Skills

T

tonic

membranedev / application-skills

Tonic 集成。管理数据、记录并自动化工作流。适用于用户希望与 Tonic 数据交互的场景。

U

ui-review

sickn33 / agentic-awesome-skills

审查 UI 代码是否符合设计系统规范、无障碍要求和最佳实践

V

vibe-plan-review

adhi-jp / agent-skills

当用户要求在实施前审阅、确认、逐项过一遍或预检一份已保存的 Markdown 实施计划时使用；以交互方式逐条审阅计划条目，并管理本地化的条目级决策。

A

addressing-pr-review-comments

streamlit / streamlit

处理 streamlit/streamlit 仓库中当前分支上某个 PR 的所有有效审查评论。涵盖行内审查评论和 PR 的一般（issue）评论。当 PR 有待处理的审查者反馈（包括代码更改、风格修复和文档更新）时使用。

A

analyze-data-quality

openai / role-specific-plugins

评估结构化数据、查询结果、仪表板或分析证据是否足够可信以致可用。当任务是检查数据质量、协调相互冲突的来源或指标定义，或判断证据是否可安全引用时使用。

A

authoring-test-plan

bm629 / agent-skills

在编写或修订测试计划 / QA 验证计划时使用——测试什么、在什么层级测试、达到什么完成标准、要运行哪些用例。本技能指导的是方法而非大纲：从特性规格的行为/AC 或 API 规格的操作/错误推导出每一个用例（绝不凭空编造）；项目所需的各功能层级；按风险加权的用例目录规模（BVA/等价类/判定表/状态转换/成对组合，而非笛卡尔积）；非功能性分类法（性能/安全/可访问性 WCAG 2.2 AA/兼容性/i18n），在有必要时各自给出数值目标；针对 ML/概率行为的“指定数据集上的指标阈值”用例；以及以带版本增量的方式修订，并进行影响与风险回归选择——达到测试人员无需提问即可执行、每个行为都可追溯的标准。可与模板工具 + 深度研究组合使用；消费上游交付物（特性规格/API 规格/PRD/NFR），而非从空白页开始。规定的是用例而非脚本；不是运行手册，不是行为契约，也不是评审他人。

提供面向 Agent 的 AXe CLI 使用指引，用于 iOS Simulator 自动化。当被要求“use AXe”“automate a simulator”“tap/swipe/type on simulator”“set a slider”“describe UI”“take a screenshot”“record video”“batch steps”或“interact with an iOS app”时使用。涵盖所有命令，包括触摸、手势、滑块、文本输入、键盘、按钮、无障碍、截图、视频和批处理工作流。

B

browser-qa

bhagyamudgal / skills

驱动真实浏览器走完一个 UI 流程，或运行 API 与端点 QA 并报告结构化的测试结果。当用户指定了要针对某个 URL 测试的流程或端点，需要在 API 上验证筛选、分页、错误处理、认证或计数，或在 UI 或后端变更落地后需要在浏览器中验证时使用。

B

bug-review

athola / claude-night-market

以证据链追踪 bug。在调查异常行为时，或在合并可能存在隐藏缺陷的代码之前使用。

C

cavekit-revision

juliusbrussee / caveman-code

将 bug 和手动修复追溯回 kit 与提示词；在源头修复，使迭代循环能够自主复现该修复。包含六步修订流程以及单失败反向传播协议。适用于已应用手动热修复、收敛停滞，或同一类 bug 反复出现时。

C

cocos-build

958877748 / skills

Cocos Creator 2.x 项目编译技能 - 自动触发脚本编译并验证效果

C

create-pr

fradser / dotclaude

创建完整的 GitHub pull request，并自动进行质量验证和安全扫描，然后交给 /github:review-pr 进行 CI 监控和审查者评论分类。当用户要求“创建 PR”、“提交 pull request”，或需要合入已完成的工作并进行完整合规检查时，应使用本技能。

D

diagnosing-root-causes

b-mendoza / agent-skills

通过只读、以证据为先的根因分析，配合可追溯的报告和有边界的子 Agent 工作流，诊断运行时 bug、崩溃、回归、失败的 CI/CD 流水线以及描述不清的用户报告。

D

docker-testcontainers

full-stack-skills / docker-skills

关于 Testcontainers 的指导 —— 在自动化集成测试中运行 Docker 容器。涵盖 Java（@Testcontainers、@Container、PostgreSQL/Redis/Kafka/Elasticsearch）、Python（testcontainers-python 与 pytest）、容器生命周期管理（单例、复用）、CI/CD 集成（Docker-in-Docker、Ryuk）、Testcontainer 最佳实践以及数据库迁移测试。当用户询问 testcontainers、使用 Docker 做集成测试、数据库测试、Java testcontainers、Python testcontainers，或需要使用真实 Docker 服务进行测试时使用。 使用场景：testcontainers、集成测试、docker 测试、数据库测试、Java Testcontainers、Python Testcontainers。

I

i2c-bringup-diagnostician

wedsamuel1230 / arduino-skills

当用户需要诊断 Arduino 或 ESP32 级板卡上的 I2C 启动失败时使用，包括未发现设备、读数错误、地址冲突、扫描器能检测到但库失败的情况、上拉问题或特定板卡系列的总线怪癖。

I

ids-checker

datadrivenconstruction / ddc_skills_for_ai_agents_in_construction

依据 IDS（信息交付规范）检查 BIM 数据。校验模型信息要求与合规性。

M

maafw-debug

windsland52 / maatutorial

调试与验收 MaaFramework（MaaFW）应用（开发态、设备在线）：节点识别失败、点击不落点（识别成功 ≠ 点击生效）、ROI 校准与调参、单节点验证、流程卡死、controller 连接、pipeline_override 生效验证、端到端验收（含 pipeline / custom / interface 改完、声明完成 / 交付 / 开 PR 前的真机跑通）。按配置 / 识别 / 动作 / 流程 / 验收五层分诊，产出定位结论与证据，修复交接 maafw-pipeline / maafw-interface / maafw-custom。连接设备时调试或验收 MaaFW 应用，包括识别失败、点击未命中、ROI 调试、流程卡住、controller 故障、pipeline_override 检查和交付前验收。

P

playwright-cli

mizchi / skills

在通过终端命令行运行 Playwright 时使用 —— `npx playwright test`（测试运行器）、`codegen`（交互式录制）、`screenshot` / `pdf`（一次性捕获）以及 CI 分片。不适用于由 Agent 驱动的实时浏览器控制（此类场景请使用 `claude-in-chrome` MCP 工具）。

R

refactor-code

shipshitdev / skills

在测试保护下安全重构代码，不改变行为。当被要求重构、清理、简化、降低复杂度或偿还特定代码的技术债时使用。

R

requirements-analysis-plus

naodeng / awesome-qa-skills

当你需要解析 Word/HTML/JSON/Markdown/Excel 需求文档并产出结构化分析时使用此 skill；触发条件包括 requirements analysis plus 和需求文档解析。

R

Requirements Validation

danhvb / my-ba-skills

验证并核实需求，确保其符合质量标准并与业务需求保持一致，包括可追溯性维护

R

review-dev-plan

xgent-ai / skills

用于评审既有开发计划、技术方案或开工条件；不用于从零写计划、实施功能或仅审代码 diff。多 Agent 核查事实、方案、需求映射、依赖与交付可用性，默认落盘报告。

R

reviewing-python-libraries

wdm0006 / python-skills

全面审查 Python 库在项目结构、打包、代码质量、测试、安全、文档、API 设计和 CI/CD 方面的质量。提供可执行的反馈和改进建议。在评估库健康状况、准备大版本发布或审计依赖时使用。

R

rewriting-code-strictly

b-mendoza / agent-skills

重写现有 Python、TypeScript/JavaScript 或 Go 代码，以实现严格的静态类型、边界验证和可维护的惯用写法，同时保持行为不变。当用户要求加固代码、移除不安全的逃生舱、添加验证，或对齐 mypy、Pyright、tsc、go vet 或 Staticcheck 时使用。通过同址子 Agent 和即时语言参考，协调基线映射、策略、获批实现和评审。

R

roblox-release-operations

ashexplained / roblox-skills

执行 Roblox 发布运营。适用于发布前清单、冒烟测试、发布说明、分阶段推送思路、回滚方案、线上问题响应、发布门禁、版本就绪度和发布后监控。

S

safety-critical-patterns

athola / claude-night-market

对安全关键的代码应用 NASA Power of 10 规则以实现可验证性。在审计金融、医疗或高可靠性系统代码时使用。

S

sf-security

clientell-ai / salesforce-skills

审计 Apex 代码中的 CRUD/FLS 违规、共享规则合规性、SOQL 注入风险以及 PII 暴露。扫描整个代码库，查找会导致 AppExchange 审核失败的安全问题。适用于被问及安全审核、AppExchange 审核就绪度、CRUD/FLS 审计、漏洞扫描或代码安全时。当提及 "security audit"、"AppExchange"、"CRUD/FLS"、"stripInaccessible"、"with sharing" 或 "security review" 时激活。

S

shopify-built-for-shopify

tamiror6 / shopify-app-skills

在 Shopify 应用开发过程中强制执行 Built for Shopify (BFS) 质量标准。当构建、审查或审计 Shopify 应用以符合 BFS 要求，或用户提到 Built for Shopify、BFS、应用质量或应用商店要求时使用。

S

sparc-methodology

proffesor-for-testing / agentic-qe

SPARC（Specification、Pseudocode、Architecture、Refinement、Completion）综合开发方法论，支持多 Agent 编排

S

spec-requesting-code-review

zixun-github / aisdlc

在完成任务、实现主要功能或合并前使用，以验证工作符合要求。

T

tdd-with-phpunit

dev-toolings / superpowers-symfony

对 Symfony 使用 PHPUnit 10/11 应用 RED-GREEN-REFACTOR；KernelTestCase/WebTestCase、特性（#[Test]/#[DataProvider]）、Foundry

T

terraform-review

c0x12c / ai-toolkit

Terraform 变更的 PR 审查清单，涵盖结构、状态安全、安全、命名、模块、变量、provider 和 CI/CD。适用于审查 Terraform PR 或做合并前检查时。

T

testing-expert

cin12211 / orca-q

测试专家，全面掌握测试结构、mock 策略、异步测试、覆盖率分析与跨框架调试。主动用于测试可靠性、flaky 测试调试、框架迁移和测试架构决策。覆盖 Jest、Vitest、Playwright 和 Testing Library。

T

testing-simulink-models

matlab / simulink-agentic-toolkit

使用基于 Gherkin 的临时测试（model_test）进行快速验证，或使用持久化测试（Simulink Test API）依据需求或行为规范编写测试，来测试 Simulink 模型。需要 Simulink Test。

T

typescript-best-practices

justbecauselabs / agent-skills

在编写、编辑、重构或审查 TypeScript 或 TSX 代码时使用。该技能定义了 TypeScript 应如何建模、边界与共享辅助函数应如何处理、如何在不使用代码注释的情况下表达意图，以及如何保持代码清晰、DRY 且没有防御性的 AI 垃圾代码。对于审查工作流，请阅读 references/review-and-fix-changes.md。

W

web-design-guidelines

dedalus-erp-pas / foundation-skills

针对 Web Interface Guidelines 合规性的视觉检查与代码审查。在「review my UI」「check accessibility」「audit design」「review UX」「fix the layout」「find design problems」时触发。支持代码静态分析和浏览器中的视觉检查，并自动修复。

W

webapp-testing

sargupta / sahayakai

使用 Playwright 与 SahayakAI Web 应用交互并进行测试的工具包。支持验证教育流程（测验、微课）、调试 UI 行为以及捕获浏览器状态。

评估和改进 AI Agent 输出的模式与技术。适用于实现自我批评和反思循环；为质量关键型生成构建评估器-优化器流水线；创建测试驱动的代码优化工作流；设计基于评分标准或 LLM-as-judge 的评估系统；对 Agent 输出（代码、报告、分析）进行迭代改进；或衡量并提升 Agent 响应质量。

A

assay

venhdev / skills

评估变更集、任务拆分或代码 diff，检查范围膨胀、架构偏移和回归风险。

A

autoresearch

olelehmann1337 / autoresearch-skill

通过反复运行任意 Claude Code 技能、使用二元评测为输出评分、修改提示词并保留改进，自主优化该技能。基于 Karpathy 的 autoresearch 方法。适用于以下请求：优化此技能、改进此技能、对其运行 autoresearch、让此技能更好、自我改进技能、对技能进行基准测试、评测我的技能、运行评测。输出包括改进后的 SKILL.md、结果日志，以及每次尝试修改的变更日志。

A

avoiding-false-positives

bitwarden / ai-plugins

在代码评审中验证发现项时使用本技能。对每个发现项运行拒绝标准和验证检查。若发现项未通过任何检查，则丢弃。在 PR 模式下，它还掌管每次评审仅一次的堆叠 PR 门禁，决定完整性发现项是否适用于该拉取请求。

A

awesome-copilot-sync

rysweet / amplihack

监视 awesome-copilot 的发布，检测与 amplihack 集成之间的偏移。通过 GitHub API 检查 github/awesome-copilot 上的最新提交，并报告本地集成是最新的还是已落后于上游改动。适用于审计集成新鲜度或更新 awesome-copilot 功能之前。

暂无简介

C

cavekit-validation-first

juliusbrussee / caveman-code

Cavekit 的验证优先设计——每条 kit 需求都必须可自动验证。六道关卡验证流水线、阶段关卡、合并协议、完成信号、验收标准模式。适用于设计验收标准、接入 CI 关卡，或排查某个 Agent 为何产出无人能验证的结果。

C

code-review-axes-and-quality

skynight137 / agent-skills

当某项改动在合并前需要一次完整、可执行且可续做的十维度审查时使用

暂无简介

C

code-reviewer

404kidwiz / claude-supercode-skills

擅长以质量为核心、并强调安全的代码审查。用于审查代码变更、执行安全审计、识别缺陷、确保代码质量和可维护性，或分析拉取请求中的问题。

C

codeprobe-framework

nishilbhave / codeprobe

检测 PHP/Laravel、React/Next.js 和 Python/Django/FastAPI 代码库中特定于框架的反模式、约定违规和惯用法误用。加载特定于框架的参考指南，并按框架约定进行检查。生成带严重性评分的发现项和可直接复制的修复提示词。触发短语："framework review"、"framework check"、"laravel best practices"、"react best practices"、"framework audit"、"framework-specific review"。

C

codeprobe-framework

machineroom-dev / codeprobe

暂无简介

C

codeprobe-solid

nishilbhave / codeprobe

审查代码中的 SOLID 原则违规——单一职责、开闭、里氏替换、接口隔离和依赖倒置。识别违反这些原则的类和方法，并生成修复提示词。触发短语："SOLID check"、"solid review"、"SRP violation"、"dependency inversion"。

C

codeprobe-solid

machineroom-dev / codeprobe

暂无简介

F

frida-script-review

rudra-ravi / frida-skills

在运行 CodeShare 片段、通用绕过、宽泛钩子、原生指针代码、Java 钩子或 ObjC 钩子之前，审查、加固并简化 Frida 脚本。

I

ios-debugger-agent

openai / plugins

使用 XcodeBuildMCP 在模拟器上构建、运行和调试 iOS 应用。适用于启动应用、检查模拟器 UI 或日志，或诊断运行时行为。

J

java-development-manual

full-stack-skills / java-skills

Java 开发手册规约集合，基于阿里巴巴 Java 开发手册（嵩山版）。涵盖 7 大维度：编程规约、异常日志、单元测试、安全规约、MySQL 数据库、工程结构、设计规约。当用户需要：(1) 编写或审查 Java 代码 (2) 检查命名/代码规范 (3) 处理异常和日志 (4) 编写单元测试 (5) 安全编码 (6) 数据库设计 (7) 工程架构设计时使用此 skill。触发词：Java 规范、阿里规约、代码规范、开发手册、编程规约、异常处理、单元测试、安全、MySQL、工程结构、设计模式。

M

motion-quality

shadcn-labs / snapcn

Remotion 组件的 shadcn registry，用于制作产品演示视频。通过命令安装文字显示动画、设备边框、终端会话、Logo 动效或完整场景。

R

reconcile

iskron-ai / skills

Двусторонняя сверка кода и графа — уборочный такт: всюду ли код соответствует графу, а граф — коду; конец каждой сущностной задачи. Триггеры: reconcile, «сверь код с графом», «приведи граф в порядок», «протки свою область», «отдай долги графа», does the graph match the code, tidy the graph. Также: задача, записанная крией; феномен-ярлык состояния; комментарий-портянка, пересказывающая граф. Distinct from weaving (ремонт графа изнутри), integrity (claim-аудит), reality-audit (поведенческие заявки). Композирует entry, writing, weaving. Нужны тулы iskron_*.

R

red-team-verifier-patrick-munro

lawve-ai / awesome-legal-skills

对 AI 生成的法律内容进行对抗式验证，包括系统性事实核查、来源验证和质量控制。当用户要求在分发给客户、利益相关者或发布之前，对法律文件、简报、合规摘要或法规分析进行验证、事实核查、红队审查、来源验证或质量控制时使用。触发语包括 "verify"、"fact-check"、"red team"、"red-flag"、"check accuracy"、"validate sources"、"quality control"、"is this correct" 和 "review for errors"。产出一份结构化验证报告，包含按严重程度分类的错误、已验证来源、无依据主张清单、缺失的免责声明，以及明确的分发就绪评估。

R

reviewing-claude-config

bitwarden / ai-plugins

审阅 Claude 配置文件的安全性、结构和提示词工程质量。当审阅对 CLAUDE.md、Agent、提示词、命令、钩子或设置的更改时使用。将每种文件类型路由到针对性的审阅技能，并返回分类后的发现。标记出现在变更集中的 settings.local.json、硬编码密钥、格式错误的 YAML、不安全的 Agent 工具访问以及不安全的钩子命令。不审阅 SKILL.md 文件——由 plugin-dev:skill-reviewer 负责。

S

security-hardening

mn-youssef / security-skills

当你发现安全问题（来自代码审计或渗透测试）并需要用安全编码模式正确修复，然后验证修复确实关闭了该问题时使用。涵盖全栈中注入、访问控制、XSS、认证、密钥和配置的修复。

S

sf-apex

clientell-ai / salesforce-skills

为 Salesforce 生成并审查 Apex 代码，关注 governor limit、批量化模式以及 CRUD/FLS 合规。适用于编写 Apex 类、触发器、批处理作业、可排队作业，或按最佳实践和反模式审查现有 Apex 代码时。在 .cls 文件、提到 "Apex"、"trigger"、"batch job"、"queueable" 或 "Salesforce class" 时激活。