Skills

S

security-auditor

alirezarezvani / claude-code-tresor

针对 OWASP Top 10、常见漏洞和不安全模式进行持续安全漏洞扫描。适用于代码审查、部署前或文件变更时。扫描 SQL 注入、XSS、密钥泄露、认证问题。触发条件为文件变更、提及安全、部署准备。

S

security-ownership-map

davila7 / claude-code-templates

分析 git 仓库，构建安全所有权拓扑（人员与文件的对应关系），计算关键人员风险和敏感代码所有权，并导出 CSV/JSON 供图数据库和可视化使用。仅当用户明确要求基于 git 历史进行安全导向的所有权或关键人员风险分析时触发（例如：无人维护的敏感代码、安全维护者、针对风险核查 CODEOWNERS 的实际情况、敏感热点或所有权集群）。一般维护者名单或非安全相关的所有权问题不应触发。

S

seedance-epic-fantasy-scifi

learnprompt / awesome-seedance

怪物、巨龙、世界揭示。每个实体都有独立定义块，镜头按时间码剪辑；通过参照物和低角度镜头表现尺度，而不是使用“巨大”等词语。用户需要为此类片段（史诗奇幻与科幻奇观；中文触发词：奇幻科幻大场面、奇幻、科幻、巨龙、怪兽、史诗）编写 Seedance 2.5 / 2.0 视频提示词，或询问此类已发布案例的提示词写法时使用。起草前阅读 references/cases.md。

S

sentry-automation

composiohq / awesome-claude-skills

通过 Rube MCP (Composio) 自动化 Sentry 任务：管理问题/事件、配置告警、跟踪发布、监控项目和团队。务必先搜索工具以获取最新 schema。

S

sentry-create-alert

getsentry / plugin-claude

使用工作流引擎 API 创建 Sentry 警报。用户要求创建警报、设置通知、配置问题优先级警报或构建工作流自动化时使用。支持电子邮件、Slack、PagerDuty、Discord 及其他通知操作。

S

seo-analytics

rebyteai-template / rebyte-skills

使用 Google PageSpeed Insights API 生成可视化 SEO 分析报告。当用户要求分析网站性能、SEO 评分、Core Web Vitals 或页面速度时使用。输出带图表和可执行建议的交互式 HTML 报告。

S

serper-search

fanzhidongyzby / openclaw-serper

使用 Google Serper Search API 进行网络搜索。当用户说“搜索”、“搜一下”、“查找”、“研究”、“调研”、“了解”、“查询”、“检索”时使用。

S

service-innovation-case-study

timlai666 / skills

本技能必须用于服务创新案例分析、完整的课堂格式报告，或结合 PESTEL、Five Forces、SWOT、STP、BMC、persona、service blueprints 和 CJM 等框架的研究。在研究某个品牌、App、平台或服务以了解其创新、商业模式、客户体验或成果时也应使用，即使没有点名任何框架。让分析范围与请求相匹配。

S

service-omni-command-center-configure

forcedotcom / sf-skills

使用 OmniChannel Settings Metadata API 为 Service V2 启用 Command Center，并配置其支持的主管控制项，同时保留无关设置。需要明确同意后才能应用；拒绝用于生产客户组织，并验证已植入的 V2 页面和选项卡。触发条件：启用 Command Center V2、配置对话监控、启用 Agent 偷看、启用客户偷看、配置耳语消息，或启用队列和技能操作。不要用于分配主管权限或配置经典 OmniSupervisorConfig 元数据。

S

session-handoff

oimiragieo / agent-studio

发起会话交接，将上下文和待办操作转移到新的终端会话。执行此技能会安全地清空任务，并原生启动新的跨平台窗口。

S

session-review

scottwater / skills

根据编码 Agent 会话日志，报告近期项目工作的用量、成本、任务委派、自定义配置和阻碍

S

setup-api-key

bolna-ai / skills

为 BOLNA_API_KEY 生成、存储和验证 Bolna API 密钥。当开始 Bolna 项目、配置身份验证、遇到 401 或 403 错误,或使用用户 API 检查钱包和并发时使用。

S

setup-app-insights

microsoft / power-platform-skills

为 Power Apps 移动应用配置可选的客户自有 Application Insights 遥测：将其启用并连接到现有 Azure 资源、更改资源或禁用遥测。独立运行，由 /edit-app 调用。

S

shell-snippet-fmt

petr-korobeinikov / skills

格式化用于复制粘贴、执行或目视检查的 shell 命令和脚本，使每一行保持在 120 列以内，并在安全断点处使用显式的 `\` 续行。

S

shopify-automation

composiohq / awesome-claude-skills

通过 Rube MCP（Composio）自动化 Shopify 任务：产品、订单、客户、库存、集合。始终先搜索工具以获取当前架构。

在 GitHub、Linear、Jira 或本地文件中，将未标记和待分诊的问题移经收件箱状态，并撰写适合 Agent 的简报。适用于用户要求筛选收件箱、分诊问题、查看待处理事项、列出代码中标记的快捷操作或延期限制并将其创建为工单，或使用 /sift 的情况。传入 you-pick 可在不等待答复的情况下进行分诊。

S

signal-intel

gtmagents / gtm-agents

用于整合意图、产品使用情况和第三方信号时使用

S

signals-migration-6-to-7

rodydavis / signals.dart

将代码库从 signals.dart 6.x 版本迁移到 7.x 版本的详细指南、模式和规则。

S

signals-scout-data-warehouse

posthog / skills

用于仓库导入的 Signals scout。监控外部数据源、同步 schema、webhook 推送通道和物化视图,以发现失败、静默陈旧和行量断崖,并根据反复出现的查询日志热点建议物化候选。

S

signals-scout-mcp-tool-calls

posthog / skills

用于 PostHog MCP 工具调用的信号侦察。监视 `$mcp_tool_call` 遥测数据，找出需要改进的工具——广泛触达下的失败率、重试轰炸、缓慢或使上下文膨胀的响应——按所属产品类别分组，每项附修复建议。

S

signals-scout-skills-store

posthog / skills

面向团队 PostHog 技能库的技能卫生侦察。监视近期变更和最多使用的技能，找出撰写违规——描述含糊、内容臃肿、失效文件链接、范围大而全、提交密钥。

S

signals-scout-unused-features

posthog / ai-plugin

Signals 用于侦察产品中用户很少使用的部分。将每个可点击元素和页面的使用情况与其所在位置的触达范围进行比较，为每个使用率低的项目推测可能原因，并报告那些用户能够触达却仍未使用的项目。

S

simple-analytics

membranedev / application-skills

Simple Analytics 集成。管理网站、事件。当用户需要与 Simple Analytics 数据交互时使用。

S

simplify-code

dimillian / skills

审查 git diff 或指定的文件范围，检查复用、代码质量、效率、清晰度和规范问题，然后可选地应用由 Codex 驱动的安全修复。当用户要求"简化代码"、"审查改动的代码"、"检查代码复用"、"审查代码质量"、"审查效率"、"简化改动"、"清理代码"、"重构改动"或"运行 simplify"时使用。

S

skill-creator

zrt-ai-lab / opencode-skills

Skill 开发指南。当用户需要创建新 Skill 或更新已有 Skill 时触发，提供标准化模板、目录规范和最佳实践。

S

skill-hunter

zenobi-us / dotfiles

查找并下载技能。当你需要从 GitHub 仓库中发现已有技能并将其存入正确的本地技能分类时使用。结果会将发现的技能下载到用户的 dotfile 仓库中。

S

skill-system-soul

arthur0824hao / skills

Agent 行为配置档案，用于标准化不同大模型的行为方式。当你需要以下情形时加载此技能：(1) 为某项任务采用特定的行为模式，(2) 在创意/严格/健谈模式之间切换，(3) 确保不同模型之间行为一致。配置档案定义个性、决策启发式、沟通风格与质量标准。

S

skill-vetter

maxmilneaus / installer-pack

针对 AI Agent 技能的安全审查。在从 ClawHub、GitHub 或其他来源安装任何技能之前使用。

S

slidekit-create

nogataka / slidekit

使用 Tailwind CSS、Font Awesome 和 Google Fonts 生成 HTML 幻灯片演示（1 张幻灯片 = 1 个 HTML 文件，1280x720px）。当用户要求创建新的演示文稿或幻灯片 HTML 文件时使用。涵盖设计指南、43 种布局模式、组件库以及 PPTX 转换兼容性规则。支持风格选择（创意、优雅、现代、专业、极简）与主题选择（营销、作品集、商务、技术、教育）。

S

slidev

marcoshaber99 / slidev-skills

在处理 Slidev 演示文稿时使用此技能。有助于处理幻灯片语法、frontmatter 配置、布局、动画、代码高亮、图表、主题和导出。可避免常见错误，如资源路径不正确、已弃用的功能和不存在的布局。

S

smartlead-campaign-upload-public

growthenginenowoslawski / coldoutboundskills

把潜在客户 CSV 和 variants YAML（由 /campaign-copywriting 生成）作为 DRAFT 活动上传到 Smartlead。处理按标签限定的收件箱选择、A/B/C 变体组装、自定义字段映射、时间表配置以及批量潜在客户上传。始终以 DRAFT 状态创建 —— 你在 Smartlead UI 中审核并手动点击 Start。在 /campaign-copywriting 之后、活动正式上线之前使用。

S

smtp2go

membranedev / application-skills

SMTP2GO 集成。管理数据、记录并自动化工作流。当用户需要与 SMTP2GO 数据交互时使用。

S

software-development

axross / skills

适用于所有涉及项目的任务——实现、重构、诊断检查失败、运行项目命令或编写 Pull Request 正文。它是专业技能之下的基础规范：限定变更范围，执行格式化和 lint 循环，梳理变更带来的风险，并了解项目的实际运行方式。即使请求未提及格式化、lint、注释、依赖、文档或描述，也适用；当需要运行项目操作（测试、开发服务器、构建、lint、部署）时，也必须查阅文档或询问。变更循环实践负责结果后的推进；当会话未触及任何内容时，适用行为基线。

S

software-engineering-workflow-skill

autobyteus / autobyteus-skills

运行一个分阶段的软件工程交付反馈循环，从 bootstrap 到调研、需求、设计、运行时审查、实现、API/E2E 与可执行验证、代码评审、文档同步，以及带有持久工件与显式重入的最终交接。

S

solid

krzysztofsurdy / code-virtuoso

面向对象设计的 SOLID 原则，包含各项原则的违规检测、修复方法和权衡。用于审查类设计、降低耦合或提升可扩展性。

S

sonarqube-ai-slop-gate

pproenca / dot-skills

纠正模型在将可自托管的 SonarQube Server 搭建为 AI 生成代码的持续门禁时所持的错误默认设置，已对照 docs.sonarsource.com 于 2026 年 7 月验证（Server 2026.3、LTA 2026.1）。在配置 SonarQube、设计质量门禁，或为 AI 辅助工作将扫描步骤接入 CI 时使用。涵盖那些运行显示绿色却几乎没测量任何东西的配置——模糊因子会跳过新增行少于 20 行时的重复率和覆盖率条件，且默认开启；重复率从不在测试代码上测量；不存在可用于门禁的 `new_cognitive_complexity` 指标；`sonar.host.url` 现在默认指向 sonarcloud.io 而非 localhost；浅克隆会将新代码归因降级为时间戳。还涵盖 AI Code Assurance——项目标志、门禁资格、已弃用的 Copilot 自动检测——以及 Community Build 完全无法分析 pull request。不适用于 SonarQube Cloud、IDE 连接模式或编写自定义分析器规则。

S

space-xhs-title

spacezephyr / creator-buddy

小红书爆款标题生成器。输入一个主题、一篇笔记草稿，或一条现成标题，先建内容简报，再按小红书特有的 15 种标题方法批量产出候选，逐条评分（含搜索词覆盖、人群指向性、收藏动机）、标合规风险、按用途分角色推荐，并给 A/B 测试建议。当用户说"小红书标题""起个笔记标题""帮我想小红书爆款标题""这条笔记叫什么好""标题优化/改写""标题没人点""怎么让人搜到我""标题评分"时触发。区别于公众号标题：更短、更口语、强搜索、强人群标签、emoji 标配。

S

spacetimedb-clients

danmossa / spacetimedb-skills

在处理通用 SpacetimeDB 客户端 SDK 概念时使用：生成的绑定、连接生命周期、身份、本地缓存、订阅、订阅语义、reducer 调用和更新回调。触发词：client SDK、codegen、generated bindings、DbConnection、subscribe、local cache、reducer invocation、update callback。

S

speckit-analyze

full-stack-skills / speckit-skills

在任务生成后，对 spec.md、plan.md 和 tasks.md 执行非破坏性的跨产物一致性与质量分析。适用于需要按 Spec Kit 工作流执行该步骤的场景（基于 GitHub Spec Kit 官方模板）。

S

speckit-check

full-stack-skills / speckit-skills

运行 `specify check` 以验证 Spec Kit 所需工具（git、claude、gemini、code、cursor-agent、windsurf、qwen、opencode、codex、shai、qoder 等）已安装并可用；解读结果并建议后续步骤。在用户说「check Spec Kit environment」「specify not working」或「slash commands not showing」时使用。

S

speckit-checklist

full-stack-skills / speckit-skills

根据用户需求为当前功能生成自定义检查清单。适用于需要按 Spec Kit 工作流执行该步骤的场景（基于 GitHub Spec Kit 官方模板）。

S

spring-modulith-verifier

sivaprasadreddy / sivalabs-agent-skills

验证代码是否遵循 Spring Modulith 的代码结构。列出违规项并给出修复建议。在以下情况使用此技能：* 评审使用 Spring Modulith 的 Spring Boot 应用时 * 验证 Spring Boot 应用代码是否遵循 Spring Modulith 包结构时

S

statistical-testing-guide

jurgendn / agent-skills

选择合适的统计检验、计算效应量、设计功效分析，并在机器学习和 AI 研究论文中正确报告统计结果。适用于用户询问如何从统计上比较两个模型、结果是否显著、需要跑多少个随机种子、如何报告方差、非正态数据该用哪种检验、如何处理多重比较，或如何回应审稿人对统计有效性的质疑。也适用于规划评估并需要在运行前决定随机种子/试验次数，或结果处于临界状态而用户想知道能否声称显著时。可避免机器学习论文中最常见的统计错误：只报告均值而不报告方差、事后挑选种子，以及将统计显著性与实际显著性混为一谈。

S

stripe-subscription

rebyteai-template / rebyte-skills

用于带 Customer Portal 的定期订阅的 Stripe Checkout。未配置时自动创建套餐。

S

sumup-best-practices

sumup / sumup-skills

选择 SumUp 集成和凭证模式，或审查其支付安全性。适用于 Hosted Checkout 与 Card Widget、reader SDK 与 Cloud API、API key 与 OAuth，以及公钥与密钥的选择。

S

super-saiyan

nickcrew / claude-cortex

为任何 UI 平台带来极致视觉表现。适用于构建用户界面、为组件设计样式或打磨视觉元素时。

S

superagent

superagent-ai / skills

在编码 Agent 的工具边界设置 Superagent Context Guardrails，配置并安全使用远程 MCP 服务，并管理用于发现结果、安全报告、Contributor Trust 和 Runtime Guardrails 的签名 webhook。当用户要求在 Agent 读取 URL、文件、电子邮件、技能或 MCP 仓库前启用上下文扫描、集成编码 Agent 钩子，或从 Cursor、Claude Code、Codex CLI 或其他 MCP 客户端安装、连接、配置、排查或操作 Superagent 时使用。

S

svelte-expert

oimiragieo / agent-studio

Svelte 和 SvelteKit 专家，涵盖组件、store 和路由

S

swagger-api-query

zhihuihu / agent-skills

按需查询并分析大型 Swagger/OpenAPI JSON 文档，以提取端点详情和 schema，而无需加载整个规范。用于 API 发现、按标签/关键词搜索、理解请求/响应结构以及追踪数据模型。当用户要求 "find an endpoint"、"search for login/upload/user APIs" 或 "explain a schema" 时调用。如果文档不在当前目录中，使用 --spec 指定文档路径，使用 --format json 获取结构化输出。

S

swain-stage

cristoslc / swain

Tmux 工作区管理器 —— 调用以设置工作区布局、管理窗格或更新 MOTD 状态。创建布局预设 (review、browse、focus)，打开编辑器/浏览器/shell 窗格，并运行带动画的 MOTD 状态面板。当用户说“设置工作区”、“打开布局”、“启动 MOTD”、“拆分窗格”、“打开文件浏览器”或“打开审查窗格”时使用。仅在 tmux 会话中激活。

S

syncfusion-blazor-pdf-viewer

syncfusion / pdf-viewer-sdk-skills

实现 Syncfusion Blazor PDF Viewer（SfPdfViewer），用于在 Blazor 应用中查看和编辑 PDF 文档。在 Blazor 中处理 PDF 渲染、注释、文本搜索、表单填写或文档导航时使用。

S

syncfusion-javascript-dropdowntree

syncfusion / javascript-ui-controls-skills

实现 Syncfusion Dropdown Tree 控件，以下拉形式显示层级数据。适用于从层级数据中实现单选或多选、启用带父子依赖状态的复选框、懒加载大数据集、用模板自定义树项目以及配置多语言支持。全面涵盖属性、方法、事件、数据绑定模式、复选框选择、模板和无障碍功能。

S

syncfusion-javascript-file-manager

syncfusion / javascript-ui-controls-skills

使用 Syncfusion JavaScript FileManager 组件构建文件管理界面。在创建文件浏览器、实现文件操作、启用上传/下载功能、自定义工具栏和上下文菜单、配置拖放以及为文件系统实现数据绑定时使用。涵盖虚拟化、访问控制、本地化和企业级文件操作。

S

syncfusion-vue-chat-ui

syncfusion / vue-ui-components-skills

为 Vue 聊天界面、消息应用、对话式 UI、聊天组件、实时消息、用户间通信、机器人集成、客户支持聊天、协作式消息、即时通讯功能、聊天室实现 Syncfusion Vue Chat UI 组件，或在用户提及「chat ui」「chat component」「messaging interface」「conversation view」或 @syncfusion/ej2-vue-interactive-chat 包时使用。

S

syncfusion-vue-data-manager

syncfusion / vue-ui-components-skills

为本地/远程绑定、CRUD、查询、缓存和中间件实现 Syncfusion Vue DataManager。支持 JsonAdaptor、ODataAdaptor、ODataV4Adaptor、UrlAdaptor、WebApiAdaptor、WebMethodAdaptor、RemoteSaveAdaptor、GraphQLAdaptor、CustomDataAdaptor 和 CustomAdaptor。涵盖 Query 类、过滤、排序、分页、分组、持久化、离线模式、缓存和错误处理。

S

syncfusion-vue-themes

syncfusion / vue-ui-components-skills

当用户需要为 Syncfusion Vue 组件应用主题、自定义外观、切换深色模式、使用 CSS 变量、配置图标或修改视觉样式时，使用此技能。涵盖图标库、尺寸模式以及 Theme Studio 集成。

T

t3-orchestrator

gitbobobo / skills

T3 Code 多 harness 编排：route.mjs 裁决 harness/模型，delegate_task 派活、验收，失败自动换路续跑。仅限用户或技能点名时调用。

T

tailwindcss-development

spatie / freek.dev

使用 Tailwind CSS v4 工具类为应用设置样式。在添加样式、重新设计组件样式、处理渐变、间距、布局、flex、grid、响应式设计、深色模式、颜色、排版或边框时激活；或在用户提及 CSS、样式、类、Tailwind、重新设置样式、hero 区块、卡片、按钮或任何视觉/UI 变更时激活。

T

tanstack-query

ovachiever / droid-tings

使用 TanStack Query v5 在 React 中管理服务器状态。使用 useQuery 设置查询、使用 useMutation 设置变更、配置 QueryClient 缓存策略、实现乐观更新，并使用 useInfiniteQuery 处理无限滚动。适用于：在 React 项目中设置数据获取、从 v4 迁移到 v5，或修复 object syntax required 错误、query callbacks removed 问题、cacheTime 重命名为 gcTime、isPending 与 isLoading 混淆、keepPreviousData removed 问题。

T

targeting-expert

dengineproblem / agents-monorepo

Facebook Ads 定向专家。用于查找兴趣、创建 Lookalike 受众、配置地域和人口统计。