件、OnPush 变更检测、使用 inject() 的服务以及 HTTP 交互。在创建测试、测试基于 signal 的组件、mock 依赖或搭建测试基础设施时触发。不适用于使用 Cypress 或 Playwright 进行 E2E 测试，也不适用于测试非 Angular 的 JavaScript/TypeScript 代码。

P

printing-press-output-review

mvanhorn / cli-printing-press

内部子技能：对打印出的 CLI 命令输出样本进行 Agent 式审查，找出基于规则的检查无法编码的可疑问题（子串匹配相关性、格式缺陷、源数据静默丢失、排序失败）。由主 printing-press 技能在第 4.85 阶段以及 printing-press-polish 的 SKILL.md 中，在诊断循环期间通过 Skill 工具调用。不供用户直接调用——其可操作的封装为 /printing-press 和 /printing-press-polish。

P

printing-press-score

mvanhorn / cli-printing-press

按照 Steinberger 的标准为生成的 CLI 评分，并并排比较两个 CLI

A

asc-crash-triage

rorkai / app-store-connect-cli-skills

使用 asc 对 TestFlight 崩溃、测试版反馈和性能诊断进行排查。当用户询问 TestFlight 崩溃、TestFlight 崩溃报告、测试者反馈、应用卡死、磁盘写入、启动性能诊断，或希望获得某个构建或应用的崩溃摘要时使用。

D

dogfood

nousresearch / hermes-agent

Web 应用的探索性 QA：发现缺陷、收集证据、生成报告。

V

vitest

pproenca / dot-skills

Vitest 测试框架模式，涵盖测试设置、异步测试、使用 vi.* 进行 mock、快照以及测试性能（原 test-vitest）。编写或调试 Vitest 测试时应使用此技能。此技能不涵盖 TDD 方法论（请用 test-tdd 技能）、使用 MSW 进行 API mock（请用 test-msw 技能）或 Jest 专用 API。

L

lynx-devtool

lynx-community / skills

在处理 Lynx DevTool 或调试 Lynx 应用、页面、设备时使用，尤其当任务涉及客户端或会话、CDP 或 App 命令、DOM/CSS 检查、运行时或控制台日志、在设备上执行 JavaScript、截图、堆快照、性能追踪、Page.reload 或 App.openPage、全局开关、可交互的快照引用与点击/填写/滚动、检查或搜索 ReactLynx 组件树、将 DOM Snapshot 引用关联到 ReactLynx 组件（`reactlynx link`），或在 Android、iOS、Desktop 上修改 ReactLynx 的 props/state/context 时。

P

playwright-skill

testdino-hq / playwright-skill

经过实战检验的 Playwright 模式，助你编写、调试和扩展可靠的测试套件。适用于 E2E、API、组件、视觉、无障碍和安全测试，以及 CI/CD、CLI 自动化、页面对象和从 Cypress 或 Selenium 迁移。支持 TypeScript 和 JavaScript。

W

wp-performance

wordpress / agent-skills

在调查或改进 WordPress 性能时使用（纯后端 Agent）：性能分析与测量（WP-CLI profile/doctor、通过 REST 标头使用 Query Monitor）、数据库/查询优化、自动加载选项、对象缓存、cron、HTTP API 调用以及安全验证。

N

next-best-practices

vercel-labs / openreview

Next.js 最佳实践：文件约定、RSC 边界、数据模式、异步 API、元数据、错误处理、路由处理程序、图像和字体优化、打包

A

antislop-human

miqdadbadjuber / anti-slop

面向真实用户的 antislop 人性化与无障碍技能。涵盖对比度、键盘、焦点和状态。包含对比度检查器。

E

experience-lwc-generate

forcedotcom / sf-skills

基于 PICKLES 方法论与 165 分评分的 Lightning Web Components。当用户创建或编辑 LWC 组件、构建 wire service 模式，或为 LWC 编写 Jest 测试时使用此技能。触发条件：用户创建/编辑 LWC 组件，触及 lwc/**/*.js、.html、.css、.js-meta.xml 文件，或询问 wire service、SLDS 或 Jest LWC 测试时。不触发：Apex 类（使用 platform-apex-generate）、Aura 组件或 Visualforce。

P

platform-data-manage

forcedotcom / sf-skills

Salesforce 数据操作，包含 130 分评分体系。用于通过 sf CLI 和匿名 Apex 创建、更新、删除、批量导入/导出、生成测试数据以及清理组织记录。在创建测试数据、批量导入/导出、sf 数据 CLI 命令、Apex 测试的数据工厂模式，或为组织记录做种子数据/清理时触发。仅涉及 SOQL 查询编写时不触发（使用 platform-soql-query），仅涉及 Apex 测试执行时不触发（使用 platform-apex-test-run），仅涉及元数据部署时不触发（使用 platform-metadata-deploy）。

S

security-reviewer

jeffallan / claude-skills

识别安全漏洞，生成带严重程度评级的结构化审计报告，并提供可执行的修复建议。用于开展安全审计、审查代码漏洞或分析基础设施安全。在 SAST 扫描、渗透测试、DevSecOps 实践、云安全评审、依赖审计、密钥扫描或合规检查时调用。产出漏洞报告、按优先级排列的建议和合规检查清单。

I

interrogate

backnotprop / pstack

用于“interrogate”“adversarial review”“multi-model review”“challenge this”“stress test this code”“find blind spots”或“tear this apart”。多个 LLM 审查者从不同角度质疑变更。

将“让它更快”的请求转化为有边界、可度量的优化循环——先建立基线，再生成单一假设的变体，针对正确性门槛逐一进行基准测试，并以可复现的命令选出最快的安全变体。当用户要求提速、尝试多种变体、进行递归优化、基准测试延迟/吞吐量/成本，或通过反复实测挑选最佳实现时使用。

通过跟踪 p50/p95/p99 延迟、新鲜度时长和队列深度，绘制热点路径并执行实时回读，优化并验证延迟敏感系统，包括实时仪表板、市场数据馈送、流式 Agent、执行网关、队列和缓存。p95 延迟、吞吐量或数据新鲜度至关重要时使用。

B

blast-radius

cursor / plugins

在变更上线之前，找出它可能在别处破坏什么，范围超越 diff 本身，并通过实际运行代码来证明它安全的那一个依据，而不是仅凭文字说明。适用于「X 的影响范围」「这会破坏什么」等场景，或评审你不放心的小型 diff。

B

blast-radius

backnotprop / pstack

在变更上线之前，找出它可能在别处破坏什么，范围超越 diff 本身，并通过实际运行代码来证明它安全的那一个依据，而不是仅凭文字说明。适用于「X 的影响范围」「这会破坏什么」等场景，或评审你不放心的小型 diff。

T

tdd

vinvcn / mattpocock-skills-zh-cn

测试驱动开发。适用于用户想用先写测试的方式构建功能或修复缺陷、提到 "red-green-refactor"，或需要集成测试时。

C

create-verification-skill

backnotprop / pstack

生成项目本地的验证技能，以用户的方式操作应用，支持任意语言、框架或平台。用于 /create-verification-skill、“为这个仓库创建一个控制技能”，或项目没有通过脚本验证 UI/CLI/服务行为的方式时。

审查预测市场、篮子、预言机和交易 Agent 工作流在合规、安全、数据质量、隐私和执行方面的风险。在任何工作流处理交易所认证、用户投资组合数据、API 密钥或交易计划之前使用。

在 Orca 内控制 iOS Simulator，并在 Orca 的模拟器面板中查看实时设备画面。用于在 macOS 上操作已启动的 Apple Simulator：点击、手势、输入、硬件按钮、旋转和无障碍树；或在 iOS 更改需要模拟器证据时使用。对于 Android 设备或模拟器，请使用 Android emulator 技能；先通过 xcodebuild 或 simctl 构建并安装应用。

S

spec-to-code-compliance

trailofbits / skills

对照规定代码的文档进行检查——哪些要求成立、哪些与代码相矛盾、哪些缺失，以及代码做了哪些文档从未提及的事。用于将实现与白皮书、协议规范或设计文档进行对比。

D

design-systems-slds-validate

forcedotcom / sf-skills

审计 Lightning Web Components 的 SLDS 设计系统合规性并生成评分质量报告。运行 SLDS linter，并分析 CSS 中主题化钩子的使用与配对，将各类 SLDS 发现汇总为总体评级。当用户询问「score my component's SLDS」「SLDS scorecard」「SLDS quality report」「audit SLDS compliance」「how good is my SLDS」「check SLDS quality」「rate my SLDS styling」「evaluate my component's SLDS」「is this component's SLDS ready to ship?」「look at my LWC for SLDS issues」「audit SLDS before I submit」「review my component's SLDS before code review」，或任何时候需要对 LWC 进行 SLDS 质量评估或上线准备度检查时使用。不适用于修复违规项（使用 design-systems-slds2-migrate）、构建新组件（使用 design-systems-slds-apply），或无障碍/WCAG/ARIA 审计（使用 experience-accessibility-validate）。

D

debug

anthropics / knowledge-work-plugins

结构化调试会话——复现、定位、诊断并修复。当出现错误信息或堆栈跟踪、"在 staging 正常但在 prod 不正常"、"部署后出了问题"，或行为与预期不符且原因不明显时触发。

N

no-comments

backnotprop / pstack

启动 Comment Sicko，修复已认可的问题，并为所声称的约束提供编码方式。

R

run-tests

dotnet / skills

在运行 .NET 测试或以测试命令/标志作答之前，务必使用。在出现以下情况时触发："run the tests"、"exact dotnet test command"、单个测试/类/类别/trait/目标框架、组合筛选、`--filter-query`、`--no-build`、`--diag`、诊断日志、TRX、覆盖率收集、崩溃/挂起转储、筛选错误或无法识别的选项。为 MSTest/xUnit/NUnit/TUnit 选择与仓库兼容的经典、VSTest、桥接 MTP 或原生 MTP 语法。不得仅用于平台识别（platform-detection）、编写或调试测试代码、解读现有覆盖率报告、CI 问题排查、迁移或持续的热重载/watch 循环。

D

dx-code-analyzer-configure

forcedotcom / sf-skills

为任何项目安装、配置和排查 Salesforce Code Analyzer。涵盖安装、前置条件检查、故障诊断、创建和编辑 code-analyzer.yml 覆盖项、按引擎划分的设置、忽略模式、严重级别覆盖以及 CI/CD 流水线配置。以下情况触发：用户说 'set up code analyzer'、'configure code analyzer'、'install code analyzer'、'code analyzer not working'、'fix my setup'、'scan failing'、'check my setup'、'enable/disable engine'、'exclude files'、'change severity'、'set up GitHub Actions'、'set up CI/CD'、'add to pipeline'、'pipeline fail'、'update my workflow'、'quality gate'、'fail on violations'、'scan changed files only'、'add SARIF'、'code-analyzer.yml'、'ESLint config'、'increase SFGE memory'，或报告运行 Code Analyzer 时出错。以下情况不要触发：用户想运行扫描（用 dx-code-analyzer-run）、修复违规、解释规则、创建自定义规则（用 dx-code-analyzer-custom-rule-create）或抑制违规。

S

seo-drift

agricidaniel / claude-seo

SEO 漂移监控：采集 SEO 关键元素的基线，检测变更，并跟踪随时间出现的退化。SEO 的 Git：为你页面上的 SEO 建立基线、做 diff 并跟踪变更。当用户说出「SEO 漂移」「基线」「跟踪变更」「有没有坏掉」「SEO 退化」「对比 SEO」「变更前后」「监控 SEO 变化」或「部署检查」时使用。

S

semgrep-rule-creator

trailofbits / skills

创建自定义 Semgrep 规则，以检测安全漏洞、错误模式和代码模式。适用于编写 Semgrep 规则或构建自定义静态分析检测。

P

principle-prove-it-works

backnotprop / pstack

完成任务后、宣布完成前应用。应针对实际产物进行验证（运行功能、读取实际值、检查差异），而不是依赖替代指标、自我报告或“编译通过”。

V

validate-urp-render-graph-renderer-feature

unity-technologies / skills

审查使用 Render Graph API 的 Unity 6 URP ScriptableRendererFeature，检查资源连接、材质绑定、执行结构和最佳实践。用于验证渲染器特性。

D

design-review

julianoczkowski / designer-skills

对照需求说明和代码库进行结构化的设计评审。检查视觉层次、一致性、响应式设计、无障碍性和美学还原度。当用户想要设计评审、批评、QA 检查、打磨，或在构建完成后提到「review」时使用。

M

maintain-verification-skill

backnotprop / pstack

定期检查项目的验证技能和功能映射，确保其准确：每项功能由并行源码阅读者检查，通过一次实时会话驱动每项功能，已验证的修正最多提交一个 PR。适用于 /maintain-verification-skill 或“审计 verify skill”。

N

no-mistakes

kunchenguid / no-mistakes

在代码变更到达配置的推送目标之前，通过 no-mistakes 流水线进行验证，包括自动代码审查、测试、lint、文档、推送、PR 和 CI。用户要求运行 no-mistakes、把关、发布或验证变更，安全推送，要求完成任务后进行验证，或调用 /no-mistakes 时使用。

对论文、提案、文献综述、方法章节、证据质量、引用支撑和研究写作反馈进行结构化的学术工作评估。在依据可重复的评分标准评估学术或科学工作（论文、提案、方法章节或证据质量）时使用。

A

audit-prep-assistant

trailofbits / skills

使用 Trail of Bits 的检查清单为代码库准备安全审查。帮助设定审查目标、运行静态分析工具、提高测试覆盖率、删除无用代码、确保无障碍性并生成文档（流程图、用户故事、行内注释）。适用于准备让他人审计自己的代码库、在外部安全审查前让仓库做好准备、确定审计人员开始前要修复的问题，或询问评估人员需要项目提供什么。若要理解即将审计的陌生代码，请改用 audit-context-building。

P

principle-test-behavior-not-implementation

backnotprop / pstack

编写、修改或保留测试时应用此原则。断言代码用户可观察到的行为，使测试在行为失效时失败，而仅内部实现变化时仍能通过。

P

principle-sequence-verifiable-units

backnotprop / pstack

适用于多步骤工作（批量处理、迁移、一系列类似编辑），以及提交和 PR 的组织方式。将工作拆分为小单元，每个单元都以可验证的状态结束；逐项检查后再进行下一项，并安排交付顺序，使整个过程能向审查者证明其正确性。

A

agentforce-test

forcedotcom / sf-skills

为 Agentforce Agent 编写、运行并分析结构化测试套件——功能测试与安全测试皆可。触发条件：用户编写或修改测试规范 YAML（AiEvaluationDefinition）；运行 sf agent test create、run、run-eval 或 results 命令；询问测试覆盖策略、指标选择或自定义评估；解读测试结果或诊断测试失败；询问批处理测试、回归测试套件或 CI/CD 测试集成；要求进行安全测试、OWASP LLM Top 10、红队测试、渗透测试、提示词注入测试、安全等级评定或 Agent 漏洞评估。不要触发的情况：用户创建、修改、预览或调试 .agent 文件（使用 agentforce-generate）；部署或发布 Agent；编写 Agent Script 代码；使用 sf agent preview 进行开发迭代；分析生产环境会话追踪（使用 agentforce-observe）；对 .agent 文件内容进行静态安全审查（使用 agentforce-generate 第 15 节）。